隐私政策 - 武汉观星文化传媒有限公司 (Star Gaze)

引言

本隐私政策说明武汉观星文化传媒有限公司（以下简称"本公司"）作为 Star Gaze 品牌运营方，在用户访问本网站、使用本服务及 TikTok、Facebook、YouTube 和其他受支持平台的集成能力时，如何收集、使用、存储和保护个人信息。

"Star Gaze"是指武汉观星文化传媒有限公司及其关联方（以下简称"我们"）依法拥有并运营的标注名称为"Star Gaze"的客户端应用程序及官方网站，以及为第三方网站和应用程序提供的软件开发工具包（SDK）和应用程序编程接口（API）。

作为 Star Gaze 的运营者，我们充分意识到个人信息对您的重要性，我们将依法保护您的个人信息和隐私安全。我们特制定本隐私政策并特别提示您：希望您在使用 Star Gaze 及相关服务前仔细阅读并理解本隐私政策，以做出适当的选择。

摘要

我们将通过本隐私政策向您介绍我们如何在不同场景中处理个人信息。当您打开或使用 Star Gaze 时，为了实现您选择使用的功能和服务，或为了遵守法律法规，我们会处理相关信息。除Star Gaze 基本功能和服务所必需的信息以及法律法规要求的信息外，您可以拒绝我们处理其他信息，但这可能导致我们无法提供相应的功能和服务。

涉及您个人信息权益的重要条款以加粗形式提示，请特别关注。以下内容将帮助您详细了解我们如何收集、使用、存储、传输、披露和保护个人信息；并帮助您了解查询、更正、补充、删除、复制和转移个人信息的方式。

一、我们如何收集和使用个人信息

1.1 账户服务

1.1.1 注册和登录

当您注册、登录 Star Gaze并使用相关服务时，您可以通过手机号码或邮箱创建账户，并可以完成相关网络身份识别信息（姓名、头像、密码）。收集手机号码是履行国家网络实名注册法律法规的必要条件。

您可以使用第三方账户注册和登录 Star Gaze，但需要授权我们获取您在第三方平台上的信息（头像、昵称等公开信息），以生成绑定到该第三方账户的 Star Gaze 账户。

1.1.2 实名认证

当您使用需要实名认证的功能或服务时，为遵守相关法律法规要求，您需要提供真实身份信息（真实姓名、身份证号码或人脸信息）以完成实名认证。

1.2 内容生成和浏览

在您使用 Star Gaze 生成或浏览内容期间，我们会记录您的使用情况。当您使用搜索时，我们会收集您的搜索关键词信息和日志记录。在提供基于位置的内容或服务时，经您授权，我们会使用地理位置信息。

1.3 其他功能

• 消息通知： 我们可能使用您提供的联系信息向您发送通知。
• 分享互动： 我们需要访问您的剪贴板以读取链接或分享码，用于跳转和分享功能。
• 订单和支付： 支付功能由第三方支付机构提供，可能收集您的支付信息。

1.4 运营和安全运行

为维护安全运行和质量，我们会收集：硬件型号、操作系统版本、设备标识符、IP地址、软件版本、网络访问方式和质量数据、操作和使用日志、应用崩溃情况和性能数据。

1.5 Cookie及类似技术的使用

我们使用Cookie或类似技术主要用于：确保安全、改善体验、推荐内容。您可以在浏览器设置中清除Cookie。

1.6 无需同意的豁免情形

根据法律规定，以下情况无需您的同意：合同履行所必需、法定职责所必需、公共卫生紧急事件所必需、公共利益所必需、已合法公开的信息等。

二、涉及数据使用和转移的合作方

2.1 合作方使用

我们遵循合法、正当、必要和安全审慎的原则。我们可能与第三方合作提供服务（如支付、消息推送、实名认证）。在合作期间，我们要求合作方严格遵守法律和数据安全要求。

2.2 运营主体变更

如发生合并、收购或资产转让，您的个人信息可能会被转移。我们将要求继承方继续履行本隐私政策的义务。

2.3 停止运营

如停止运营，我们将及时停止收集并删除或匿名化您的个人信息，并向您发送通知。

2.4 披露

除非遵守法律法规或获得您的同意，我们不会主动披露您的个人信息。

三、管理您的个人信息

我们保障您对个人信息的查询、复制、更正、补充、删除、撤回同意和注销账户的权利。

您可以通过应用程序中的设置功能或联系客服来管理您的个人信息。

如产品内提供账户注销入口，您可以通过该入口提交注销请求；也可以联系 toryxai@outlook.com。完成身份核验后，我们将根据适用法律及本政策所述各项服务期限删除或匿名化相关数据。

3.4 TikTok 授权撤回：您可以随时通过 TikTok 账户设置撤回 Star Gaze 对您 TikTok 账户的访问授权。授权撤回后，我们将在 30 天内删除所有相关的 TikTok 数据（包括访问令牌和用户标识符）。

四、我们如何保护个人信息安全

4.1 安全措施： 我们采用加密、去标识化等技术手段以及严格的管理制度来保护您的个人信息。传输中的数据使用 TLS 1.2 及以上协议加密。静态数据使用 AES-256 标准加密。敏感数据的访问遵循最小权限原则。

4.2 应急预案： 我们建立安全事件应急预案。一旦发生泄露或其他事件，我们将及时启动并在 72 小时内告知受影响的用户，并按法律要求向相关机构报告。

4.3 网络安全： 我们实施网络隔离、防病毒软件、多因素认证和严格的密码策略来保护我们的系统和您的数据。

4.4 安全提示： 请理解互联网环境并非100%安全。请妥善保管您的账户信息。

五、我们如何存储个人信息

5.1 存储地点： 您的个人信息存储并处理于位于美国的服务器上。TikTok 相关数据（包括 OAuth 访问令牌和用户标识符）存储并处理于美国基础设施。我们对与本服务相关的数据采取适当的安全保护措施。

5.2 存储期限： 我们仅在提供服务所必需的期间内保留您的个人信息。具体保留期限包括：OAuth 访问令牌存储至过期后自动刷新；橱窗商品数据通过 API 实时获取，不做持久化存储；视频文件在成功上传至 TikTok 后从我们的服务器删除。账户注销后，我们将在 30 天内删除或匿名化您的信息，法律另有规定除外。

5.3 数据删除： 您可以随时通过联系 toryxai@outlook.com 请求删除您的个人数据。收到有效的删除请求后，我们将在 30 天内处理。当卖家撤回 TikTok 授权或服务合同终止时，我们将及时删除所有相关的 TikTok 数据。

六、我们如何保护未成年人

我们非常重视对未成年人的保护。

• 如您是未满18周岁的未成年人，应在监护人的指导下阅读并同意本政策。
• 我们仅在法律允许、监护人同意或保护未成年人所必需时处理未成年人信息。

七、隐私政策的访问和修订

7.1 访问： 您可以在Star Gaze 网站页脚或应用程序设置中查看本隐私政策。

7.2 更新： 我们将适时修订本政策，并通过公告或站内消息通知您。

八、TikTok 平台数据集成

说明：Star Gaze 在 TikTok for Developers（内容发布 API）的注册应用名称为 "Wuhan Guanxing Cultural Media"，在 TikTok Shop 的服务商账户名称为 "Star Gaze"。

8.1 OAuth 授权

Star Gaze 通过 OAuth 2.0 授权与 TikTok 集成。根据您使用的功能，您可能授权以下权限：

内容发布 API (TikTok for Developers)：

• video.publish — 直接向您的 TikTok 账户发布视频和图片的权限
• user.info.basic — 访问您的基本个人资料信息（用户名、头像）的权限

TikTok Shop API (联盟创作者)：

• creator.video.write — 代您发布带商品链接的橱窗带货视频的权限
• creator.affiliate.info — 访问您的橱窗商品信息的权限

您可以随时通过 TikTok 账户设置撤回任何这些授权。

8.2 我们访问的数据

• 基本个人资料： 用户名、显示名称、头像（用于在 Star Gaze 内识别已连接的账号）
• 内容发布（Direct Post）： 经您确认后，我们代您将 AI 生成的视频和图片直接发布到您的 TikTok 账户
• 橱窗商品 (TikTok Shop)： 商品 ID、名称、价格、佣金率、图片（用于带货视频创作时的商品选择）
• 带货视频发布： 我们代您上传并发布带商品链接的带货内容到 TikTok

8.3 数据使用方式

• 基本个人资料信息在 Star Gaze 内展示，用于标识已连接的账号
• AI 生成的视频通过内容发布 API（Direct Post 模式）直接发布到您的 TikTok 账户
• 橱窗商品数据用于帮助您选择商品进行带货视频创作
• 视频文件在我们的服务器上临时处理并上传至 TikTok，然后从我们的服务器中删除

我们不会向任何第三方出售、共享或转让您的 TikTok 数据。

8.4 TikTok 数据保留

• OAuth 令牌：存储至过期；访问令牌自动刷新，刷新令牌到期后需重新授权
• 橱窗商品信息：通过 API 实时获取，不做持久化存储
• 视频文件：成功上传至 TikTok 后从我们的服务器删除
• 授权撤回后：所有 TikTok 相关数据在 30 天内删除

九、AIGC 内容披露

Star Gaze 是一个 AI 驱动的内容创作平台。通过我们平台生成的视频使用人工智能技术创建，包括 AI 生成的角色、配音和脚本。

为遵守 TikTok 的内容政策，通过 Star Gaze 发布到 TikTok 的所有 AI 生成视频将自动标注为 AIGC（AI 生成内容）。此标注确保了合成媒体相关平台法规的透明度和合规性。

用户确认并同意，通过 Star Gaze 发布的 AI 生成内容将按照适用的平台规则和法规附带适当的 AIGC 披露标注。

Facebook 平台数据

在您授权后，Star Gaze 使用 Meta 平台 API 绑定您管理的 Facebook Page、展示 Page 信息、发布或预约发布 Page 视频与帖子、通过 API 调用和 webhook 同步 Page 评论，以及发送由您主动发起或确认的回复。我们不会请求或存储您的 Facebook 密码。

我们处理的数据

根据您使用的功能，我们可能处理授予授权的 Facebook 用户 ID；OAuth 访问令牌、已授予权限、到期时间及授权状态；Page ID、名称、类别、头像、链接、任务权限及汇总统计；视频或帖子来源、标题、描述、预约时间、Facebook 内容 ID、观看链接及发布状态；Page 评论与回复的标识、正文、Facebook 提供的作者展示信息、时间、数量及永久链接；以及账号绑定、同步、webhook 接收、操作、诊断和安全记录。

目的、权限与共享

我们仅请求用于列出您管理的 Page、维护 webhook 订阅、读取 Page 与 Page 内容信息、发布 Page 内容、读取 Page 内容下的用户评论及提交 Page 评论回复所需的 Facebook Page 权限。我们仅将 Facebook 平台数据用于提供您选择的功能、维护同步、防止重复操作、保护与排查服务、提供支持，以及遵守法律和 Meta 要求。

我们不会出售 Facebook 平台数据，也不会将其用于无关广告、监控或训练通用人工智能模型。基础设施、数据库、安全、监控及支持服务提供商仅接收履行其服务所合理需要的信息，并受到适当的保密和安全义务约束。

保留、撤权与删除

我们仅在提供持续获得授权的功能、维护安全与诊断或履行法律要求所合理需要的期间内保留 Facebook 令牌和平台数据。当授权被撤销、Meta 发送取消授权或删除请求，或您使用 Star Gaze 的删除功能时，我们会停止相关访问，并删除由我们控制的关联 Facebook Page 绑定、令牌、评论缓存、发布记录及适用日志。

您可以在 Facebook 账号管理中解绑单个 Page 或使用“删除全部 Facebook 数据”，通过 Facebook“应用和网站”设置撤销访问，使用 Meta 数据删除回调返回的确认链接，或联系 toryxai@outlook.com。删除 Star Gaze 保存的数据不会删除 Facebook 平台保存的视频、帖子、评论、回复或其他内容；Facebook 平台内容必须通过 Facebook 或其他支持相应删除操作的授权客户端进行管理。

十、YouTube API 服务与 Google 用户数据

Star Gaze 使用 YouTube API 服务绑定并识别频道、展示频道信息、上传和定时发布视频、管理发布元数据与可见性、同步评论、按请求翻译评论，以及发送由用户主动发起或确认的回复。我们不会请求或存储您的 Google 或 YouTube 密码。

10.1 我们处理的数据

根据您使用的功能，我们可能处理 OAuth 访问令牌与刷新令牌、已授予权限和到期信息；频道 ID、名称、账号标识、缩略图及频道统计；视频文件或来源地址、标题、描述、标签、分类、受众与合成媒体设置、可见性、定时信息、YouTube 视频 ID、观看链接及发布状态；评论、回复、评论与评论串标识、正文、YouTube 提供的作者展示信息、时间、数量及永久链接；以及账号绑定、同步、操作、诊断和安全记录。

我们请求 youtube.force-ssl，是因为 YouTube 没有支持用户主动回复评论的更窄权限。我们仅将其用于本政策所述的频道、发布、评论读取和用户确认回复等可见功能。

10.2 使用与共享

我们仅将 YouTube 与 Google 用户数据用于提供您选择的功能、维护同步、防止重复操作、保护与排查服务、提供支持，以及遵守法律和平台要求。我们不会出售该数据，也不会将其用于无关广告、监控或训练通用人工智能模型。

当您明确请求评论翻译时，相关文本可能通过加密连接发送至我们配置的翻译处理服务，其唯一目的为返回所请求的译文。基础设施、数据库、安全、监控、支持及翻译服务提供商仅接收履行其服务所合理需要的信息，并受到适当的保密和安全义务约束。

10.3 保留、撤权与删除

我们仅在为持续获得授权的用户提供相关功能所合理需要的期间内保留 OAuth 令牌。除 YouTube 政策允许其他期限外，缓存的 YouTube API 数据将在 30 个自然日内刷新或删除。当我们无法继续确认授权有效时，将停止访问，并在不超过 30 个自然日内删除或刷新受影响的 YouTube API 数据，适用法律要求保留的除外。

您可以在 YouTube 账号管理中解绑单个账号或使用“删除全部 YouTube 数据”功能，也可以通过 Google 账号第三方连接页面撤销访问。本地账号数据通过事务删除。如 Google 暂时不可用，刷新令牌将仅为重试撤权而暂存于仅服务角色可访问的队列中，并在撤权成功后立即删除或最迟不超过七（7）个自然日删除。您也可以通过 toryxai@outlook.com 请求删除数据。在合理核验身份后，我们将尽快删除由我们控制的 YouTube 相关用户数据，且最迟不超过七（7）个自然日，法律要求保留的除外。

删除 Star Gaze 保存的数据不会删除 YouTube 平台保存的视频、评论、回复或其他数据。YouTube 平台数据必须通过 YouTube 或其他支持相应删除操作的授权客户端进行管理。

10.4 Google 政策与有限使用

Star Gaze 对从 Google API 获取的信息的使用及传输，将遵守 Google API 服务用户数据政策，包括其中的有限使用（Limited Use）要求。

十一、第三方服务

当 Star Gaze 集成第三方服务时，将遵循相关平台的数据政策。

• TikTok：TikTok 隐私政策
• TikTok 开发者：TikTok 开发者服务条款
• TikTok Shop 开发者：TikTok Shop 开发者条款
• Google/YouTube：Google 隐私政策
• 撤销 Google/YouTube 授权：Google 安全设置
• Meta/Facebook：Meta 隐私政策
• 撤销 Facebook 授权：Facebook 应用和网站设置

十二、联系我们

如您对个人信息保护、数据删除请求或任何隐私相关事项有疑问、建议或投诉，可以联系我们：

我们将核实您的身份并在十五 (15) 个工作日内回复。