概述#
汇流（以下简称“本应用”）由独立开发者 Kami（以下简称“开发者”）开发和运营，只处理提供直播聚合、短剧观看、开播提醒、同步、诊断与 App Store 购买功能所必需的数据。本政策说明开发者与 Cloudflare、Apple、直播平台等第三方分别处理哪些信息。云端守候录制是独立于本应用的服务，它处理的数据见云端守候录制服务说明。
我们处理的数据#
- 1.8.1 及以前的版本通过 TelemetryDeck 收集基础分析数据，之后的版本不再收集产品分析数据，例如播放与功能使用情况。购买处理及销售、订阅与退款统计见下文 RevenueCat 说明。
- App Store 购买：本应用通过 RevenueCat SDK 获取商品信息、完成购买与恢复购买，并判定完整版权益。Apple 处理订单、付款和账单信息；开发者不要求提供购买邮箱，也不接收支付卡号或银行账户信息。您显式开启云端开播提醒时适用下文所述的 signed transaction 验签与当前状态查询流程。
- iCloud 同步：启用后，关注列表、您订阅的主播单的订阅地址与名称、跨端偏好（包括内容翻译设置与字幕样式）、您选择保存的第三方平台登录凭证与自定义翻译服务的 API Key（以加密形式同步）会通过您自己的 iCloud / CloudKit 在同一 Apple 账户的设备间同步。字幕翻译额度计数例外，见下文「内容翻译与实时字幕」。
- 第三方平台登录：您主动登录时，本应用会在设备上保存对应平台所需的 Cookie 或凭证，仅用于恢复登录状态、请求直播内容或使用登录后功能。
- 推荐奖励：您的推广申请审核通过、成为推荐官后，我们的云端服务保存推荐码、推荐官凭证的单向摘要、成功推荐笔数、推荐奖励流水（报表日期、推荐码、商品、国家或地区与金额）、余额，以及提现记录（申请码、金额、状态、时间与驳回原因）。凭证本身只保存在您设备的钥匙串中，开启 iCloud 钥匙串时经您的 iCloud 同步，开发者不保存凭证原文。成功推荐只依据 Apple 销售报表中按推荐码汇总的数据，我们不收集、也无法得知被推荐好友的身份。申请时 App 发送的随机设备标识与请求 IP 地址只以不可逆 HMAC 摘要形式用于限频，摘要只在 10 分钟的限频窗口内使用，窗口结束后清理。该功能不收集邮箱、不要求注册账号，提现记录不包含收款方式或收款账号。好友打开专属折扣链接页面时，页面向我们的云端服务查询好友价；该查询不需要登录或凭证，请求 IP 地址同样只以不可逆 HMAC 摘要形式用于限频，摘要只在 10 分钟的限频窗口内使用，窗口结束后清理。
- 推广申请：您申请加入推广计划时，我们的云端服务保存推荐官凭证的单向摘要、您提交的推广说明、附图、申请状态、审核结果与未通过原因，以及提交与审核时间。为核对您当前是否拥有完整版，App 会上传当前的 StoreKit 签名交易，由云端服务验签并向 Apple 核对；签名交易只在本次请求中使用，不保存原文与交易号，只保存核对通过的商品与交易环境（正式或测试）。附图在上传前由 App 转为 JPEG 并去除拍摄位置等 EXIF 信息，保存在专用的私有存储中，没有公开访问地址。申请资料不对外公开，除下文所述的 AI 模型服务与推送摘要外，只有开发者可以查看。审核时，申请文字与附图会发送给开发者选用的第三方 AI 模型服务，用于给出审核建议或结果；收到申请时，申请摘要（推广说明片段与 AI 审核建议）会经 Bark 推送服务发送到开发者本人的设备。审核中的推广说明还会在您的设备上保留一份副本，只用于撤回后回填到表单，不经 iCloud 同步，申请离开审核中即删除。
- 本应用不使用广告 SDK，不进行跨 App 或跨网站追踪。
本地存储与 iCloud#
主播列表、画质与弹幕偏好、播放器临时状态以及您选择保存的第三方平台登录凭证主要保存在设备本地。关闭 iCloud 同步只会停止后续同步，本机已有数据仍可继续使用。
App Store 购买记录和有效状态由 RevenueCat SDK 管理，不通过汇流的 iCloud / CloudKit 数据区同步，也不会生成网站购买凭证。iCloud 同步范围排除购买状态、历史试用状态、播放器缓存、直播状态快照、直播观看时长日志、崩溃日志和其他本地临时状态。直播观看时长日志仅保存在本机。
短剧与观看记录#
短剧功能目前只在部分 iPhone / iPad 测试版本中提供。使用时，您的设备直接向短剧内容平台请求目录、搜索结果、剧目、分集及播放内容，平台会收到请求所必需的信息（例如 IP 地址和临时请求身份），并按其隐私政策处理。临时请求身份、签名媒体地址和解密参数仅在请求与播放器内存中使用。
本应用在设备上保存公开剧目信息、剧目与分集标识、追剧决定、实际续播位置、已看状态及清除决定。开启 iCloud 同步后，这些短剧数据及用于合并的随机设备／会话身份、观看开始与结束事实、操作顺序通过您自己的私有 CloudKit 数据区同步；完整短剧操作载荷使用加密字段保存。开发者的服务器不接收这些短剧记录。正在进行的播放继续由本机控制，另一设备的位置作为接续入口提供。离开播放器时，本应用在设备缓存中保存该剧最后停留画面的一张缩略图，用于「在看」与「接着看」入口；最近搜索词同样只保存在本机。这两项不参与 iCloud 同步，缩略图在清除对应观看记录时一并删除，最近搜索可在搜索页清除。
关闭同步后，本机继续保存观看、追剧与清除操作，云端记录保留。重新开启并接入同一 Apple 账户后，关闭期间的操作自动合并。移除追剧保留观看记录；清除某剧或全部短剧观看记录保留追剧，清除决定继续保存和同步，用于约束迟到的旧记录。下一次主动播放正常产生新记录。
确认 Apple 账户后，短剧操作按账户分区保存；首次确认账户接纳此前本机记录，之后切换账户使用对应分区，返回原账户恢复该账户记录。系统账户暂不可用时，本机记录与待同步操作继续保留，界面提供状态和重试入口。
分集分享海报在设备上使用实际当前播放帧生成，包含剧名、集序、内容来源、截图时刻及携带剧目／分集标识的二维码；整剧分享包含剧目标识。您通过系统分享面板自行选择接收方，开发者不接收海报或分享内容。接收方打开分集后从头观看，可返回自己的原续播位置；媒体签名地址、解密参数、账户标识和观看进度均不写入分享目标。
主播单#
主播单是由某个人整理、以 JSON 文件流转的主播清单。预置主播单从汇流官网（经 Cloudflare 分发）下载。您订阅第三方主播单的地址时，App 会直接访问该地址所在的第三方服务器下载主播单，之后打开这份主播单时也会按需刷新；该服务器会收到常规的请求信息，例如 IP 地址，如何处理这些信息由其运营方决定。主播单里的头像地址同样由您的设备直接向对应的服务器请求。
您导入的主播单文件以及所有主播单的内容只保存在您的设备上，会随设备备份一起备份，不经 iCloud 同步。启用 iCloud 同步后，您订阅的主播单的订阅地址与名称会通过您自己的 iCloud / CloudKit 在同一 Apple 账户的设备间同步，其他设备各自从订阅地址下载主播单内容；当前浏览的是哪一份主播单只记在各台设备上，不同步。汇流不上传任何主播单数据，开发者无法得知您订阅或导入了哪些主播单。
内容翻译与实时字幕#
内容翻译用于翻译直播标题、主播昵称和弹幕；实时字幕把直播中主播说的话转写成字幕，并可叠加译文。实时字幕默认关闭，需要您主动开启。两者使用同一个翻译引擎，由您在设置中选择：Apple 系统翻译或自定义翻译服务。
- 语音识别：实时字幕使用本应用播放时已解码的直播音频，识别在您的设备上完成。本应用不使用麦克风，也不录制其他 App 或系统的声音。按系统版本和字幕语言，识别使用下面两条路径之一：
- Apple 语音识别：系统版本与该语言都受支持时使用。识别在您的设备上完成，音频不会离开您的设备；所需的语言资源由系统从 Apple 下载。
- 回退识别引擎：其他情况下使用 App 内置的开源识别引擎 sherpa-onnx。识别同样在您的设备上完成，音频不会离开您的设备。所需的识别模型在您选择下载时，从汇流的模型存储（经 Cloudflare 分发）下载，下载后在本机校验并保存。与访问网站一样，下载时该存储会收到常规的请求信息，例如 IP 地址；下载请求不附带您的关注列表、登录凭证或直播内容。
- Apple 系统翻译：选用该引擎时，翻译在您的设备上完成，待翻译的文字不会发送给开发者。首次使用某种语言时，系统可能需要从 Apple 下载对应的语言包。
- 自定义翻译服务：选用该引擎时，待翻译的文字由您的设备直接发送到您填写的服务地址，不经过开发者，开发者也看不到这些内容。发送的内容包括字幕原文、弹幕列表中的弹幕、直播标题和主播昵称；滚动弹幕仅在您单独开启后发送。为提高准确度，字幕翻译还会附带前几句字幕的原文与译文、直播标题和主播昵称。该服务如何处理这些数据，由您与该服务商之间的条款和隐私政策约束。
- 服务配置：翻译引擎的选择、相关开关，以及服务地址、API Key 和模型名保存在您的设备上，API Key 存放在系统钥匙串中。启用 iCloud 同步后，这些配置经您自己的 iCloud 在设备间同步，API Key 以加密形式同步；关闭 iCloud 同步后只保存在本机。
- 字幕翻译额度：免费版的字幕翻译句数计数通过 Apple 的 iCloud 键值存储在同一 Apple 账户的设备间保存，只记录已用句数，不记录字幕或译文。这项计数不受 App 内 iCloud 同步开关影响，删除 App 后也会保留。
- 字幕源语言：您为某个直播间单独设置的字幕源语言只保存在本机。
- 字幕、译文和待翻译的文字不会发送给开发者。
开播提醒#
本机开播通知（liveNotifications）由客户端在 App 运行或系统调度后台刷新时检测状态，再调用系统通知。它属于免费能力，通知权限、APNs 和系统横幅本身也不收费。
云端开播提醒（cloudLiveMonitoring）是完整版附带、由开发者托管的可选服务。您需要在 iPhone、iPad 或 Mac 上显式开启；开关默认关闭。开启后，即使 App 未运行，开发者仍通过 Cloudflare 持续监控已登记房间、去重开播状态并经 Apple Push Notification service（APNs）投递提醒。该服务依赖网络与第三方平台，按尽力而为送达。
云端提醒处理的数据与保存期
- 房间订阅：Cloudflare D1 保存随机 installation ID、平台、房间 ID、每安装昵称、通知开关，以及平台状态检查所需的标识（B 站当前为主播 UID）。状态与开播事件按平台和该检查标识去重，投递目标另存对应安装的房间路由与昵称。部分平台的在线检查会在单次请求内读取公开响应中的单场标识（易直播为视频 ID，SOOP 为场次号，PandaTV 为 media.code，Twitch 为直播场次 ID，TikTok 为直播流 ID，花椒为直播动态 ID，映客为场次 ID），用于区分连续在线的不同场次；原值不落库，D1 只在房间状态中保存带平台和检查标识域隔离的 HMAC 摘要，并在确认下播或房间状态清理时删除。该原值或摘要不进入 Queue、APNs 或日志。所有平台的直播间名称、直播标题即使由上游返回也会在 adapter 边界丢弃，不进入 D1、Queue、APNs、日志或共享业务夹具。错误检查标识只影响所属安装的订阅。iPhone、iPad 或 Mac 每次成功签名注册都会把该安装的有效期续至 90 天后；只有租约有效、推送地址有效且通知已开启的订阅参与监控。连续 90 天没有成功注册时，该安装到期并进入每日有界清理，房间订阅、投递目标、推送地址和安装记录随之删除。关闭服务会立即发起注销；成功注销即时删除，网络或服务失败时客户端会在后续启动重试。
- 推送地址：客户端把 APNs device token 发送给 Cloudflare。device token 在 D1 中使用 AES-GCM 加密存储，另存 HMAC 摘要用于查重；保存至成功注销、90 天安装租约到期或 APNs 返回 token 已失效的 410 状态。410 删除后若该安装已没有其它 token，服务同时删除该安装的房间订阅、投递目标和安装记录。投递时，Cloudflare 向 APNs 发送 device token、对应房间路由，以及只有标题「<该安装订阅昵称> 开播了」且没有正文的 visible alert；Apple 按其隐私政策处理送达数据。
- 节目预约定时提醒（iPhone / iPad）：主动开启云端提醒后，会发送本安装的官方场次标识、来源和预约时记录的官方时间，以及用于防止迟到请求覆盖新预约的顺序号。服务端仅保存投递任务，不提供预约列表读取或跨设备同步；不上传节目标题、平台 Cookie 或签名播放地址。通知标题为「节目预约」，正文为「你预约的场次到时间了」，并携带场次导航标识，不表示节目已经开播。取消预约或关闭提醒会申请撤销待发送任务；断网或请求结果未知时，客户端显示待确认，已交付 APNs 的通知不能保证撤回。任务与取消记录在预约时间之后 45 分钟的投递窗口结束后再保留 24 小时，由清理任务删除；成功注销安装、安装租期到期或失效 token 导致安装删除时一并清理。本机预约记录仍保存在本设备，不因投递完成而删除。
- StoreKit 验签输入：用户显式开启云端开播提醒后的服务注册请求会发送 StoreKit signed transaction。Cloudflare Worker 使用 Apple 根证书完成一次性离线验签，并向 Apple 查询当前交易或订阅状态，核验商品、购买来源与有效期限；明文交易号仅用于这次查询，不写入日志或持久存储。原文仅存在于当前请求的内存中，处理完成即丢弃；开发者不持久化 signed transaction 原文，也不保存明文交易号。服务保存必要的单向交易摘要、授权来源、期限及
cloudLiveMonitoring准入结果，用于处理续费、退款与撤销。安装记录成功注册后续租 90 天，成功注销或租约到期清理时删除对应关联；授权摘要在最后一个关联安装删除后同时删除。未启用云端提醒的购买链及通知回执不持久保存。订阅失效后停止不再有效的托管服务，安装租约不会延长订阅权益。 - 短期注册认领：首次注册在请求 HMAC 验证通过并通过 IP 准入后、StoreKit 验签前创建短期 registration claim。claim 只保存 installation keyed digest、加密 installation secret、one-way secret digest 与过期时间，最长保留 601 秒；不包含明文 installation secret、StoreKit JWS 或 device token。它用于允许验签期间的已认证注销，并阻止已取消的在途注册落库。已认证注销会立即删除对应 claim；自然过期的 claim 由后续通过请求 HMAC 验证和 IP 准入的注册惰性清理。
- 安全限流与注销保护：注册接口把请求 IP 地址转换成不可逆 HMAC 摘要，用于防重放与短时限流；摘要按配置窗口最长保存 10 分钟。随机 nonce 摘要保留至 signed timestamp + 301 秒，用于普通变更请求的防重放。服务成功处理注销时，会在同一 D1 批次删除安装数据并立即使逻辑注销生效；随后保留 601 秒的 active installation tombstone，其中只含 installation keyed digest、generation、过期时间和加密 installation secret，用于阻止旧注册恢复数据，并允许客户端在 204 响应丢失后完成认证重试。墓碑过期后，由下一次通过 IP 准入的注册请求惰性物理删除。针对未知 installation ID、结构有效且时间仍有效的注销请求只读返回 204，不执行清理写入。日志不记录 device token、signed transaction、JWT 或完整推送载荷。
云端开播提醒是显式 opt-in、单向、不可回读的通知订阅索引，不是第二套关注同步。Worker 不提供订阅读取接口，也不会向客户端回读关注列表。iCloud 继续是 Apple 客户端之间的产品数据同步路径。
云端服务绝不上传第三方平台 Cookie、平台登录凭据或设备指纹。这些登录数据继续只保存在设备或您选择启用的个人 iCloud 中。
网络服务#
- 各直播平台 API：获取直播流、弹幕、主播状态以及您请求的登录后功能。
- Apple StoreKit：由 RevenueCat SDK 调用以完成 App Store 购买；本应用另行只读获取签名交易，用于下文所述的云端服务验签。
- Apple App Store Connect：推荐码以 Apple 优惠码的形式在 App Store Connect 中创建；开发者每日读取其中按推荐码汇总、不含买家身份的销售报表，用于记录成功推荐与推荐奖励。
- RevenueCat：App 内 SDK 会发送购买记录和一个匿名的 RevenueCat ID，用于购买、恢复购买与完整版权益判定；不发送姓名、邮箱、付款方式、关注数据或设备名。RevenueCat 还接收 Apple 发给汇流服务器的 App Store 服务器通知副本，用于统计销售、订阅与退款。转发的是 Apple 原样签名的通知内容，包含交易标识、商品、价格、货币与国家或地区商店；不包含姓名、邮箱、付款方式、设备标识、推送地址或您的关注数据。
- Apple iCloud / CloudKit：仅在您启用 iCloud 同步后同步上述数据；字幕翻译额度计数例外，它经 iCloud 键值存储保存，不受该开关影响。
- Cloudflare：承载用户显式开启的云端开播提醒注册、房间订阅、状态监控、去重与投递编排。
- Cloudflare 与 Apple TestFlight：Cloudflare 承载官网 Beta 申请的核验、邀请与摘要绑定记录；Apple 接收并保存用于 TestFlight 邀请的测试员邮箱，详见「官网 Beta 申请」。
- Apple Push Notification service（APNs）：把云端检测到的开播提醒送达已登记的 iPhone、iPad 或 Mac。
- Cloudflare D1 与 R2：承载官网反馈板的反馈内容与附件。
- AirBuild：接收并保存您在 App 内「报告问题」发出的报告，见下文「应用内报告问题」。
- Cloudflare D1 与 R2：保存推广申请的文字与附图；附图放在专用的私有存储桶中，不提供公开地址，与反馈板附件分开存放。
- AI 模型服务：开发者选用的第三方 AI 模型服务，在审核推广申请时接收申请文字与附图，返回审核建议或结果。
- Bark：收到推广申请时，把申请摘要（推广说明片段与 AI 审核建议）经 Apple Push Notification service 推送到开发者本人的设备。
- Cloudflare R2：承载汇流的模型存储，分发实时字幕回退识别引擎所需的模型文件。
- 您订阅的第三方主播单所在的服务器：仅在您订阅或刷新主播单时，接收您的设备直接发出的下载请求。
- 您指定的自定义翻译服务：仅在您选用该引擎时，接收您的设备直接发出的待翻译文字。
购买、退款与 Apple 账户数据适用 Apple 的隐私政策；开发者仅处理本政策明确列出的数据。
官网反馈板#
官网 反馈与需求是一个公开的匿名页面。您在那里提交的内容提交后立即公开，任何访客都能看到，我们不做提交前审核。请不要写入手机号、身份证号、账号密码或其他能识别您本人的信息。
- 反馈内容：您填写的正文、类型（缺陷或需求）、可选的设备类型与 App 版本、提交时间。这些内容长期公开保留，因为它们构成产品的需求记录。
- 展示昵称：由您浏览器本地生成的随机串推导得出。该随机串随请求发送、仅用于当场计算昵称，不写入数据库、不写入日志；我们保存的只是推导结果这一个词组。它不是账户，无法用于识别您本人，清除浏览器存储即成为新的昵称。
- 附件：您选择上传的图片或视频，保存在 Cloudflare R2，180 天后自动清理。图片在您的浏览器内重新编码后才上传，其中的拍摄位置等 EXIF 信息不会离开您的设备；视频不做处理，可能包含位置信息，请自行判断是否上传。
- 访问来源 IP：仅以密钥摘要（不可回读为原始 IP）形式保存，用于限制提交频率防止滥用。摘要超过 24 小时即失效，并在此后第一次有人访问反馈板时删除。我们不保存原始 IP。
- 本地存储：页面在您的浏览器 localStorage 中存放上述随机串与您自己的赞或踩记录，用于记住您投过什么。这些数据不上传，也不用于追踪。
反馈板不要求登录，不收集邮箱或其他联系方式，也不设置用于追踪的 Cookie。赞与踩不记录任何服务端身份。
该页面没有站内举报或删除入口。如需删除您提交的内容，或发现广告、违法、侵犯他人隐私的内容，请联系 [email protected]。
应用内报告问题#
在 App 设置首页的「关于」区点「报告问题」，可以给开发者发一份报告。只有您点「发送」时才会发出，不会自动上传。报告经 AirBuild 提供的反馈服务发送和保存，不公开，只有开发者能查看。
- 您写的文字，最多 4000 字。
- 您选择添加的截图，最多 3 张。截图在设备上重新压缩为 JPEG 后上传。
- 诊断日志：每份报告都会附带本应用的运行日志，用于排查问题。日志在离开设备前已在本机去掉账号、Cookie 等登录信息，以及房间号、邮箱、IP 地址、网址路径、弹幕正文和各类长串标识。如果日志没能生成，您可以选择不带日志发送。
- App 版本号与构建号、设备型号、系统版本和语言地区设置。
发送报告不需要登录，报告里不包含账户或设备标识，因此是匿名的；如果希望收到回复，请在文字里留下联系方式。报告只用于排查和修复问题，不用于其他用途。
AirBuild 按其隐私政策处理这些报告。该服务目前不支持删除报告，也不能设置保存期限，报告发出后会一直保存；而且报告是匿名的，开发者无法确认哪一份是您发的。因此报告发出后无法按您的请求删除，请不要在文字或截图里放入您不希望被保存的信息。
官网 Beta 申请#
本节仅适用于您在官网 Beta 申请页主动提交的申请。页面将您填写的 Apple 订单编号和接收 TestFlight 邀请的邮箱发送到开发者托管于 Cloudflare 的服务，用于核验永久完整版购买资格、发送邀请，并执行一份订单绑定一个邮箱的申请规则。申请资料不会公开展示。
该服务不保存或记录订单编号、邮箱、IP 地址或 Apple 返回的交易载荷原文。为管理申请，服务保存不可逆的订单、购买记录（由 Apple 交易 ID 生成）与邮箱摘要、Apple 测试员 ID、申请状态和时间戳。为避免重复发送邀请邮件，邮箱摘要另会在一条发送记录中最长保留 24 小时。用于短时限流的摘要在限流窗口结束后失效，并在之后处理请求时删除；服务不保存原始 IP 地址。
发送邀请时，您提供的邮箱会提交给 Apple；Apple 在 TestFlight 中保存测试员邮箱，并按其隐私政策处理。开发者服务中的订单与邮箱绑定在测试资格有效期间保留。您可以通过联系作者请求删除：先将您从 Beta 测试组移除，再删除服务中的绑定记录；删除后，该订单可以重新申请。此操作不删除 Apple 保存的购买记录，Apple 持有的数据由 Apple 按其政策管理。
历史官网购买与支持服务#
新的 App Store 购买不要求创建汇流购买账户，也不会使用以下历史系统。官网上的历史账户、付款结果与 Apple TV 授权页面已经下线；为支持既有官网购买用户，开发者仍可能持有以下历史数据：
- 账户与联系资料：购买邮箱、账户状态、删除请求与撤回状态，用于验证历史账户、找回 License、发送重置或迁移邮件，以及处理支持请求。
- 购买与授权记录：原订单号、付款状态、金额与时间、支付服务商交易标识、License Key 与状态、退款或争议状态，用于核对历史购买、恢复既有 License、处理退款争议及安排权益迁移。付款卡号与银行账户等原始付款凭证由原支付服务商处理，不提供给开发者。
- 设备与激活记录：设备指纹哈希、设备名称与类型、激活状态、最后活跃时间、License 设备席位，以及 10 分钟内有效的临时 Apple TV 授权码，用于维持历史版本授权、解绑或替换设备。
- 安全与会话数据：历史账户会话令牌、付款结果查询令牌及必要的审计记录，曾用于登录、查询既有订单结果、防止滥用和保护账户。相关页面下线后，官网不再提供登录或付款结果查询。
上述数据仅用于历史账户支持、既有订单核验、权益迁移、退款或争议处理、安全审计及法定义务，不用于创建新的官网购买。符合条件的历史购买者将以 App Store offer code 为主要迁移方式；无法使用该方式时提供离线最终版兜底。具体步骤和时间请联系 [email protected] 获取。
账户删除请求提交后，历史 License 与设备会话立即失效，并进入 7 天撤回期。历史账户页已经下线，提交删除或在撤回期内取消删除，请发邮件到 [email protected]。撤回期结束后，开发者清除或去标识化账户邮箱、设备记录、登录会话与使用数据。为履行税务、对账、交易幂等、反欺诈、退款争议、购买恢复与迁移义务，最小化订单、交易、审计及历史试用防重记录可能保留至适用期限或迁移义务结束，之后删除或匿名化。
历史官网购买不是 App Store 交易，不能通过 App 内“恢复购买”读取。历史账户页下线后，查看或解绑设备、重置 License Key、发起或取消删除，以及查询、更正或删除开发者持有的其他历史支持数据，请联系 [email protected]；依法或为未决退款、争议与迁移义务必须保留的数据可能无法立即删除。
数据控制#
App Store 购买不创建汇流购买账户，Apple 账户与 App Store 购买历史由 Apple 按其政策管理，开发者无法删除 Apple 保存的购买历史。您可以在应用内关闭云端开播提醒；本机开关立即保持关闭，客户端立即发起注销，服务成功处理后删除该安装的云端订阅、推送地址、授权关联和服务准入记录；交易摘要在最后一个关联安装删除后清理，失败时会在后续启动重试。卸载 App 或连续 90 天没有成功注册会使安装租约到期，相关云端记录进入每日有界清理；短期安全摘要按上文期限自动过期。您也可以清除本地数据并通过系统设置管理 iCloud 数据。如需处理开发者持有的诊断、支持或历史迁移数据，请联系我们；应用内报告的保存与删除见上文「应用内报告问题」。
推广申请的文字、申请状态、审核结果与未通过原因（包括未通过与已撤回的申请）在推广计划存续期间保存，用于判断重新申请的间隔与次数。附图在审核结束（通过、未通过或撤回）30 天后删除。推荐码、推荐官凭证摘要、推荐奖励流水、余额与提现记录在推广计划存续期间保存，用于核对推荐奖励、退款与提现。您可以联系 [email protected] 删除这些数据，申请文字与附图一并删除；删除后推荐码停用，未提现余额作废，审核中的申请随之作废。依法或因未结提现与退款需要保留的记录可能延后删除。
第三方平台#
本应用会访问 B站、斗鱼、虎牙、抖音、小红书、Bigo、来秀、Twitch、YY、TikTok、CHZZK、PandaTV、SOOP 等第三方直播平台。您保存的登录凭证只用于代表您请求对应平台的直播、弹幕或登录后功能。使用这些平台时，您还需遵守相应平台的条款与隐私政策。
政策变更#
如本政策发生重大变更，我们会通过应用更新或官网通知。涉及既有付费权益的重大变更将按照适用法律与已批准的存量安排另行通知。
联系我们#
如有隐私相关问题，请联系 [email protected]。
若您为推荐奖励提现联系我们，您在邮件中提供的收款信息不会进入我们的系统，仅用于完成本次打款，并提供给打款所用的支付渠道；打款完成后我们会删除包含收款信息的邮件。