最后更新：2026-09-17
隐私政策 — Tivera
生效日期：2026-09-17 发行方：Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA 联系方式：
contact@tivera.tv— 隐私事宜：privacy@tivera.tv法语版本具有法律效力；其他语言为便利性译文。
引言
Tralles Software LLC 发行 Tivera，一款面向 Android（手机与电视）的 IPTV 播放器。Tivera 采用「自带内容」模式：由你导入自己的媒体流（M3U、Xtream Codes、EPG）。我们不托管任何内容，也不提供任何频道。
本页说明我们处理哪些数据、为何处理，以及你如何行使自己的权利。使用本应用即表示你接受这些处理活动。
一句话概括：你的播放列表和面板凭据始终加密保存在你的设备上；我们只接收下文所述的数据，绝不接收你的凭据。
法律依据与所处理的数据
只有在具备《通用数据保护条例》（GDPR）意义上的法律依据时，我们才处理个人数据。
留在你设备上的数据
你的 M3U 播放列表、Xtream 凭据、EPG 地址、收藏、观看记录、录制文件、家长密码以及各项偏好设置，均以加密方式保存在本地。我们无法访问这些数据。
播放媒体流时，你的设备会直接连接你所配置的服务器：该服务器能看到你的 IP 地址和你的凭据。我们不是这些通信的接收方，对这些服务器也没有任何控制权。
法律依据：合同的履行。
目录信息补全
为了显示图标、类型、简介和电视指南，应用会从我们的服务器下载一个公开数据库。当你列表中的某个频道、电影或剧集不在其中时，应用会把它的名称（如名称中含有年份，也包括年份）发送到我们的服务器，服务器再返回其掌握的信息。这些请求既不包含你的账户，也不包含你设备的标识符或你的面板凭据，我们也不会保存收到的名称。
法律依据：合同的履行。
Tivera 账户（可选，与 Premium 关联）
- 数据：电子邮件地址、一次性验证码（不设密码）、订阅状态、已注册的设备。
- 目的：创建你的账户、管理你的订阅、在你的多台设备之间同步资料、收藏与观看记录。
- 为实现同步，我们会接收你的资料、列表和来源的名称，每个来源的服务器地址（不含路径和凭据），以及你的观看记录和收藏列表中各项内容的名称与图标。普通收藏仅以不可逆的摘要标识。我们绝不会接收你的面板凭据或媒体流地址。
法律依据：合同的履行。
安全日志：你账户中的敏感操作（撤销某台设备、通过二维码配对、导出或删除请求、授予或撤销 Premium）会连同所执行的操作、你的 IP 地址、你应用的技术标识符以及你电子邮件地址的域名一并记录——绝不记录完整地址。该记录用于发现滥用行为，并证明我们已处理你的请求。
法律依据：正当利益（安全与反欺诈）。
购买（Premium）
当你订阅 Premium（每月 3.99 美元或每年 24.99 美元）时，由 Google Play 处理付款。我们绝不会收到你的银行数据。我们会接收你的购买令牌并交由 Google 验证，之后只保存其摘要、Google 订单号、所选方案、到期日期，以及退款情况（如有）。
法律依据：合同的履行。
技术诊断（可开启和关闭）
- 数据：崩溃报告、使用统计（访问过的界面）、性能日志、设备型号、假名化的技术标识符。
- 目的：修复缺陷并提升稳定性。
- 这些数据仅发送至我们自己的服务器（
api.tivera.tv）。Firebase Crashlytics 与 Firebase Analytics 已被移除：不再有任何数据因此传输给 Google。 - 设置位置：设置 → 隐私 → 诊断数据。
法律依据：在欧盟、欧洲经济区和英国，以你的同意为依据（默认关闭）；在其他地区为正当利益，你可随时反对，且不会因此降低服务质量。
广告（仅限免费版）
免费版会展示 Google AdMob 广告，该服务会使用 Android 广告标识符（AAID）和你的 IP 地址。在欧盟、欧洲经济区和英国，只有在你通过 Google 提示同意后才会启用个性化广告；未同意时仅展示非个性化广告。Premium 将移除所有广告。 Android TV 上不展示任何广告。
法律依据：同意（个性化广告）；正当利益（非个性化广告）。
数据接收方
- Google AdMob — 仅限免费版。Google 政策
- Google Play Billing — Premium 购买。Google 政策
- Cloudflare — 为我们的网站和接口提供网络传输；不存储任何个人数据。
- 由你配置的 IPTV 与 EPG 服务器 — 接收方由你选择，不在我们的控制范围内。
我们不出售任何数据，也不会为任何其他广告目的共享数据。
国际传输
我们的服务器托管在摩洛哥。对欧盟和欧洲经济区的用户而言，此类传输以你的同意（诊断）或以你所请求的合同履行（账户与同步）为依据。Google 依据标准合同条款以及欧盟—美国数据隐私框架向美国传输数据。
保存期限
- 本地数据：只要应用仍处于安装状态。
- 诊断数据：90 天，随后自动清除。
- 安全日志：90 天，随后自动清除。删除账户时，其中可识别你身份的信息会被抹去，仅保留该操作的匿名痕迹。
- 账户、资料、收藏、观看记录：直至你删除账户为止。
- 购买记录（令牌摘要、订单号、方案、到期日期）：直至你删除账户为止。
- 为补全目录信息而发送的名称：不予保存。
你的权利
你享有访问权、更正权、删除权、限制处理权、反对权和数据可携权，并可随时撤回你的同意。
行使方式：privacy@tivera.tv — 我们将在 30 天内答复。你也可以向你所在国家的数据保护监管机构提出投诉。
加利福尼亚州居民：我们不出售你的数据。与 AdMob 的共享可通过同意提示拒绝。你的访问、删除和更正权同样通过上述地址行使，我们将在 45 天内答复。
删除你的账户和数据
- 在设备上：设置 → 清除缓存，或卸载应用（这会清除全部数据）。
- 诊断数据：关闭该设置会立即清除尚未发送的内容；对于已经传输的数据，请写信至
privacy@tivera.tv。 - 账户：可在应用内操作，或写信至
privacy@tivera.tv提出请求。删除将级联清除你的账户、你的资料（包括儿童资料）、收藏、观看记录、已同步的设置与来源、已注册的设备以及账单。如有需要，请先自行导出数据。 - Premium：卸载前请先在 Google Play 中取消订阅。
安全
你的本地数据在设备上加密保存，其中最敏感的凭据还会借助 Android 的硬件密钥库进行二次加密。与我们服务器之间的通信采用 HTTPS。日志与诊断数据在发送前都会经过过滤，移除网址、凭据和令牌。
本应用请求摄像头权限，仅用于扫描设备配对二维码：处理过程完全在本地进行，不会保存或传输任何图像。
任何互联网传输和任何电子存储都不可能百分之百安全：我们无法保证绝对的安全性。
未成年人
Tivera 面向 13 周岁及以上人士。我们不会有意收集 13 周岁以下儿童的数据，且诊断功能在年龄确认之前不会启动。如果你是家长或监护人，并认为你的孩子向我们提供了数据，请写信至 privacy@tivera.tv：我们会予以删除。
4 位数的家长密码可用于阻止访问成人内容。在儿童资料下，广告仅限于适合所有人的内容，绝不会个性化，也不会传输任何广告标识符。
Cookie 与外部链接
Tivera 是一款原生应用：它不使用 Cookie。tivera.tv 网站既不使用第三方 Cookie，也不使用广告或分析脚本。
本应用与网站可能包含指向我们并不运营的服务的链接。我们建议你查阅这些服务各自的政策：我们既不控制其内容，也不控制其做法。
变更
我们可能会更新本政策。任何重要变更都会在应用内提示，上方的生效日期也会随之更新。
联系我们
- 一般事务：
contact@tivera.tv - 隐私事宜：
privacy@tivera.tv - DMCA：
dmca@tivera.tv— 参见 DMCA 声明 - Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA