数据位置与隐私

账号、网盘凭据与目标存在你自己的 NAS/Docker 宿主。网盘流不下载或缓存媒体正文；播放时播放器直连 115 CDN。软件许可通过 Leelaa 授权平台校验，不能把“媒体在网盘”理解为应用完全不联网。

数据在哪里

数据	位置与用途
账号、会话、115 Cookie、服务地址、目标、运行记录和播放授权	完整应用数据；fnOS 由应用中心分配，Docker 映射为部署目录 data/
STRM 与 NFO	设置 → 生成文件位置 所示输出根；Docker 通常为部署目录 media/，只交下游读取
同步暂存、备份与恢复标记	输出根内的 .sync-、.backup- 等；异常残留需保留并核对
115 原视频/音频	仍在网盘，不在 STRM 或应用备份里
.lltf / .llab	你单独保存的已购许可恢复材料，不是整库备份

初始管理员密码首次改密后失效；应用不提供网页找回旧密码。不要把应用数据目录当媒体目录交给播放器。

凭据与访问范围

• 115 Cookie 用于调用 115 读取目录、换取直链，保存后不回显、不写日志。密码保存为不可逆哈希，会话不保存原始登录令牌。
• 播放授权数据库保存密钥摘要，创建结果临时显示原始密钥；生成的 STRM 也含该播放凭据。能读取文件的人就持有该目标的播放能力。
• NAS 系统维护者技术上可以接触应用数据，数据库加密不能隔离控制宿主的人。应用管理员有配置和用户管理权限，普通成员只能管理本人账号和查看共享许可。
• 商业许可校验、购买与恢复向 Leelaa 平台发送所需的账号/订单、项目和安装绑定信息，不向平台发送 115 Cookie 或媒体正文。115 请求发往 115 接口，媒体由播放器请求上游；本应用没有使用统计或广告上报。
• 下游应用有自己的账号和软件许可，不共享本应用用户库。下游如何探测、处理或播放媒体，应另查其说明。

备份与恢复

应用没有面向用户的整库导出/一键还原页面。负责部署的维护者按以下范围做成套备份：

1. 等当前同步、删除和付款核对结束，再从应用中心或原 Docker 部署目录停止应用，确认没有其他实例写同一数据。
2. 保留完整应用数据、原私有部署配置和已有外部密钥/绑定材料；同时保留完整生成目录，包含已有文件清单与有效 STRM。不要只拣一个数据库或只复制可见 .strm。
3. Docker 保留原 data/、media/、Compose/私有环境配置及宿主身份映射；fnOS 保留应用实际数据和私有配置。备份含 Cookie 与播放能力，限制访问并考虑独立介质。
4. 原始网盘视频独立保护；本地 STRM 丢失可在原来源、目标配置和许可仍可用时重新同步，但原视频丢失不能靠 STRM 还原。

恢复前先保留当前状态，由维护者停机核对备份版本、目录权限与完整性后处理；没有自动合并新旧数据的能力。旧备份可能倒退新订单、账号、凭据和播放授权状态，不直接覆盖当前实例。

恢复后依次检查原账号与角色、目标/记录、服务地址、115 目录读取、生成文件、专用通道与下游实际播放。跨设备软件许可需官方恢复，IP/端口变化还须按播放授权重建地址；文件恢复成功不等于许可或播放已恢复。

卸载与销毁

当前 fnOS 卸载仅保留数据，不删除 115 原文件。要彻底清除本应用状态时，先成套备份，由 NAS 管理者确认具体目录、下游引用与授权恢复材料后处理；不要直接删除仍被其他应用扫描的共享目录。清除本应用不删除网盘原件，也不会重置已签发试用。