生效日期及最后更新时间：2026 年 8 月 16 日
本隐私政策适用于由 Umbrabyte Apps 开发并发布的 Android 移动应用程序 ControlTV: 智能电视遥控器（包名为 com.umbrabyte.controltv）。本政策是对 Umbrabyte 隐私政策的补充，并作为应用内及其 Google Play 商店页面所链接的官方隐私政策。
通俗易懂的摘要： ControlTV 通过您的本地 Wi-Fi 网络，将您的手机变成一款直观、零广告的通用遥控器，可用于兼容的智能电视、Android TV 和 Google TV 设备。所有通过 DNS-SD（mDNS）进行的电视发现、已保存的电视连接配置、远程导航指令及自定义偏好设置，均严格在您的设备和本地 Wi-Fi 子网内进行本地处理和存储。Umbrabyte 不运营任何用于拦截或监控您电视使用情况的云端服务器，无需用户账户，不含任何广告，也绝不出售或出租个人数据。只有在 Google Play 处理可选的 PRO 购买或您联系直接支持渠道时，数据才会离开您的本地网络。
本摘要不能替代下文规定的详细条款。
1. 适用范围与核心要点
ControlTV: 智能电视遥控器是一款现代化的通用遥控工具，专为连接到同一本地 Wi-Fi 网络的 Android TV、Google TV 及兼容智能显示设备设计。它提供方向键导航、触控板手势、远程打字、系统语音搜索、本地照片投屏以及 Android 屏幕镜像的直接访问功能。
- 无需账户或注册： 应用程序不会要求您创建用户账户、个人资料或提供个人凭证。
- 100% 设备端与本地网络处理： 通过 DNS-SD（mDNS，UDP 5353）进行的设备发现以及通过安全 TLS 套接字（TCP 6466/6467）进行的远程指令传输，完全在您的本地 Wi-Fi 子网内进行。
- 无 Umbrabyte 遥控服务器： Umbrabyte 不拥有也不运营中间代理服务器或遥测数据库。您的按键操作、遥控点击及已保存的电视信息绝不会发送到外部服务器。
- 零广告或跨应用跟踪： 应用程序不包含任何广告 SDK 或跟踪库。应用清单文件明确移除（
tools:node="remove"）与广告标识符（AD_ID和AdServices）相关的权限。 - 不出售数据： Umbrabyte 在任何情况下均不出售、出租或交易用户个人信息。
- 无自动化画像： 我们不进行用户画像分析、观看习惯分析或自动化决策。
- 平台集成： 可选的 PRO 购买（
controltv_pro_lifetime永久单次购买）通过官方 Google Play Billing API 处理。应用内更新检查使用官方 Google Play Core API。
2. 数据控制者
对于 Umbrabyte 直接收到的任何数据（例如客户支持通信），开发者及数据控制者为：
- 全名： Cristian Donet Segura
- 工作室名称： Umbrabyte Apps
- 营业地址： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- 税号（NIF）： 20468489F
- D-U-N-S® 编号： 374071851
- 隐私与支持联系方式： support@umbrabyte.app
诸如 Google Play 商店等平台服务，就其自身隐私政策下处理的数据而言，属于独立的单独数据控制者。
3. 应用处理的数据
3.1 存储和处理于设备上的信息
应用仅在应用的私有本地存储或您所选择的系统位置内处理以下信息：
| 数据类别 | 信息示例 | 存储位置 |
|---|---|---|
| 已保存的智能电视 | 电视名称、型号/品牌、本地 IP 地址及协议版本 | 设备上私有本地 Room 数据库（AppDatabase） |
| 应用偏好与设置 | 触觉反馈、深色主题配置及引导完成状态 | 设备上私有本地偏好设置（DataStore） |
| 每日使用配额跟踪 | 管理每日 15 次免费远程操作的计数器 | 设备上私有本地偏好设置（DataStore） |
| 购买状态与 PRO 权益 | 缓存的本地 PRO 权益状态（controltv_pro_lifetime） |
设备上私有本地偏好设置（DataStore） |
3.2 权限与设备访问
Android 权限仅在您启动需要该权限的功能时，才会透明地进行请求：
| 权限 / 能力 | 用途与使用方式 | 必要性 |
|---|---|---|
本地网络（android.permission.ACCESS_LOCAL_NETWORK） |
通过 DNS-SD（mDNS，UDP 5353）在本地 Wi-Fi 子网中发现兼容电视，并建立直接的 TLS 套接字连接（TCP 6466/6467） | 电视发现与遥控配对所必需 |
网络访问（android.permission.INTERNET、ACCESS_NETWORK_STATE） |
用于本地 Wi-Fi 套接字通信、Google Play Billing 收据验证及 Play Core 更新检查 | 网络通信及平台计费所必需 |
媒体投影 / 前台服务（CastFGService） |
在用户明确发起时启用本地屏幕投屏功能。屏幕画面严格保留在当前本地会话中 | 仅在屏幕镜像会话进行期间需要 |
计费（com.android.vending.BILLING） |
连接 Google Play Billing API 以进行可选的一次性 PRO 购买 | 购买或恢复 PRO 时使用 |
应用程序不会请求 GPS 位置信息、联系人列表、通话记录、短信、麦克风录音、健康数据、广告标识符（GAID）、未经选择的相册照片，或生物识别数据。
3.3 用户发起的分享与本地媒体投屏
在使用照片投屏功能时，从 Android 照片选择器中选定的图片 URI 会直接流式传输到您已配对的本地电视。在使用屏幕镜像功能时，由 Android 官方系统投屏对话框处理投影。任何媒体内容都不会被存储或传输到您的局域网之外。
3.4 Umbrabyte 不会收到的数据
在标准使用 ControlTV 的过程中，Umbrabyte 不会在服务器上接收或存储：
- 您在电视上输入的按键内容、搜索查询或密码。
- 观看的电视频道、音量级别或设备名称。
- 投屏的照片或屏幕镜像的视频流。
- Wi-Fi 凭证或路由器配置信息。
4. 外部服务与数据通信
4.1 Android TV 遥控协议（本地 TLS）
与 Android TV 和 Google TV 设备的通信通过您的私有 Wi-Fi 网络上的标准安全 TLS 连接进行。不使用任何中间服务器。
4.2 通过 Google Play Billing 进行分发与支付
可选的终身 PRO 权限（controltv_pro_lifetime）通过官方 Google Play Billing 进行处理。Google 负责处理您的支付方式、交易收据和账单详情。Umbrabyte 绝不接收或存储信用卡号码或财务信息。
4.3 通过 Google Play Core 进行更新检查
应用使用官方 Google Play Core API 检查 Google Play 是否已发布新版本，并提供无缝更新体验。
5. 处理目的与法律依据
根据欧盟通用数据保护条例（GDPR），处理活动依据以下法律基础：
| 活动 / 功能 | 目的 | 法律依据 |
|---|---|---|
| 电视遥控与本地连接 | 提供所请求的应用功能 | 履行合同（GDPR 第 6.1(b) 条） |
| 本地网络发现与投屏 | 支持发现电视及媒体投屏 | 通过权限提示获得的用户明确同意（GDPR 第 6.1(a) 条） |
| PRO 购买与许可证管理 | 履行订单及法定会计要求 | 履行合同（第 6.1(b) 条）及法律合规（GDPR 第 6.1(c) 条） |
| 更新检查与应用稳定性 | 保持应用安全并处于最新状态 | 合法利益（GDPR 第 6.1(f) 条） |
6. 数据保存、删除与管理
| 数据类型 | 保存期限 | 删除方式 |
|---|---|---|
| 已保存的电视及本地偏好设置 | 只要应用已安装，或直至手动清除 | 在 Android 设置中清除应用存储或卸载应用 |
| 本地 PRO 购买状态 | 应用安装期间；可通过 Google Play 恢复 | 与 Google Play 账户自动同步 |
| Play 控制台中的交易记录 | 法定税务及会计保存期限 | 由 Google 和 Umbrabyte 出于法律合规目的保留 |
| 支持邮件往来 | 最长 3 年，用于解决咨询问题 | 定期删除收件箱内容 |
7. 数据安全
应用数据被隔离在 Android 的私有应用沙盒内。与已配对电视的遥控通信在您的本地网络上使用加密的 TLS 套接字。交易和更新检查严格使用加密的 HTTPS 连接。
8. 您在全球范围内的权利
您依据 GDPR（欧洲经济区/西班牙）、英国 GDPR、CCPA/CPRA（美国加利福尼亚州）、LGPD（巴西）、PIPEDA（加拿大）及《隐私法》（澳大利亚），享有包括访问、更正、删除及反对处理在内的隐私权利。请通过 support@umbrabyte.app 提交相关请求。
9. 儿童隐私
ControlTV 是一款面向大众使用的遥控工具。我们不会在明知情况下收集 13 岁以下（或当地法定年龄以下）儿童的个人数据。
10. 本隐私政策的变更
我们将在此网址发布任何政策更新，并更新上方的生效日期。
11. 联系方式
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
电子邮件：support@umbrabyte.app
网站：https://umbrabyte.app