隐私政策
Homeway（「我们」）由 CHARMLOT PTE. LTD.（一家在新加坡注册的公司）运营，为用户使用受支持的中文视频 App 提供网络加速服务，包括 homeway.tv 网站、电视与手机 App 以及 Chrome / Edge 浏览器扩展（合称「本服务」）。本政策说明我们收集哪些个人数据、为什么收集、交给谁处理、保存多久，以及你有哪些权利。我们依照新加坡《个人数据保护法》（PDPA）处理个人数据；对于欧盟、英国用户，我们也按 GDPR / UK GDPR 的要求说明处理依据与你的权利。
一句话概括：我们只收集提供服务、收费与防止滥用所必需的数据；不出售个人数据，不做广告追踪，App 与浏览器扩展里没有第三方统计或广告 SDK（推送只使用 Google、Apple 的推送服务）；不查看、不记录你在视频 App 里看了什么。
1. 我们收集的数据
账户
- 邮箱地址：用于登录和发送与服务相关的通知。
- 使用 Google 登录时：Google 账号标识与邮箱。我们不获取你的 Google 密码、通讯录或其他 Google 数据。
- 账户状态：注册时间、账户状态、是否已领取过免费试用。
- 登录会话：用于保持登录状态，可在设备管理中移除设备使其失效。
设备
- 设备名称、平台（如 Android TV、iOS、浏览器）、安装渠道、App 版本、登记时间、最近活跃时间，以及每台设备和账户的累计活跃天数（只是一个计数，不保存每天的明细）。
- 设备标识：我们以不可还原的形式保存系统提供的设备标识，仅用于防止同一台设备重复领取免费试用。
- 每台设备的使用凭证，移除设备或权益到期后失效；电视扫码激活时的临时激活码。
- 相机：手机 App 只在你扫描电视上的激活二维码时使用相机，画面在本机识别，不上传、不保存。
- 推送令牌：登录后，App 会向 Google（Firebase 云消息，Android）或 Apple（推送通知服务，iOS）获取本设备的推送令牌并登记到你的设备上，用于向这台设备发送服务通知（如重要公告、订阅即将到期）。令牌只用于推送，不含其他信息；退出登录或移除设备时删除。我们只会在你允许 App 发送通知后才显示通知。
订阅与支付
- 套餐、订阅状态与有效期、是否自动续费，以及试用、兑换码、手动开通的记录。
- 支付由 Stripe 处理。银行卡号等支付信息直接提交给 Stripe，我们看不到也不保存完整卡号。我们保存 Stripe 提供的订阅与账单信息（可能包括邮箱、姓名、账单国家 / 地区），用于核对订阅状态与处理售后。
- 应用内购买：从 Google Play 或 App Store 安装的 App 通过商店购买订阅，扣款由 Google 或 Apple 处理，适用其隐私政策。我们只保存商店返回的购买凭证、商品、订阅状态与购买所在的国家或地区（不含你的商店账号与支付信息），用于开通、续订与核对订阅。
网络与安全
- IP 地址与访问记录：用于限流、防止滥用、安全审计与排查故障。我们还按天统计各国家或地区的活跃设备数与账户数，国家或地区由 IP 推断，只计入不含个人身份的汇总，不与你的账户或设备关联保存。
- 人机验证：发送登录验证码前，我们使用 Cloudflare Turnstile 进行人机验证，Cloudflare 会为此处理你的浏览器与设备信号。
- 网站本地存储：网站在浏览器中保存你的登录状态。我们不使用广告或统计类 Cookie。
加速服务
- App 只处理受支持的视频 App 的部分网络请求，其他 App 与网页的流量不经过我们。视频画面本身不经过我们的服务器。
- 经过我们的请求是加密连接，我们不解密内容，看不到你的视频平台账号、观看内容或请求内容。
- 服务器端记录：为了排查故障，我们的服务器记录经过我们的每个请求的域名（受支持视频平台的接口域名，由我们设定）、时间、各段耗时与流量大小，保存 30 天。默认不关联你的账户或设备；只有你开启了「性能记录」，这些记录才关联你的设备（见下）。
- 按平台汇总：我们按视频平台统计每天的请求量、耗时与使用设备数。设备数在转发服务器上去重后只保存计数，不保存是哪些设备，也不关联账户。
- 服务器地址上报：为保证加速规则准确，Android App 在加速开启时会匿名上报受支持视频平台的服务器地址（域名与 IP），不关联你的账户或设备，也不包含你的观看内容。
- 性能记录：为了排查加载慢、起播慢，App 在加速开启时记录经过我们的请求的耗时，定期上传并与你的设备关联。内容只有：支持的视频平台接口的域名（由我们设定，不是你访问的网址）、每个请求的时间与耗时、流量大小，其他流量的汇总耗时（不含域名、地址与所属 App），线路测速结果，以及 App 版本、网络类型（Wi-Fi / 蜂窝）和所在国家或地区。不包含你访问的网址、其他 App 的流量、视频平台账号或观看内容。开启后，上面的服务器端记录也会关联你的设备。你可以随时在 App 的账户页关闭，关闭后立即停止记录、删除尚未上传的记录，并去掉服务器端记录与你设备的关联。
- 崩溃信息：开启性能记录时，App 意外退出、无响应或出错后，会在下次打开时上传崩溃信息，与你的设备关联：错误类型与摘要、程序调用栈（App 内部的代码位置）、发生时间、App 与系统版本、设备平台。不包含你访问的网址、观看内容或视频平台账号，也不包含连接凭证。与性能记录使用同一个开关，关闭后不上传并删除本机尚未上传的记录。
浏览器扩展
- 只代理白名单网站：扩展通过浏览器的代理设置，只让受支持视频网站的域名（白名单由我们设定并随服务更新）经我们的入口服务器转发，其他所有网站一律直连，不经过我们。白名单网站的请求同样是加密连接，我们不解密内容；服务器端记录与上面「加速服务」相同，只有域名、时间、耗时与流量大小，不含网址。
- 不读取网页内容与浏览记录：扩展不读取、不修改你访问的网页，不收集、不上传浏览记录。它只在 homeway.tv 的登录页运行一段脚本，用来接收登录交接码。扩展申请「所有网站」的权限，只是因为浏览器要求有该权限才能在代理服务器要求认证时自动填入本设备的代理凭证。
- 登记的设备信息：登录时扩展登记为一台「浏览器」设备，设备名称取自浏览器与操作系统名称（如「Chrome · macOS」），并附带扩展版本与安装时随机生成的标识（不是硬件标识）。
- 本机保存：登录凭证、设备编号、开关状态、最近一次获取的配置（含白名单与入口列表）与最近一次代理错误保存在浏览器的扩展存储中，不上传；退出登录时删除。扩展会定时向我们的入口服务器发测速请求以选择线路，测速结果只保存在本机。
- 扩展收集的数据只用于提供本服务，不出售、不转让给第三方，不用于广告或与本服务无关的目的，也不用于判断信用或放贷。
我们不收集：你的真实姓名（除非 Stripe 提供）、电话、通讯录、精确位置、视频平台账号密码、观看记录。
2. 使用目的与处理依据
| 目的 | 涉及的数据 | 依据（GDPR） |
|---|---|---|
| 创建账户、登录、登记设备、提供加速服务 | 账户、设备、连接凭证 | 履行合同 |
| 收费、开通与续订、处理退款与售后 | 订阅与支付记录 | 履行合同；法定义务（会计、税务） |
| 防止重复领取试用、限流、防滥用、安全审计 | 设备标识、IP 地址、审计记录、人机验证 | 正当利益（保护服务与其他用户） |
| 发送验证码与服务通知（如订阅变更、重要条款更新） | 邮箱 | 履行合同 |
| 排查故障、维护线路 | 服务日志、汇总统计 | 正当利益 |
| 排查加载与起播慢、改进线路 | 性能记录 | 正当利益（提供可用的服务） |
| 了解使用情况、改进服务（活跃度、转化、续费与留存等汇总统计） | 账户、设备、订阅与支付记录 | 正当利益（改进服务） |
| 排查与修复 App 崩溃和无响应 | 崩溃信息 | 正当利益（提供可用的服务） |
| 向你的设备发送服务通知 | 推送令牌 | 履行合同 |
我们不会把你的数据用于广告，也不会出售或出租给任何人。如果以后要发送营销邮件，会先征得你的同意，并可随时退订。
3. 与谁共享
我们只把数据交给帮助我们运营服务的处理方，并要求它们按约定保护数据：
| 处理方 | 用途 |
|---|---|
| Stripe | 支付、订阅扣款、发票与客户门户 |
| 「使用 Google 登录」；Google Play 应用内购买；Firebase 云消息（Android 推送） | |
| Apple | App Store 应用内购买；Apple 推送通知服务（iOS 推送） |
| Cloudflare | 网站托管、网络安全与人机验证 |
| 邮件服务商 | 发送登录验证码与服务通知 |
| 云服务商 | 托管我们的服务器与网络线路 |
此外，我们可能在法律要求、为回应合法的执法或司法请求、或为保护我们与用户的权利和安全时披露必要的数据；如果公司发生合并、收购或资产转让，数据可能随业务一并转移，届时我们会通知你。
你在视频 App 中的账号与观看行为由相应视频平台处理，适用该平台自己的隐私政策。
4. 跨境传输
我们的账户数据保存在新加坡，服务器与服务商也可能在其他国家或地区处理数据（例如美国）。提供加速服务所需的线路会经过其他地区转发加密连接，这些线路不接收你的账户数据。我们会确保接收方按照不低于 PDPA 的标准保护数据；对于欧盟、英国用户的数据，我们依赖服务商提供的标准合同条款（SCC）或同等保障措施。
5. 保存期限
- 账户、设备、订阅数据与安全审计记录：在账户存续期间保存。你删除账户后，我们在 30 天内删除或匿名化，但法律要求保留的交易与发票记录（一般为 5 年）会在要求的期限内保留。
- 服务器日志（含 IP 地址）：通常保存不超过 30 天。
- 性能记录与崩溃信息：保存 30 天后自动删除；删除账户时立即删除。
- 推送令牌：保存到你退出登录、移除该设备或删除账户为止。
- 备份：按固定周期滚动覆盖，不长期保留。
6. 安全
我们采用加密传输、敏感凭证不可还原存储、访问权限控制等措施保护你的数据。没有任何系统能做到绝对安全，如果发生可能影响你的数据泄露，我们会按照适用法律通知你与主管机关。
7. 你的权利
你可以：
- 访问我们保存的你的个人数据，并获取一份副本；
- 更正不准确的数据；
- 删除账户及相关数据（法律要求保留的除外）；
- 撤回同意，或对基于正当利益的处理提出反对；
- （欧盟、英国用户）要求限制处理、行使数据可携带权，并向所在地的数据保护机构投诉。
你可以在「我的账户」中查看账户信息、管理与移除设备、管理订阅，也可以自行删除账户（网页「我的账户」页底部，或 App 账户页底部的「删除账户」）。删除账户前请先取消自动续费订阅。其他请求请发邮件到 support@homeway.tv，我们可能需要先核实你是账户本人（例如通过账户邮箱回复），并在 30 天内答复。
删除部分数据（不删除账户）
如果你想保留 Homeway 账户，只删除其中部分数据，可以：
- 设备与凭证：在 Homeway 手机 App 的「设置 → 设备」或网页「我的账户」中移除设备，该设备立即退出登录、使用凭证失效。设备记录（名称、平台等）如需删除，按第 4 步申请。
- 性能记录与崩溃信息：在 Homeway 手机 App 的「设置 → 帮助改进」关闭「发送性能记录」（电视 App 在账户页「性能记录」），立即停止记录、删除本机尚未上传的记录，并去掉服务器端记录与你设备的关联；已上传的记录会在 30 天内自动删除，也可以按第 4 步要求立即删除。
- 推送令牌：在该设备上退出登录，或移除该设备，令牌随即删除。
- 其他数据：用账户邮箱发邮件到 support@homeway.tv，标题写「删除数据」，说明要删除的数据（例如性能记录、登录与安全审计记录、Google 登录关联）。我们核实是账户本人后在 30 天内删除并回复。
为了继续提供服务，账户邮箱、当前订阅与有效期会保留到你删除账户为止；用于防止重复领取试用的设备标识（不可还原形式）不随设备删除；法律要求保留的交易与发票记录按第 5 节的期限保留。删除整个账户请见上文。
8. 儿童
本服务不面向 13 岁以下儿童，我们不会有意收集其个人数据。未成年人应在父母或监护人同意并协助下使用本服务。如果你认为我们误收集了儿童的数据，请联系我们删除。
9. 政策变更
我们可能随服务变化更新本政策，并修改页首的「最后更新」日期。重大变更会在生效前通过邮件或 App 内通知告知你。
10. 联系我们
CHARMLOT PTE. LTD.（新加坡）
邮箱：support@homeway.tv（数据保护相关事宜也请联系此邮箱）