仅处理必要信息，将屏幕内容排除在边界之外。

基本原则

仅处理主持人模式认证和服务运营所需的最少信息。身份提供商验证的电子邮件用于会员识别和账户管理，不保存姓名、电话号码或头像。

存储与收集范围

保存身份提供商、假名化账户标识符、提供商验证的最新电子邮件及时间、注册和最近登录时间、账户状态与角色，以及最近一次应用认证确认的显示语言和确认时间。Apple 会员的 refresh token 仅为退出时撤销授权而加密保存。共享统计仅限随机会话ID、操作系统、版本、时间、共享时长、参与人数及是否正常结束。

不会收集的信息

• Google 或 Apple 的姓名和头像
• ID token、access token 和 authorization code
• 共享屏幕的视频或音频
• 参与者姓名、会员信息或IP地址
• 设备序列号或MAC地址
• 画质、音频及应用详细设置

信息用途

假名标识符用于关联同一会员，电子邮件帮助Web管理员识别会员并管理账户。最近确认的应用语言用于检查各语言支持情况和会员支持，不用于身份验证或权限判断。应用认证响应不包含电子邮件。共享统计与已认证的主持人账户关联，供Web管理员查看整体及单个会员的使用情况和应用稳定性。不会用于追踪单个参与者或投放广告。

保留期限

会员及外部身份信息保留至会员退出或处理目的结束。共享统计自收集之日起最多保留13个月，用于评估服务质量和各版本稳定性，并在保留期届满或会员退出（以较早者为准）时删除。法律要求或争议处理所需记录可仅在相应目的和期限内单独保存。

退出与删除

会员可在账户页面完成近期身份验证并明确确认后自行退出。系统会删除外部身份关联、电子邮件、有效会话及使用统计；Apple 会员还会使用已加密保存的 refresh token 撤销 Apple 授权。关联 Web 管理或发布审计记录的账户必须先移交运营责任。

外部服务

使用 Google OpenID Connect 或 Sign in with Apple 验证身份。Google token 不会保存；Apple refresh token 仅为退出时撤销授权而加密保存。ViewSphereManager 运行于 AWS，各服务提供商的隐私条款同时适用。

联系与权利请求

如需访问、更正、删除或限制处理个人信息，或申请退出会员，请联系 contact@view-sphere.com。需要确认账户所有权的请求将在安全验证后处理。