隐私政策

谁负责处理信息

数据控制者为以 NewTopic 名义经营的 Rafael Collado，地址为 Ehrenbergstrasse 16A, Scanbox 03400, 10245 Berlin, Germany（德国）。隐私或支持问题请发送至 contact@newtopic.com；法律事务请发送至 legal@newtopic.com。

访问本网站

本网站提供产品信息与支持，不设账户、联系表单、文件上传、广告、访客分析或公开的管理界面。我们不会建立广告画像，也不会对访客作出自动化决策。

浏览器请求页面时仍会发送连接所需的技术数据。我们会在必要范围内使用这些数据来提供网页、防范滥用和排查故障。访问本网站不会使我们获得您在 Butter 中的媒体库或媒体文件。

托管与内容交付

本网站由 Hetzner 托管，Cloudflare 位于网站服务器前端，负责请求的交付与防护。这些服务商会在提供服务所必需的范围内处理连接和请求信息，包括 IP 地址。连接使用 HTTPS，Cloudflare 与托管服务器之间的连接也不例外。

Cloudflare 可能在欧洲经济区以外处理信息。其隐私政策说明了国际数据传输安排和保留规则：https://www.cloudflare.com/privacypolicy/。Hetzner 的相关信息见 https://www.hetzner.com/legal/privacy-policy/。我们对源站错误日志设定的14天上限，不代表也不控制 Cloudflare 自身的数据保留期限。

我们要求代表我们处理信息的服务商提供与本政策及适用法律相当的保护，仅将信息用于约定的服务，并采取适当的保密与安全措施。

运行日志

本网站的精简访问日志不记录 IP 地址、访客标识符、查询字符串、用户代理字符串或来源页面。服务器的非公开错误日志可能包含排查故障或攻击所需的 IP 地址和请求上下文。这些错误日志最多保留14天，仅限负责服务运维的人员访问。

语言与外观

butter-language 和 butter-theme 这两个 Cookie 用于记住您为本网站选择的语言与外观。每个 Cookie 最多保留一年，仅限当前主机使用，并设置 Secure 和 SameSite=Lax 属性。我们不会用 localStorage 保存这些偏好，也不设置广告或分析 Cookie。Cookie 页面说明了如何更改或删除它们。

当您联系我们时

当您联系我们时，我们会处理您提供的联系方式和信息，以处理您的请求。邮件会经过发送方和接收方使用的邮件服务商。请仅提供处理请求所必需的信息，不要发送媒体文件、密码、配对邀请或其他秘密信息。

支持往来记录在请求结案后保留24个月，随后删除；但具体法律义务要求保留更久，或为处理特定法律争议而必须留存的情况除外。适用此类例外时，我们仅保留实现相应目的所必需的信息。

Butter 应用在设备上保存的信息

无需 Butter 账户。本地播放无需联网。可选的电台功能使用 NewTopic 的在线服务，不会上传您的本地媒体库或媒体文件。应用会在您的设备上保存媒体库、最近打开的文件、播放队列、文件夹、已保存的时刻和播放位置，以及文件名、位置、用于再次访问的信息和您的播放、字幕及应用偏好设置。

封面与缩略图缓存在本地。Butter 会保留媒体库的上一份快照，也可能保留损坏的快照以便恢复。通过 iCloud Drive 或其他文件提供商选择文件时，该提供商可能进行下载或同步。系统备份可能包含媒体库和偏好设置，但不包含缓存的封面。系统播放控件可能显示当前媒体的标题、封面及播放信息。

可选的在线电台

打开电台会连接 NewTopic 以加载电台列表。收听时会发送随机听众标识、所选电台、会话请求和播放进度信号。服务还会处理您的 IP 地址、网络信息和请求详情，用于传输音频、执行收听限额、统计当前听众和防止滥用。 电台图片也从 NewTopic 加载。

电台和安全 Cookie 会保存在本地，直到服务器设定的到期时间：电台听众 Cookie 最长七天、安全访客 Cookie 最长一年、验证状态最长十二小时。服务器上的电台会话状态在更新后最多保留七天。停止播放后，活跃听众状态会很快失效。验证可能使用 Cloudflare Turnstile。

如果 Apple TV 需要验证，请在附近的 iPhone 或 iPad 上完成。NewTopic 使用短期有效的请求和一次性代码来授权电视上的电台。手机上的 Cookie 和账户不会转移到 Apple TV。

NewTopic 的安全记录包含 IP 地址、请求详情、推测所在国家和安全处理结果。通常最多保留 90 天；有记录的法律保留要求或安全事件可能需要更长时间。Cloudflare 也会按照其自身的隐私政策处理连接和安全信息。这些处理不用于广告或跨应用跟踪。

停止电台会结束播放及进度消息。清除本地历史记录不会删除电台服务端的记录。有关电台的隐私权利和保留期限，请阅读 NewTopic 隐私政策或联系 privacy@newtopic.com。

NewTopic 电台隐私政策: https://newtopic.com/legal/privacy

可选的设备互联

设备互联在你启用前保持关闭。启用时，设备名称会显示在本地网络上。配对需要你批准，已配对的连接使用加密。播放控制会共享媒体标题、播放状态和轨道信息。在另一台设备上播放时，会共享所选文件的标识及播放选项；串流只会将该文件的媒体字节发送给你批准的配对设备。

配对身份和信任记录保存在设备的钥匙串中，不通过 iCloud 钥匙串同步。在提供扫码功能的设备上，只有当您选择扫描配对邀请时才会使用相机；Butter 不保存或上传相机画面。复制邀请会将其放入系统剪贴板，之后的处理由操作系统控制。

导出与本地数据管理

Butter 不会自动上传诊断信息。由您主动导出的诊断报告包含技术性播放信息，不包含文件名、文件路径、媒体内容或配对秘密。您自行选择诊断报告和视频画面的保存或分享位置，这些目标位置有各自的数据处理方式。

清除最近播放记录会删除最近列表及其保存的播放进度；队列条目、文件夹、已保存的时刻和恢复快照可能仍然保留。“清除封面和缩略图”只删除缓存图像，不删除媒体文件。关闭设备互联会断开设备连接；选择忘记设备会撤销该设备的访问权限并删除其信任记录。这些操作不会删除原始媒体、文件提供商处的副本、备份或导出文件。

处理信息的依据

在《通用数据保护条例》（GDPR）适用的范围内，必要的网页交付、安全防护、故障排查和一般支持服务，依据第6条第1款(f)项，以我们运营可靠服务和答复请求的合法利益为基础。为履行合同或按您的要求在订立合同前采取措施所必需的处理，依据第6条第1款(b)项；法律要求的处理依据第6条第1款(c)项。我们不会通过本网站作出仅基于自动化处理的决策。

偏好存储用于提供您明确要求的语言或外观功能；这类存储依据德国 TDDDG 第25条第2款第2项关于必要功能的例外规定。如果我们为另一项活动征求您的同意，您可以撤回同意，使其不再适用于今后的处理；撤回不影响此前处理的合法性。

您的权利与选择

在满足适用法律条件的情况下，您可以请求访问、更正、删除、限制处理或数据可携带。对于基于合法利益的处理，您可以基于自身具体情况提出异议。如需行使这些权利，请联系 contact@newtopic.com；我们可能需要适度的信息来核实请求。

您可以向数据保护监管机构投诉，包括您居住地或工作地的监管机构。我们所在地的监管机构是柏林数据保护与信息自由专员：https://www.datenschutz-berlin.de/。您无需先联系我们。对于仅保存在您设备上的数据，您也可以使用应用说明的控件及设备设置来行使相关权利。

政策更新

当网站或应用的相关信息处理方式发生变化时，我们会更新此页面并标明发布日期。如对本政策有疑问，请联系 contact@newtopic.com。