PRIVACY
隐私政策
SceneMeld（融幕）是一款以本地媒体处理为核心的直播导播工具。 使用平台账号连接功能时，我们只处理完成授权和创建直播所必需的有限账号数据； 我们不接收你的摄像头、麦克风、屏幕或直播媒体内容。
更新日期：2026 年 9 月 8 日
1. 适用范围
本政策适用于 SceneMeld 的 macOS、iOS 与 iPadOS 应用、本网站，以及用于连接 YouTube、Twitch 等直播平台的账号授权服务。它说明我们处理哪些信息、 信息保存在何处，以及你主动创建直播或开始推流时数据如何传输。
2. 我们不收集的内容
SceneMeld 不要求注册 SceneMeld 用户账户，不包含广告 SDK、跨应用跟踪、使用分析或自动崩溃上传服务。 开发者不会接收或保存你的场景、摄像头画面、麦克风音频、屏幕内容、本地视频文件或直播媒体流， 也无法看到你在第三方平台输入的密码。
3. 平台账号连接
只有当你主动选择连接直播平台时，SceneMeld 才会打开该平台的安全登录与授权页面。 授权完成后，我们会处理平台返回的账号标识、显示名称、头像地址、授权范围、访问令牌、 可选刷新令牌和连接时间。这些信息仅用于保持连接、确认授权频道、列出/创建/选择/设置/开始或结束直播、 读取推流目标，以及展示收到的观众消息，不用于广告、画像或分析。
平台令牌在位于中国香港的 SceneMeld 授权服务中加密保存；设备获得的独立会话凭据保存在 Apple 钥匙串。服务器端的平台客户端密钥不会写入应用或公开仓库。
4. YouTube API 服务
SceneMeld 使用 YouTube API 服务，并通过 Google OAuth 请求 youtube.force-ssl 授权范围。连接 YouTube 后，我们可能访问或处理频道标识、 频道名称与头像、直播标识、标题、状态、延迟模式、直播聊天标识、推流入口与密钥，以及直播聊天消息、 作者显示名称、头像和发送时间。这些数据只用于展示和管理你明确选择的直播、准备推流目标、应用延迟设置、 以及读取直播聊天。
当前 SceneMeld 应用中的“观众动态”是只读消息面板，不提供聊天输入框。 你可以通过“在 YouTube 中打开”前往 YouTube 回复、使用平台表情或管理聊天。 这些操作在 YouTube 中完成，而不是在 SceneMeld 应用内完成； 你在 YouTube 发布的消息之后可能作为收到的消息显示在“观众动态”中。
SceneMeld 不使用 YouTube API 数据进行广告、画像、监控或转售。直播聊天只保留在应用的有界内存中， 不会由 SceneMeld 服务持久保存。使用 YouTube 功能时，还应阅读 YouTube 服务条款、YouTube API 服务条款以及 Google 隐私权政策。
5. 我们如何使用、处理和共享平台数据
- 融幕内部：平台数据只向持有该连接会话的授权用户展示。开发者仅在安全、支持、 删除请求或法律合规确有必要时访问加密的服务记录。
- 与 YouTube 和 Google：融幕仅把 OAuth 令牌以及你明确选择的直播操作发送到 Google 记录在案的 OAuth 与 YouTube API 接口；编码后的媒体由设备直接发送到 YouTube 推流目标。
- 基础设施服务商：云主机和网络服务商仅为运行、保护授权服务而处理加密流量及有限的 运行请求数据，不接收直播媒体流。
- 不会无关共享：我们不出售 YouTube API 数据，不将其用于广告，也不向数据经纪商、 广告商或其他用户披露。
6. 设备、浏览器、Cookie 与类似技术
应用使用 Apple 钥匙串保存设备专用的平台会话凭据与推流密钥，并在应用沙盒的偏好设置中保存你选择的 推流目标和最近获取的直播元数据。融幕不访问广告标识符，也不包含跨应用跟踪技术。
本公开网站不设置广告或分析 Cookie。为交付网站、防止滥用和排查故障，托管与安全基础设施可能必需地处理 IP 地址、浏览器或设备类型、请求时间、安全日志等标准请求信息；这些运行信息不会与 YouTube API 数据合并 用于广告或画像。
7. 系统权限
- 摄像头：仅在你添加摄像头源时，用于预览、录制或推流。
- 麦克风：仅在你开启麦克风输入时，用于本地混音、录制或推流。
- 屏幕录制：仅在你添加屏幕或窗口源时，采集系统选择器中确认的目标。
- 本地网络：当你连接自行配置的局域网推流服务器时使用。
- 用户选择的文件：读取你选择的视频文件，或写入你选择的录制与诊断位置。
这些权限都由你的明确操作触发，不会在应用启动时一次性请求。
8. 本地存储
场景布局、应用设置和文件访问书签保存在你的设备及应用沙盒中。单独填写的推流密钥保存在 Apple 钥匙串中，不写入诊断文件。平台账号会话凭据也保存在 Apple 钥匙串。 你导入的视频和录制文件保留在你选择的位置。
9. 用户发起的网络传输
当你创建平台直播时，直播标题、说明、可见性等由你填写的信息会经授权服务发送给对应平台， 平台会返回直播标识、状态和推流目标。当你点击开始推流后，SceneMeld 才会把编码后的音视频 从你的设备直接发送到该平台或你手动配置的 RTMP、RTMPS、WHIP 服务器。 SceneMeld 授权服务不代理、复制或保存媒体流。
第三方平台对这些信息及直播内容的处理受其服务条款和隐私政策约束。
10. 保留、刷新、断开与删除
一次性 OAuth 状态值和领取码分别在 10 分钟和 5 分钟后失效。直播列表和已准备的推流目标最多只在服务内存 缓存 15 秒。收到的直播聊天只在“观众动态”启用期间保留于应用的有界内存，不会由授权服务持久保存。
平台连接会话最长有效 90 天。在会话有效期间，融幕会在活跃使用时至少每小时检查一次令牌有效性，服务端每 6 小时执行一次后台维护；已保存的 YouTube 频道资料至少每 29 天刷新一次。打开或手动刷新相关功能时会重新 获取直播数据；任何已持久保存且未刷新的平台直播记录达到 30 天后，会在应用下次启动时被删除。
你可进入“设置 → 直播 → YouTube → 断开账户连接”。融幕会立即请求 Google 撤销授权， 删除服务端加密保存的令牌与账户记录、设备钥匙串中的会话，以及本地保存的 YouTube 直播记录和推流密钥。 你也可以在 Google 账户连接页面单独撤销融幕。Google 报告授权已从外部撤销或无效时，后台维护会在检测到后尽快删除相关 API 数据，且最迟 不超过 30 个日历日。如无法使用应用，可通过下方方式提出删除请求；经核实后我们会尽快处理，最迟不超过 7 个日历日。
删除融幕保存的数据不会删除 YouTube 自身保存的直播、视频或聊天；如需删除 YouTube 保存的内容， 请使用 YouTube 或支持相应删除功能的授权客户端。
你可以在应用中移除保存的推流目标，并通过删除应用及其本地数据清除场景和设置。 由你导入或导出的文件不会被应用自动删除，可由你在 Finder 或“文件”App 中管理。
11. 服务提供方与跨境处理
账号授权服务目前部署在中国香港。根据你选择的平台及所在地，账号授权数据可能在你所在国家或地区之外处理。 我们使用云服务器和直播平台 API 仅为提供你主动启用的连接功能，不出售或共享数据用于广告。
12. 安全
我们使用 HTTPS、服务器端加密存储、一次性授权回调、短期连接校验码和设备钥匙串来保护账号连接。 但任何网络传输或存储方式都无法保证绝对安全；如发现异常，请立即在平台撤销授权并联系我们。
13. 儿童隐私
SceneMeld 不以儿童为目标用户，也不会有意收集儿童的个人信息。平台账号连接受对应平台的年龄、 账号资格与直播规则约束。
14. 政策更新
如果数据处理方式、平台范围或网络服务发生重要变化，我们会在相关功能上线前更新本政策， 并在适用时通过应用或产品页面说明。
15. 联系与删除请求
如对隐私或数据处理有疑问、投诉或希望删除已保存的数据，请访问 SceneMeld 支持页面， 或发送邮件至 sandsn.li@icloud.com。