隐私政策

生效日期： 2026 年 10 月 14 日

1. 简介

PixelyChat（"我们"）是一款面向直播主播的免费桌面应用程序。本隐私政策说明了 PixelyChat 桌面应用程序及本网站（pixelychat.com）处理哪些数据，以及如何处理。

PixelyChat 有意被设计为本地桌面应用程序。我们不运营任何存储或处理您聊天数据的后端服务，也不希望这样做 — 您的直播数据属于您自己。

2. 桌面应用处理的信息

以下所有内容均保留在您自己的设备上，位于您操作系统的应用数据文件夹中：

• 身份验证令牌： 当您连接 Twitch、YouTube 或 Kick 时，PixelyChat 会在本地存储由此产生的 OAuth 访问/刷新令牌。在已安装（非开发）的版本中，这些令牌通过 Electron 的 safeStorage API，使用您操作系统自身的安全凭据存储（macOS 上的 Keychain、Windows 上的 DPAPI，以及 Linux 上在可用时的等效密钥存储）进行加密，因此 PixelyChat 本身从不直接处理加密密钥。
• 聊天数据： 实时聊天消息、用户名以及相关事件数据（关注、订阅、礼物）仅从每个已连接的平台获取，用于在应用内和您的直播叠加层中显示。这些数据不会写入持久性日志或数据库 — 它们仅在应用运行期间存在于内存中。
• 设置： 您的应用偏好设置（叠加层样式、TTS 语音、翻译语言等）会保存到本地配置文件中。

以上任何内容都不会被出售或用于广告而共享，并且都保留在您的设备上；唯一的例外是，当您开启需要聊天消息的功能（例如翻译、文字转语音或 AI 回复）时，聊天消息会发送给其他服务（见第 4 节）。

3. 关于我们 OAuth 中继的说明

Twitch、Google 和 Kick 的登录流程在某一步骤（交换或刷新令牌）都需要一个机密的客户端密钥，而桌面应用无法自行安全地存储该密钥。为了仅处理这一步骤，PixelyChat 会调用我们运营的一个小型中继服务。该中继会将令牌请求转发给相关平台并返回结果 — 它不存储访问令牌、刷新令牌或显示名称。可选地，在首次登录成功时，它可能会存储您平台账号 ID 的不可逆哈希值（而非 ID 本身），以便我们能在网站上显示大致的唯一连接账号数量。重新登录和令牌刷新不会再次被存储。它存在的主要目的，是确保机密值永远不必被打包进应用本身。

当您使用 PixelyChat 时，应用每天最多还会向中继发送一次小型使用情况 ping，以便我们统计有多少人在使用它。其中包含 PixelyChat 在您的电脑上生成的随机安装 ID（它与您本人或您的任何账户都没有关联），以及您的操作系统、PixelyChat 版本和应用语言。中继只保存安装 ID 的不可逆哈希值以及上述信息、日期和由 Cloudflare 判定的大致国家/地区。您的 IP 地址不会被保存。我们只以汇总形式使用这些数据，例如显示有多少人在使用 PixelyChat。

4. Google OAuth 与 YouTube API 服务

PixelyChat 使用 YouTube API 服务。将 YouTube 连接到 PixelyChat 即表示您同意受 YouTube 服务条款约束。Google 自身如何处理您的数据，请参阅 Google 隐私权政策。PixelyChat 对从 Google API 获取的信息的使用遵守 Google API 服务用户数据政策，包括其中的有限使用要求。

当您连接 YouTube 时，PixelyChat 会请求以下权限范围：

• openid — 在您登录时识别您的 Google 账号。它不授予对您 YouTube 频道的任何访问权限。
• youtube.readonly — 读取有关您自己的频道、您自己的直播以及您自己的实时聊天的信息。
• youtube.force-ssl — 让 PixelyChat 在您要求时对您自己的频道执行操作：发送聊天消息、删除聊天消息、封禁或临时禁言聊天用户、添加管理员以及修改直播标题。Google 没有为这些操作提供范围更小的权限。

如果您为聊天机器人连接了单独的 YouTube 账号，PixelyChat 只会为该账号请求 youtube.force-ssl，并且仅用于在您的聊天中发送机器人的回复。

PixelyChat 访问、存储和使用哪些 YouTube 数据

• 您的登录令牌: OAuth 访问令牌和刷新令牌，用于代表您向 YouTube 发出请求。加密存储在您的设备上（见第 2 节），直到您断开 YouTube。
• 您的频道信息: 频道 ID、频道名称、账号名（handle）和头像网址。显示在 PixelyChat 中，并用于查找您的直播。存储在您的设备上，至少每 30 天从 YouTube 刷新一次，并在您断开 YouTube 时删除。
• 您的 Google 账号 ID: 仅在您首次登录时读取一次，以便我们的 OAuth 中继统计已连接的不同账号数量。只保留单向哈希值（见第 3 节），不存储 ID 本身。
• 您的直播: 视频 ID、实时聊天 ID、标题、分类、观看人数和开始时间。显示在控制面板、Pilot 和您的小组件中。仅在 PixelyChat 运行期间保存在内存中，不会写入存储。
• 您的实时聊天: 每条消息的内容和类型（例如聊天消息、超级留言、超级贴图和会员），以及每位聊天用户的显示名称、频道 ID、头像和徽章（例如所有者、管理员、会员或已验证）。显示在 PixelyChat、您的叠加层和小组件中，并供您开启的功能使用，例如聊天机器人、提醒、文字转语音和翻译。仅在 PixelyChat 运行期间保存在内存中，不会写入存储。
• 聊天用户的频道创建日期: 仅在您打开该用户的资料时获取，并在 PixelyChat 关闭前保存在内存中。
• 您执行的操作: 您发送或删除的消息、您封禁或临时禁言的聊天用户、您添加的管理员以及您修改的直播标题都会发送到 YouTube。PixelyChat 不保留这些操作的记录。

您设备上的 PixelyChat 日志文件可能包含您的频道名称和直播标题。日志文件最多保留 30 天后自动删除。

PixelyChat 绝不会上传或删除视频，也绝不会更改您频道上的任何其他内容。

何时会共享 YouTube 数据

只有在您开启需要聊天消息的功能时，PixelyChat 才会将聊天消息发送给其他服务，并且只发送消息内容，以及（在该功能需要时）聊天用户的显示名称：

• 翻译: 消息会发送给 Google 翻译或 MyMemory 进行翻译。
• 文字转语音: 要朗读的消息会发送给 Microsoft 的在线语音；如果您连接了自己的 ElevenLabs 账号，则发送给 ElevenLabs。系统语音和离线语音只在您的设备上处理。
• AI Chat 和 Companion: AI 回复的消息会发送给 AI 提供商：对于内置的 PixelyChat AI，经由我们的中继发送给 Groq 或 Google Gemini（中继不会存储这些消息）；对于您自行连接的提供商，则直接发送给该提供商。

YouTube 数据绝不会被出售，也绝不会用于广告或任何其他目的而共享。

删除您的数据

在 PixelyChat 的“设置 → 账号”中断开 YouTube，即可立即从您的设备上删除已存储的 YouTube 令牌和频道信息。卸载 PixelyChat 并删除其应用数据文件夹会删除其余所有数据（见第 7 节）。

您也可以在 Google 账号权限页面上撤销 PixelyChat 的访问权限。之后 PixelyChat 下次连接 YouTube 并发现访问权限已被撤销时，会立即删除已存储的 YouTube 令牌和频道信息。

删除 PixelyChat 存储的数据不会影响 YouTube 存储的任何数据。如需删除 YouTube 上的数据（例如您的视频或聊天消息），请使用 YouTube 或 YouTube 工作室。

5. Twitch、Kick 和 TikTok

这三者各自使用不同的登录机制，我们希望准确说明每一种实际是如何运作的：

• Twitch： 使用 Twitch 官方的 OAuth 流程，在您系统的默认网页浏览器中打开。PixelyChat 永远不会看到您的 Twitch 密码。
• Kick： 使用 Kick 官方的 OAuth 流程，在应用内的登录窗口中加载，该窗口直接指向 Kick 自己的登录页面。PixelyChat 永远不会看到您的 Kick 密码 — 该窗口仅用于完成 Kick 自身的授权步骤，产生的会话可能会像浏览器一样被记住，用于您下次登录。
• TikTok： TikTok 未向第三方应用提供公开的 OAuth 流程。PixelyChat 会打开一个指向 TikTok 自己登录页面的应用内窗口；一旦您在那里登录，PixelyChat 会读取您的公开用户名，以识别您的账号，从而连接到您的 LIVE 聊天。PixelyChat 永远不会看到您的 TikTok 密码。

来自这三个平台的聊天消息、用户名以及相关事件数据都在您的设备上处理，以呈现您的统一聊天信息流。与 YouTube 一样，只有在您开启翻译、文字转语音或 AI 回复时，聊天消息才会发送给其他服务（见第 4 节）。

6. 网站数据

本网站（pixelychat.com）使用 Cloudflare Web Analytics 统计访问量。它不使用 Cookie，不在您的浏览器中存储任何内容，也不会跨网站或跨访问跟踪您。它记录的是汇总数据，例如浏览的页面、来源网站、您的大致国家/地区以及浏览器和设备类型。本网站不使用任何其他分析工具、跟踪脚本或 Cookie。

7. 数据保留与删除

第 3 节所述的每日使用记录和账户哈希值保存在中继的数据库中；其中不包含姓名、账户 ID、令牌或 IP 地址，也无法与您关联。除此之外，上述描述的任何内容都不会保留在我们运营的任何服务器上。卸载 PixelyChat 并删除其本地应用数据文件夹（在应用内的"日志" → "打开日志文件夹"下显示，或您操作系统的标准应用数据位置）会永久删除所有本地存储的设置和令牌。

8. 安全

与平台 API（Google、Twitch、Kick、TikTok）的所有通信均使用 HTTPS/TLS。在已安装的版本中，本地存储的令牌会通过 Electron 的 safeStorage API，使用您操作系统自身的安全存储机制进行加密，如第 2 节所述。

9. 儿童隐私

PixelyChat 是面向主播的工具，不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的数据。

10. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在此处以更新后的生效日期反映出来。

11. 联系我们

欢迎就本政策或我们的数据处理方式提出问题，联系方式如下：

电子邮件： [email protected]