Android 隐私政策
最后更新：
1. 适用范围与联系
本政策适用于由 Weiping Huang（Smith Night）提供的 ClipDock: Web Video Downloader Android 版（包名 com.nightonke.android.clipdock）、配套云服务及相关支持请求。App Store 版本适用单独的政策。隐私问题可联系 daysinyear@foxmail.com，或查看账号与数据删除方式。
部分媒体处理在设备上完成；登录、下载额度管理、购买验证、链接解析和下载故障分析需要向服务端传输信息。
2. 账号登录与下载额度
打开应用、浏览网页和管理本地文件不要求 ClipDock 账号。使用免费下载额度需要 Google 登录。经过验证的 Google Play 会员可在未登录 ClipDock 账号时使用付费权益。
选择 Google 登录后，Google 提供包含账号身份信息的登录令牌，其中可能包括电子邮箱和个人资料。服务端验证令牌，并保存经哈希处理的 Google 账号标识、剩余免费下载额度、额度交易记录、账号时间信息和登录会话。账号数据库不保留原始 Google 令牌或 Google 个人资料；邮箱用于应用内显示并保存在本地。我们不会获得 Google 密码。
账号标识用于跨安装保留额度，它属于假名化信息，并非完全匿名数据。会话有效期最长为 30 天，也可能因退出或失效提前结束。Google 服务适用其隐私政策。
**预先配置的演示账号：**如果我们向您提供演示用户名和密码，应用会通过 HTTPS 将其发送给账号服务验证。服务端保存加盐密码哈希、假名化演示账号标识、会话及下载额度记录，不保存明文密码；应用安全保存会话，不保存密码。演示账号可无需 Google 登录或购买而使用完整 Premium 权益，使用与其他账号相同的应用功能。我们可以停用演示权限或更换凭据。演示账号可能由获准的审核团队共同使用；删除演示资料会移除该资料在所有设备上的会话和账号关联历史，但已配置的登录仍可创建新资料。若需永久移除已配置凭据，请联系支持。
3. 链接、网页与媒体
ClipDock 使用您输入、粘贴、分享或在浏览器中选择的链接识别可下载资源。依来源和解析路径，链接及相关请求信息会发送到我们的云服务和媒体链接解析服务商，包括 MeowLoad、SnapAny。打开网页和下载所选内容时，来源网站及媒体主机会收到相应网络请求，包括 IP 地址和适用的请求头。网页可能使用 Cookie 和本地存储；为访问您选择的内容，媒体请求可能需要该网站的 Cookie 或来源页面信息。
**可选的网站登录重试：**符合条件的 YouTube 链接需要网站登录时，应用会说明：点击 **Done Logging In（已完成登录）**将把必要的 YouTube Cookie 和所选网页 URL 发送至 ClipDock 云端重试服务及其配套 Cookie 解析服务。Cookie 可能代表已登录的网站会话。成功重试后，应用可在后续符合条件的重试中复用本地会话，直至网站数据被清除或会话失效。账号／解析代理仅按请求处理 Cookie，不记录或缓存其内容。此网站会话与 ClipDock 免费额度使用的 Google 登录相互独立。您可以放弃重试或清除网站数据。
下载或导入的视频、音频、缩略图、本地任务和编辑结果保存在设备上。本地编辑工具不会仅因裁剪、转换等处理而将媒体文件上传给我们。这不代表链接和下载诊断也只保存在本地。您主动分享、导出或保存到相册的文件，也会由所选目标处理。
4. 下载诊断与服务安全
正式版本会向云服务发送提取和下载尝试报告，可能包括：
- 随机生成的安装标识、任务及请求标识、尝试标识和重试关联。
- 应用版本、Android 版本、机型、语言、设备地区和根据 IP 判断的国家代码。国家级信息不是 GPS 定位。
- 来源链接或标识、来源域名、时间、下载入口、解析路径、成功／失败／取消结果、错误码和会员状态。
手动输入或分享链接的报告可能包含完整输入 URL，包括查询参数。Base64 编码并不等于匿名化。浏览器来源的上报会去除 URL 中的用户名、密码、查询参数和片段。诊断报告本身不包含 Google 登录令牌、购买令牌、网站 Cookie 或媒体请求头；这些信息可能在各自的登录、购买验证或来源访问功能中另行处理。
报告用于定位故障、统计服务可靠性和改善下载流程。正式版默认启用上报，当前版本没有面向用户的上报开关。暂时无法发送的报告会在本地排队重试。删除本地视频不会删除其诊断报告。
Google Play Integrity 提供应用、设备和许可完整性信息，帮助保护服务和防止滥用。网络与托管服务商还会处理 IP 地址、请求时间及安全日志等连接信息。
5. 购买
Google Play 处理付款。ClipDock 及服务端使用购买令牌、商品与权益信息和 Google 验证结果，核实会员、恢复有效购买并防止欺诈。我们不会获得完整银行卡信息或 Google 密码。Google Play 购买账号可与 ClipDock 登录账号不同。删除 ClipDock 账号不会取消订阅，也不会删除 Google Play 购买记录。
6. 剪贴板、权限与本地选择
- **剪贴板：**粘贴、前台链接检测或自动下载使用您启用的剪贴板功能。浮窗由您主动开启；在其他应用上方点击浮窗后读取所复制的链接，关闭浮窗可停止该功能。
- **显示在其他应用上层：**用于可见的浮动下载控件，可在 Android 设置中撤销权限。
- **前台服务与通知：**让用户启动的下载、媒体处理或播放在后台继续时保持可见，可通过应用或通知中的相应控件停止操作。
- **照片与文件：**系统选择器授予所选媒体的访问权，导出相册写入所选结果。旧版 Android 保存文件时可能需要存储权限。
您可调整权限和可选剪贴板功能、清除浏览器网站数据、删除本地媒体。拒绝必要权限可能影响对应功能。
7. 接收方、安全与跨境处理
我们及服务提供方按上述目的处理信息：Google 提供身份、付款和完整性服务；腾讯云／CloudBase 提供云计算与存储；Country.is 提供基于 IP 的国家查询；链接解析服务处理您选择的链接；网站托管、CDN 和邮件服务提供内容分发与支持。您自行使用的来源网站及分享目标有各自政策。信息可能在您所在国家以外处理，包括香港、中国大陆及美国。
账号、购买验证及诊断接口使用 HTTPS。应用中相应凭据采用 Android Keystore 支持的保护措施。来源网站可能提供未加密的 HTTP 内容，其传输方式由来源决定。任何安全措施都不能保证绝对安全。我们不出售个人信息；可能按法律要求、为处理滥用和保护权利，或按您的指示披露信息。
8. 保留与删除
- **本地媒体：**保留至您删除文件或相关应用数据；相册、导出、分享和备份中的副本单独管理。
- **使用中的账号记录：**用于维持登录和额度。会话有效期如上所述，退出或撤销后不可再用于访问。
- **删除账号：**删除云端登录会话及与账号关联的下载额度交易历史，使旧会话失效。为避免重复领取免费额度及不安全的删除重试，会受限保留经哈希处理的账号标识、剩余额度及必要的删除／安全状态。这是假名化保留数据，不是匿名化。防滥用额度记录目前没有固定的自动过期时间，在执行该额度规则所需期间保留，并受适用删除权利约束。
- **下载诊断：**独立于 Google 账号记录，按安装标识关联。当前版本不会在删除视频或 ClipDock 账号时自动删除诊断记录，也未设置固定自动删除周期。您可以申请删除；我们可能需要必要信息定位安装或相关记录，并会说明因安全或法律原因必须保留的部分。
- **支持与基础设施记录：**按回复、排障、保护服务或履行适用义务所需保留；服务商日志和备份可能有单独周期。
账号与数据删除页提供应用内路径及网页可发起的申请方式，无需重新安装应用即可发起申请。账号删除不会移除本地视频、删除 Google 账号或取消 Google Play 订阅。我们无法远程删除仅存在您设备或第三方目标中的副本。
9. 您的权利与支持
根据适用法律，您可能享有访问、更正、删除、限制处理、反对处理或获取个人信息副本等权利。请联系 daysinyear@foxmail.com。我们可能要求最少必要信息以验证身份并定位数据。请勿发送密码、登录令牌、银行卡号或无关私人媒体。主动联系支持时，我们会收到邮箱、邮件内容及您选择发送的附件。
ClipDock 不面向儿童。如果您认为儿童提供了个人信息，请联系我们调查并妥善处理。数据处理方式变化时，我们会更新本政策，并在需要时通知或取得同意。另请参阅 Android 使用条款。