隐私政策

1. 应用不自动向开发者收集信息

DropHarbor 开发者不通过本应用自动收集、接收或保存你的个人信息。应用不上传账号资料、使用记录、诊断日志或设备信息给开发者，也没有广告 SDK、第三方统计 SDK 或自动遥测功能。独立的支持网站只接收你主动提交的反馈，具体说明见第 8 节。

开发者不出售你的信息，不使用本应用的数据进行广告跟踪，也不建立跨应用用户画像。只有你主动联系支持人员或分享文件时，接收者才会收到你选择提供的内容。

2. 本设备上的必要处理

为实现你选择的功能，应用会在本设备上处理和保存以下资料：

• Twitch 登录资料：账号 ID、登录名、会话令牌及网页 Cookie，用于保持登录和向 Twitch 发起账号相关请求。会话凭据保存在本设备钥匙串中，网页 Cookie 由本应用的 WebKit 网站数据存储保存。DropHarbor 不保存 Twitch 密码；登录网页中输入的信息由 Twitch 页面处理。
• 设置与活动资料：语言、外观、通知、后台运行偏好、活动选择、掉宝进度和领取状态，用于显示界面及执行任务。
• 任务展示缓存：用于重启后显示最近任务，最多使用 24 小时。缓存包含账号标识和任务资料，不包含登录令牌；超过期限不再用于恢复界面。
• 可选代理配置：你填写的服务器地址、端口、用户名和密码保存在本设备钥匙串中，用于连接你指定的代理服务器。
• 本地诊断日志：记录时间、随机应用会话标识、任务操作、请求结果及公开的游戏、活动和频道资料，用于排查运行问题。日志不记录密码、登录令牌、请求头或响应正文，不自动上传。日志按每文件约 2 MiB 轮转，保留当前文件及最多四份归档，没有固定的按日删除期限。

这些本机资料不会由 DropHarbor 自动发送给开发者。你自行保存或分享的文件副本由所选接收者或存储服务处理。

3. 连接 Twitch 及其他服务

使用 Twitch 功能需要网络请求。应用会直接连接 Twitch 及其使用的内容分发服务，以完成登录、加载活动和奖励图片、同步进度、检查播放列表、发送观看心跳和领取请求。

上述服务会收到请求所需的账号或会话标识、客户端或设备会话标识、操作信息以及 IP 地址等网络信息。Twitch 登录网页可能加载其使用的其他服务，也可能依照 Twitch 的设置和政策使用 Cookie。DropHarbor 开发者不接收这些发往 Twitch 的资料。

Twitch 对账号、网页和服务端资料的处理、保留及删除，受 Twitch 隐私声明约束。开发者不控制 Twitch 的处理方式。

如果你启用自定义代理，请求会经过你指定的代理服务器；代理认证资料仅用于代理连接。代理服务的资料处理方式由该服务决定，DropHarbor 不提供代理服务。打开外部网页时，所选浏览器或应用的设置及隐私政策适用。

4. 权限与安全

通知是可选功能，仅在你启用并获得系统授权后使用。拒绝通知不会阻止其他功能。你可以随时暂停任务，关闭后台运行、通知或防止空闲休眠的设置。

应用使用系统钥匙串保存登录及代理凭据，凭据采用仅限本设备的存储类别，不通过 iCloud 钥匙串同步。应用没有独立的 DropHarbor 账号系统。

诊断日志排除在设备备份之外；其他本地资料可能依照系统或用户的备份设置被复制。系统安全机制有助于保护数据，但任何存储或传输方式都无法保证绝对安全。

5. 数据移除与账号管理

在应用设置中退出登录，会停止任务并删除已保存的 Twitch 凭据、应用 WebKit 登录数据、任务展示缓存及活动选择。退出登录不删除 Twitch 账号，不撤销 Twitch 服务器上的会话，也不清除代理配置、其他偏好、本地诊断日志或已分享的文件。

移除代理认证资料时，请在代理设置中清空用户名和密码并保存。卸载应用不保证系统钥匙串中的项目也被移除，建议先退出登录并清除代理认证资料。

如需删除整个 Twitch 账号，可在“设置 → Twitch 账号与数据”中打开 Twitch 的官方账号删除页面，并由你在 Twitch 完成确认。这会影响整个 Twitch 账号，不仅是 DropHarbor 的登录。服务端资料的删除范围和处理时间由 Twitch 决定。

如有已保存或分享的日志副本，请在相应保存位置或接收服务中管理和删除。

6. 儿童与政策变更

DropHarbor 不以儿童为目标用户。应用不自动向开发者收集个人信息。使用 Twitch 服务时，请遵守 Twitch 的账号及年龄要求。

如果应用的数据处理方式发生变化，我们会更新本政策及应用内说明。涉及新的数据用途或必要授权时，会按适用要求告知用户并取得相应授权。

7. 联系开发者

如有隐私疑问，请在 DropHarbor 支持网站选择“隐私或数据请求”。也可通过 DropHarbor 在 App Store 产品页面的“App 支持”入口打开支持网站。提交问题时，请勿提供密码、登录令牌、网页 Cookie 或代理密码。

8. 支持网站与主动提交的反馈

反馈表单无需注册账号。你主动提交时，开发者会接收并保存反馈类型、问题内容、所选平台、表单语言、提交时间和随机生成的反馈编号。你也可以填写应用版本、操作系统版本和联系邮箱；这些可选字段不会从设备自动读取。邮箱可留空，但留空时开发者无法通过邮件回复。

反馈保存在 Cloudflare D1 中，供开发者处理支持与隐私问题、排查故障和改进 DropHarbor。反馈不会公开展示，网站没有公开反馈列表或编号查询接口，数据库访问仅限开发者授权的 Cloudflare 账号权限。请勿提交密码、Twitch 会话令牌、网页 Cookie、代理密码或其他敏感资料。表单不接受文件附件，也不自动上传应用日志。

Cloudflare 托管网站，并处理 IP 地址等提供网络服务所需的信息。表单使用 Cloudflare Turnstile 防止自动化滥用，提交服务会校验其验证令牌。反馈数据库不保存原始 IP 地址或验证令牌；为限制重复提交，系统会另行保存由密钥计算的 IP 摘要和临时提交计数。过期计数在后续提交或人工维护时清理；网站无人提交期间可能保留至清理发生。Cloudflare 的处理方式见 Cloudflare 隐私政策和 Turnstile 隐私附录。

开发者在支持和问题跟踪所需期间保留反馈，并在维护时移除不再需要的记录。如需删除某条反馈，请选择隐私请求并提供反馈编号，只填写识别该记录所需的信息。数据库备份可能在 Cloudflare 适用的恢复期限内保留副本。网站不含广告、统计分析或浏览器草稿存储。