数据与授权

隐私政策

更新日期：2026 年 11 月 6 日

本政策说明帧守及其个人部署实例如何访问、使用、保存和传输数据。帧守是由部署者自行管理的录制与归档工具，本站为公开说明页面，不提供公众账号注册。与应用相关的问题，请联系 Google OAuth 同意页列出的应用支持邮箱。

1. Google 数据与访问权限

启用 Google Drive 集成后，应用通过 OAuth 获取授权。当前请求 https://www.googleapis.com/auth/drive 读写权限，以浏览已有文件夹并上传到选定目录。该授权范围本身允许广泛管理网盘文件，用户应在授权页核对权限后决定是否同意。

现有功能使用的数据包括：连接测试返回的账号显示名称或邮箱；文件夹名称、ID、层级及可写权限；本应用上传文件的 ID、名称、目标目录、大小、MD5、上传状态与归属标记。应用用这些数据选择上传位置、执行上传、校验及恢复进度、展示记录和远端链接；不会为归档功能读取无关网盘文件的内容。

2. 本地记录与凭据

Google 客户端配置、刷新令牌及上传状态保存在部署者服务器的运行数据库中。访问令牌在运行时用于调用 Google API；手动生成的授权 JSON 文件保存在执行授权的电脑上，需由部署者妥善保管。应用不在设置读取接口中回显已保存的密钥；数据库没有提供单独的应用层字段加密，应通过系统访问权限和服务器安全措施保护。

录制任务的链接、名称、配置、活动记录及录像保存在部署者的服务器。按需配置的直播 Cookie、微信或 Telegram 凭据也保存在该部署环境中。访问公开说明页时，Nginx 或基础设施可能依服务器配置记录 IP、请求路径、时间和浏览器标识等访问日志，其轮转和保留由部署者控制。本站静态页面不使用分析追踪脚本或广告 Cookie。

3. 传输和共享

启用 Google Drive 上传后，选定的本地 MP4 及必要文件元数据发送给 Google；网盘文件权限沿用账号和目标文件夹的权限，应用不主动创建公开分享。启用 Telegram 时，相应本地录像会另行发送到配置的频道；这不是将 Google 网盘中的文件下载后转发。启用微信通知时，配置的直播事件信息会发送给微信接口。相关平台按各自政策处理收到的数据。

本应用不出售 Google 用户数据，不将 Google 数据用于广告、用户画像、训练或改进通用 AI/机器学习模型，也不向无关第三方提供 Google 数据。部署者或其授权维护人员可能因维护、故障排查或安全处理接触服务器数据。服务器托管与网络服务商可能在提供基础设施服务或依法处理时接触相关数据。

4. 数据保留与删除

本地任务、上传记录、录像及凭据通常保留至部署者主动删除，运行过程中可能因错误排查、备份或恢复需要保留副本。关闭上传开关仅停止相关处理，不等同于删除数据或撤销 Google 授权。

对于仅选择 Google Drive 的新录像，应用在核验远端文件大小、MD5 等信息并完成本地收尾后删除对应本地 MP4；同时选择 Telegram 的 MP4 保留本地。上传失败时保留本地文件。MKV 分段按录制配置处理。程序不会删除已上传的 Google Drive 文件；需要删除云端录像时，请在 Google Drive 自行操作。Telegram 消息也需要在该平台自行删除。

5. 撤销授权与控制数据

可在帧守“偏好设置 → 谷歌网盘上传”关闭上传，选择清除授权并保存，以移除该实例数据库中当前保存的 Google 授权配置；历史上传记录、备份和本机授权文件不会因此自动删除。可在Google 账号的第三方连接管理中撤销应用授权，阻止应用继续使用该授权访问网盘。撤销不会自动删除已上传文件。

部署者可通过管理界面删除任务、录像及支持删除的数据；对历史记录、备份、服务器日志或本机授权文件的删除，应在停止相关服务并确认备份需求后按实际存储位置处理。需要访问、更正或删除方面的帮助，请联系应用支持邮箱。

6. 安全及使用限制

Google 授权和 API 请求使用 HTTPS。部署者应保护管理账号、限制数据库与授权文件的访问权限，避免将凭据放入公开仓库或部署包。本地文件及备份的保护取决于部署环境；无法承诺所有部署均具备磁盘加密或统一日志保留期限。

帧守对 Google API 所获信息的使用及向其他应用传输该信息，遵守 Google API Services User Data Policy，包括其 Limited Use 要求。Google 数据仅用于本政策披露的用户功能。

7. 政策更新

数据使用方式变化时应更新本页面；若新增访问或使用方式需要重新同意，应在启用前重新取得授权。请结合部署实例实际启用的功能阅读本政策。