隐私政策
1. 我们收集哪些数据
我们仅在提供服务所必需的范围内收集数据（数据最小化原则），主要包括以下类别：
| 数据类别 | 具体内容 | 来源 |
|---|---|---|
| 账户信息 | 注册邮箱、账户名称、登录凭证（加密存储）、团队与角色信息 | 您注册和使用服务时主动提供 |
| TikTok Shop API 授权数据 | 店铺 ID、店铺名称、OAuth 授权令牌（Access Token / Refresh Token，加密存储）、授权范围（scope） | 您通过 TikTok Shop 官方 OAuth 授权流程授权后，经 TikTok Shop 官方 API 获取 |
| 店铺经营数据 | 商品信息（标题、图片、价格、库存、链接）、订单与销售统计、内容表现数据（播放、点击、转化） | 经您授权后通过 TikTok Shop 官方 API 同步 |
| 内容与创作数据 | 您上传的素材（图片、视频、文案）、生成任务指令、AI 生成的视频/图片/脚本及其发布记录 | 您使用服务过程中产生 |
| 使用与日志数据 | 操作日志、访问 IP、设备与浏览器类型、错误日志 | 您使用服务时自动收集，用于安全审计与故障排查 |
我们不会收集与服务无关的数据：我们不收集买家的身份证件号码、银行卡号等敏感个人信息；仅在履行订单分析等功能所必需且经授权的范围内接触 TikTok Shop 平台返回的数据字段。
2. 浏览器扩展（ReelFlock for Chrome）
ReelFlock 提供可选的 Chrome 浏览器扩展，用于执行您在工作区配置的发布任务。扩展使用当前浏览器配置文件内已登录的 TikTok Studio，或在您选择 Takeflow 时使用已登录的 Takeflow 账号及配置的发布坐席。这些流程处理任务所需的素材、账号标识和发布参数。Takeflow 受理任务本身不代表 TikTok 作品已经公开上线。
扩展在您设备上存储什么
扩展通过浏览器扩展存储（chrome.storage.local 和 chrome.storage.session）保存 ReelFlock Agent 令牌、实例标识、账号或坐席标识、设置、执行上下文、最近任务状态、待确认提交或待同步结果以及诊断记录。待同步记录用于在连接失败或重启后补报结果及审计证据。本地扩展存储不是加密密码库，其安全性还取决于您的浏览器配置文件和设备安全。向 TikTok Studio 上传时，扩展会将任务视频下载到本地磁盘，并在清理阶段尝试删除临时文件；清理中断可能在下载目录留下文件。
扩展向我们发送什么
访问 ReelFlock 后端的请求使用您的 Agent 令牌进行鉴权。任务回报包括实例和任务标识、已登录的 TikTok Handle 或相关 Takeflow 坐席标识、执行阶段和结果、发布时间、服务商任务或创建标识，以及可获得的作品 ID 或链接。为排查故障和进行安全审计，扩展还会回报任务相关异常和响应摘要，包括可获得的错误类型、信息及堆栈、命令名称、时间、耗时、重试次数、扩展版本、HTTP 状态、响应内容类型、服务商状态信息及日志 ID。诊断字段随扩展版本有所不同。结构化发布审计采用长度限制和可识别凭证模式脱敏，不主动包含 Cookie、访问令牌、完整请求正文或原始响应正文。诊断版本还可能在本地保存任务相关页面状态快照和执行详情。
发布服务与凭证
TikTok Studio 发布会向 TikTok 发送任务视频、文案、商品链接信息及发布设置。浏览器为请求附带已有登录会话；扩展不会使用 Chrome cookies API 提取您的 TikTok Cookie，也不会将这些凭证发送到 ReelFlock。
您选择 Takeflow 时，扩展会读取 Takeflow 已保存在该网站浏览器存储中的访问令牌，并在 Takeflow 页面上下文中使用它向 saas.takeflows.com 发起鉴权请求。扩展读取匹配任务所需的坐席信息，并向 Takeflow 发送素材或已有素材引用、文案、商品信息和排期参数。必要时，素材通过临时 COS 凭证上传到 Takeflow 指定的云存储。Takeflow 访问令牌和临时 COS 凭证不会复制到扩展存储，也不会发送到 ReelFlock 后端。Takeflow 自身的登录存储及其收到的数据，仍受其自身控制措施和隐私政策约束。
可选的公开主页采集
您可以在扩展中指定账号并手动确认采集，或自行启用每日定时采集。扩展读取这些公开主页中的视频 ID、链接、文案、作者和可用的发布时间，主动发送到 ReelFlock，用于匹配发布记录和补齐视频引用。Takeflow 新发布任务可在公开文案中包含系统生成的唯一追踪标签。采集设置与待上报数据保存在本机；网络失败时会重试，且待上报数据不会随令牌更换转发到其他组织。您可以停止当前采集或关闭定时采集；停止不撤回已经上报的数据。
扩展不做什么
- 不会收集您的一般浏览历史或无关页面内容。对 TikTok、Takeflow 及素材资源的访问限于任务执行、您配置的公开主页采集、账号匹配与故障排查。
- 不会枚举本地目录以收集文件。文件设置使用为发布任务下载的视频。
- 不会展示广告、出售用户数据或将任务数据用于跨站广告画像。向发布及存储服务的数据传输限于您选择的流程。
我们对通过扩展取得的信息的使用和传输遵守 Chrome Web Store User Data Policy（Chrome 应用商店用户数据政策），包括 Limited Use（有限使用）要求。这些信息用于提供、保护和排查扩展面向用户的发布与发布结果匹配功能，不用于无关目的。
移除
卸载扩展会移除其本地扩展存储，但不会自动删除已下载的文件、ReelFlock 服务端记录、Takeflow 数据或 TikTok 作品。残留下载文件可通过设备的文件管理功能删除。吊销 Agent 令牌会阻止后续对 ReelFlock 的鉴权访问，但不会收回已发送的数据或取消其他服务已受理的任务；请在相应服务中管理任务和内容。您可以通过本政策所列联系方式申请删除 ReelFlock 持有的数据。
3. 我们为何收集这些数据（使用目的）
- 提供核心功能：通过 TikTok Shop 官方 API 同步您的商品、订单与统计数据，生成带货视频与图文内容，并通过您选择的发布通道执行任务，包括第 2 节所述的可选浏览器扩展及 Takeflow 流程。
- 数据分析与复盘：汇总内容表现与销售数据，帮助您优化内容策略。
- 账户与安全：验证身份、维护账户安全、防止欺诈与滥用、进行安全审计。
- 服务改进与支持：诊断故障、改进产品体验、响应您的支持请求。
- 法律合规：履行适用法律法规及 TikTok Shop 平台政策（含《TikTok Shop 开发者服务条款》）要求的义务。
我们申请的每一项官方 API 授权范围（scope）均与上述业务目的一一对应，不会申请与功能无关的授权范围；用于发布的自动化访问亦严格限定于发布操作所必需的范围（数据最小化原则）。我们不会将数据用于本政策载明目的之外的用途。
4. 数据如何存储与传输
- 存储位置：数据存储于我们托管在合规云服务商的生产环境中；面向美国市场的数据按 TikTok Shop 美国数据安全要求单独管理。
- 传输加密：所有数据传输均使用 TLS 1.2 及以上版本加密。
- 静态加密：受保护数据（含 OAuth 授权令牌）以 AES-256 或同等强度算法加密存储；密钥通过独立的密钥管理服务管理并定期轮换。
- 跨境传输：如需跨境传输个人数据，我们将依照适用法律（如 GDPR 标准合同条款）落实保障措施。
5. 数据共享与第三方
我们不出售您的个人数据。仅在以下情形与第三方共享必要数据：
- TikTok Shop 平台：为完成商品与数据同步（通过官方 API）及内容发布等功能，与 TikTok Shop 平台进行必要的数据交互。
- Takeflow 及其指定素材存储：您选择 Takeflow 发布时，素材和任务参数会发送到 Takeflow，并在必要时上传至其指定云存储；任务和坐席标识回传 ReelFlock 用于跟踪。这些传输用于完成您选择的流程，而非广告或数据转售。
- 基础服务供应商：云计算、内容分发、AI 模型推理等供应商，仅限履行服务所必需的数据，并受数据处理协议（DPA）约束。
- 法律要求：应有权机关依法提出的要求。
我们对所有分包商与供应商进行数据安全评估，并要求其达到不低于本政策的保护标准。
6. 数据保存多久（保留与删除）
| 数据类别 | 保留期限 |
|---|---|
| 账户信息 | 账户存续期间；账户注销后 30 天内删除或匿名化 |
| TikTok Shop OAuth 授权令牌 | 授权有效期间；您解除授权或断开应用后 72 小时内删除 |
| 店铺经营数据 | 授权有效期间；解除授权或断开连接后 30 天内删除，法律另有要求的除外 |
| 内容与创作数据 | 账户存续期间；账户注销后 30 天内删除 |
| 安全与审计日志 | 自产生之日起最长 12 个月 |
| 扩展待同步结果与审计证据 | 后端确认收到后删除对应待同步记录。未同步记录没有自动到期时间，可保留至同步成功或扩展存储被移除。独立的最近状态或诊断记录可能继续保留至被替换或移除。ReelFlock 已收到的副本适用上列内容与发布记录或审计日志的相应保留期限。 |
| 扩展设置与临时素材 | 设置保留至被修改或扩展存储被移除。临时下载素材在任务执行中尝试清理；残留文件可能需要手动删除。 |
当您在 TikTok Shop 卖家中心解除对本应用的授权、在本服务内断开店铺连接或注销账户时，我们将按上表时限删除相应数据，并保留删除记录以备审计。
删除 ReelFlock 数据不会自动删除已发送至 Takeflow 或 TikTok 的素材和任务，其副本适用对应服务的保留及删除规则。
7. 我们如何保护数据（安全措施）
- 基于角色的访问控制（RBAC），遵循最小权限与"需知"原则，访问受保护数据均留存日志，至少每年复核一次访问权限；
- 管理员账户强制启用多因素认证（MFA）；
- 生产、测试与办公网络隔离，部署入侵检测与终端防护；
- 定期漏洞扫描与渗透测试，建立漏洞修复 SLA 与跟踪机制；
- 建立数据安全事件响应流程；如发生可能影响您数据的安全事件，我们将依法及时通知您和相关监管机构，并同步告知 TikTok Shop 平台。
8. 您的数据权利
依据适用法律（包括 GDPR、CPRA 及中国《个人信息保护法》等），您有权：
- 访问与获取副本：查询、访问我们持有的您的个人数据并获取副本（可携带权）；
- 更正：更正不准确或不完整的数据；
- 删除：请求删除您的个人数据；
- 限制与反对处理：在法定情形下限制或反对我们处理您的数据；
- 撤回同意：随时在 TikTok Shop 卖家中心解除 API 授权，或在本服务内断开店铺连接；
- 投诉：向您所在地的数据保护监管机构投诉。
您可通过本页底部的联系方式提出上述请求。我们将在核验身份后 15 个工作日内响应（法律另有更短时限要求的，从其规定）。
9. 未成年人
本服务面向企业与成年创作者，不面向未满 18 周岁的未成年人。如发现误收集未成年人个人数据，我们将立即删除。
10. Cookie 与类似技术
我们使用 Cookie / 本地存储来维持登录状态、保障安全，以及用于下述分析用途；不使用第三方广告追踪 Cookie。您可通过浏览器设置管理 Cookie，但可能影响部分功能。
Google Analytics。在 reelflock.com（官网、App 登录与注册页以及登录后的 App）上，我们使用 Google Analytics，它会设置第一方 Cookie（_ga、_ga_<ID>）以识别您的浏览器与访问会话。我们的服务器还会通过 Google Analytics 的服务端 Measurement Protocol 上报业务事件（如注册、登录、内容生成与发布结果、订阅购买），并附带您在 ReelFlock 的内部用户 ID 及浏览器的 Google Analytics 标识。上报内容不包含您的姓名、邮箱地址或支付卡信息。
首次来源。您首次访问时，我们会在浏览器本地存储中记录您的来源：UTM 来源（source）、媒介（medium）、活动（campaign）、来源网站的域名（仅 origin）以及落地页路径。若您在 90 天内注册，这些信息会随账号保存在我们的数据库中，并附在发送给 Google Analytics 的注册事件上。
上述数据用于产品分析和注册渠道归因。如需为您的账号退出分析或申请删除这些数据，请联系 [email protected]。您也可以随时在浏览器中屏蔽或清除 Cookie 与本地存储。
11. 本政策的更新
我们可能不时更新本政策。重大变更将通过站内通知或邮件提前告知，更新后的政策自载明的生效日期起生效。继续使用服务即视为接受更新后的政策。
12. 联系我们
数据保护负责人（Privacy Owner / DPO）联系方式：
- 邮箱：[email protected]
- 运营主体：Infinite Flow Labs
我们将在收到您的来信后尽快处理并回复。