隐私政策
简要说明
- 不需要注册账号。我们不收集你的姓名、手机号、邮箱或通讯录。
- 房间内容（聊天、白板、视频链接）只存在服务器内存里，房间关闭就消失，从不写入数据库。
- 语音和屏幕共享从不录制、从不存储。它们通常在设备之间直接连接，这时房间里的其他人在技术上能看到你的 IP 地址；直连失败时，加密数据会经我们的服务器中转，服务器无法读取内容。
- 勋章、观影记录、片单和拉黑名单只保存在你自己的手机上。
- 我们不出售数据、不展示广告，也不使用任何第三方统计 SDK。
1. 我们是谁
ScreenParty（“本服务”）由个人开发者 CadeEmber（即 Google Play 上显示的开发者名称）开发和运营。就本政策而言，CadeEmber 是数据控制者（在印度法律下为“数据受托人”）。
本政策适用于 Android 应用 ScreenParty（包名 com.huitongdesk.screenparty），以及在电脑和手机浏览器中使用的网页版 screenparty.huitongdesk.com。如果将来推出 iOS 版，我们会在上线前更新本政策。
联系方式（同时也是我们的隐私联系人和个人信息保护负责人）：[email protected]
网页版目前提供：同步看视频、聊天、表情、语音聊天、屏幕共享（电脑浏览器）、举报、拉黑、锁房和移出成员。白板、勋章与旅程、纪念卡和 PRO 订阅目前只在 Android 应用中提供；本政策中有关这些功能的部分适用于应用。
2. 我们处理哪些数据
我们尽量少收集。下表列出了本服务处理的全部数据：
| 数据 | 什么时候产生 | 保存在哪、保存多久 | 用途 |
|---|---|---|---|
| 设备标识符（随机 ID） | 第一次打开应用或网站时随机生成，不包含任何硬件信息 | 保存在你的设备上（网页版在关闭标签页时清除）；进入房间时发送到服务器，房间关闭时从内存中移除。PRO 设备除外，见“会员记录” | 断线重连后认出你；识别 PRO 会员 |
| 匿名 ID | 由设备标识符单向推导得出 | 在房间存续期间保存在内存中 | 房间里其他成员只能看到这个 ID，看不到、也推算不出你的设备标识符 |
| 昵称 | 创建或加入房间时你自己填写 | 服务器内存，房间关闭时清除；你的设备会记住你上次用的昵称 | 显示在成员列表和聊天中 |
| 时区（例如 Asia/Shanghai） | 进入房间时由你的设备设置提供 | 服务器内存，房间关闭时清除；房间里的其他人可以看到 | 向其他时区的朋友显示“TA 那边是凌晨 1 点” |
| 房间内容：聊天、表情、高光、白板笔迹、视频链接、播放进度 | 你在房间里发送或操作时 | 服务器内存，最后一个人离开时清除；从不写入数据库。服务器更新重启的几秒钟内，除聊天和白板外的房间信息（昵称、设备标识符、视频链接、播放进度等）会短暂写入服务器磁盘，重启后立即读回并删除；超过 2 分钟的会被丢弃 | 让房间里的每个人实时看到同样的内容 |
| 房间密码 | 房主设置密码时 | 只保存哈希值，从不保存明文；房间关闭时清除 | 核对谁可以进入 |
| 举报 | 你举报一条消息、一个用户或一个房间时 | 写入服务器的举报日志：房间号、被举报消息的文字、理由、举报人和被举报人的 ID 与昵称、时间。12 个月后自动删除。新举报还会通过邮件发送到开发者的工作邮箱（Gmail），以便及时处理 | 人工审核滥用行为 |
| 会员记录（仅 PRO） | 你通过 Google Play 购买或恢复 PRO 时 | 设备标识符 + 会员到期时间，会员结束 90 天后删除；购买凭证的哈希值（从不保存凭证本身）+ 使用该会员的设备标识符及各自最后使用时间，设备 180 天未使用即移除 | 向 Google 核验订阅；执行“一份会员最多 3 台设备” |
| 服务器访问日志 | 每次网络请求 | 时间、请求的网址（可能包含房间号）、浏览器/系统类型，以及 Cloudflare 节点的 IP 地址（不是你自己的 IP）。14 天后自动删除 | 排查故障、防御攻击 |
| 你的 IP 地址 | 每次连接 | 由 Cloudflare 处理；我们的服务器只在内存中短暂使用（例如限制创建房间的频率），从不记录或保存 | 传输网络流量；防止滥用 |
| 语音和屏幕共享的音视频 | 只在你开启时 | 从不录制、从不存储。使用 WebRTC 的 DTLS-SRTP 加密，通常在设备之间直接传输；无法直连时经我们的 TURN 服务器中转，它只转发我们无法读取的加密数据，不保存任何日志 | 实时语音和屏幕共享 |
只保存在你设备上的数据（从不上传）
你的旅程（勋章、等级、观影时长统计）、片单和观影记录、拉黑名单、语言和外观设置、你同意条款的记录，以及你保存或分享的纪念卡图片。卸载应用或清除应用数据就会全部删除。
我们不收集的数据
真实姓名、手机号、邮箱、证件号码、通讯录、短信、通话记录、照片（除非你自己保存纪念卡）、精确或大致位置、广告 ID，以及银行卡等支付信息（所有付款都由 Google Play 处理）。
你联系我们时
如果你给我们发邮件（客服、反馈建议或隐私请求），我们会收到你的邮箱地址、邮件内容以及你附上的信息，例如 App 内“反馈与建议”邮件自动填好的 App 版本、安卓版本、手机型号和语言（发送前你可以删掉）。这些信息只用来回复你和修复问题，在沟通结束后 12 个月内删除。
3. 应用权限（Android）
- 麦克风：只在你点“语音”加入语音聊天后使用。语音关闭时，应用不接听任何语音连接，也不使用麦克风。
- 屏幕录制：只在房主开启屏幕共享时使用，每次都要在系统对话框中确认；共享期间始终显示一条通知，随时可以停止。
- 通知：用于持续显示的“语音通话中”和“正在共享屏幕”提示。
- 网络、Google Play 结算：加入房间和购买会员。
4. 我们如何使用信息
只用于运行房间和同步播放、识别 PRO 会员、处理举报和滥用、保障服务安全，以及修复问题。
我们不把你的信息用于广告或用户画像，不追踪或画像儿童，不出售或出租信息，也不用它训练 AI 模型。
5. 谁能看到你的信息
- 同一房间的人：你的昵称、匿名 ID、时区、你发送的消息和表情，以及你在白板上画的内容。房主能看到成员列表并可以移出成员。房间里的每个人都能看到这是不是 PRO 房间（我们从不显示是谁订阅的，但成员可能推测出来）。你使用语音或屏幕共享时，其他设备在技术上可以获得你的 IP 地址。
- 服务提供商：第 6 节列出的服务，仅在运行本服务所需的范围内。
- 法律要求时，或为保护用户安全（例如涉及未成年人犯罪的证据），我们可能向有关部门披露必要的信息。
我们不出售你的个人信息，也不为跨情境行为广告而“共享”你的个人信息。
6. 第三方服务
以下服务按它们自己的隐私政策处理数据，我们无法控制：
- Google Play 结算（Android，购买会员时）：由 Google 处理付款；Play 结算库本身会向 Google 发送结算诊断信息。Google 隐私权政策
- YouTube 播放器（房主分享 YouTube 链接时）：视频在 YouTube 官方嵌入式播放器中加载，YouTube 可能收集观看数据。受 YouTube 服务条款和 Google 隐私权政策约束。
- Cloudflare STUN 服务器（语音和屏幕共享）：帮助设备找到彼此，会看到你的 IP 地址。我们还在同一台美国服务器上运行自己的 STUN/中转服务器，不保存日志。
- Cloudflare：网络传输与安全防护；处理你的 IP 地址和请求信息。Cloudflare 隐私政策
- Oracle Cloud：服务器托管（美国弗吉尼亚州）。
- Gmail（Google）：仅用于把新举报的提醒发到开发者邮箱。
- Google Fonts、jsDelivr（仅网页版）：加载字体和视频播放器组件；它们会收到你的 IP 地址和浏览器信息。
- 你观看的视频网站：房主填写的视频链接由该网站直接传送到你的设备，该网站会看到你的 IP 地址。
7. 保存期限和删除
- 房间内容：房间关闭时删除。
- 服务器访问日志：14 天。
- 举报：12 个月。
- 会员记录：会员结束后 90 天；设备 180 天未使用即移除该设备的记录。
- 设备上的数据：卸载或清除应用数据时删除；网页版在关闭标签页时清除设备标识符。
删除我们服务器上关于你的数据：在应用中打开 设置 → 隐私与数据 → 删除我在服务器上的数据。这会立即删除这台设备的会员记录和设备记录，并把你从你提交过的举报的“举报人”中移除。如果你的订阅仍然有效，下次打开应用时会员会被重新登记，所以想彻底删除请先在 Google Play 取消订阅。你也可以发邮件给我们，我们会在 30 天内回复。
被举报的内容在审核期间最多保留 12 个月，用于处理滥用、保护其他用户。
8. 儿童
本服务面向一般公众，不以未满 13 周岁的儿童为对象（或当地法律规定的更高年龄，例如部分国家为 16 周岁）。我们不会故意收集他们的个人信息。未满 18 周岁的用户需要取得父母或监护人的同意。在印度，你必须年满 18 周岁才能使用本服务。 本服务没有公开房间列表，只能凭房主给的房间号或邀请链接加入。
如果你是父母或监护人，认为你的孩子未经许可使用了本服务，请联系我们，我们会尽快删除相关数据。
9. 你的权利
根据你所在的地区，你可能有权：
- 查阅、复制、更正或删除你的个人信息。大部分数据在房间关闭时自动删除；其余数据可以在应用内删除或发邮件让我们删除。
- 撤回同意：停止使用本服务并卸载应用即可。这不影响撤回前已经进行的处理。
- 投诉：向你所在地的数据保护机构投诉。
如需行使权利，请发邮件至 [email protected]。我们会在 30 天内回复（如当地法律要求更短时间，则按当地要求）。由于没有账号，我们可能需要你提供房间号和时间来找到你的数据，或引导你使用应用内的删除功能。
特定地区的说明
- 欧盟 / 欧洲经济区 / 英国（GDPR、英国 GDPR）：我们的法律依据是履行与你的合同（运行房间、提供会员）、正当利益（安全、处理举报、访问日志）以及法定义务。你还有权限制或反对处理、要求数据可携，并可向当地数据保护机构投诉。
- 美国（例如加州 CCPA/CPRA 及其他州法律）：你有权知悉、删除和更正我们收集的个人信息。我们不出售个人信息，也不为定向广告共享个人信息，不会因你行使权利而区别对待你。
- 巴西（LGPD）：你有权确认数据处理、访问、更正、匿名化、封存或删除不必要的数据、数据可携、了解我们与谁共享数据、了解拒绝同意的后果，以及撤回同意。你可以向国家数据保护局（ANPD）或消费者保护机构提出申诉。
- 印度（2023 年《数字个人数据保护法》）：你可以获取你的数据摘要、更正或删除数据、指定他人代你行使权利，并通过上面的邮箱向我们提出申诉；如未解决，可向印度数据保护委员会投诉。我们不在印度处理儿童（未满 18 周岁）的数据——本服务在印度仅限 18 周岁以上使用。
- 日本（个人信息保护法 APPI）：你可以要求披露、更正、停止使用或删除。关于跨境传输我们须告知的美国相关信息，见第 10 节。
- 泰国（PDPA）：你有权访问、要求数据可携、反对、删除、限制和更正，并可向个人数据保护委员会（PDPC）投诉。关于向美国传输数据，见第 10 节。
- 印度尼西亚（2022 年第 27 号个人数据保护法）：你有权获得信息、访问、更正、删除、撤回同意，以及反对自动化决策。我们按第 10 节所述向美国传输数据。
- 加拿大（含魁北克，PIPEDA、第 25 号法）：你可以访问和更正你的信息，并撤回同意。个人信息保护负责人是开发者，可通过上面的邮箱联系。
- 中国大陆（个人信息保护法 PIPL）：你享有知情权、决定权、查阅复制权、更正补充权、删除权、撤回同意权，以及要求我们解释处理规则的权利。
10. 数据存储地点和跨境传输
我们的服务器位于美国弗吉尼亚州（Oracle Cloud），通过 Cloudflare 的全球网络访问。无论你身在何处，你的数据都会被传输到美国并在美国处理。 这一传输是向你提供本服务所必需的；对于法律有要求的地区，我们会在你首次使用前征得你的同意。
关于美国的个人数据保护：美国没有一部统一的、全面的联邦隐私法。保护来自各行业的联邦法律、美国联邦贸易委员会对不公平或欺骗性行为的执法，以及加州 CCPA/CPRA 等州法律。这一保护水平可能与你所在国家不同，在某些方面可能更低。为此，我们把传输的数据减到最少（第 2 节），房间关闭即删除房间内容，密码和购买凭证只保存哈希值，所有通信都加密，并且无论你住在哪里，都按本政策的承诺对待你。
中国大陆用户：使用本服务意味着你的昵称、时区、房间内容和设备标识符会被传输到境外（美国）。境外接收方是第 1 节所述的开发者；处理目的和方式见第 2 节和第 4 节；你可以按第 9 节所述行使权利。应用会在你首次使用时单独征求你对这一跨境传输的同意；如果你不同意，请不要使用本服务。
欧盟 / 英国用户：你的数据会被传输到欧洲经济区以外（美国）；这一传输是向你提供本服务所必需的。
11. 安全
- 应用、网站与服务器之间的所有通信都使用 HTTPS/WSS。
- 你的设备标识符只在你的设备和我们的服务器之间传输，从不向其他用户展示。
- 房间密码和购买凭证只保存哈希值。
- 语音和屏幕共享使用 WebRTC 标准的 DTLS-SRTP 加密。
- 只有开发者能访问服务器。
没有任何系统是绝对安全的。如果发生可能影响你个人信息的安全事件，我们会按适用法律的要求通知你和有关部门。
12. 屏幕共享安全提示
- 只和你信任的人共享屏幕。房间需要邀请才能进入，但邀请链接一旦泄露，陌生人也能进来。房主可以锁房和移出成员。
- 共享时不要打开短信验证码、银行或支付应用、密码管理器。
- 如果有人以任何理由要求你开启屏幕共享、再打开银行或支付应用，几乎可以肯定是诈骗。请立即停止共享并举报。
13. 变更
我们可能更新本政策，并修改顶部的“最后更新”日期。如有重大变更（例如开始收集新类型的数据），我们会在应用内通知你。
14. 语言版本
本政策提供多种语言版本。各版本如有不一致，以英文版为准，但你所在国家的法律要求适用你本国语言版本的除外。
15. 联系我们
开发者：CadeEmber（个人开发者）