隐私政策
最后更新：2026 年 10 月 29 日
Pumpkin Browser（南瓜运营工作台，以下简称“本应用”）由 pumpkinbrowser.neijuli.cn 运营。我们非常重视您的隐私。本政策说明本应用如何收集、使用、存储和保护您的信息，特别是与 Google 账号授权和 YouTube API 相关的数据。
1. 我们收集的信息
本应用是一款安装并在您自己的设备上运行的桌面软件。当您使用 YouTube 相关功能时，本应用会通过 Google 官方 OAuth 2.0 流程请求您的授权：
- Google 账号身份信息：您的 Google 账号标识与邮箱，用于在界面中展示当前已连接的账号。
- YouTube 访问令牌（Access Token / Refresh Token）：在您授权后由 Google 签发，用于代表您调用 YouTube Data API。
- 您主动提供的运营内容：视频文件、标题、描述、标签等，仅在您明确发起上传任务时处理。
- 本地运营数据：项目资料、浏览器环境配置、任务与发布记录等，保存在您设备上的应用数据目录中。
本应用不收集您的浏览器浏览历史、键盘输入、屏幕内容，也不要求或存储您任何平台的账号密码。
2. 请求的 Google API 权限范围（Scopes）
| 权限范围 | 用途 |
|---|---|
https://www.googleapis.com/auth/youtube.upload |
在您明确发起上传时，将您制作的视频上传到您自己的 YouTube 频道。 |
https://www.googleapis.com/auth/youtube.readonly |
读取您频道及上传任务的基本状态（如上传是否成功），用于在工作台展示进度与结果。 |
我们仅请求实现上述功能所必需的最小权限，不会将授权范围用于任何其他目的。
3. 数据如何被使用
- 访问令牌仅用于调用 YouTube Data API 完成您发起的操作（如上传视频、查询上传状态）。
- 视频内容与元数据仅按照您的指令传输到您指定的 YouTube 频道。
- 任务状态与发布记录仅用于在工作台界面中向您展示进度，不会用于训练模型或广告。
4. 数据的存储与传输
- 本地存储：您的运营数据、浏览器环境配置与令牌保存在您自己设备的应用数据目录中，不上传到我们的服务器。
- 本机服务：本应用内置的协作服务只监听本机回环地址（loopback），不对外网开放。
- 直接传输：与 YouTube 的交互通过 Google 官方 API 接口直接进行，我们不设中间代理服务器截留或转发您的内容。
5. 数据共享
我们不向任何第三方出售、出租或共享您的个人数据或 YouTube 数据。数据仅在以下情况离开您的设备：
- 调用 Google YouTube API 时，相关数据传输至 Google，受 Google 隐私政策 约束；
- 法律法规要求的情形。
6. YouTube API Services 披露
本应用使用 YouTube API Services，并遵守 YouTube API 服务条款 与 YouTube API 服务开发者政策。我们对 YouTube 用户数据的访问与使用符合 Google API 服务“受限使用”（Limited Use）要求：不会将 YouTube 数据传输给第三方，不会用于广告或训练机器学习模型。
使用本应用的 YouTube 功能即表示您同时受 YouTube 服务条款 约束。
7. 数据保留与删除
- 您的数据保留在您设备上，直到您卸载应用或主动删除。
- 您可以随时在 Google 账号 – 第三方访问权限 页面撤销对本应用的授权；撤销后本应用将无法再访问您的 YouTube 数据。
- 如您希望我们删除相关数据，或需要了解数据删除的具体方式，请通过下述联系方式与我们联系。
8. 数据安全
本应用在您的设备本地运行，令牌与运营数据不经过我们的服务器。我们建议您保持操作系统与软件更新，并仅在本人的设备上使用本应用。
9. 未成年人
本应用面向企业运营与内容创作人员，不面向 13 岁以下儿童，也不有意收集儿童的个人数据。
10. 政策更新
我们可能不时更新本政策，更新后将在本页面公布并修改“最后更新”日期。重大变更时，我们会以应用内提示等适当方式通知您。
11. 联系我们
如对本隐私政策有任何疑问、意见或数据删除请求，请联系：pumpkinpieuncle@gmail.com