PRIVACY / 更新于 2026-11-12

隐私政策

本政策说明 CloudScreen Media 受邀内测中如何处理数据。运营主体为当阳市帆淮既百货商行（个人独资），联系邮箱：jianjiang395@gmail.com。当前工作台托管在运营方管理的美国服务器，尚未面向公众提供正式社媒连接服务。

1. 当前收集与使用的数据

• 账号资料：注册邮箱、显示名称、密码哈希、邮箱验证状态，用于登录、验证、找回密码及识别成员。系统保存密码哈希，不保存明文登录密码。
• 安全资料：会话、验证令牌、登录限流记录及操作记录，用于会话管理、防止滥用和追查异常。启用多因素验证时会处理加密验证器密钥及恢复码哈希。
• 协作资料：工作空间、成员角色、邀请、素材引用和审核记录，用于成员权限控制和内容协作。
• 用户内容：上传的视频、文件属性、草稿文案及历史版本，用于存储、预览、下载和内部审核。
• 联系资料：你主动通过邮箱发送的问题和必要的身份核验信息，用于回复支持及处理数据请求。
• 企业客户资料：通过已启用的网站咨询、获客表单或已接通渠道提交的联系人名称、会话文本、表单答案、来源参数、跟进备注和任务，用于受控分配、回复及跟进。来源参数可能由访客自行提供，系统会保留其来源标识，不将其当作平台认证信息。

2. TikTok 数据与权限

当前已在新域名的受控TikTok沙盒完成真实授权、绑定和数据读取；正式Production及公开发布仍未通过完整验收。受邀且符合平台测试资格的用户在 TikTok 官方页面同意后，服务端可读取 open_id 和 display_name，用于识别和明确绑定账号；同时处理授权范围、连接状态、令牌有效期及服务端加密保存的访问和刷新令牌。我们不收集 TikTok 登录密码。

新沙盒已实际获授user.info.basic、user.info.stats、video.list及video.publish；这不代表正式应用或公开Direct Post审核获批，也不推定video.upload或其他权限已经可用。仅在对应权限实际可用且用户另行同意后，才读取所连接账号的粉丝等统计、公开视频标识和播放/互动数据，或处理视频发布。指标用于该用户的工作空间展示和历史快照；无权限或失败时显示实际状态，不补造数据。未取得对应授权时不读取这些数据。此TikTok接线不据此获得广告、私信、资料修改或删除公开视频权限。

发布前会读取该账号的 creator info，展示账号昵称、可选隐私、互动限制和视频时长限制。 用户选择素材、审核草稿、预览并明确确认外发后，才可能将确认的文案、隐私/互动/商业披露选项和有权使用的视频发送给 TikTok；使用 URL 取材时，TikTok 将通过短期授权链接读取对应素材。保存平台任务号、公开结果及错误状态用于回查和避免重复提交。平台草稿投递与公开发布分别标注，投递草稿不代表公开。当前新域名尚未开放真实发布，公开发布还需独立平台审核。

渠道访问和刷新令牌只在服务端加密保存，不发送到工作台前端。工作空间权限限制已绑定账号的可见范围。授权范围发生变化时须重新取得所需授权，而不是根据本政策推定你已同意。

3. Cookie、存储与访问

公开介绍与政策页面无需登录，登录、素材及渠道操作由受控沙盒工作台提供。服务器处理访问所需的网络请求，公开页面的运维日志可能记录 IP 地址、访问时间、请求路径、浏览器标识和错误信息，用于提供页面及排查故障。沙盒 API 和 OAuth 回调关闭访问日志。公开页面不加载第三方广告或分析脚本。

工作台使用必要的登录会话 Cookie，不使用广告追踪 Cookie。受控沙盒的会话 Cookie 设置 Secure、HttpOnly 和 SameSite=Lax。 当前代码未集成第三方广告或分析脚本。测试数据保存在美国服务器上的独立私有数据库和文件目录；旧沙盒与新 dev 数据分开。邮件载荷在服务端加密排队，正式邮件投递仍关闭。受邀成员只能按照其角色及获分配权限访问工作空间资料。

当前未接入第三方云对象存储。沙盒与服务器旧应用使用独立服务、数据库和功能入口；本政策不把旧应用的数据处理当作本工作台的功能。新增邮件或存储供应商、改变处理地点时，会更新相关说明。

4. 数据共享与用途限制

本项目不出售内测数据，不把视频、账号资料或授权令牌用于广告定向。TikTok 接口仅用于已获授权的连接、所选账号数据读取和明确确认的发布，向 TikTok 提交的内容同时受其政策约束。只有为提供已说明的功能、处理用户请求或履行适用法律义务确有必要时，才处理相关信息。邮件投递计划使用 Resend；启用前会提供相应说明，届时为发送用户请求的账号邮件向其提供收件地址和必要邮件内容。当前未向该服务实际发信。点击第三方网站或使用外部邮箱服务时，也适用对应服务的隐私政策。

模型功能默认关闭。企业配置并批准模型及数据传输后，知识建议会把用户问题和检索到的已发布知识文本发送给配置的OpenAI服务；会话翻译还要求客服每次核对并同意发送选中的单条原文。原文可能含客户信息，操作前应确认有权向该供应商提供。当前模型尚未真实调用验收。请求设置不保存响应到模型服务的应用状态；供应商自身日志、安全处理及保留规则仍以其适用条款为准。企业可停止后续调用，已发生的传输不能因此撤回。

首方网站可单独启用事先批准的知识规则回复：企业、网站和具体会话均须同意，按已批准来源、类型、营业时间和消息限额执行，人工接管后停止。这条路径逐字引用知识，不向模型发送访客问题。可选的出海匠接线用于运维明确配置的账号核验与公开视频读取，该服务会接收对应查询标识；其能力与自有TikTok应用权限分别管理，真实公开发布尚未验收。

5. 保留、删除与备份

当前版本没有自动执行统一的账号、日志和备份到期清理策略。草稿历史及审核记录可能持续保存在内测数据库，备份中的副本也需要单独处理；不要据此假定退出登录或删除一条草稿就已清除全部记录。

你可以申请停止测试、查询、更正或删除相关数据。维护者在核验身份和工作空间权限后确认范围；如有不能立即删除的共享资料或依法必须保留的最少记录，会说明原因。正式开放前必须确定并实施各类数据和备份的具体保留期限。详见数据删除说明。

企业管理员可在客户数据权利页面申请指定客户的导出或在线资料擦除，由另一名管理员审核并重新验证后执行。当前范围包括该客户的联系资料、会话文本、备注、任务、访客会话、表单及明确关联会话的AI问题和答案；在途答案在擦除后不会重新写入，费用和审计凭证保留。整体账号注销、媒体文件、原始平台事件、未关联该客户的Agent/AI文本、第三方副本和备份仍需单独处理。在线擦除回执不代表这些副本已全部清除，备份处理有独立状态和证据。

6. 你的选择与安全

你可以在账号安全页退出会话、撤销其他会话及设置多因素验证。在渠道账号页发起断开后，本地会停用连接及相关账号访问，并提交官方撤权任务；若上游撤权未完成，应在 TikTok 官方应用权限管理中核对并取消授权。工作台会话、第三方授权和已保存的数据分别管理，退出或断开不会自动删除素材、草稿、审计或备份。

如需查询、更正、删除或报告安全问题，请联系 jianjiang395@gmail.com。不要通过邮件发送密码、Client Secret、访问令牌或验证码。

7. 政策更新

功能、权限、处理地点或运营方式变化时会更新本页和更新日期。对需要另行授权的处理活动，会在启用前提供说明并取得相应授权。