隐私政策

一、我们收集哪些信息

为了提供服务，本平台会收集和处理以下信息：

• 平台账号信息：你注册时填写的用户名，以及经过加密存储的密码（使用 bcrypt 单向哈希，我们无法还原明文）。
• TikTok 授权凭证：通过官方 OAuth 获得的 access_token 与 refresh_token，用于代表你调用 TikTok 官方接口。
• TikTok 公开资料：授权账户的昵称、头像、粉丝数、关注数、获赞数、公开视频数等公开数据。
• 发布记录：你通过本平台发布内容的标题、封面、发布时间与互动数据。
• 访问日志：登录时间、IP 地址、操作记录，用于安全审计与故障排查。

二、我们不收集什么

本平台不会收集、存储或要求你提供 TikTok 账号的用户名与密码。所有授权均通过 TikTok 官方 OAuth 页面完成，你的凭证由 TikTok 直接下发。

三、信息如何使用

• 完成 TikTok 账户授权与令牌刷新；
• 代表你向 TikTok 提交内容并查询发布状态；
• 展示发布数据看板与账户统计；
• 排查故障、防范滥用、保障服务安全。

我们不会将你的信息用于上述目的之外的用途，也不会用于广告投放。

四、信息存储与保护

• 密码使用 bcrypt 算法单向哈希存储；
• 授权令牌存储于受访问控制的服务器数据库中，不对外暴露；
• 全站使用 HTTPS 传输，防止数据在传输过程中被窃听；
• 严格的会话校验与 CSRF 防护，防止越权访问。

五、信息共享

除以下情形外，我们不会向第三方提供你的个人信息：

• 为完成你主动发起的内容发布，向 TikTok 官方接口传输必要参数；
• 根据法律法规、司法或行政机关的强制性要求；
• 为维护本平台合法权益所必需的情形。

六、你的权利

• 撤销授权：在 TikTok 客户端"管理应用权限"中随时撤销，或在平台内解绑账户。
• 删除数据：解绑 TikTok 账户后，该账户的授权令牌与发布记录将被一并删除。
• 注销账号：如需注销本平台账号并清除全部数据，可通过"联系我们"页面提交申请。

七、Cookie 使用

本平台仅使用两个必要的 Cookie，均不用于广告或行为追踪：

• ytk_session：维持你的登录状态；
• ytk_lang：记住你选择的界面语言。

除此之外，本平台不使用任何第三方广告或追踪 Cookie。

八、政策更新

本隐私政策如有更新，将在本页面公布。重大变更我们会通过站内提示告知。