1. 概述
- 本地优先原则：PureStream 核心功能在你的电脑本地运行，无需注册账号，我们不会要求你提供姓名、手机号或邮箱地址，也不收集精确地理位置。
- 数据处理边界：本应用不扫描无关系统目录，不上传你的音频文件。仅在配对绑定、远程连接凭据协商或验证订阅状态时，与控制面服务发生有限通信。
- 无追踪与无广告：我们不接入第三方广告 SDK、行为追踪分析 SDK 或数据经纪商服务，不做用户画像，亦绝不出售任何用户数据。
隐私政策
PureStream
PureStream（以下简称“本服务”或“本应用”）是一款面向 Mac 与 Windows 的本地音乐服务器软件。我们坚持本地优先与数据最小化原则：你的音乐文件、曲库元数据和播放记录始终保存在你的电脑本地。当使用设备配对、远程访问或订阅功能时，我们的控制面服务仅处理建立连接与验证权益所必需的有限数据。本政策说明相关数据的处理方式与你的权利。
生效日期：2026-10-30
2. 我们处理的数据
- 控制面服务交互：当启用设备绑定或远程访问时，控制面服务（pstream.efficient-lab.com）会处理建立通信所需的必要技术参数。
- 设备与实例标识：为实现多设备协同，我们会处理随机生成的设备标识符、设备名称与类型、操作系统平台（macOS 或 Windows）、服务实例标识以及家庭组标识。
- 网络与运维事件：在与控制面通信时，系统会自动记录请求时间、IP 地址、请求标识符与接口状态错误码，用于服务连通性维护、故障排查与安全审计。
3. 音乐与曲库数据
- 音频文件留在本地：音乐文件、音频标签、封面图像、歌词文件、扫描索引和播放历史均仅存储于你指定的主机本地存储中，不上传至我们的服务器。
- 本地扫描与转码：音频扫描、标签解析与实时转码完全在你的电脑本地执行，转码缓存保存在本地磁盘并按需淘汰，不向云端传输音频内容。
- 局域网通信：在同一局域网内串流播放时，客户端与服务端之间采用本地网络直接传输，音频流不经过外部互联网或我们的服务器中转。
4. 远程访问与网络传输
- WireGuard 加密直连：远程访问（Pure Tunnel）使用 WireGuard 协议建立端到端加密网络隧道，用户无需购买独立域名、公网 IP 或手动配置路由器端口映射。
- 点对点直连流量：在普通 P2P 直连模式下，音频媒体流直接在你的客户端与服务端之间端对端传输，媒体数据完全不经过我们的服务器。
- 加密中转与局域网说明：若直连受限并通过中转节点转发，中转节点仅转发端到端加密后的流量密文与必要传输元数据，无法解密或查看你的音乐内容；局域网直连为本地 HTTP 传输，不宣称端到端加密。
5. 订阅与支付
- 应用商店结算：PureStream 的订阅与高级权益通过 Mac App Store 或 Microsoft Store 平台结算，购买全过程遵循相应应用商店的规则与隐私政策。
- 不接触财务信息：所有支付处理均由 Apple 或 Microsoft 完成，我们不会收集、处理或接触你的信用卡号、银行账号或支付账单地址。
- 权益验证数据：控制面仅接收并验证商店返回的交易凭证信息，包括商品标识、订阅状态、交易与续订标识以及运行环境（生产或沙盒），用于为你的设备开通相应服务权益。
6. 日志、安全与保留
- 日志最小保留：控制面运维日志与审计记录仅按服务运行保障、网络安全防护与法律法规要求所需的最短期限保留，到期后删除或轮转清理。
- 用途严格受限：运维日志仅用于诊断服务故障、防止滥用与确保网络稳定性，绝不用于商业营销、广告投放或与个人真实身份关联。
- 安全防护措施：我们采用行业标准加密通信保护传输中的数据安全；然而任何互联网传输均无法保证绝对无风险，我们依法采取合理且必要的技术措施保护数据。
7. 你的选择与删除
- 解除绑定与本地清除：你可以随时在设置中解绑设备。解绑会撤销本机保存的会话、缓存与连接凭据；卸载应用后，如需彻底删除本地数据，请一并删除应用的数据目录。
- 控制面记录删除：如需删除存储在控制面上的设备标识、家庭组绑定及相关服务记录，你可以通过发送邮件至支持邮箱提出请求，核验后我们将予以清理。
- 法定与审计例外：部分与订阅凭证验证相关的记录，可能因适用法律法规、财税审计或应用商店对账要求，在法定期限内予以归档保留。
8. 儿童隐私
- 不面向儿童：PureStream 是一款通用本地音频服务工具，不针对亦不面向 13 周岁（或适用法律规定的未成年人年龄）以下的儿童群体。
- 无儿童特征收集：本应用不提供面向未成年人的定制功能，亦不会主动或故意收集儿童的个人身份信息。
- 监护人协助删除：若监护人发现儿童在未经同意的情况下向我们的控制面提交了相关设备信息或联系了我们，请通过邮件告知，我们核实后将及时删除相关记录。
9. 政策更新与联系方式
- 政策修订与生效：我们可能因功能迭代、法律法规变化或技术升级而不定期更新本政策，更新版本将发布在官网并更新生效日期。
- 政策查阅建议：隐私政策更新后，建议你在继续使用 PureStream 前查阅修订后的内容；本页会同步更新生效日期。
- 联系支持渠道：如果你对本隐私政策、控制面数据处理或你的数据权利有任何疑问、意见或删除请求，请联系我们：[email protected]。