Хочу вас предупредить. В доке, мягко говоря, ошибаются. Там нет ни слова про "копирование", там только про
Код:
URL policy files grant cross-domain permissions for reading data.
При этом картинки и видео можно загрузить и проиграть, но нельзя "скопировать", если нет разрешения.
Судя по policy, который вы предоставили, проблема не в этом.