零收集原则
TCPGYT 是本地优先的音视频下载与管理应用,我们坚持「零收集」原则:
- 不收集、不上传、不分享任何个人信息;
- 无账号、无注册、无登录、无用户画像;
- 无行为分析、无广告 SDK、无远程日志上报;
- 不建立任何自有服务器,不向任何自有服务发送数据。
数据存储(全部在设备本地)
- 下载任务、文件、设置、搜索历史默认仅保存在您的设备本地(Room 数据库 + DataStore 偏好存储);
- 可执行链接以 AES-256-GCM 加密存储(密钥由 Android Keystore 保护),仅在下载时于内存中解密,永不落明文;
- Cookie(如您主动导入)仅用于本地下载鉴权,以加密形式保存在本机,永不离开设备、永不上传;
- 运行日志仅存本机(用于排障),可随时在「更多 → 系统设置 → 运行日志」中查看与清除。
网络访问边界
应用的联网行为仅限以下明示用途;除这些用途外,不向开发者控制的任何服务器发送数据:
- 访问您提供的媒体资源地址(下载/解析目标);
- 封面图片在展示时,从平台返回的第三方 CDN 地址直接加载;
- 搜索与解析时,匿名访问相应平台的公开接口(YouTube、哔哩哔哩、SoundCloud、抖音、TikTok、Instagram 等);
- 访客签名与匿名参数:B 站设备标识(buvid3/4)与 WBI 签名搜索、抖音/TikTok 匿名令牌(msToken/ttwid 等)、YouTube PO Token 访客数据、Instagram 匿名接口——这些与任何浏览器匿名访问这些平台时生成的参数等价,仅在本机内存使用,不上传、不落盘明文;
- 下载内核(yt-dlp)启动时默认检查 GitHub 官方发布源的更新,可在「更多 → 系统设置 → 下载源」中关闭;
- 「所有文件访问」是本地导入深度扫描的可选权限:默认不授予,仅用于读取本机音视频文件名与封面,可随时在系统设置中关闭。
备份与迁移
- Android 云备份与设备迁移包含下载任务记录与偏好设置,以便换机时恢复;
- 已排除:Cookie 密文、加密密钥元数据、运行日志、图片缓存;
- 凭据与密钥永不离机。
第三方开源组件
本应用遵循 GPL-3.0 开源协议;第三方组件、许可与源码地址见开源与许可页面。
联系我们
使用条款、免责声明与权利侵权投诉渠道,见条款与声明页。
