这份隐私政策的要点是什么？
- 只用来给你提供服务账号、订单、团队这些数据只用来让你和你授权的同事看见、算清楚，不卖、不出租、不拿去做广告。
- 数据按机构隔离每个机构的数据只有这个机构的成员能看；成员能看什么，由机构负责人按角色和管理范围决定。
- 我们拿不到 TikTok 密码TikTok 账号走官方扫码授权；你随时可以在 TikTok 或星队长里撤销。
- 敏感信息加密存TikTok 授权令牌、号库里的账号密码加密保存，查看密码会留记录。
- 哪些第三方会参与TikTok 官方接口、公开数据服务、AI 拆解模型、腾讯云等，第 4 节逐个列清楚：用来干什么、涉及哪些数据。
- 你说了算可以查看、更正、导出、删除你的数据，也可以注销账号；联系客服或发邮件，我们 15 个工作日内答复。
01适用范围和我们是谁
本政策适用于星队长 提供的全部服务：官网与电脑版（xingduizhang.com）、手机网页、微信小程序「星队长」、我们在 TikTok 开发者平台上的授权应用，以及 Chrome 扩展「星队长同步助手」。以下统称「星队长」或「我们」，运营方为 河南闪映信息科技有限公司。
星队长是给 TikTok 带货团队（下称「机构」）用的经营管理系统。机构开通后，由机构负责人邀请成员、录入团队和业务数据。机构对自己录入和授权接入的数据负责并决定怎么用，我们按机构的设置和本政策替机构处理这些数据。如果你是机构成员，你的部分信息（例如姓名、岗位、考勤、业绩）由所在机构录入和管理，相关问题可以先找机构负责人，也可以直接联系我们。
星队长是独立产品，不是 TikTok 官方产品。TikTok 账号本身的使用还受 TikTok 的服务条款和隐私政策约束。
02我们收集哪些信息
只收集提供功能所必需的信息。下表按类别列出：
| 类别 | 具体内容 | 从哪里来 | 用来做什么 |
|---|---|---|---|
| 登录账号 | 用户名 / 手机号、姓名、头像、所属机构和角色；登录密码只存不可逆的加密摘要 | 你注册或机构负责人添加 | 登录、识别身份、按角色给权限 |
| 机构和团队 | 机构名称、部门和小组、成员岗位、薪资规则、考勤打卡时间和打卡时的网络 / 位置判断结果、日报、任务和审片记录 | 机构负责人或成员录入；打卡时自动记录 | 团队管理、考勤和工资核算、日报 |
| TikTok 授权数据 | 通过 TikTok 官方授权获取的账号资料、作品和数据、橱窗与带货权限状态、订单与佣金；授权令牌 | 你在 TikTok 官方授权页确认授权 | 账号看板、订单和业绩统计、封禁识别 |
| TikTok 公开数据 | 账号公开主页、公开作品和播放、点赞等公开数据 | 通过公开数据服务读取（见第 4 节） | 每天刷新播放和作品、爆款监控、橱窗状态巡检 |
| 渠道号扫码登录（自愿开启） | 你用某个渠道号扫码后，该号在我们专用服务器上的 TikTok 登录会话 | 你主动扫码 | 仅用于同步这个号当天的自营成交数据 |
| 号库账号资料（自愿录入） | 机构录入的 TikTok 账号、密码、邮箱、设备和网络信息 | 机构成员录入 | 号库管理、发号；密码加密保存，只给申请人、商务和机构负责人看，每次查看留记录 |
| 经营数据 | 供应链、店铺、佣金和结算、成本、品库、派品任务、交片视频和截图 | 机构成员录入或上传 | 商务结算、经营核算、团队协作 |
| 工具箱内容 | 你提交的 TikTok 视频链接，或上传的音视频文件，以及拆解、转写和翻译结果 | 你主动提交 | 爆款拆片、音频识别翻译 |
| 微信小程序 | 微信 openid（用于登录）；你授权的手机号；你主动选择的微信头像（名字以你在星队长里填写的为准，不读取微信昵称）；考勤打卡时的位置（只判断是否在公司设置的打卡范围内）；按住说话时的麦克风录音（只用来转成文字，不保存录音）；你复制、粘贴链接时的剪切板内容；你保存图片或选择照片、视频、文件时用到的相册和文件 | 微信授权或你主动操作 | 小程序登录、换头像、考勤打卡、语音提问、粘贴链接自动识别、保存海报、上传图片和音视频 |
| AI 助手对话 | 你输入或语音说出的问题、发给助手的截图和文件，以及助手的回答 | 你主动使用 AI 助手 | 回答问题、查本机构数据；在你点确认后代你办事（例如加员工、派任务） |
| 会员付款 | 开通的版本或星豆包、金额、微信支付订单号和付款时间；我们看不到你的银行卡信息 | 你在线开通会员或购买星豆 | 开通会员、发放星豆、对账和售后 |
| 设备和日志 | IP 地址、浏览器和设备型号、访问时间、关键操作记录（例如谁改了佣金、谁查看了密码） | 使用时自动产生 | 安全防护、排查故障、操作留痕 |
我们不会收集与服务无关的信息，不读取你的通讯录、短信、浏览记录，也不会要求你提供 TikTok 登录密码。
03我们怎么使用这些信息
- 提供你使用的功能：账号看板、订单同步、团队办公室、商务结算、经营核算、日报、工具箱等；
- 按机构和角色控制谁能看到什么数据；
- 保障账号和系统安全：识别异常登录、防止滥用、记录关键操作；
- 客服答疑、排查故障、根据使用情况改进产品（只看汇总统计，不针对个人画像）；
- 依法履行义务，例如配合有权机关的合法要求。
我们承诺不做的事
- 不出售、不出租你的任何个人信息或机构数据；
- 不把你的数据用于广告投放或用户画像；
- 不用你授权的 TikTok 账号发布内容、私信、关注或做任何你没有发起的操作；
- 不把一个机构的数据给另一个机构看。
05存储地点和保存期限
星队长的网站和数据库在中国香港（腾讯云）。渠道号扫码登录会话和公开数据读取在美国服务器上进行；第 4 节列出的部分第三方服务在境外处理数据。使用这些功能即表示你了解并同意相应的跨境处理；我们会按适用的法律要求采取保护措施。
| 数据 | 保存多久 |
|---|---|
| 登录账号和机构资料 | 账号存续期间；注销后 30 个工作日内删除或匿名化 |
| TikTok 授权令牌 | 授权有效期间；你撤销授权、删除账号或机构注销后删除 |
| 渠道号扫码登录会话 | 直到你在星队长里断开、在 TikTok 上退出登录，或会话失效 |
| 订单、经营、团队数据 | 机构使用期间；机构申请删除或注销后 30 个工作日内删除，法律另有要求的除外 |
| 号库账号密码 | 机构使用期间，可随时删除；每次查看都有记录 |
| 工具箱上传的文件 | 处理完即删除原始文件，只保留拆解、转写、翻译结果和拆片截图 |
| 安全和操作日志 | 按安全和审计需要保存；机构注销后随机构数据一起删除 |
06我们怎么保护你的信息
- 全站 HTTPS 加密传输；
- TikTok 授权令牌、号库账号密码加密后存储；登录密码只存不可逆的摘要；
- 渠道号扫码登录会话单独保存在专用服务器上，仅用于同步该账号的数据，你可以随时断开或退出登录来删除；
- 数据按机构隔离；成员按角色和管理范围看数据，利润、成本等经营数据默认只给机构负责人；
- 查看密码、修改佣金、删除数据等关键操作留痕，可以追溯；
- 数据库定期加密备份，服务器访问只开放给必要的运维人员。
没有任何系统能保证绝对安全。一旦发生信息安全事件，我们会立即处置，并按法律要求及时告知受影响的用户和机构。
07你的权利和怎么行使
| 你想做什么 | 怎么做 |
|---|---|
| 查看、更正个人资料 | 电脑版「个人中心」或小程序「我的」里直接修改；机构录入的信息找机构负责人修改 |
| 撤销 TikTok 授权 | 在星队长账号页删除或停用该账号；也可以在 TikTok App「设置和隐私 → 安全 → 应用和服务」里移除星队长 |
| 断开渠道号扫码登录 | 在账号详情里断开，或在 TikTok 上退出该设备的登录 |
| 导出数据 | 订单、结算单等可以在对应页面直接导出；需要整体导出联系客服 |
| 删除数据、注销账号 | 联系客服或发邮件，我们核实身份后处理；机构注销会删除该机构全部数据 |
| 撤回同意、投诉建议 | 联系我们（见第 14 节），15 个工作日内答复 |
机构成员的部分数据由机构管理。你提出删除或更正时，我们可能需要和机构负责人确认，但会把处理进度告诉你。
09未成年人
星队长面向企业和团队，不面向 18 周岁以下的未成年人，我们也不会主动收集未成年人信息。如果发现误收集了，请联系我们，我们会尽快删除。
10TikTok 用户数据的特别说明
- 我们只在你授权的范围内调用 TikTok 开放接口，拿到的数据只用于在星队长里展示和统计给你所在的机构看；
- 不会把 TikTok 用户数据出售、转让，或用于和你使用的功能无关的用途；
- 你撤销授权后，我们停止调用接口，并按第 5 节删除授权令牌；
- 我们遵守 TikTok 开发者条款和数据使用政策。
11微信小程序的说明
小程序在你使用以下功能时，才会申请对应权限，拒绝不影响其他功能：
- 头像、昵称：你点「换头像」时，用来设置你在星队长里的头像；
- 保存到相册：你保存分享海报、二维码时使用；
- 选择视频 / 文件：你在音频翻译里上传音视频时使用；
- 剪贴板：你点「复制」或「粘贴链接」时使用。
12Chrome 扩展「星队长同步助手」
该扩展只用于在你主动操作后，把当前已登录 TikTok 渠道号的橱窗授权与经营数据同步到你在星队长里选定的渠道号。
- 处理的信息：你在星队长电脑端生成并手动输入的 6 位同步码和由此获得的短期配对凭证；你在扩展中选择的渠道号标识；只在你点击「同步橱窗数据」时，当前浏览器中 TikTok 登录状态所必需的认证 Cookie。
- 扩展不会读取或出售密码、浏览历史、与 TikTok 无关的网站内容，也不会展示 Cookie 原文。
- 同步码、所选渠道号和必要配置存在 Chrome 本地扩展存储；认证信息只通过 HTTPS 传到星队长服务用于完成同步，不用于广告、画像或营销。
- 卸载扩展即删除本地配对信息；撤销已同步的授权或删除服务端信息，可在星队长「我的 → 联系客服」提出。
Chrome Web Store 用户数据承诺：星队长同步助手对用户数据的收集、使用和传输，仅限于提供或改进上述单一用户可见功能，并遵守 Chrome Web Store 用户数据政策及 Limited Use 要求。
13政策更新
本政策可能随功能和法律要求更新。更新后会改本页的更新日期；涉及收集范围、用途、第三方等重大变化时，会在星队长内显著提示，必要时重新征求你的同意。
14联系我们
对本政策或你的数据有任何问题，可以通过以下方式联系我们，我们会在核实身份后 15 个工作日内答复：
- 邮箱：bd@xingduizhang.com
- 电脑版或小程序：「我的 → 联系客服」
- 运营主体：河南闪映信息科技有限公司
