Chính sách riêng tư
Dữ liệu stream của bạn, do bạn lựa chọn.
Tổng quan#
Aarothon là ứng dụng Windows tự động hóa stream, ưu tiên xử lý local. Chính sách này giải thích dữ liệu được truy cập, mục đích sử dụng, nơi xử lý và cách gỡ bỏ.
YouTube Web#
Các bản mới đọc sự kiện chat được hỗ trợ, gồm quà Jewel, bằng phiên trình duyệt trên máy bạn. Chỉ cần đăng nhập Google khi stream đã chọn yêu cầu quyền xem. Trình duyệt giữ phiên local; Aarothon không tải cookie hoặc mật khẩu Google của bạn lên máy chủ. Bộ đọc Web không polling YouTube Data API. Phần OAuth YouTube Direct dưới đây chỉ áp dụng cho bản còn cung cấp tích hợp đó.
Dữ liệu Google và YouTube#
YouTube Direct xin một quyền chỉ đọc: https://www.googleapis.com/auth/youtube.readonly. App có thể truy cập danh tính kênh, ID/trạng thái broadcast và chat, cùng metadata Super Chat, Super Sticker, membership được hỗ trợ. App không xin quyền tải lên, sửa hay xóa nội dung YouTube.
Mục đích#
Dữ liệu Google chỉ phục vụ tính năng đã bật: tìm livestream, hiển thị event được hỗ trợ, áp rule timer, notification, goals, spinwheel và leaderboard local. Aarothon không bán dữ liệu Google hoặc dùng cho quảng cáo.
Lưu trữ và xử lý#
Refresh token Google được mã hóa Windows DPAPI theo user và máy hiện tại. Access token nằm trong RAM. Broker xử lý trao đổi xác thực, refresh và thu hồi mà không lưu OAuth token lâu dài hoặc ghi vào log app. Event stream và settings nằm trong folder dữ liệu local của app portable.
Chia sẻ#
Aarothon không chia sẻ dữ liệu Google với nhà quảng cáo hoặc bên môi giới dữ liệu. Tùy phiên bản và tích hợp, dữ liệu đi giữa app, YouTube Web hoặc Google API và broker Aarothon theo nhu cầu. Việc xác minh quyền dùng ứng dụng riêng bên dưới chỉ gửi các định danh được nêu, không gửi nội dung chat hay credential Google.
Xác minh quyền dùng ứng dụng#
Bản có kiểm tra quyền dùng gửi mã cài đặt ngẫu nhiên và giá trị SHA-256 của định danh nguồn đã kết nối qua HTTPS tới dịch vụ xác minh Aarothon trên Cloudflare. Link video YouTube được đối chiếu về kênh chủ để đổi link livestream không làm đổi định danh đó. Bước kiểm tra không gửi link nguồn gốc, token tích hợp, cookie trình duyệt, lời nhắn donate hay mã mở khóa. Hash là định danh giả danh, không bảo đảm ẩn danh: kênh công khai đã biết có thể được đối chiếu. Dịch vụ trả quyết định có chữ ký và dùng IP kết nối để giới hạn tần suất. Log nội dung request của ứng dụng được tắt; Cloudflare có thể xử lý metadata kỹ thuật theo chính sách riêng. Lần xác minh hợp lệ cho phép dùng offline tối đa 24 giờ; hết hạn xác minh hoặc hạn chế của nhà phát hành có thể tạm dừng app nhưng không xóa dữ liệu local. Cache local mã hóa giữ quyết định và mã cài đặt. Kho riêng của nhà phát hành lưu hash định danh bị hạn chế và lịch sử rule cần để quản lý hạn chế, cấp mã mở khóa; liên hệ hỗ trợ về quyền dùng, thời gian lưu hoặc yêu cầu xóa.
Giới hạn sử dụng Google API#
Việc Aarothon sử dụng và chuyển thông tin nhận từ Google API sang ứng dụng khác tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use.
Báo cáo chẩn đoán#
Khi chủ động gửi log/report, app có thể gửi lời mô tả, email liên hệ tùy chọn, phiên bản và chẩn đoán đã che thông tin tới project Sentry hỗ trợ. File chẩn đoán gửi thủ công có thể chứa tên donor, lời nhắn và số tiền gần đây, payload nguồn, settings và trạng thái hàng đợi notification, trong giới hạn dung lượng. URL nguồn riêng, token và credential được che. Báo lỗi connector tự động chỉ dùng metadata kỹ thuật giới hạn, không gửi toàn bộ nội dung như report thủ công. Không tự nhập credential vào lời mô tả. Bản report local nằm tại data/support-reports.
Demo website#
Demo dùng dữ liệu giả trong bộ nhớ trình duyệt và không kết nối nguồn donate của bạn. Lựa chọn ngôn ngữ có thể lưu local trong trình duyệt. File website và download được phân phối qua Cloudflare.
Lưu giữ, xóa và lựa chọn#
YouTube Direct là tùy chọn. Đăng xuất thử thu hồi quyền và xóa credential mã hóa local. Có thể thu hồi tại kết nối tài khoản Google. Bạn kiểm soát lịch sử và lưu giữ dữ liệu local. Đóng app trước khi sao lưu hoặc xóa folder dữ liệu. Liên hệ hỗ trợ nếu có câu hỏi về report đã gửi.
Bảo mật và liên hệ#
App dùng PKCE, kiểm tra OAuth state, callback local và credential mã hóa. Không biện pháp nào bảo đảm tuyệt đối. Hỏi về riêng tư hoặc hỗ trợ xóa tại [email protected].