隐私政策

PresentSync 的移动端账户用于登录及授权电脑。账户服务保存账户标识、注册邮箱或手机号、验证状态、显示名称、密码哈希和账户时间记录。验证码用于注册、找回密码及删除账户；有效期结束不等于记录已被删除。电脑登录通过手机扫描并确认登录二维码授权，可撤销，使用同一账户的主持权益；会议二维码仅用于加入会议。

在受支持的 Google Play 安装版本中，你可以选择使用 Google 登录。Google 提供已验证的邮箱地址、Google 账户标识符，以及提供时的显示名称。服务器验证 Google ID 令牌和短时、一次性登录挑战后，按账户关联规则创建或关联 PresentSync 账户。我们不会获得 Google 密码，也不请求访问 Gmail 邮件、联系人或云端硬盘文件。你可以验证注册邮箱并另设 PresentSync 密码，在不支持 Google 登录的客户端使用同一账户。

为提供账户服务和分析分发情况，账户请求会报告客户端平台、分发渠道、应用版本和构建号。我们保留注册时报告的来源，以及最近记录的成功登录或密码恢复客户端、时间和方式。后续跨平台登录不会覆盖原注册来源。这些信息由客户端报告，不代表经商店验证的安装、广告归因或设备品牌。缺失的历史来源保持未知；删除实时账户时会删除关联来源记录。

我们处理订阅状态、商店购买令牌、商品标识、购买归属、电脑授权和会议使用记录，用于验单、账户访问及方案限额。商店令牌在服务数据库中加密保存，我们不接收 Google Play 的银行卡资料。语言及控制偏好保存在设备上；光标和演示控制消息在局域网内传输。账户服务保存会议使用及授权元数据，不录制演示内容。

自愿提交反馈时，消息、评分及所选诊断信息（例如版本、语言和会议信息）发送至反馈服务商。网站浏览分析可能处理页面浏览、下载事件、访客标识及技术请求信息。下载统计只记录点击，不证明完成下载或安装；其表中保存平台、可用的软件包版本、不含查询参数的页面路径、语言、随机事件标识及服务器时间，不保存账户资料、邀请码、持久设备标识或 IP 地址。访问日志及浏览分析另行处理。

邀请功能处理邀请码、邀请关系、邮箱验证、奖励余额及应用生成的安装标识（不是广告标识或硬件序列号）。带密钥的规范化邮箱及安装标识指纹用于识别重复参与。邀请者只看到数量及奖励进度，不会看到受邀者邮箱或账户详情。

启用国家级账户分析时，注册或登录成功后，服务器使用本地下载的 DB-IP 国家数据库从请求 IP 估算国家或地区，不向第三方定位 API 发送 IP。账户仅保存国家代码、数据库来源/版本、识别时间及最近成功登录时间，不保存原始 IP 或精确坐标。VPN 或旅行可能影响结果；未知位置保持未知。此信息结合账户及主持记录用于国家级运营及免费/付费账户分析，关联国家信息随实时账户删除；访问日志另行处理。

管理员修改账户备注及标签时，审计记录保存管理员身份、时间及变更字段名称，不额外复制备注正文或密码；关联记录随账户删除。我们处理数据以提供登录、跨设备同步、订阅验证及更新、防止购买重复使用、执行试用及方案限额、排查问题和了解使用情况。账户及权益数据保存在服务器，不仅在设备本地。

账户请求使用 HTTPS；局域网会议可能使用本地 HTTP 或 WebSocket。服务器数据及凭据的访问限于服务运行需要。不要在反馈中发送密码、验证码或私钥。

Google Play 处理 Android 付款，Google Play Developer API 验单，Google Cloud Pub/Sub 传送订阅变更。Resend 处理注册邮箱和验证邮件以发送验证码；可选反馈使用 Formspree；网络时间服务可能收到 IP 等一般请求信息。这些服务商按各自隐私政策处理信息。

相机权限用于扫描会议或电脑登录二维码，扫描画面不会上传至账户服务。局域网权限用于连接会议主持端。可在系统设置中撤回相机或局域网权限，相应功能将不可用。反馈可选择不提交；账户及其他数据请求可通过下方邮箱提出。

你可在应用的账户管理中删除账户，或使用本网站账户及数据页面，无需重新安装应用。登录后向注册联系方式请求验证码，输入并确认永久删除。服务删除实时账户资料、密码哈希、验证码、登录、电脑授权、账户权益、加密购买令牌及关联会议记录，并撤销原登录。

解除账户关联的财务事件及金额记录、不透明购买归属、商店账户及试用指纹会保留，用于防止重放及重复试用；关联账户删除时清除原始付款方载荷。商店记录、已提交的反馈及灾备副本独立于实时账户。删除成功表示实时删除完成，不表示这些独立记录已被物理擦除。可联系我们请求处理并了解保留范围。

删除账户不会取消商店自动续订或退款，请另行在原商店取消。删除后旧账户不能使用订阅，新账户不能接管旧购买。删除会移除邀请关系及未使用奖励，但保留带密钥的邮箱/安装指纹及累计奖励次数以执行一次性额度；这些是假名化记录，不是登录账户。邀请者已获得的奖励可在解除关联后保留。待验证邀请过期后不再计数，并在后续邀请请求时清除；重新注册不会重置额度或恢复奖励。

账户与数据请求

我们不会明知而收集未满 13 岁儿童的个人信息。如果你认为儿童提交了个人信息，请联系我们调查处理。

更新将在此页面公布并修改更新日期。

服务运营者：GE XIE。隐私、访问、更正、删除及支持请求请联系 pp3x325@gmail.com。

在 iPhone 和 iPad 上，App Store 付款由 Apple 处理。PresentSync 将 Apple 签名的交易数据发送至账户服务，用于核验商品、购买归属、订阅有效期、续订、退款和撤销。我们使用应用账户令牌将购买与 PresentSync 账户关联，并保存交易标识、加密的原始交易标识、购买归属指纹和订阅状态。Apple 也会向服务端发送订阅通知。我们不会收到你的银行卡资料或 Apple 账户密码。

删除 PresentSync 账户时，实时数据库中的关联 Apple 购买及交易记录会被删除。为防止重放和已删除购买被重新归属，系统保留解除账户关联的购买指纹和不透明应用账户令牌；通知处理记录也可能在解除账户关联后保留。Apple 自身的商店记录按其隐私政策处理。删除账户不会取消 App Store 订阅，也不会自动申请退款。

• Apple 隐私政策

账户资料、授权和关联主持记录在提供账户服务期间保存。完成应用内的身份验证及删除确认后，系统删除实时数据库中的账户及关联记录，并撤销原登录。验证码过期后不能用于验证，但过期不代表记录已从数据库删除；目前验证码记录没有独立的定期清理期限，账户删除流程会清除该账户的相关验证码。

网络访问与错误日志可能包含 IP 地址、请求路径、时间和技术信息，用于运行及故障排查。当前 API 和官网的 Nginx 日志分别按每日轮转、保留 14 份和 10 份历史文件的配置处理；当前文件及日志是否为空会影响实际覆盖时间，这不是所有日志均在 14 天或 10 天内删除的承诺。应用运行日志、其他系统日志及网站分析记录使用各自的保存方式，目前没有统一的固定自动删除期限。

部署与灾难恢复备份独立于实时数据库。目前这些备份由人工管理，没有统一的固定自动到期删除期限。删除实时账户不会同时擦除已有备份。备份可能保留删除前的数据，用于故障恢复。对备份中数据的删除请求，我们会结合可识别性、恢复需求及适用法律逐项核查，并说明处理范围。

为防止重复试用、重复领取邀请奖励及已删除购买的重放，我们保留解除账户关联的购买归属记录、商店账户令牌、带密钥的邮箱/安装标识指纹及累计奖励次数。这些属于假名化防滥用记录，并非匿名数据或可继续登录的账户。当前没有固定自动过期期限；其用途是执行仍适用的一次性领取和购买归属限制。已过期的待验证邀请在后续邀请操作触发时清除，并非到期瞬间删除。管理后台安全事件在后续安全事件处理时清除超过 90 天的记录，相应限流记录清除超过 1 天的记录；这不适用于所有防滥用记录。

解除账户关联的财务记录、Apple 或其他商店记录以及已提交给支持服务商的反馈分别处理，不因账户删除而同时消失。你可以联系 pp3x325@gmail.com 请求访问或删除相关数据；我们会核实身份并说明可删除范围、仍需保留的类别及理由。删除账户不会取消商店自动续订或自动申请退款。

• 账户与数据请求
• pp3x325@gmail.com