Yonto
简体中文

隐私政策

最后更新于

简要说明

  • 杨桃应用没有账户，没有广告，没有统计，也没有崩溃报告。 你的片源、观看历史和设置都留在你的设备上。
  • 如果你从未购买 Pro，我们不持有任何关于你的信息。
  • 如果你购买了 Pro，我们会保存你的邮箱地址、你的许可证以及你使用它的设备，以便许可证正常工作、你也能管理它。 付款由 Paddle 收取；我们永远看不到你的银行卡信息。
  • 你可以发邮件到 support@yonto.app，要求我们提供你的数据副本或删除你的数据。

我们是谁

杨桃由新西兰个体经营者 Jasper Kang 开发，他依据本政策对你的数据负责。 联系方式：support@yonto.app。

应用

留在你设备上的信息。 你的片源及其登录信息、插件、观看历史、播放进度、PIN 锁和你的设置只存储在你的设备上。 它们不会备份到我们这里，我们也看不到。

应用会发送什么，发给谁。

  • 发给你添加的片源。 杨桃会与你添加的媒体服务器、插件和仓库通信，以便浏览和播放其中的内容。 它们会收到并保留什么，取决于它们自己以及它们各自的隐私政策。
  • 检查更新。 杨桃会向 GitHub 询问最新版本是哪一个。 除了任何网络请求都会带有的信息（例如你的 IP 地址）之外，这个请求不包含任何关于你的信息。
  • 发给许可证服务，仅在你使用 Pro 时。 开启 Pro 时会发送你的许可证密钥（或电视上显示的验证码）、一个设备标识符、设备类型（Android 电视、Android 或 iPhone）以及设备名称（制造商和型号）。 设备标识符是专为此用途生成的单向哈希，取自你设备的一个标识符：在 Android 上是系统标识符，在 iPhone 上是杨桃生成并保存在设备上的标识符。 它用来把许可证绑定在这台设备上。 应用大约每月一次把许可证发回续期，退款或移除设备就是通过这种方式生效的。 免费版应用不会向许可证服务发送任何信息。

yonto.app

本网站是一个静态网站。 它不设置 Cookie，也不运行任何统计。 如果你选择了主题，你的浏览器会在你的设备上记住它。 网站由 Amazon Web Services 托管，和任何托管服务一样，它能看到自己处理的请求，包括你的 IP 地址。 下载和反馈按钮会跳转到 GitHub，你在那里提交的问题是公开的。

账户网站和许可证服务

当你购买 Pro、登录 account.yonto.app 或在应用中开启 Pro 时，我们会保存：

  • 你的邮箱地址，以及你使用网站时的语言。
  • 你的许可证：它的状态和包含的内容。 我们只存储你密钥的哈希值，从不存储密钥本身，所以丢失的密钥只能重新签发，而不能重新发送。
  • 你的设备：哈希后的标识符、设备类型和名称，以及首次和最近一次出现的时间。 每台设备还有一个随机密钥，用来生成忘记主 PIN 码时使用的解锁码；设备上也存一份用来核对解锁码，设备被移除或许可证被撤销时，设备上的这份会删掉。
  • 你的订单：Paddle 的交易 ID、购买的方案、金额和币种、使用的折扣码，以及是否已退款。 我们还会保留 Paddle 发给我们的订单消息，这些消息由 Paddle 根据你的购买生成。
  • 一份安全日志，记录你的账户和许可证发生过的事情（例如添加了一台设备、一次登录，或许可证被撤销及我们给出的原因），以及操作来源的 IP 地址。
  • 你的会话：你使用账户网站期间，你所用的 IP 地址和浏览器。
  • 我们的客服在帮助你时写下的备注。

Cookie。 账户网站只使用正常运行所必需的 Cookie：你登录期间的会话 Cookie、在你选择语言或从本站链接过来时记住语言的 Cookie、在两小时内把结账关联到你的浏览器的 Cookie，以及保护表单的 Cookie。 结账由 Paddle 提供：页面从 Paddle 加载结账组件，它会依据 Paddle 的隐私政策设置自己的 Cookie。

邮件。 我们会通过邮件发送你的许可证密钥、你申请的登录链接、有新设备添加到你的许可证时的通知、你的邮箱地址被更改时的通知，以及我们撤销你的许可证时说明原因的通知（除非法律不允许我们告诉你）。 我们不发送任何营销邮件。

我们为什么使用这些信息

  • 为了提供你购买的服务：签发、激活和续期你的许可证，并让你能够管理它。
  • 为了保障安全：阻止欺诈和滥用（例如被广泛分享的密钥），以及调查问题。
  • 为了履行我们的法律义务，例如为税务保留记录。

按照欧盟和英国 GDPR 的说法，处理依据分别是与你之间的合同、我们在安全方面的正当利益，以及法律义务。

还有谁会处理这些信息

  • Paddle，记录商户，负责向你销售 Pro，并处理付款和税务。 就付款而言，Paddle 依据其自己的隐私政策对你的数据负责。
  • Amazon Web Services，为我们托管服务器和网站并发送邮件，只按照我们的指示处理数据。
  • GitHub，用于下载和反馈，如上所述。

我们不会出售你的数据，也不会与任何其他人分享，除非法律要求。 这些公司可能会在你所在国家/地区以外处理数据，包括美国和欧盟。

我们保留多久

  • 你的邮箱地址、许可证和设备：只要你的许可证存在就会保留，直到你要求我们删除。
  • 订单及 Paddle 发来的订单消息：按新西兰税法要求，保留到你购买时所在的新西兰纳税年度结束后 7 年（纳税年度在 3 月 31 日结束）。
  • 安全日志：记录会一直保留，其中的 IP 地址在 12 个月后清除。
  • 客服备注：只要你的账户存在就会保留，账户删除时一并删除。
  • 登录链接和电视验证码：几分钟内失效，一天后删除。

你的权利

你可以要求我们：

  • 告诉你我们持有哪些关于你的信息，并提供一份副本，
  • 更正这些信息，
  • 删除这些信息，这会删除你的账户、许可证和设备，并关闭 Pro。

删除并不会清除所有信息。 你的订单会按税法要求的期限保留，Paddle 发来的相关订单消息也一样。 安全日志中的记录也会保留：它们不再指向你的账户，但其中的 IP 地址要到 12 个月时才会被清除，记录中写下的内容（例如许可证被撤销的原因）也会保留。

请用你许可证上的邮箱地址发邮件到 support@yonto.app。 我们会在 20 个工作日内答复。

如果你对我们处理你数据的方式不满意，可以向新西兰隐私专员办公室（Office of the Privacy Commissioner）投诉，或向你所在地的数据保护机构投诉。

安全

我们只以哈希值的形式存储许可证密钥和登录链接，管理工具仅限我们自己的网络访问，并需要双重验证登录。 没有任何系统是绝对安全的；如果发生数据泄露并使你面临风险，我们会告诉你。

儿童

杨桃并非面向儿童，我们也不会在知情的情况下持有任何 16 岁以下人士的数据。

变更

如果我们修改本政策，页面顶部的日期会随之更新。 如果变更较为重大，我们会给受影响的人发邮件。