隐私政策

简短版本

在你自己的 Wi-Fi 上，摄像头的视频和音频留在你的本地网络里。没有云端存储，没有录制服务器，也没有账号。 只有同一本地网络上、由你给出地址和密钥的设备才能观看直播。使用远程观看时，视频和音频在你配对的手机之间 加密传输，并且只在那里解码。片段留在手机自己的存储空间里。

我们不收集的内容

• 视频和音频。我们不接收也不保存它们，其他任何人也不会。在本地模式下，没有任何一帧画面、任何一段音频离开你的网络。使用远程观看时，它们加密后离开，只有你配对的手机才能解码。
• 你的录像。片段只保存在手机上。你在应用里删除它们。
• 身份信息。我们不索取也不保存姓名、电子邮件地址、电话号码或位置。
• 通讯录、照片、日历。我们从不请求这些权限。

广告

免费版有三种广告。横幅广告显示在相机和录像列表界面底部。插屏广告是全屏广告，在开始直播后每天最多出现一次。激励广告只在你选择观看以换取今天更多录制时长时播放。

广告由 Google AdMob 投放。广告展示时，AdMob 会按照它自己的条款处理设备 标识符、国家级别的大致位置以及与广告的交互等数据。这些数据不会到我们这里； 我们只知道广告是否被看完。在欧洲经济区、英国和瑞士，任何广告展示之前都会 出现同意表单，并且会执行你的选择。AdMob 的政策： policies.google.com/technologies/ads。

Premium 用户看不到任何广告，广告软件也从不在他们的设备上启动。摄像头的 视频和音频完全不在此范围内：没有任何一帧画面、任何一段音频会发给广告网络。

我们收集的内容：你的购买信息

如果你购买 Premium，交易由 App Store 或 Google Play 处理。我们使用一项名为 RevenueCat 的服务，来了解你的订阅是否有效。到达 RevenueCat 的信息是：

• 为你的设备生成的匿名用户标识，不与你本人关联
• 来自商店的购买凭据，以及你的订阅状态
• 设备平台、应用版本和国家

我们用它来了解你的订阅是否有效，并在使用 Premium+ 时按下文所述统计你的远程观看时长。 我们不会把它分享给广告网络，也不会出售它。

使用统计，仅在你允许时

应用会询问一次是否可以发送两项使用统计。除非你选择“允许”，否则不会发送任何内容，你也可以随时在设置中更改。

• 直播已开始：此次安装中至少开始过一次直播。
• 观看者已连接：此次安装中至少连接过一次观看者。

这些信息以同一匿名用户标识保存在 RevenueCat，用于了解用户在哪一步遇到困难。其中不含画面、声音或姓名。关闭后会从 RevenueCat 删除。

远程观看，仅在你使用 Premium+ 时

远程观看是 Premium+ 的一部分。两台手机用二维码配对一次，之后通过互联网连接。在你自己的 Wi-Fi 上直播完全不用这些。

画面只在你自己的设备上解码。中间的服务器传输加密数据包，不会记录它们。视频和声音通过 WebRTC 加密在两台手机之间传输。如果两台手机能直接连通，就直接连接。如果不能，同样的加密数据包会经过 Cloudflare 运营的中继。Cloudflare 和我们都无法读取这些数据包，也没有任何服务器保存画面。

建立连接和统计你的时长，确实需要一些数据离开手机：

• 网络信息：IP 地址、端口号和连接时间。Cloudflare 处理这些信息以运行连接。我们的服务器还会把每台手机的连接信息转给另一台，在直接连接时，两台手机能看到对方的 IP 地址。我们的服务器会短暂使用 IP 地址来限制滥用，不会保存。
• 摄像头标识：由配对密钥算出的一个代码。密钥本身在二维码里，绝不会到我们这里。
• 用户标识：购买信息部分所述的匿名用户标识。摄像头手机发送它，以便我们的服务器向 RevenueCat 询问哪个方案有效。
• 已用时长：这个标识在当前日历月（UTC）内用了多少观看时长。它只表示看了多久，不表示看了什么。

在有摄像头或观看者连接时，我们的服务器保留用户标识和你方案的时长上限，并在最后一位离开一分钟后清除。已用时长和摄像头标识保存在由用户标识单向生成的代码之下，保留到你最后一次使用远程观看后 40 天，然后自动删除。由于应用不显示这个标识，我们无法应请求找到你的记录。我们的服务器不保存网络信息。Cloudflare 可能在你所在国家之外处理这些信息。

任何拥有配对二维码的人都能在摄像头开启时观看它，所以请像对待钥匙一样对待这个代码。如果泄露了，请在摄像头手机上使用“重置配对”：旧代码就会失效。

扫描配对代码

用来观看的手机用相机读取配对代码，图像在手机上处理。在 iPhone 上，代码由 Apple 的系统工具读取。在 Android 上，代码由 Google 的 ML Kit 读取，它会向 Google 发送有关扫描器的诊断数据：设备型号和系统版本、应用名称和版本、此次安装的标识符、性能数据、图像格式和分辨率、事件类型和错误代码。Google 表示这些数据在传输中加密，不会提供给第三方：developers.google.com/ml-kit/android-data-disclosure。

权限，以及每一项为什么要申请

• 相机：把手机变成摄像头，并扫描配对代码。在本地模式下，画面只发送到你的本地网络。使用远程观看时，画面加密后发送到你配对的手机。
• 麦克风（可选）：为直播和片段加入声音。关闭时麦克风从不打开。
• 本地网络：让同一 Wi-Fi 下的设备能找到并观看直播。
• 通知（Android）：在直播进行时显示常驻通知，这是系统要求的。

直播是如何保护的

服务器默认要求身份验证：地址里带着一个访问密钥，不带密钥的请求会被拒绝。 二维码里带着这个密钥，而密钥只保存在你的手机上。在你的本地网络内部，直播通过 未加密的 HTTP 传输，所以你必须信任这个网络本身。远程观看不使用这条直播，它按上文所述加密。

儿童

本应用不面向儿童，也不会在知情的情况下收集儿童的数据。

你在 GDPR 和 KVKK 下的权利

在欧洲经济区、英国和瑞士，依据 GDPR；在土耳其，依据第 6698 号法律，你有权访问、 更正和删除你的数据。我们不持有姓名或电子邮件地址，应用也不显示匿名用户标识，所以仅凭一项请求， 我们无法知道哪些记录属于你。现有的记录是购买信息、使用统计和已用的远程观看时长。使用统计会在你关闭时 删除，远程观看记录会在你最后一次使用后 40 天自动删除。如需询问这些记录，请写信至 info@oldphonecam.app。 数据控制者：NB Bilişim。

变更

本文本若有变更，日期会更新；重大变更会在应用内公告。