核心承诺：我们只收集提供账号服务所必需的最少信息；不存储、不录制、不回放您的任何直播画面与音频；不出售您的个人信息；不用于广告推送。
请特别注意第 4 条：您的账号数据存储于境外服务器，完成注册即表示您对该跨境传输作出单独同意。
本政策适用于「流式频传输」（含网页端与 Android 客户端）。我们作为个人信息处理者，负责决定本政策所述信息的处理目的与方式。
我们遵循「最小必要」原则，仅收集下列信息：
| 信息类型 | 具体内容 | 收集场景与目的 |
|---|---|---|
| 账号信息 | 电子邮箱、密码的不可逆哈希值（PBKDF2-SHA256，含随机盐） | 注册、登录、身份识别。我们无法还原您的明文密码。 |
| 个人资料 | 昵称、头像（您上传的图片会压缩后以 Base64 形式存储）、主题偏好 | 仅用于在您的账号下展示与个性化界面。头像可随时更换或清空，账号注销时一并删除。 |
| 验证码记录 | 邮箱、验证码的哈希值、发送时间、尝试次数 | 邮箱有效性校验与防刷。验证成功后立即删除，最长保留 10 分钟。 |
| 登录与安全日志 | IP 地址、浏览器/设备 User-Agent、登录时间、登录结果 | 账号安全、异常登录识别、依法配合调查。 |
| 开播记录 | 房间号、开播账号、开播时间、IP、是否为隐私模式 | 内容治理与可追溯性（这是提供屏幕共享服务的前提）。 |
| 协议同意记录 | 协议版本号、同意时间、同意时的 IP 与 User-Agent | 证明我们已依法取得您的同意。 |
我们不会收集：您的通讯录、短信、相册、位置、设备唯一标识（IMEI/IDFA）、剪贴板内容；不会录制、存储或回放您直播的画面与声音。音视频数据仅在中继服务的内存中转发，转发完成即丢弃，不落盘。
我们不会将您的信息用于：广告投放、用户画像、自动化决策、向第三方出售或出租。
4.1 为什么数据存放在境外：本服务部署在受限的运行环境中，该环境不提供可长期保留文件的本地存储——应用重启、重新部署或迁移后，写在本地磁盘上的数据会丢失，无法作为账号数据的存放位置。为保证您的账号、昵称、头像等资料能够持续保存而不丢失，我们只能使用独立的托管数据库。
4.2 基于上述原因，您的账号信息存储于 Neon 提供的 PostgreSQL 数据库，服务器位于新加坡（ap-southeast-1）。这是本服务当前可用的、具备持久化与备份能力的存储方案。
4.3 验证码邮件由本服务直接投递至您的邮箱服务商（解析收件域名的 MX 记录后投递），不经过第三方邮件平台中转；投递内容仅包含验证码与必要的说明文字。若后续启用第三方邮件服务，我们会在本政策更新后另行告知。
4.4 上述情形构成《中华人民共和国个人信息保护法》第三十九条所指的向境外提供个人信息。我们在注册页面以显著方式提示，并由您主动勾选同意后方可完成注册；您有权随时撤回该同意（撤回后我们将停止提供服务并删除账号）。
4.5 我们通过传输层加密（TLS）与数据库访问控制保护跨境传输过程，并要求境外服务商按其公开的隐私条款处理数据。您可随时撤回该同意，撤回后我们将停止提供服务并删除账号。
除下列情形外，我们不会向任何第三方提供您的个人信息：
依据《个人信息保护法》，您对您的个人信息享有下列权利：
请通过 support@spl.app.workbuddy.host 提出上述请求。我们将在核验您的身份后 15 个工作日内答复。
但请您理解：任何安全措施都无法保证绝对安全。若发生个人信息泄露事件，我们将依法及时告知您并向主管部门报告。
本服务不面向未满 18 周岁的未成年人提供。我们不会主动收集未成年人的个人信息。若我们发现在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，将尽快删除。监护人如发现相关情况，可通过上述邮箱联系我们。
网页端仅使用必要的本地存储（localStorage）保存登录令牌与房间号偏好，不使用第三方追踪 Cookie、不做跨站跟踪。您可随时清除浏览器数据，清除后需重新登录。
Android 客户端将登录令牌保存在应用私有存储区，不与其他应用共享；卸载应用即一并删除。
我们可能修订本政策。修订后将在本页面公布并更新版本号与生效日期；涉及处理目的、信息类型、跨境传输等实质性变更时，我们将通过站内提示或邮件通知，并在必要时重新征得您的同意。
个人信息保护相关咨询、投诉、权利行使：support@spl.app.workbuddy.host
如您认为我们的处理行为损害了您的合法权益，也可向网信、市场监管等主管部门投诉举报。