最后更新：2026-10-25
隐私政策 — Tivera
生效日期：2026-10-25 发行方：Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA 联系方式：
contact@tivera.tv— 隐私事宜：privacy@tivera.tv法语版本具有法律效力；其他语言为便利性译文。
引言
Tralles Software LLC 发行 Tivera，一款面向 Android（手机与电视）的 IPTV 播放器。Tivera 采用「自带内容」模式：由你导入自己的媒体流（M3U、Xtream Codes、EPG）。我们不托管任何内容，也不提供任何频道。
本页说明我们处理哪些数据、为何处理，以及你如何行使自己的权利。使用本应用即表示你接受这些处理活动。
一句话概括：你的播放列表和面板凭据始终加密保存在你的设备上；我们只接收下文所述的数据，绝不接收你的凭据。
法律依据与所处理的数据
只有在具备《通用数据保护条例》（GDPR）意义上的法律依据时，我们才处理个人数据。
留在你设备上的数据
你的 M3U 播放列表、Xtream 凭据、EPG 地址、录制文件与家长密码，均以加密方式保存在本地。我们无法访问这些数据；即使你拥有 Tivera 账户，它们也绝不会离开你的设备。
你的收藏、观看记录、资料与各项偏好设置同样保存在你的设备上。如果你使用跨设备同步（Premium），其中一部分会发送至我们的服务器：参见下方的 Tivera 账户一节。
播放媒体流时，你的设备会直接连接你所配置的服务器：该服务器能看到你的 IP 地址和你的凭据。我们不是这些通信的接收方，对这些服务器也没有任何控制权。
法律依据：合同的履行。
目录信息补全
为了显示图标、类型、简介和电视指南，应用会从我们的服务器下载一个公开数据库。当你列表中的某个频道、电影或剧集不在其中时，应用会把它的名称（如名称中含有年份，也包括年份）发送到我们的服务器，服务器再返回其掌握的信息。这些请求既不包含你的账户，也不包含你设备的标识符或你的面板凭据，我们也不会保存收到的名称。
法律依据：合同的履行。
Tivera 账户（可选，与 Premium 关联）
- 数据：电子邮件地址、一次性验证码（不设密码）、订阅状态、已注册的设备。
- 目的：创建你的账户、管理你的订阅、在你的多台设备之间同步资料、收藏与观看记录。
- 创建：你首次申请登录验证码时，你的账户即被创建。如果该账户从未通过此验证码确认，将在创建超过 24 小时后自动删除。
- 为实现同步，我们会接收你的资料、列表和来源的名称，每个来源的服务器地址（不含路径和凭据），以及你的观看记录和收藏列表中各项内容的名称与图标。我们还会接收你的部分显示设置（主题、配色、音效、省流量模式）。普通收藏仅以不可逆的摘要标识。我们绝不会接收你的面板凭据或媒体流地址。
- 对于每个资料，我们还会接收所选的头像（应用内置的图片，绝不是照片）、是否为儿童资料及其年龄级别；如果该资料设有密码，还会接收在你的设备上加密后才发送的该密码。
- 为资料命名时，尤其是儿童资料，建议使用昵称而非真实姓名：该名称属于同步的数据。
法律依据：合同的履行。
安全日志：你账户中的敏感操作（创建账户、撤销某台设备、通过二维码配对、导出或删除请求、授予或撤销 Premium）会连同所执行的操作、你的 IP 地址、你应用的技术标识符以及你电子邮件地址的域名一并记录——绝不记录完整地址。该记录用于发现滥用行为，并证明我们已处理你的请求。
法律依据：正当利益（安全与反欺诈）。
购买（Premium）
当你订阅 Premium（按月或按年）时，由 Google Play 处理付款。我们绝不会收到你的银行数据。我们会接收你的购买令牌并交由 Google 验证，之后保存其摘要、Google 订单号、所选方案、到期日期，以及退款情况（如有）。我们还会以加密方式保存该令牌本身，仅用于向 Google 查询你的订阅是否已续订：它绝不会写入我们的日志，并会在删除你的账户时一并删除。
法律依据：合同的履行。
Android TV 免费试用
在没有 Premium 的情况下，自某台电视上首次启动应用起，你可以在这台电视上观看你的内容 7 天。
- 数据：你电视的一个专用于试用的技术标识符、你试用的开始日期和结束日期、应用版本（版本号及版本类型）。
- 目的：每台电视只提供一次试用。该标识符根据 Android 向我们的应用提供的一个标识符计算得出：重新安装应用或清除其数据时，它不会改变；只有在电视恢复出厂设置时才会改变。
- 发送发生在电视上启动应用时，在年龄确认之后，即使没有账户也会发送。发送的内容不包含你的电子邮件地址、你的账户或你的来源。你的 IP 地址仅用于限制请求次数，不予保存。
- 这些数据仅发送至我们自己的服务器（
api.tivera.tv）。它们不用于任何其他目的（不用于诊断、受众统计或广告），不与你的账户关联，且不会被出售或共享。 - 在欧盟、欧洲经济区和英国，不会发送任何数据：你的试用仅在你的电视上计算。
- 保存期限：你的试用结束后 12 个月，随后自动清除。
法律依据：正当利益（避免同一台电视多次享受免费试用）。
技术诊断（可开启和关闭）
- 数据：崩溃报告、使用统计（访问过的界面）、性能日志、设备型号、假名化的技术标识符。
- 性能日志中也包含与广告相关的技术事件（例如广告的加载或失败），其中包括针对当前资料应用于广告的年龄级别；这些事件绝不包含任何广告内容，也不包含你的姓名或电子邮件地址。
- 目的：修复缺陷并提升稳定性。
- 这些数据仅发送至我们自己的服务器（
api.tivera.tv）。不会有任何数据因此传输给 Google。 - 例外：读取设备配对二维码：本应用集成了 ML Kit，这是一个在你设备上运行的 Google 库。ML Kit 会向 Google 发送技术信息（设备、应用、性能、错误、设备标识符），用于该库的诊断和使用情况统计。不会传输任何摄像头图像，下方的设置也不影响此项发送。
- 设置位置：设置 → 隐私与法律 → 诊断数据。
法律依据：在欧盟、欧洲经济区和英国，以你的同意为依据（默认关闭）；在其他地区为正当利益，你可随时反对，且不会因此降低服务质量。
广告（仅限免费版）
免费版会展示 Google AdMob 广告，该服务会使用 Android 广告标识符（AAID）和你的 IP 地址。在欧盟、欧洲经济区和英国，只有在你通过 Google 提示同意后才会启用个性化广告；未同意时仅展示非个性化广告。Premium 将移除所有广告。 Android TV 上不展示任何广告。
在需要征得此同意的地区，你可以随时在应用中更改或撤回：设置 → 隐私与法律 → 广告选项。
为展示这些广告，Google 可能会随时间收集你在 Tivera 以及其他应用或网站中的活动信息。
Google 还会告知我们每条已展示广告的估算收入：见“受众与广告收入统计”部分。
法律依据：同意（个性化广告）；正当利益（非个性化广告）。
受众与广告收入统计
这项统计独立于技术诊断：首次启动时会单独向你说明，并有独立的设置。
- 数据：每个使用日一份摘要：日期、你的方案（免费或 Premium）、当天打开应用的次数，以及按广告格式（横幅、原生或全屏）统计的已展示广告数量和 Google 估算的总收入，并附上该估算的精确程度。摘要附带你设备的假名化技术标识符、设备类型（手机或电视）和应用版本。摘要不包含你的姓名、电子邮件地址、你的来源、频道或观看记录，也不包含广告内容。
- 目的：了解应用能否留住免费版用户，以及广告为应用带来多少收入。
- 我们的服务器根据这些摘要保存每个安装的首个和最后一个使用日，并每周据此生成不含任何标识符的匿名统计（活跃安装数、已展示广告、收入、流失数，即 14 天未使用的免费安装）。
- 这些数据仅发送至我们自己的服务器（
api.tivera.tv）。它们不会被出售或共享。 - 这些数据不与你的账户关联。如果你有账户，我们会找出你已注册设备的相关数据，将其纳入你的数据导出，并在删除账户时一并删除。在没有账户的情况下使用的设备，或已从你的账户中移除的设备，其相关数据无法与任何人关联：我们无法找出这些数据，它们会在保存期限届满时自行清除。
- 保存期限：每日摘要 90 天；你的安装摘要在最后一个使用日之后保存 90 天；匿名统计 25 个月。
- 设置位置：设置 → 隐私与法律 → 受众统计。
法律依据：在欧盟、欧洲经济区和英国，以你的同意为依据（默认关闭）；在其他地区为正当利益，你可随时反对，且不会因此降低服务质量。
数据接收方
- Google AdMob — 仅限免费版。Google 政策
- Google Play Billing — Premium 购买。Google 政策
- Google ML Kit — 读取设备配对二维码的库所产生的技术信息（见“技术诊断”）。Google 政策
- Google Firebase Remote Config — 仅限在 Google Play 之外分发给测试者的测试（Beta）版：启动时会检查测试期是否仍然开放。此时 Google 会收到该应用的 Firebase 安装 ID、你的 IP 地址以及技术信息（Android 和应用版本、设备的语言、国家/地区和时区）。其他版本不会发出此请求。Google 政策
- Brevo — 发送包含你的登录验证码的电子邮件：Brevo 会收到你的电子邮件地址和该验证码。 Brevo 政策
- Cloudflare — 为我们的网站和接口提供网络传输；不存储任何个人数据。
- 由你配置的 IPTV 与 EPG 服务器 — 接收方由你选择，不在我们的控制范围内。
我们不出售任何数据，也不会为任何其他广告目的共享数据。
国际传输
我们的服务器托管在摩洛哥。对欧盟和欧洲经济区的用户而言，此类传输以你的同意（诊断和受众统计）或以你所请求的合同履行（账户与同步）为依据。Google 依据标准合同条款以及欧盟—美国数据隐私框架向美国传输数据。
保存期限
- 本地数据：只要应用仍处于安装状态。
- 诊断数据：90 天，随后自动清除。
- 受众统计：见“受众与广告收入统计”部分。
- 安全日志：90 天，随后自动清除。删除账户时，其中可识别你身份的信息会被抹去，仅保留该操作的匿名痕迹。
- 发送登录验证码（Brevo）：发送日志在 1 个月后删除；邮件内容（即验证码）不予保存。
- 账户、资料、收藏、收藏列表、观看记录、已同步的设置与来源：直至你删除账户为止。
- 已删除的资料：在其删除信息到达我们后 90 天，我们会从服务器上清除该资料的收藏、观看记录和列表。此后，该资料及其每个列表只会留下一条不含名称和内容的技术记录，用于让你的其他设备得知该删除；这条记录会随你的账户一并删除。
- 从未确认的账户：创建超过 24 小时后自动删除。
- 购买记录（令牌摘要、加密令牌、订单号、方案、到期日期）：直至你删除账户为止。
- Android TV 免费试用：试用结束后 12 个月，随后自动清除。
- 为补全目录信息而发送的名称：不予保存。
你的权利
你享有访问权、更正权、删除权、限制处理权、反对权和数据可携权，并可随时撤回你的同意。
行使方式：privacy@tivera.tv — 我们将在 30 天内答复。你也可以向你所在国家的数据保护监管机构提出投诉。
你的数据导出中不包含资料的密码：我们只接收在你的设备上加密后的版本，而且无法读取。
欧盟和欧洲经济区居民：我们尚未在欧盟指定代表（《通用数据保护条例》第 27 条）。在此之前，你可以直接通过 privacy@tivera.tv 向我们行使你的全部权利；代表一经指定，其联系方式将在此公布。
加利福尼亚州居民：我们不出售你的数据。在免费版中，AdMob 广告可能会使用 Android 广告标识符：你可以在 Android 设置中重置或删除该标识符，Premium 则会移除所有广告。你的访问、删除和更正权同样通过上述地址行使，我们将在 45 天内答复。
删除你的账户和数据
- 在设备上：设置 → 系统与帮助 → 清除缓存，或卸载应用（这会清除全部数据）。
- 诊断数据：关闭该设置会立即清除尚未发送的内容。已经传输的数据仅附带一个假名化的技术标识符：如你写信至
privacy@tivera.tv提出请求，我们会找出并删除你账户中已注册设备的相关数据；在没有账户的情况下使用的设备，或已从你的账户中移除的设备，其相关数据无法与任何人关联，并会在保存期限届满时自行清除。 - 受众统计：关闭该设置会立即清除尚未发送的摘要。你账户中已注册设备已经传输的数据，会在删除你的账户时一并删除，或在你写信至
privacy@tivera.tv提出请求后删除；在没有账户的情况下使用的设备，或已从你的账户中移除的设备，其相关数据无法与任何人关联，并会在保存期限届满时自行清除。 - Android TV 免费试用：我们服务器上关于你试用的记录既不与你的账户关联，也不与你的身份关联。因此我们无法找出这条记录；它会在试用结束 12 个月后自行清除。
- 账户：可在应用内操作，或写信至
privacy@tivera.tv提出请求。删除将级联清除你的账户、你的资料（包括儿童资料）、收藏、观看记录、已同步的设置与来源、已注册的设备以及账单。如有需要，请先自行导出数据。 - Premium：卸载前请先在 Google Play 中取消订阅。
安全
你的本地数据在设备上加密保存，其中最敏感的凭据还会借助 Android 的硬件密钥库进行二次加密。与我们服务器之间的通信采用 HTTPS。日志与诊断数据在发送前都会经过过滤，移除网址、凭据和令牌。
本应用请求摄像头权限，仅用于扫描设备配对二维码：处理过程完全在本地进行，不会保存或传输任何图像。
任何互联网传输和任何电子存储都不可能百分之百安全：我们无法保证绝对的安全性。
未成年人
Tivera 面向 13 周岁及以上人士。我们不会有意收集 13 周岁以下儿童的数据，且诊断功能、受众统计以及 Android TV 免费试用的核验在年龄确认之前都不会启动。如果你是家长或监护人，并认为你的孩子向我们提供了数据，请写信至 privacy@tivera.tv：我们会予以删除。
4 位数的家长密码可用于阻止访问成人内容。在儿童资料以及年龄级别为 12 岁及以下的任何资料下，都不会请求或展示广告。
Cookie 与外部链接
Tivera 是一款原生应用：它不使用 Cookie。tivera.tv 网站既不使用第三方 Cookie，也不使用广告或分析脚本。由于网站不使用任何广告或分析跟踪工具，无论你的浏览器是否发送“请勿跟踪”（Do Not Track）信号，网站的运行方式都相同。在应用中，与广告相关的选择说明见“广告”部分。
本应用与网站可能包含指向我们并不运营的服务的链接。我们建议你查阅这些服务各自的政策：我们既不控制其内容，也不控制其做法。
变更
我们可能会更新本政策。任何重要变更都会在应用内提示，上方的生效日期也会随之更新。
联系我们
- 一般事务：
contact@tivera.tv - 隐私事宜：
privacy@tivera.tv - DMCA：
dmca@tivera.tv— 参见 DMCA 声明 - Tralles Software LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, USA