隐私政策

# CATV隐私政策 版本：1.0（iOS Pro 版）　更新日期：2026年10月21日 ## 一、我们是谁 个人信息处理者为广州万牛教育科技有限公司。公开通讯地址：广州市番禺区广州大学城数字家庭基地；隐私联系邮箱：gzcampus@outlook.com。本政策适用于 CATV iOS 版及您选择启用的相关联网服务。 免费功能无需购买或注册；Pro 为可选的一次买断升级。您可以不启用 CATV 账号联网服务，继续使用本机媒体功能。您主动添加的网络媒体、网页及系统服务仍需要连接相应第三方。 ## 二、信息处理范围 ### 本机媒体 您选择导入的媒体项目、频道名称和分类、播放地址、收藏、最近播放标识及视频副本保存在当前设备，用于媒体管理及播放。最近播放最多记录30个频道标识，可在应用中清除。CATV 不将媒体库或观看频道记录上传至业务服务器，不通过账号自动同步媒体。 播放网络媒体、加载台标或打开网页时，您的设备会向您选择的来源发出请求，来源可能获得 IP 地址、访问时间及请求信息。HTTP 地址不加密传输，请优先使用 HTTPS。地址可能包含访问令牌，请勿在反馈或截图中公开。 您主动导出 JSON 备份时，备份包含网络项目、频道、收藏和明文媒体地址，包括地址中的访问参数；不含本地视频文件及登录凭证。第三方云盘等所选保存服务会按自己的规则处理文件。CATV 不自动上传该备份。 ### 可选账号 您主动注册、登录或找回密码时，我们处理邮箱地址、验证码及验证状态、密码散列、账号编号和必要时间信息，用于身份验证与账号安全。服务器不保存可直接还原的明文密码。设备的登录凭证保存在系统 Keychain；服务器保存会话摘要及有效期。 换绑邮箱需核验当前密码及新旧邮箱验证码；完成后撤销旧会话。拒绝注册或退出账号不会限制免费的本机媒体功能。购买和恢复 Pro 需登录账号，以关联权益和验证本机授权。 ### Pro 购买与设备授权 您主动购买、兑换或恢复时，我们处理 Apple 签名交易、交易及原始交易标识、商品标识、购买时间、环境、退款或撤销状态，以及关联 CATV 账号的随机 appAccountToken，用于验签、权益交付、恢复、退款处理和防止重复交付。Apple 服务器通知及交易补偿对账用于同步相同范围的交易状态。我们不接收您的 Apple 密码或银行卡资料。 授权 Pro 设备时，我们处理 App 随机设备标识、设备名称、平台、验证时间和签名授权记录，用于最多3台设备的授权管理。离线授权最长7天。必要交易记录在退款、恢复、防欺诈、对账和适用法律要求范围内保留；账号注销后不再保留可登录身份，必要交易和删除证明仍限制用途与访问，不自动对 Apple 购买退款。 ### 反馈、公告与运行安全 您可主动提交反馈文字、选填联系方式和系统照片选择器选中的截图；登录反馈可能与账号关联，用于处理和回复。请先遮挡截图中无关的个人信息和播放凭据，自动文本遮盖不能保证识别所有敏感信息。 公告确认使用应用随机设备标识的摘要、公告编号和确认时间，避免重复提示；版本查询用于更新提示，不用于广告跟踪。访问业务服务时，网络设施会处理建立连接必需的 IP 地址及请求信息；业务运行记录包括路由模板、请求方法、响应状态、耗时、随机请求编号和错误类别，用于安全、防滥用及故障处理。限流会暂存邮箱或 IP 等范围的带密钥摘要及时间桶；这些摘要不被称为不可逆匿名信息。 我们不主动收集通讯录、精确位置、麦克风录音、车辆轨迹或广告标识符；没有接入广告或跨应用跟踪 SDK。 ## 三、系统权限与浏览器 本地文件和相册视频通过系统选择器访问，仅处理您选择的内容。反馈截图同样通过系统照片选择器选择，不要求读取整个相册。您可拒绝非必要权限，仍使用其他功能。 访问您主动指定的局域网媒体时可能需要局域网权限；不扫描或上传无关设备。画中画和 AirPlay 由系统能力及实际媒体支持决定。本次首发不提供 CarPlay 视频服务。 应用内浏览器使用临时网站数据存储；您访问的网页可能使用脚本、Cookie 或自己的登录状态。第三方网站及系统可能保留访问记录，CATV 不承诺第三方网页从不留痕。 ## 四、服务商、共享与存储地点 账号及反馈等业务服务托管于阿里云中国大陆深圳区域；验证码邮件通过阿里云邮件推送中国大陆杭州区域发送。托管服务处理必要业务数据及网络运行信息；邮件服务处理收件邮箱、验证码邮件内容及投递结果，用于完成发信。您使用的收件邮箱服务商也会按自身规则处理邮件，可能位于其他地区。 Apple 提供 App Store、iOS、系统文件/照片选择及音视频能力，相关处理适用 Apple 隐私政策：https://www.apple.com/legal/privacy/ 。选择购买或恢复时，Apple 处理付款和商店交易，CATV 不接收银行卡号。 您自行添加的媒体来源、网页、台标域名、云盘和邮箱服务适用各自规则，可能涉及跨境连接。我们不出售个人信息，不将账号或媒体信息用于定向广告。依法需要共享、转让或公开信息时，将核实依据并履行相应义务；新的受托服务或处理范围发生重要变化时将更新说明。 ## 五、保留与删除 本机媒体保留至您删除项目、清空相应数据或卸载软件；外部原文件、系统备份和主动导出的副本需另行管理。 账号信息在账号存续及提供您选择服务所必需期间保存。验证码10分钟有效；会话最长30天有效，退出、重置密码或换绑邮箱按相应流程撤销会话。到期失效不表示所有记录在同一时刻物理删除，失效核验及限流记录会通过维护清理处理。 反馈信息按解决问题、回复及处理争议所需期间保留；您可提供反馈编号申请删除。安全记录、删除执行证明及备份仅在安全、恢复、争议处理和适用法律要求所需范围保留，限制访问和用途，不用于重新营销或恢复已注销账号。依法或处理争议需要继续保留时，会就可核实的请求说明必要范围与依据；不以永久软件功能为由无限保存无关信息。 ## 六、您的权利与账号注销 您可依法请求查阅、复制、更正、补充、删除信息，撤回同意、注销账号及解释处理规则。可通过上述隐私邮箱联系；我们仅核验避免冒用所必需的身份，不要求提供密码或验证码，并在核实后处理或说明不能立即满足的原因。 App 内“设置—账号中心—注销账号”要求当前密码、原邮箱验证码及最终确认。无法使用原邮箱时可联系隐私邮箱核验。注销会清除主邮箱和登录能力、撤销会话与设备关联，并删除直接关联该账号的反馈联系方式、正文及截图引用。截图文件清理失败时会保留受限重试任务，处理状态不会把待清理附件显示为已删除。 为执行删除、防止旧备份恢复已删除资料及证明处理结果，服务器保留必要技术账号编号、带密钥关联摘要、注销时间和随机处理编号；不含可登录密码或原主邮箱，不作匿名化承诺。本机会将删除处理编号保存在 Keychain，用于注销后查询处理结果。游客反馈需按反馈编号单独核验，不能只凭联系方式删除他人记录。注销账号不自动删除当前设备媒体。 ## 七、安全、未成年人及政策更新 我们使用 HTTPS 业务连接、密码散列、会话摘要、访问隔离、私有附件和受限备份恢复措施保护信息。任何系统无法保证绝对安全；发现可能影响个人权益的事件时，会采取补救措施并依法通知和报告。 本应用不以儿童为定向对象。未成年人请在监护人指导下使用；涉及依法需监护人同意的信息处理时，先落实必要核验和同意。发现未经必要授权收集的信息后，将核实并处理删除请求。 处理目的、信息种类或服务提供方发生重要变化时，我们会更新本政策并作显著提示；依法需要重新同意时，先取得相应同意再开始新的处理。 ## 八、联系我们 广州万牛教育科技有限公司 隐私及客服邮箱：gzcampus@outlook.com 公开通讯地址：广州市番禺区广州大学城数字家庭基地