隐私政策
1. 收集的数据
服务数据库保存邮箱、自动生成的显示名（或所选登录平台提供的名称）、注册及最近登录时间、邮箱验证时间、角色和账户状态、会话与验证码哈希、独立的第三方身份标识、条款确认版本与时间、订单和支付确认、钻石奖励、每日签到日期、充值及单集解锁扣费、收藏、观看进度、临时播放会话、单集基础及新增播放计数、人工播放补偿、异常付款与管理审计记录。网站邮箱账户不设置密码；独立的 iOS App 账户使用专用凭据表保存安全哈希后的密码，并保存临时注册及密码恢复记录。App 的“记住密码”开启后，密码保存在本机钥匙串，可在设置中关闭。历史备份长期保存，明确删除前仍可能包含旧记录。入口确认不收集出生日期或身份证件。
2. 使用目的
数据用于账户验证、登录、权限控制、购买、账户管理及安全检查。验证码十分钟后失效，且只能使用一次；本站不收集银行卡资料；开通支付后，所需支付资料由支付服务商处理。
3. 必要 Cookie
必要的签名 Cookie 将首次入口确认保存最多一年，不新增入口或账户确认数据库记录，且与登录独立。会话最多七天，邮箱验证及第三方登录的浏览器绑定保存一天。这些 Cookie 不代表广告授权；入口 Cookie 清除或到期后重新显示入口提示，不阻止邮箱或第三方身份验证；条款更新不使既有有效确认失效。
4. 本站分析
本站分析按网站统计策略自动运行，无需点击确认，不提供个人开关；自动开启状态不代表你主动同意。初始化后，本站记录随机生成的访客与访问标识、来源及活动标签、白名单广告点击标识、公开页面路径、设备和语言分类、服务器本地通过网络地址推断的国家、省州和城市、站内操作、实际可见播放时间及账户转换事件。对于支持的本站页面请求、短链请求、到站和站内操作，还会保存可信网络入口观测到的 IP 地址，包含没有投放链接的访问。管理员可按推广链接、IP 和精确时间段筛选 IP 统计及逐条记录，并查看某个 IP 跨链接的访问轨迹；服务端请求、已识别预取或机器人与浏览器实际浏览分开记录，单次请求不能证明真人完成到站；相同 IP 不代表同一个人。已确认付款可保留下单时捕获的 IP，并非支付服务商的地址。缺失的历史 IP 不补造，外部入口未到达本站的访问无法观测。此处采集的 IP 与操作明细仅供内部使用，不转发给广告平台。地区查询仍在本地进行，不保存坐标，也不向地理查询 API 发送地址；推断地区可能不准确，不代表常住地。分析不包含搜索词、邮箱、完整登录回调地址或视频签名链接。本站分析自动开启不代表广告分享授权，不加载第三方广告像素脚本。分析选择与访客 Cookie 最多保存 90 天，访问 Cookie 保存 30 分钟；分析明细、IP 地址、站内操作、基础流量统计及历史归因记录长期保存，不再按固定天数自动删除。Cookie 与会话到期仍限制身份关联，广告归因仍适用原有 30 天窗口；主动注销或撤回仍按对应范围处理数据，保存历史不会续期授权或凭据。未采集的历史数据不补造；必要的登录和访问 Cookie 独立工作。
5. 公开页面基础次数
公开页面的到站和浏览另行累计无个人标识次数，不保存 IP 地址，不关联访客、账户或浏览器身份；此项与浏览器去重分析及推广访问明细独立。刷新和重复浏览可增加次数，不表示去重人数，也不关联到账户转化或广告匹配标识。
6. 可选的 Meta 广告转化分享
此项集成启用时，可基于运营者已在站外取得并配置启用的授权，或你在下方控件中的明确选择进行分享。外部授权模式下，本站分析访问就绪后自动开始分享，但仍可关联到此浏览器的既有拒绝或撤回会阻止分享；外部授权不记为你在本站主动同意。不另行弹出广告确认窗口，本站分析自动开启不会开启分享。PhantomTV 是成人剧集网站，不向 Meta 隐藏这一网站身份。仅在你已于站外或通过下方控件明确允许后，本站服务器可向 Meta 发送泛化的到站、成功的新注册或已确认的真实 USD 充值及其 USD 金额，并附广告点击及随机生成的浏览器匹配标识，用于衡量和优化广告。网站事件附带本站真实发生页的来源地址（移除查询参数和片段）及浏览器 User-Agent；保留的路径可能识别所访问页面，缺失或无效来源不会用主页替代。不发送邮箱、IP 地址、账户编号、查询参数、片段、观看或搜索活动，也不另加内容名称或详情字段，不加载 Meta Pixel JavaScript。广告选择 Cookie、服务器许可或外部匹配授权的有效期最多 90 天，匹配标识使用期最多 30 天，已确认但未送达事件的发送窗口最多七天；历史授权与事件发送记录长期保存，不再按天自动删除；到期授权不允许继续分享，不再有效的临时发送凭据及匹配上下文会清除，主动撤回也会清除相应发送材料。你可通过下方控件关闭分享，重新开启需要在本站作出新的明确选择。既有拒绝和撤回在仍能关联到此浏览器时继续保留；清除全部浏览器数据可能使原选择无法关联到新的浏览器身份。此项选择不关闭本站自动运行的第一方统计。撤回会停止之后的分享并取消尚未送达的事件，不能收回 Meta 已收到的数据。服务器撤回保存失败时会明确提示，须重试完成。必要 Cookie、年龄声明、账号登录与服务访问仍然独立。 网站的外部授权模式不代表 iOS App 追踪许可。App 的可选分享仅在你主动选择、取得 Apple ATT 系统授权且集成可用时开启，只涵盖授权期间完成的注册及在该授权下捕获并核实的真实付款，不补报此前行为。App 事件可包含应用及系统版本、语言、随机生成的安装或匹配标识，以及 Apple 允许访问时的广告标识 IDFA；不包含邮箱、账号编号、观看或搜索记录。App 不会在授权前读取广告标识，仅在前台重新核对授权后发送 App 事件。你可在隐私页撤回 App 分享；服务器撤回保存失败时会保持待处理并重试。撤回会停止之后分享，取消未发送的 App 事件并清除发送材料，保留去除匹配材料的事件事实；无法收回 Meta 已收到的数据。App 与网站分别管理选择，拒绝追踪不限制正常注册、观看或付款。
7. 服务与共享
启用后，Resend 接收目标邮箱及验证邮件内容。选择 Google、X 或 Telegram 登录时，相应平台处理授权并提供允许共享的身份信息。Bunny Stream 接收视频请求。开通加密货币支付时，OxaPay 处理结算并返回交易状态；本站保存订单编号、支付追踪编号、结算链接及支付确认。视频与支付服务会接收处理请求所需的网络信息。本站仅请求基础登录信息，不申请代发内容或消息的权限；服务器令牌和商户密钥不向浏览器公开。
8. 存储与用户权利
账户资料保存在配置的应用服务器上，视频通过 Bunny Stream 配置的节点传送。可联系网站管理员申请查阅、更正或删除账户资料及第三方身份。iOS App 可在“账户 > 设置 > 删除账户”输入当前密码并确认永久删除；此操作清除 App 账户资料及凭据、撤销其会话并清除非必要个人关联，不影响其他登录方式的独立账户。必要的订单、交易、权益及审计记录通过已去除个人资料的账户编号保留，用于财务及权益核对。删除后无法继续使用剩余钻石及已购内容，不会自动撤销或退还付款。App 会清除保存的登录偏好、凭据和本站 Cookie；本机凭据清理失败时会明确提示。历史备份长期保存，明确删除前可能保留旧记录；删除账户不能收回备份副本及已发送给第三方的数据。过期验证挑战和授权状态会在发起新的验证或授权请求时清理，另保留一天缓冲期。
9. 未成年人和更新
仅符合资格的成年人可使用本站。如发现不符合年龄条件的账户，请联系管理员限制访问并处理资料。政策更新使用新版本；账户和交易记录为服务及交易核对而保留。
10. 可选的 AppsFlyer App 衡量
App 衡量默认关闭。仅当你单独明确同意 AppsFlyer、取得 Apple ATT 系统授权且当前配置可用时，App 才可向 AppsFlyer 发送安装／会话及技术信息、成功注册或已核实购买事件（含真实金额与币种），用于广告衡量。本次集成默认不读取 IDFA 或 IDFV；只有后台启用设备标识、你重新明确同意 MMP 且当前 Apple ATT 授权允许时，SDK 才可读取。在你授权并启用衡量后，AppsFlyer 仍可能接收其自身安装 UID、设备／系统／应用信息和网络请求事实。AppsFlyer 会接收网络 IP 地址，并将其映射为粗略地理位置，用于广告归因；关闭 IDFA／IDFV 收集不会阻止这类基于 IP 的位置映射。AppsFlyer 还可能处理设备／系统／应用等技术资料及启动时间、电量等性能资料，用于分析和反欺诈。本项集成不会请求 GPS 或精确位置。只有当前同意对应、明确配置的广告伙伴可获得回传；SDK 过滤已知伙伴，未知伙伴集成还须在 AppsFlyer 控制台保持关闭，Apple AdServices 单独控制。网站及原有 Meta 选择不代表本项授权。你可在 App 隐私设置关闭衡量；撤回停止新的 SDK 启动与事件调用并使后端后续领取失效，但不能收回网络在途或供应商已收到的数据，也不能保证删除已进入供应商 SDK 内部队列的请求。已经获得授权的离线请求可能重试，包括之后重新明确授权时。重新启用或接收方变化后需要你再次明确选择。拒绝不限制登录、注册、观看或付款。不会向 AppsFlyer 发送邮箱、本站账户／订单编号、观看历史、搜索词或邀请码。