Privacy Policy
隐私政策
本政策说明达联产品运营方(以下简称“我们”)在提供浏览器扩展、账户登录和会员权益服务时如何处理个人信息与业务数据。
1. 适用范围
本政策适用于“达联”浏览器扩展、账户登录、试用或会员权益、激活申请、客服和相关公开网页。TikTok、TikTok Shop、浏览器商店、邮箱服务商等第三方服务有各自的隐私政策,本政策不能替代其规则。
2. 产品用途与处理原则
达联用于辅助已登录 TikTok Shop Affiliate 的商家整理定向邀约输入,并在用户确认后完成预检、拆批和受控创建。我们按照合法、正当、必要、诚信和目的明确原则处理信息,不出售用户数据,也不利用用户数据进行个性化广告。
3. 我们处理的信息
| 信息类别 | 示例 | 处理位置和用途 |
|---|---|---|
| 邀约业务数据 | 达人账号、商品、佣金、邀约名称与内容、预检结果、任务状态和本地执行日志 | 主要保存在浏览器本地,用于草稿恢复、批次预检、受控创建和结果展示;TikTok 请求直接发往 TikTok。 |
| 账户与设备关联数据 | 邮箱地址、安装标识、扩展版本、能力键、登录会话状态 | 发送到达联商业后端,用于验证码登录、会话管理、版本兼容和能力开关。 |
| 权益与服务数据 | 试用状态、套餐、会员期限、永久权益、激活申请及处理记录 | 保存在商业后端,用于判断服务资格、履行交易和提供客服支持。 |
| 安全与运行信息 | 请求时间、网络地址、安装和会话关联值、验证码发送和登录结果、User-Agent、HTTP 状态 | 用于限流、防滥用、故障排查和安全审计;认证安全记录中的身份、IP、安装和会话关联值采用带密钥的散列形式。 |
| 沟通信息 | 你向客服发送的邮件内容、联系方式和问题描述 | 用于响应咨询、排查问题和保留必要的服务记录。 |
我们不会上传的平台敏感凭证
扩展只在授权的 TikTok Shop Affiliate 页面范围内工作。TikTok Cookie、Token、动态签名以及用于生成签名的原始材料不会传给达联商业后端,也不会写入商业后端日志。
人机验证
为防止验证码接口被滥用,登录流程可能使用人机验证。验证票据只用于本次认证校验并按单次使用设计;安全记录只保存必要的关联散列,不保存滑块秘密或完整验证票据。
4. 浏览器权限说明
- storage:在浏览器本地保存邀约草稿、任务检查点、执行历史、界面偏好和必要会话状态。
- TikTok Shop Affiliate 站点访问:在匹配页面展示工具界面,读取当前操作所需业务信息,并在你确认后执行预检和创建。
- 商业服务连接:连接 `api.wusheiyugui.com` 完成登录、版本能力和权益校验。
达联对从 Chrome API 获得的信息的使用遵守 Chrome Web Store User Data Policy,包括其中的 Limited Use 要求。
5. 信息使用目的
- 提供达人导入、邀约草稿、预检、拆批、受控创建和任务恢复功能。
- 完成验证码登录、会话管理、版本兼容、试用和会员权益判断。
- 防止恶意请求、重复发送验证码、越权访问和其他安全风险。
- 响应客服请求、定位故障、维护服务稳定性并履行法定义务。
如需将信息用于与上述目的无直接关联的新用途,我们会依法另行告知并在需要时取得同意。
6. 共享、委托处理与对外提供
我们只在提供服务所必需的范围内向服务商提供信息,并要求其按照约定和适用法律保护信息:
- Resend 及其邮件基础设施:处理验证码收件邮箱和验证码内容以完成邮件投递;接收发往客服子域的邮件,并把匹配客服地址的邮件正文和附件即时转发到运营方指定收件邮箱。
- 云服务器、数据库和网络服务商:托管账户、权益、安全记录及公开网页,保障服务运行。
- TikTok:邀约业务请求由你的浏览器直接向 TikTok 提交,并受 TikTok 自身规则约束;该链路不经过达联商业后端。
除取得你的授权、完成你主动发起的交易、保护人身财产安全或法律法规另有规定外,我们不会向其他第三方提供个人信息。我们不出售个人信息。
7. 跨境处理
达联面向跨境电商业务,部分云基础设施、邮件投递节点或你主动访问的 TikTok 服务可能位于你所在国家或地区之外,包括美国地区。发生跨境处理时,我们会限制处理范围,采取传输加密、访问控制等措施,并按照适用法律履行必要义务。若适用法律要求单独同意或其他程序,我们将在相应处理发生前依法完成。
8. 保存期限
- 浏览器本地草稿、任务和日志通常保存到你主动清理浏览器扩展数据或卸载扩展。
- 验证码和登录会话按照其有效期失效;退出登录、撤销或安全事件可能使会话提前失效。
- 认证安全审计记录默认保留 180 天,到期后按任务清理。
- 当前客服邮件由 Resend 接收并即时转发,项目数据库不保存邮件正文、附件或收发地址;Resend 平台通常保留收到的邮件 30 天,以支持故障恢复和重试。转发后的邮件由运营方指定收件邮箱按其服务规则和处理需要保存。
- 账户、权益、激活、交易和客服记录按提供服务、解决争议及履行会计、税务或其他法定义务所需的最短期限保存。
- 服务访问日志按安全运维和故障排查所需期限保存,超过必要期限后删除或匿名化;法律另有要求的除外。
9. 安全措施
正式网页和 API 使用 HTTPS 传输。我们采用最小权限、访问控制、配置隔离、限流、会话撤销、安全散列、日志脱敏和生产配置校验等措施降低信息泄露、篡改、丢失或滥用风险。互联网服务无法保证绝对安全;发生可能影响你权益的安全事件时,我们会按照适用法律采取补救并进行通知。
10. 你的权利与选择
在适用法律规定的范围内,你可以请求查阅、更正、复制、删除个人信息,撤回同意、注销账户或限制相关处理。你也可以清理扩展本地数据或卸载扩展。部分信息如为履行合同、保障安全或遵守法律所必需,在相应目的结束前可能无法立即删除。
请通过 service@mail.wusheiyugui.com 提交请求。为保护账户安全,我们可能需要验证你的身份。我们会在适用法律要求的期限内处理。
11. 未成年人
达联面向具备相应经营和账号管理权限的成年商家用户,不以未满 18 周岁的未成年人为目标用户。如发现未经适当授权处理了未成年人信息,请联系我们删除或采取其他必要措施。
12. 政策更新
我们可能因功能、技术、服务商或法律要求变化更新本政策。发生对你权益有重大影响的变更时,我们会通过扩展界面、网页或其他适当方式进行显著提示,并在依法需要时重新取得同意。页面顶部的更新日期表示最近一次修订时间。
13. 联系我们
个人信息保护、账户注销、数据权利或本政策相关问题,请联系达联产品运营方:
- 邮箱:service@mail.wusheiyugui.com
- 产品:达联