KinoLemon — 隐私政策

您直接提供的数据

自动收集数据

我们从第三方收到的数据

我们不会访问您的 YouTube 观看历史记录或其他私人 YouTube 数据。如果您选择导入订阅，我们会请求对您的订阅列表的只读访问权限，以便向您显示可供选择的频道。

我们使用您的数据来：

• 创建并维护您的帐户。
• 将您与您所在城市共享 YouTube 频道的用户进行匹配。
• 向其他用户显示您的公开个人资料（显示名称、城市、频道）。
• 在您和其他用户之间传递直接消息。
• 发送有关新消息的电子邮件通知（如果您选择加入）。
• 查看用户报告并执行我们的服务条款。
• 监控绩效并改进服务。

我们不：

• 将您的数据出售给任何人。
• 向您展示广告或与广告商共享数据。
• 使用您的数据进行基于渠道匹配之外的自动分析或决策。

其他 KinoLemon 用户可以看到：

• 您的显示名称
• 你的城市
• 您选择的 YouTube 频道

其他用户看不到：

• 您的电子邮件地址
• 您的 IP 地址或设备信息
• 您与其他用户的消息

代表我们处理数据的服务提供商：

所有处理者均受数据处理协议的约束。

如果数据传输到欧盟以外，则受到标准合同条款或同等保障措施的保护。

我们访问的 Google 用户数据

当您使用 Google 登录时，我们会通过 openid、email 和 profile 权限范围获取您的 Google 帐户电子邮件地址和基本个人资料信息（您的姓名）。当您选择连接 YouTube 时，我们会通过 youtube.readonly 权限范围请求对您的 YouTube 订阅列表的只读访问权限。我们绝不会访问您的观看历史记录、私人视频或任何其他 Google 或 YouTube 数据。

我们如何使用 Google 用户数据

• Google 登录数据仅用于创建和保护您的 KinoLemon 帐户以及让您登录。
• 您的 YouTube 订阅列表会实时获取并显示在您的浏览器中，以便您选择要添加到个人资料的频道。
• 我们只会保存您明确选择的频道。我们仅将其用于建立您的品味档案，并将您与关注相同频道的附近成员进行匹配。我们绝不会将 Google 用户数据用于广告或自动化决策。

我们如何共享、传输或披露 Google 用户数据

我们不会出售 Google 用户数据，也不会将其共享、传输或披露给第三方，以下情况除外：

• 根据数据处理协议代表我们运营本服务的基础设施提供商：Supabase（数据库和身份验证，托管于欧盟）和 Cloudflare（应用程序托管）。
• 其他成员只能看到您选择添加到个人资料的频道的名称和缩略图，以及你们共同拥有的频道数量。他们绝不会看到您的电子邮件地址、完整的订阅列表或您的访问令牌。

我们绝不会将 Google 用户数据传输给广告商或数据经纪商，也绝不会将其用于与上述匹配功能无关的任何目的。

我们如何保护 Google 用户数据

• 所有数据均在传输中加密 (HTTPS/TLS) 并静态加密。
• 我们数据库中的行级安全性 (RLS) 确保只有您本人才能读取自己的频道选择。
• 您的 YouTube 访问令牌仅存储在短期（15 分钟）的 HTTP-only cookie 中，绝不会写入我们的数据库。我们不会为订阅导入请求或保留长期有效的刷新令牌。
• 我们的 OAuth 流程使用 PKCE 和受 CSRF 保护的 state 参数，以帮助防止访问令牌被拦截。

Google 用户数据的保留与删除

您的 YouTube 订阅列表绝不会存储在我们的服务器上；它仅在导入过程中于您的浏览器内临时使用，而您的访问令牌会在 15 分钟内过期。您选择添加的频道会一直保留，直到您将其移除或删除帐户为止。当您删除帐户时，您的所有数据将在 30 天内被永久删除。

您可以随时撤销 KinoLemon 对您 Google 和 YouTube 数据的访问权限，方法是访问 您的 Google 帐户权限页面.

有限使用

KinoLemon 对从 Google API 接收到的信息的使用，以及向任何其他应用的传输，均将遵守 Google API 服务用户数据政策，包括其中的有限使用要求。