← 返回首页

隐私政策

最后更新：2026-10-24

本政策覆盖三部分：电脑端软件（Mac / Windows）、iPhone App 和本网站。两端的工作方式不一样——电脑端全程在你本机跑，iPhone App 有一部分要经过我们的服务器，所以分开写。下面先讲电脑端，iPhone App 见单独一节。

电脑端：本地运行，不收集你的内容

电脑端软件全程在你本地电脑运行。下载的视频文件只保存在你自己指定的文件夹，不会上传到我们的任何服务器。

不记录你在各平台的登录信息

当你在内嵌浏览器侧栏登录某平台（如抖音/小红书）时，登录态仅保存在你本机供下载使用，我们不读取、不上传、不留存你的账号、密码或 cookie。

Downo 账号（可选）

你可以用邮箱注册一个 Downo 账号，用来在换电脑时登录、自己移除不用的电脑、忘记密码时用邮箱找回。不注册也能照常使用。注册后我们保存：

• 邮箱：只用来登录、发送验证码和找回密码，不用于营销邮件，也不提供给任何第三方。
• 密码：只保存加盐哈希值，我们看不到你的密码原文。
• 已绑定的电脑：设备编号的哈希值、电脑名称（取自系统里的计算机名）和系统类型，用来在设备列表里让你认出是哪台电脑。

想删除账号，发邮件到 support@downo.video 即可。

电脑端软件会联网做的五件事

电脑端软件不做用户行为分析，不记录你在内置浏览器里看了哪些页面。它只在这五种情况下联网（下载视频本身除外）；其中第五项会附带下载的作品页地址，下面单独写清楚：

• 激活与会员状态：你输入激活码时，向我们的授权服务器校验，并绑定当前设备（用于限制每个会员的设备数）；之后软件会定期联网确认会员状态（例如是否已续期、这台电脑是否已被你移除）。只发送设备标识和电脑名称，不发送视频地址。
• 检查新版本：启动时读取一个版本号文件，比自己新才提示你更新。这次请求会附带软件版本号和操作系统类型（如 Windows / Mac），用来统计有多少人在用、各系统各占多少；不含账号、设备编号或任何能对到具体某个人的信息。
• 下载/更新组件：需要时获取下载引擎或新版安装包。
• 免费试用次数校验：仅未激活时。免费次数记在我们服务器上，按设备计数，所以下载前会核对一次剩余次数。只发送设备标识，不发送视频地址。已激活的 Pro 无限版不会发起这项请求。
• 故障与下载结果上报：软件出错崩溃时，以及每次下载结束时，上报一条记录，用来知道软件稳不稳、哪个系统或哪个视频站出了问题，以及在你找客服时帮你查清楚是哪一条没下成。详见下一节。

故障与下载结果上报里有什么

这项上报有两个用途：一是让我们知道软件在你那儿有没有正常工作——尤其是我们自己没有的设备（比如各种 Windows 机器）；二是你来找客服说「某条下不了」时，我们能查到具体是哪一条、卡在哪一步。

• 会发送：软件版本号、操作系统与芯片架构、系统版本；出错时的错误类型与调用栈；每次下载的结果（成功 / 失败 / 因离开页面而中断）、失败的类别（如「需要登录」「网络问题」「内容已删除」）、以及视频站点（抖音、B 站、YouTube 等常见站点按站名分组统计，其它网站归为「其它」一组，但仍附带下面所说的地址）。
• 作品页地址：每次下载（成功和失败都会）附带这条视频的作品页地址，例如 www.douyin.com/video/…、youtu.be/…、www.douyin.com/search/…（搜索页的地址里含有你的搜索词）。发送前会去掉地址里 ? 之后的参数（其中常有登录令牌、分享来源等），只保留域名、路径，以及用来认出是哪条视频的编号参数（目前只有四个：YouTube / Facebook 的 v、YouTube 合集的 list、B 站分集的 p、抖音的 modal_id，例如 www.youtube.com/watch?v=…）。从 1.4.0 版起，所有网站都会附带这个地址（1.4.0 以前只发常见站点的地址）；这样某个网站下不了时，我们才知道是哪个网站、要不要支持它。
• 失败原因摘要：下载失败时，附带一句已脱敏的原因（例如「[facebook] 解析失败」），用于分辨到底是哪一类故障。这句话里的链接、文件路径、文件名和视频编号在发送前已被替换掉。
• 设备标识：附带设备编号的前 12 位。它和上面的作品页地址存在一起，所以我们能看到「这台电脑最近下载过哪些作品页」；如果你激活过会员或登录过账号，后台能把它对应到你的会员记录。我们只在排查故障、处理你的客服请求时查看，不用于广告或推荐，也不提供给任何第三方。
• 保存多久：每台设备只保留最近 50 条下载记录，更早的自动覆盖；按天汇总的失败统计（其中含失败作品的页面地址）留作故障趋势分析，目前没有设定自动删除期限。想删除你这台设备的记录，发邮件到 support@downo.video，附上会员邮箱或说明是哪台电脑即可。
• 不会发送：视频标题、文件名、你电脑上的文件路径原文（上报前会把主目录路径替换掉）、地址里的其它参数（上面那四个视频编号除外）、账号密码。
• 数据只存放在我们自己的服务器，不接入任何第三方统计或崩溃收集服务。

iPhone App

iPhone App 和电脑端是两套不同的实现，不能套用上面那几节。App 只下载你粘贴的媒体文件直链（如 .mp4 / .mp3 文件地址），不支持视频或音乐平台的链接。下载前，你粘贴的链接会发到我们的服务器，用来确认它确实是媒体文件、并核对下载次数。下面把它实际做的事逐条写清楚。

不需要注册，也没有账号

App 第一次启动时会自动生成一个随机的匿名编号存在你手机的钥匙串里，用来记住你的剩余下载次数和会员状态。它不包含、也无法反推出你的姓名、手机号、邮箱或苹果账号。我们没有登录功能，也不知道你是谁。

下载时会发送什么

• 你粘贴的文件链接：服务器会向这个地址请求 1 个字节，确认它是媒体文件而不是网页。文件本身由你的手机直接从该地址下载，不经过我们的服务器。
• 这次有没有消耗下载次数。
• 那个匿名编号：用来核对你还剩几次、是不是会员。

这些记录保存在我们自己的服务器上，不接入任何第三方统计服务，并按下面的期限自动删除：

• 下载记录（含视频链接）：30 天
• 次数变动流水：180 天
• 看广告的奖励凭据：7 天；人工验证记录：2 天

你的 IP 地址仅在请求经过时用于限流防刷，不写入数据库、也不写入日志。

广告

非会员看完一段激励视频可以换取 1 次下载机会。广告由 Google AdMob 提供，这是第三方服务，会读取设备层面的广告标识符用于投放和反作弊。两点说明：

• 我们只请求非个性化广告，不基于你的兴趣画像定向投放。
• 我们不做跨 App 追踪，App 里没有、也不会弹出 iOS 的「允许 App 追踪」请求。
• 在法规要求的地区，首次看广告前会先出现 Google 的隐私同意界面，由你自己选择。

会员在有效期内不播放广告。AdMob 自身的隐私说明见 Google 的政策。

订阅

会员通过 Apple 的 App 内购买开通，付款全程由 Apple 处理，我们看不到你的支付方式、银行卡或苹果账号。我们通过第三方服务 RevenueCat 核对订阅是否有效，发给它的只有那个匿名编号和这笔订阅的状态。换手机或重装后，在设置里点「恢复购买」即可找回——那是 Apple 用你的苹果账号认出这笔订阅，我们这边不需要你提供任何身份信息。

App 会申请的权限

• 照片：把下载好的视频存进你的相册。只写入，不读取、不上传你相册里的内容。

我们不会做的事

• 不上传你相册里的内容、不读取你的通讯录、位置或其他 App 的数据。
• 不把你的下载记录出售或提供给第三方。
• 不做跨 App、跨网站的行为追踪。

关于删除：上面列的记录都会到期自动删除，卸载 App 之后不会再产生新的记录。由于这些记录只挂在一个随机编号上、我们无法据此认出你本人，所以也无法按个人请求单独定位删除。有任何疑问可以发邮件到 support@downo.video。

购买信息（电脑端）

付款与发码由淘宝、PayPal 等第三方平台处理，我们不接触你的银行卡、支付账号等信息。我们只保存订单号与激活码状态，用于授权管理与售后。

官网访问统计

本网站（不含软件）会做匿名的访问统计，用于了解有多少人来、从哪来，仅此而已：

• 记录：访问的页面、来源网址（referrer）、浏览器语言与时区。
• 不使用 cookie，不做跨站追踪，不投放广告，不接入任何第三方分析服务，数据只存放在我们自己的服务器。
• 不存储你的 IP 地址：IP 仅用于生成一个按天变化的加盐不可逆哈希来去重访客，无法反推出 IP，也无法跨天关联到同一个人。
• 浏览器语言与时区仅用于粗略区分国内/海外访客，不做地理定位。

联系

隐私相关问题请联系：support@downo.video