1. 适用范围与联系方式
Stream Hearts 是个人开发者 이정희（Lee Jeong-hui）运营的制作品牌，Stream Hearts 应用是 Windows 直播软件。本政策说明应用的直播连接、粉丝参与功能、介绍网站和官方邮件咨询所涉及的信息处理。
运营者及个人信息负责人：이정희（Lee Jeong-hui）
咨询与权利请求：streamhearts.contact@gmail.com
2. 使用目的
信息用于连接主播选择的账号和直播，将收到的聊天反映为粉丝角色动作、游戏参与和直播画面。平台标识用于区分同名参与者和不同平台的参与者。
免费积分、任务、余额与变更记录、主播手动调整及备份导入用于管理参与结果和进度。参与时间是应用根据首次及最近聊天计算的游戏记录，不是实际视频观看时间，也不是 YouTube API 观看统计。目前聊天投票免费且不扣积分。按打赏金额触发反应的功能暂缓引入。
游乐场角色性别、好感度、朋友关系是游戏生成的数值，不用于推断观众的实际性别或人际关系。训练属性、钓鱼记录和矿物贡献用于游戏及主播管理。矿物贡献与粉丝个人余额、普通聊天积分分开。
网站设置保留主题和音乐音量；邮件资料用于答复及必要的后续支持。支持资料不会额外用于广告、出售、通用 AI 训练或公开案例。
3. 处理的信息
- 主播连接：平台和频道标识、频道名称、授权令牌、到期与验证时间。
- 所选直播：直播标识、标题、聊天连接所需信息。
- 聊天：平台用户标识、昵称、消息内容和标识、发布与接收时间。
- 粉丝参与：粉丝标识、角色分配、游戏参与、订单、免费投票记录。
- 积分和任务：粉丝账号、余额、获得统计、聊天参与时间、最近接收时间、任务完成情况，每次变更的类型、数量、变更后余额、原因和时间，包括主播手动调整。
- 游乐场：游戏生成的性别、好感度、朋友关系、照顾状态、力量、敏捷、体力、三类鱼数量和训练等待时间。关联粉丝标识和最后实际聊天时间。进行中的训练、钓鱼、未确认的对战选择、短期效果不会在重启后继续保存。
- 海洋储物箱：直播和练习分别保存六类物品的共享数量，不附获得者 ID、昵称或列表。礼物改变的属性更新至相应粉丝的现有记录。
- 矿物贡献：粉丝账号的单向标识值、昵称、按矿山和舞台统计的贡献量、平台和主播区分、最后实际聊天时间，用于管理统计。
- 用户输入或制作的资料：昵称分配、屏蔽设置、预设、角色、图片、音乐、字体、日程、备忘、录制、布局、声音、语言设置、备份和导出文件。投票卡片布局与投票参与记录分别保存。
- 直播输出音频：节奏游戏所登记音源的采样、播放格式与同步信息。此路径用于 PC 直播输出，不收集麦克风，不向外部转播音源，也不生成单独录音文件。
- 网站与咨询：浏览器主题和音量、托管服务访问统计、咨询者邮件地址和正文，以及自愿提供的版本、问题情况、附件。
月历中的每日便签与定时日程，以及快捷视频工具的项目、预览和导出资料，也属于在PC上管理的创作文件与设置。开启OBS显示可能让日程内容出现在直播画面中，请在显示前确认内容。
4. 平台连接与权限
YouTube 功能使用 YouTube API Services。请求的 youtube.readonly 权限用于确认主播频道和直播、接收所选直播的聊天，不额外请求视频上传或评论发布权限。请同时参阅 Google 隐私政策：https://policies.google.com/privacy
Twitch 聊天连接使用 user:read:chat。选择连接的用户在平台官方授权界面批准。请勿在应用或支持邮件中提交平台密码。
YouTube 授权、令牌刷新、API 与直播聊天请求，以及 Twitch 授权、令牌刷新、用户确认和聊天连接均从 PC 发送到相应平台，为连接与官方平台交换信息。
正在准备的首次发布版仅提供YouTube、Twitch聊天连接。CHZZK、SOOP不包含在首次发布中，仍处于单独咨询与评估阶段，尚未确定今后的支持时间。
显示聊天中的表情图片时，会向平台或图片CDN请求图片。图片提供方可能处理请求IP地址等连接信息。在PC管理的日历、备忘录及录制文件，与平台授权、聊天及图片请求属于不同处理路径。
曾连接CHZZK的旧版本的单独处理路径
以下内容适用于曾在提供CHZZK连接功能的旧版本中实际连接的用户，不表示仅面向YouTube、Twitch的首次发布版使用该授权中继。
旧版本的CHZZK登录、令牌刷新通过Cloudflare上的授权中继处理。获批的访问及刷新令牌以AES-GCM加密保存在中继存储中。CHZZK实时聊天从PC直接连接Naver。已检查的中继没有上传粉丝聊天、图片或录制文件的功能。
中继实现中，临时登录、交换记录的有效期为10分钟，授权会话的有效期为30天；刷新令牌时延长会话。登出请求会删除对应会话，也已实现清理过期登录、会话及请求限制记录的函数。这些有效期不等于已确认生产环境执行了清理并完成物理删除。如需确认旧连接资料的删除情况，请联系官方邮箱。
中继以基于IP生成的哈希标识限制请求。提供方的信息处理请参阅Cloudflare隐私政策。
5. 存储位置与保护
设置和参与记录保存在 Windows 用户数据中的 StreamHearts 文件夹，包括积分数据库、投票参与、餐厅、游乐场、矿山记录和布局。登录信息使用 Windows 安全存储加密；该功能不可用时不改用明文。普通设置、积分数据库、压缩备份和导出文件并非全部采用同一加密方式。
显示聊天历史最多在内存中保留120条，按显示时长设置清理；设置为0会关闭按时间过期。此历史不保存为原始聊天日志文件。粉丝状态和参与结果另行保存；积分去重使用判重值，而非整条原文。
预览聊天、计时器、时钟和备忘的编辑锁保存在该 PC 预览的浏览器存储中。锁仅是编辑设置，不停止聊天接收或时间流逝。
节奏游戏音频通过 PC 内部直播连接的有限内存队列传输，在隐藏、停止、关闭时清理。用户登记的原文件和导出文件与该队列分开。
Google 用户数据及敏感认证信息的保护措施
对外通信：Google 登录、授权码交换、令牌刷新、撤销授权及 YouTube API 请求均使用官方 HTTPS 地址。YouTube 实时聊天流使用 TLS 连接。Google 登录使用 state 和 PKCE；state 不匹配或请求已过期时，应用会拒绝授权响应。
存储在电脑上的认证信息：包括登录令牌在内的连接认证信息，通过 Electron safeStorage 使用 Windows 安全存储功能加密。如果无法使用加密功能，应用不会改用明文存储。这并不代表所有一般设置、积分记录、外部备份或导出文件均已加密。
电脑内的访问：应用的本地服务器仅监听当前电脑的回环地址（127.0.0.1），检查请求的 Host 和 Origin，并区分需要管理员认证的操作与使用独立输出访问密钥保护的直播输出。电脑内的 HTTP 连接并不是 HTTPS。这些措施不保证阻止所有能够访问电脑的人或程序，因此请妥善保护 Windows 账户、输出网址及备份文件。
停止访问、撤销授权及删除：可以通过第8、9节中的应用功能和 Google 账户权限设置，断开连接、撤销授权或请求删除记录。远程撤销与本地删除的结果分别显示。失败、离线、应用完全退出及外部副本的限制详见第6、8、9节。请勿向客服发送密码、验证码或登录令牌。
6. 保留标准与清理时点
应用采用以下标准：
- 积分账号：最后实际收到聊天起30天。仅手动调整或导入备份不重置期限。
- 积分变更记录：每项原始变更时间起30天。新聊天不改写旧变更时间；判重记录另受1天及数量上限约束。
- 投票参与：实际参与时间起30天；收到新选择时反映新的参与时间。标题、选项、汇总和卡片布局另行处理。
- 餐厅、游乐场粉丝状态、属性、鱼、关系记录及矿物贡献：最后实际收到聊天起30天。删除某粉丝记录不等于删除共享矿山余额、设施、解锁项或无标识信息的整个共享储物箱。
- 登录信息：最后验证时间起30天。旧记录没有验证时间时，采用清理规则引入时间。
- 删除重试标识：成功即丢弃，失败则以删除标记时间起最多7天为清理标准。删除标识不等于剩余文件已成功删除。
- 手动设置、制作物、外部备份和导出：不会因删除某粉丝而全部自动删除。若含 API 获取的个人信息，另适用相关保留、删除标准。
- 网站主题和音量：清除浏览器网站数据即删除。
- 普通支持邮件及后续记录：问题解决后最多90天内删除。含个人信息的诊断附件在必要处理结束后先行删除或去除标识部分。平台 API 数据、撤回和删除请求的更短标准优先；需另行保留时说明依据与期限。
应用启动时及运行中每小时检查清理标准。完全关闭期间没有独立清理服务，超期记录在下次运行时检查。通过平台设置撤回权限时，应用在检测到失去授权后开始本地清理；关闭或离线时不能立即检测。这种执行方式和保留标准不表示应用关闭的所有情况下都能完成物理删除。
为防止旧备份恢复已删除记录，应用数据保留平台级截止时间，不含单个观众 ID。恢复限制取决于保留该截止时间，与重试标识保留期不同。
7. 直播显示的信息
主播选择显示的昵称、聊天、角色、游戏状态和投票结果可能对观众可见。请说明参与方法和公开范围，并检查实际直播输出。
游乐场属性、鱼数量、当前活动可能显示。未确认的对战选择不公开，判定后才显示攻击效果。内部隐私管理标识和管理员选择与直播显示分开。粉丝矿物贡献为管理统计，不包含在公开矿山画面中。
是否分享录制或导出文件由用户选择。已经公开或发送到外部的副本，不能仅通过应用内删除收回。
Google 用户数据的接收方及公开范围
通过 YouTube API Services 获取的频道、直播和聊天信息，以及认证信息，按以下路径处理。各接收方和用途有明确区别；这并不表示信息从不离开电脑，也不表示不存在第三方接收信息。
- 主播的 Windows 电脑 — 应用处理所选频道、直播、聊天及参与记录。认证信息、存储范围、保护措施和保留期限见第3至6节。主播电脑上管理的记录不会自动发送给网站运营者。
- Google / YouTube — 电脑直接与 Google 官方认证、令牌及撤销授权服务和 YouTube API 服务器通信，发送连接所需的授权码或令牌、所选直播信息和 API 请求，并接收频道、直播和聊天信息。Twitch 连接另外与 Twitch 官方服务通信。
- 主播选择的 OBS、直播平台及观众 — 主播选择输出的昵称、聊天、角色、游戏状态和投票结果，可能通过电脑上的 OBS 等输出工具发送给直播平台并向观众公开。登录令牌不属于直播显示内容。直播、录像和已分享的副本可能留存在主播选择的平台及观众手中。
- 官方邮件客服和 Gmail — 应用不会自动将 API 聊天或认证信息发送到客服邮箱。如果用户主动在咨询中附上聊天、昵称或诊断附件，这些资料会通过运营者和 Gmail 提供者 Google LLC 传输和存储。请仅提供排查问题所需的最少资料，并遮盖不必要的身份信息。保留和删除责任的区别见第6、11节。
- 公开网站托管：OpenAI ChatGPT Sites — 公开介绍网站不是 Windows 应用的 Google OAuth 中转或聊天接收服务器。网站没有将应用的 Google API 聊天、频道记录或登录令牌传入网站的功能，也不会将这些数据自动传给托管方。网站访问资料和运营统计属于另一类信息，详见第10、11节。
Google 用户数据的其他用途及提供限制
Stream Hearts 不出售 Google API 用户数据，也不向数据经纪商提供这些数据。我们同样不将这些数据用于或提供给个性化广告、广告定向、对真实个人的画像分析，或通用 AI、机器学习模型训练。上述应用功能、用户选择的直播输出及必要客服处理，与这些其他用途有明确区别。另请参阅 Google API Services User Data Policy 的 Limited Use 要求。
8. 断开连接与撤回权限
关闭连接会停止接收聊天。断开连接、删除已存登录信息、撤回平台权限、删除粉丝参与记录的范围不同。
在应用的隐私和存储记录界面，可选择撤回平台访问权限，或撤回权限并删除记录。请分别确认 YouTube、Twitch 远程请求和 PC 清理结果；失败或处理中不会显示为撤回完成。
也可在平台账号设置中查看或撤回访问权限。
Google 连接管理：https://myaccount.google.com/connections
Google 安全权限管理：https://security.google.com/settings/security/permissions
Twitch 连接管理：https://www.twitch.tv/settings/connections
删除 Stream Hearts 记录不会删除 YouTube、Twitch 自身保管的聊天或账号，请按相应平台流程处理其资料。
9. 删除与备份
选择平台、主播和观众 ID，执行前确认界面的对象和范围。不会仅凭相同昵称把不同粉丝当成同一人。可确认执行或取消。
范围包括相应现有数据、应用管理的内部备份和已知中断临时文件。范围外账号保留，但导入同平台旧积分备份时，截止时间前其他粉丝资料也可能被排除。恢复前请查看排除数量和原因；确认后范围变化需再次确认。
恢复限制依赖应用内删除截止时间的保留。用旧副本替换或删除全部应用数据或截止时间文件后，不能保证该限制。外部导出副本需另行清理。
损坏文件、旧记录所有者不明、待删除资料、写入失败不会被视为完全删除。请查看剩余资料提示并联系官方邮箱。删除标记或重试标识到期不等于文件删除。远程撤回因网络失败时，重试所需登录信息可能保留；远程撤权与 PC 文件删除需分别确认。
外部备份、手动分配、屏蔽、预设、图片、日程、录制不会因删除某粉丝全部清除。含个人信息的外部副本应按内容和保管主体处理。
清空直播舞台、清除测试仅清理舞台设施布局和临时效果，与删除全部个人信息、撤回账号或废弃备份不同。
观众记录保存在主播 PC 时，可能需要该主播按应用流程处理；运营者保管的支持资料另行处理。
10. 网站与浏览器设置
介绍网站没有注册登录、文件上传、咨询输入或自主支付表单。平台连接在 Windows 应用中选择。
所选明亮、深色主题和音乐音量保存在浏览器，不含平台登录信息或聊天，网站代码不会把这些设置发往服务器。清除网站数据会重置；限制存储时，下次访问可能不能保留设置。
网站由 OpenAI ChatGPT Sites 托管。服务商参与托管、维护、支持、访问统计，与只保存在浏览器的显示设置分开。
11. 邮件与外部服务
官方邮箱为 streamhearts.contact@gmail.com。请勿发送密码、验证码、登录令牌或完整支付卡信息。咨询资料通过 Gmail 传送和保存。
按 Google 通用服务条款，Gmail 提供者为 Google LLC。Google 可能在全球服务器处理信息。运营者支持资料保留标准与服务商内部日志、备份清理期限不同。Google 处理与删除说明：https://policies.google.com/privacy , https://policies.google.com/technologies/retention
支持记录清理包括收件、已发回复、垃圾箱、另行下载或复制的附件。移至垃圾箱与永久删除不同，该流程不会立即删除邮件服务商全部内部日志和备份。
ChatGPT Sites 对韩国个人用户的标准合同相对方是 OpenAI OpCo, LLC。代表运营者托管、维护、支持公开网站所收个人信息的处理适用个人 Sites 数据处理附录。制作网站时的对话和文件处理与公开网站访问数据托管不同。
附录按托管合同期限及终止后履行删除等义务所需时间确定处理期间。终止时按运营者指示返还或删除数据及现有副本；法律要求保留的，另行保护并限制使用。这些合同标准不表示各项访问日志、统计和备份的实际保留天数已确认。
附录约定提供者在可行范围内协助运营者回应查阅、更正、删除等权利请求。托管信息咨询也可联系官方邮箱，不保证运营者可直接查询或立即删除服务商的全部内部资料。
连接 YouTube、Twitch 时也适用其隐私说明。Steam、STOVE 购买、支付和退款的信息处理，请参阅购买平台说明。
12. 行使权利
查阅、更正、删除、停止处理、撤回同意可发送至 streamhearts.contact@gmail.com。运营者 이정희（Lee Jeong-hui）用最少必要信息确认对象、本人或合法代理人身份，不一律要求密码、令牌或不必要的身份证件。运营者支持资料和主播 PC 粉丝记录会先确认保管主体，再说明处理方法。
按适用法律和平台标准及时处理。查阅及更正、删除、停止处理的结果通知遵循适用法律的10天标准；更短的删除、撤回标准优先。受限或需进一步确认时，会告知理由、所需措施和异议方法。可向同一官方邮箱对结果提出异议。
13. 相关说明与变更
YouTube 条款：https://www.youtube.com/t/terms
Google 隐私政策：https://policies.google.com/privacy
Google API 用户数据政策：https://developers.google.com/terms/api-services-user-data-policy
YouTube API 开发者政策：https://developers.google.com/youtube/terms/developer-policies
Twitch 隐私说明：https://legal.twitch.com/en/legal/privacy-notice/
Twitch 条款：https://legal.twitch.com/en/legal/terms-of-service/
目的、信息种类、期限或共享范围变化时，会更新本政策和应用说明，注明生效日期。需要另行同意的变更适用同意程序。