隐私政策

1. 运营者与适用范围

个人视频录制收藏分享（qibolu.com）的运营者为 Lucky，联系邮箱为 oq54029@gmail.com。本政策适用于网站账号、历史同步、配套录制功能及“哦点哦O.o”微信小程序，不替代你访问的直播平台或浏览器自身的隐私政策。

2. 我们处理的信息

• 账号注册与登录：账号名或邮箱、你提交的密码、身份服务分配的用户标识、展示名称和登录会话凭证，用于创建账号、验证身份及保持登录。邮箱还用于接收注册及找回密码验证码，由腾讯云 CloudBase 邮件服务发送，不用于营销。密码和验证码交由腾讯云 CloudBase 身份认证服务处理，不写入本站历史记录表或应用日志。
• 旧账号历史：登录原账号后读取直播间或博主标识、链接、展示名称和添加时间，并一次性合并到本机。新增历史不再上传云端。
• 本机录制：你输入的直播链接、任务状态、录像及相关文件信息由当前电脑的录制工具处理，用于录制、回看和文件管理，不通过账号历史接口上传录像。
• 手机状态与提醒：你在电脑端主动开启后，助手向本站同步配对电脑名称、监听及录制状态、主播展示名称、录像文件大小和最近上报时间；录像内容与本机文件路径不会上传。开启手机通知后，本站保存浏览器推送订阅地址及加密密钥，并通过手机系统对应的推送服务发送异常提醒。
• 微信小程序（可选）：使用微信登录标识（OpenID）、网站账号标识及绑定关系验证身份；扫码绑定须在微信和网站两端确认。小程序展示该账号主动授权同步的电脑设备及任务状态。你在电脑端另行开启手机控制后，已绑定微信可暂停或恢复录制、停止任务或继续监听；本站处理设备与任务标识、操作类型、请求时间和执行结果，用于校验权限、传递操作及避免重复执行。手机控制默认关闭，可在电脑端撤回。相机仅用于扫描绑定码，不保存或上传拍摄画面。订阅提醒记录用于管理你的一次性订阅授权及异常消息发送；发送时向微信提供 OpenID、设备标识及名称、异常原因和时间；按所用模板可能包含任务或主播展示名称。
• 支持与反馈（主动提交）：你可选择将问题类型、标题、问题描述及主动勾选的脱敏诊断附件，经 Resend 发送至维护者的 Gmail 邮箱；账号邮箱已验证且可用时，会将其作为邮件回复地址发送。提交需要网站登录并在了解邮件处理方式后单独确认，不会开启自动诊断。不发送邮件时，仍可在本机整理、复制或下载资料。邮件服务受理不等于邮箱送达，未确认时可保留资料并检查提交结果。请勿在问题描述中填写密码、验证码、完整路径、直播签名链接或无关个人信息。
• 自动诊断（可选）：网站和 Windows 助手分别在你明确同意后上传脱敏错误、版本、系统信息及故障时间线。网站登录报告可关联经验证的账号标识；访客和助手使用随机注册编号。不上传录像、截图、输入内容、密码、Cookie 或登录凭据。站内模式完整报告保留30天、滚动备份保留7天。若当前服务启用邮件模式，需要重新明确同意经 Resend 向维护者 Gmail 发送完整诊断及境外处理；旧授权不会直接升级为邮件授权。邮件模式会独立保留已观测的故障前后各5分钟关键技术事件，并将较大现场分卷核验；启动不足、采集受限、重启中断或容量不足会明确标记。关闭后停止上传并清空发送队列，独立本机故障捕获区保留供你导出处理，不自动删除未移交证据；已接收资料按下文规则处理。仅指定管理员可查看。
• 服务请求：网络服务商在传输请求、运维及安全防护过程中可能处理 IP 地址、请求时间、浏览器信息和错误信息。本站不将这些信息用于个性化广告。
• 联系我们：你主动发送的邮箱地址、问题描述和必要的身份核实信息，仅用于回复、处理请求及保护账号。请勿发送密码、验证码或无关敏感材料。

网站账号登录不要求手机号、微信昵称头像、身份证或通讯录；选择使用微信小程序时会处理上述微信登录标识。小程序不读取相册、位置或麦克风，不上传或播放录像。我们不出售个人信息，也不因勾选本政策而获得与账号服务无关的授权。

3. 浏览器存储与保留期限

历史、录制设置和随机安装 ID 保存在助手数据目录；安装 ID 用于本机数据归属，不是密码或硬件编号。正常更新保留该目录时沿用这些数据；清除该目录或系统还原后不能保证保留。旧浏览器历史导入一次后移除旧缓存。登录服务使用浏览器会话存储维持登录，你可主动退出；不要在共用设备上留下已登录的页面。

云端账号信息在账号存续且提供服务所需的期间保留。旧云端历史保存至申请删除或注销账号；本机“清空历史”不会删除旧云端记录；界面只展示最近 6 条，不代表旧条目已自动删除。本机录像保留到你通过文件管理功能或电脑文件系统删除。

手动反馈正文与附件仅在本站服务器内存中处理，不写入正文或附件队列；本站只保存反馈编号、账号与内容哈希、发送状态及必要时间，最多 24 小时、最多 1024 条，后续请求会清理过期记录。这些状态到期不代表邮件服务商或维护者邮箱中的副本同时删除；Resend 的邮件和日志默认保留 30 天，维护者 Gmail 中的副本需人工删除。你可通过本政策的联系邮箱申请查阅或删除反馈。

手机状态可在电脑端关闭，关闭后删除该电脑的云端配对与状态；手机通知可在手机状态页关闭，关闭后删除相应推送订阅。退出手机账号时，本站会尝试删除该设备的订阅。电脑离线时保留最后一次状态并标明离线，直至你关闭配对或提出删除请求。

微信绑定关系在你使用绑定服务期间保留；可在网站或小程序解除绑定，同时删除对应提醒偏好和通知记录。解除绑定不会停止电脑录制、删除录像或自动关闭电脑状态同步；后者需在电脑端另行关闭。手机控制指令与回执自创建起保留最多24小时，并在后续服务操作时清理；查看任务页时短期记录查看状态，用于调整同步频率，离开后自动失效。关闭手机控制后不再接受新的控制操作；已经开始的文件保存仍会安全完成。小程序登录会话有效期为 24 小时，绑定码有效期为 5 分钟，过期记录在后续服务操作时清理。

收到删除或注销请求后，我们会核实必要身份并处理不再需要保留的信息。法律要求保留的信息仅用于相应义务，并在期限届满后删除或匿名化。服务商安全日志与备份的具体保留周期需结合实际启用配置核实，不承诺备份副本即时消失。

4. 云服务、存储地点与访问权限

手动反馈使用 Resend 代发，接收方为维护者的 Gmail 邮箱。反馈内容、所选诊断及可用的已验证邮箱回复地址会由这些境外邮件服务处理。Resend 说明其存储数据位于美国，邮件和日志默认保留 30 天；发信域名选择东京发送区域不会改变存储地点。当前免费方案未关闭服务商的正文存储。维护者邮箱中的副本不会随本站状态过期自动删除；申请删除时，服务商安全日志与备份仍按其适用规则处理。你可拒绝邮件发送，并继续使用本机诊断整理和导出。详见 Resend 数据处理说明及 Google 隐私政策。自动诊断使用下述独立通道，不因一次反馈提交而开启。

自动诊断由独立服务完整接收，和一次手动反馈分别授权。在邮件模式中，完整脱敏JSON及其哈希经 Resend 发到维护者 Gmail，在境外处理；Resend 存储于美国、邮件和日志默认保留30天。本站短期有界缓冲完整正文，不为腾空间覆盖尚未投递或未核验的报告；达到容量上限时拒收并提示保留本机资料。收到有效投递确认且维护者从邮箱完整附件校验全部哈希后，经过24小时宽限期，后续维护才清理本站正文，摘要、哈希及投递状态保留30天。失败、退信或结果未知须人工处理，不能承诺固定时间自动删除。邮件模式最多一份完整备份及一份创建中副本，备份随维护更新；故障时保护最后完整副本，恢复后重新清理已到期正文，不承诺所有副本即时消失。邮箱及服务商副本不会随本站清理而同时删除，可联系维护者申请查阅或删除。你可拒绝新的邮件授权，继续使用录制及本机诊断导出。自动诊断仅用于排查故障，不用于广告或用户行为画像。

我们使用腾讯云 CloudBase 提供身份验证和数据库服务，当前账号环境部署在上海。网站、同源历史接口、手机状态和小程序绑定服务部署在腾讯云上海服务器。请求处理时，服务商会在提供服务所必需的范围内处理上述数据。账号历史接口仅转发当前用户访问凭证和必要历史数据，不使用管理员密钥代表所有用户读取。

启用手机状态后，上述状态和订阅保存在本站服务器；推送服务提供方会处理推送订阅地址及加密通知内容，以便向手机投递提醒。手机系统通知权限可随时在系统设置中撤回。

数据库采用行级访问控制：普通用户只能读取和修改属于自己的历史，未认证访问被拒绝。具有必要管理权限的运营及云服务人员可能因故障处理、安全维护或法定义务接触数据，不存在“任何人都绝对无法访问”的保证。

微信提供小程序运行、登录和订阅消息投递能力，相关处理同时适用微信公布的隐私规则。小程序当前未接入第三方插件或额外 SDK。浏览器通知由所用浏览器和系统对应的推送服务投递，其处理地点和规则以对应服务商说明为准；这与网站服务器的部署地点不同。你可不启用通知或小程序绑定，并继续使用可用的本机功能。

5. 安全措施与本机边界

我们使用 HTTPS、按身份授权、受限的数据接口和不缓存的账号数据响应，减少未授权访问风险。同一系统用户下共享本机库，网站账号登录、退出与切换不会隔离本机任务、历史、偏好或录像。如发生个人信息安全事件，将采取补救措施，并按适用要求通知用户和有关部门。

网站账号不能隔离同一电脑上的录像文件或正在运行的本机任务。能够使用该电脑、浏览器配置或录制工具的人，可能访问本机内容。请为不同使用者设置独立的操作系统账号，并保护录像目录。请勿把当前本机录制器当作多用户隔离服务使用。

6. 你的权利与选择

你可查看本机历史、使用“清空历史”删除本机记录，并随时退出账号停止当前登录会话。拒绝勾选不影响浏览协议或使用可用的未登录本机功能。退出不会自动删除云端数据或停止本机录制。

查阅、复制、更正、删除个人信息、撤回基于同意的处理、注销账号或投诉，请联系 oq54029@gmail.com，说明账号名及请求类型，无需提供密码。我们会在必要范围核实身份并告知处理结果；通常在 15 个工作日内回复，复杂情况会说明原因及预计进度。撤回同意不影响撤回前依法开展的处理。

7. 未成年人及政策更新

账号功能当前面向成年人，不面向未满 18 周岁的用户提供账号开通。若发现错误收集了未成年人的信息，请由本人或监护人联系运营者，我们会核实并处理。

政策更新会标明版本和日期。重大变更将另行提示；需要重新取得同意的，不以继续浏览代替同意。