隐私声明

谁负责处理您的数据？

StreamNova Player 的提供方 Stream Nova 对本声明中所述的数据负责。Stream Nova 是在荷兰注册的商号（荷兰商会 KvK 编号 80651267）。

您随时可以通过 [email protected] 联系我们。

我们处理哪些数据？

以下是让应用和您的许可证正常运作所需的数据：

• 设备账户：我们不使用电子邮箱账户，而是为每台设备建立一个独立账户。为此我们会保存安装 ID、您设备的公钥、您恢复码的加密校验值（HMAC）以及试用开始的日期。我们绝不保存恢复码本身。
• 安装 ID：由您设备的 ANDROID_ID 和应用包名派生而来（SHA-256 哈希的前 40 位）。无法由它反推出 ANDROID_ID。重新安装后它保持不变，恢复出厂设置后会改变。我们用它来管控一次性的试用并防止滥用。
• 设备来源：当您首次使用应用，以及之后偶尔使用时，我们会在您的设备账户中保存国家/地区、网络服务商（例如您的互联网服务提供商）以及一个被截短的 IP 地址（其最后一部分已省略）。这样我们可以防止试用期被滥用，在您遇到问题时为您提供帮助，并了解 StreamNova 在哪些国家/地区被使用。我们绝不会保存您完整的 IP 地址。这些数据在您的设备账户存在期间一直保存，并会随账户一并删除。国家/地区和服务商由我们自己的服务器借助 DB-IP.com 的 IP 数据库确定。IP 数据来源：DB-IP.com (CC BY 4.0)。
• 许可证：与您的设备对应的许可证，以及其状态和有效期。
• 付款：您通过 Google Play 或 Stripe 付款。我们只会收到付款的状态和金额，绝不会收到您的银行卡信息。Stripe 会要求您提供账单地址，以便计算您所在国家或地区的增值税。
• 产品分析（不含姓名或内容的使用统计）：如果您设备的地区设置为荷兰，“帮助改进应用”开关默认开启；在其他国家或地区，或地区未知时，在您自己打开该开关之前，我们不会收集任何数据。这些是假名化的使用数据，例如您使用了哪个界面或功能，以及发生了哪类错误。我们仅通过您安装 ID 的哈希值识别您的设备（见上文）；我们不会将这些统计数据与您的账户关联，不收集您的 IP 地址或电子邮箱地址，也不与任何第三方共享任何数据。我们将其保存 90 天。若您关闭该开关，收集即会停止，我们会立即删除您设备的这些数据。
• 网页会话：当您在本网站进入“我的设备”时，会用电视代码或恢复码换取一个有效期为 30 分钟的令牌。该令牌保存在名为 sn_web 的 httpOnly Cookie 中。我们仅临时使用您的 IP 地址，以便限制过多的尝试次数（速率限制）：用于错误代码计数时截短为 /24（IPv6 为 /48），用于一般限制时以哈希形式处理。两者都会在短时间后自动失效。

我们不处理哪些数据？

我们不索取也不保存电子邮箱、姓名、精确位置（仅保存国家/地区，见上文）和广告 ID。我们不收集您的观看行为（哪个频道或哪个节目）。

您的片源，例如播放列表地址和登录信息，只保存在您自己的设备上，我们永远无法读取。如果您通过手机或通过本网站将它们传送到电视，传输过程为端到端加密：我们只能看到无法打开的加密数据。

我们没有第三方 Cookie，也没有广告或跟踪服务。我们只使用两个 Cookie，均为功能性 Cookie：会话 Cookie sn_web，仅在您打开“我的设备”时使用；语言 Cookie sn_lang，用于记住您选择的语言，保存 1 年。此外，我们仅为选择语言而从网络连接中读取您所在的国家/地区，且不会保存。

我们的处理依据是什么？

对于设备账户、许可证和付款，我们使用您的数据是为了履行与您之间的合同。我们保存付款数据也是因为税法有此要求。

管控试用并防止滥用，是基于我们的合法利益：否则任何人都可以无限次重复试用。我们处理您设备的来源信息（国家/地区、网络服务商和被截短的 IP 地址）也是基于我们的正当利益（GDPR 第 6 条第 1 款 f 项）：防止滥用、在您遇到问题时提供帮助，以及按国家/地区统计使用情况。

对于产品分析，法律依据取决于您设备的地区。在荷兰，法律依据是我们的合法利益（GDPR 第6条第1款(f)项），即改进应用并排查故障；在您设备上存储和读取数据则适用针对隐私影响轻微的分析的豁免（荷兰《电信法》第11.7a条第3款(b)项）。在其他国家或地区，或地区未知时，我们会先征得您的同意（GDPR 第6条第1款(a)项）；您只需关闭该开关，即可同样轻松地撤回同意。

我们保存数据多久？

只要账户存在，我们就会保存您的设备账户和许可证。若您删除账户，我们会将账户数据匿名化，并注销所有会话。您删除账户时，我们也会一并删除您设备的来源数据（国家/地区、网络服务商和被截短的 IP 地址）。

付款数据保存 7 年，因为税法有此要求。

分析事件保存 90 天。之后只保留汇总的每日数字，其中无法识别任何设备或个人。

网页会话持续 30 分钟。电视关联最多有效 24 小时，之后会被删除。

您自己可以做什么？

您有权查阅、更正、删除您的数据，并有权提出异议。为此您无需使用电子邮箱登录：请前往本网站的“我的设备”，使用您的恢复码或电视代码即可。您可以在那里查看数据并删除账户。

您有权反对产品分析（GDPR 第21条）。您可以直接在应用中操作：关闭“帮助改进应用”开关，或在设置中选择“清除所有数据”。届时我们会立即停止，并删除从您设备收集的数据。此外，通过“清除所有数据”，您还会删除设备上的全部内容。

如果无法操作，或您有其他问题，请发送邮件至 [email protected]。如果您不认同我们处理您数据的方式，也可以向荷兰数据保护机构（Autoriteit Persoonsgegevens）或您所居住的国家或地区的数据保护机构投诉。

谁在协助我们？数据存放在哪里？

我们的系统运行在位于法兰克福（欧盟）的自有服务器上。其他地区的区域服务器不含任何个人数据。

在付款方面，我们与 Stripe 和 Google（Google Play）合作。它们自行对您付款数据的处理负责，并可能在其自身的保障措施下在欧盟以外处理这些数据。除此之外，我们不会与第三方共享数据。

变更与联系方式

如果我们的做法有任何变化，我们会修改本声明，并在顶部显示新的日期。若有重大变更，我们也会在应用中通知您。

有疑问？请发送邮件至 [email protected]。