OPC Console隐私政策
本政策说明 湖南维燕机械科技有限公司（以下称「我们」）在您使用 OPC Console（以下称「本服务」，网址 https://weiyancn.com 及其子域名）时，如何收集、使用、共享和保护个人信息。如不同意本政策，请不要使用本服务。
1. 我们是谁
本服务由 湖南维燕机械科技有限公司 运营。任何隐私问题或请求，请发邮件至 support@weiyancn.com。
2. 我们收集的信息
2.1 您提供的信息
- 账号信息：姓名、工作邮箱、用户名、角色、密码（只存加盐哈希）、二次验证密钥（加密存储）。
- 业务内容：团队上传或在本服务里创建的商品资料、品牌规范、知识库文档、图片、视频、文案等。
- 沟通记录：您发给我们的消息，例如支持请求。
2.2 来自已连接平台（含 TikTok）的信息
当您通过 TikTok 官方授权（Login Kit）连接 TikTok 账号时，我们只会收到您在 TikTok 授权页同意的权限范围内的信息：
| 数据 | 权限 | 用途 |
|---|---|---|
| Open ID、Union ID、昵称、头像 | user.info.basic | 识别已连接账号，让团队清楚内容会发到哪个账号。 |
| 账号资料和统计（如粉丝数、视频数） | user.info.profile、user.info.stats | 在看板显示账号概况。 |
| 您的公开视频及数据（播放、点赞、评论、分享） | video.list | 展示您自有内容的表现。 |
| 访问令牌、刷新令牌 | （TikTok 签发） | 在您逐条批准后，代您发布内容和读取数据。 |
| 所发内容的上传、发布状态 | video.upload、video.publish | 上传已批准内容，并告诉您是否发布成功。 |
我们只申请您所用功能需要的权限。连接其他平台（如 Shopify、Amazon）同理：只接收该平台按您授权范围发送的数据。
2.3 自动收集的信息
- 日志和安全数据：IP 地址、浏览器类型、访问时间、页面和操作、登录事件。用于保障安全（如发现暴力破解）和保留「谁批准、谁发布了什么」的审计记录。
- Cookie 和本地存储：只用于保持登录和记住界面设置，属于必要用途。不使用广告或跨站跟踪 Cookie。
3. 我们如何使用信息
- 提供本服务：保存商品资料、生成内容草稿、做安全检查、送人工审批，并把已批准内容发布到您连接的账号。
- 展示您自有账号和内容的数据分析。
- 保障安全、防止滥用、保留审计记录。
- 就本服务与您沟通，包括支持和重要变更通知。
- 履行法律义务。
我们不出售个人信息，也不把从 TikTok 获得的数据用于广告、用户画像或训练人工智能模型。TikTok 数据只用于为您连接的账号提供您所要求的功能。
4. AI 处理
为生成文案等文字内容，本服务会把您的业务内容（如商品描述、品牌规范）发送给作为我们受托处理方的 AI 模型服务商。我们不会发送 TikTok 令牌、密码，也不会发送 TikTok 用户数据（您自己写进草稿的除外）。我们选用承诺不用其商业接口数据训练模型的服务商。
5. 我们如何共享信息
- 与您连接的平台：例如您批准一条内容后，视频和文案会发送给 TikTok，发布到您的账号。
- 与服务商：按合同代我们处理数据，包括云托管（阿里云新加坡区域）、AI 模型服务商、邮件发送服务。他们只能为向我们提供服务而使用数据。
- 法律原因：法律要求时，或为保护用户、公众或我们的权利与安全。
- 业务转让：如发生合并或收购，数据转让仍受本政策约束。
6. 保留与删除
- 已连接账号的令牌：您在本服务里断开账号，或我们发现授权已在 TikTok 撤销时，立即删除。
- 来自 TikTok 的数据（资料和视频数据）：只在账号保持连接期间保留，断开后 30 天内删除。
- 账号和业务内容：在您组织的账号有效期间保留，账号关闭后 30 天内删除，法律要求保留更久的除外。
- 安全和审计日志：最多保留 180 天。
- 备份：滚动覆盖，30 天内清除。
7. 您的选择和权利
- 断开 TikTok：在本服务的渠道设置页点「断开」，或在 TikTok 应用中进入「设置和隐私 → 安全 → 应用和服务权限」移除 OPC Console。
- 查阅、更正、导出或删除个人信息：发邮件至 support@weiyancn.com，我们会在 30 天内回复。
- 视您所在地区（如欧盟 / 英国 GDPR、加州 CCPA/CPRA、中国大陆《个人信息保护法》），您可能还有反对或限制处理、撤回同意、向监管机构投诉等权利，我们按适用法律予以保障。
8. 安全
我们采取传输加密（HTTPS/TLS）、令牌和密钥加密存储、所有用户强制二次验证、按角色授权、限流、防火墙、定期安全自检和审计日志等措施。没有绝对安全的系统；如发生数据泄露，我们会按法律要求通知受影响用户和监管机构。
9. 跨境传输
本服务托管在新加坡。您的信息可能由服务商在其他国家处理；法律要求时，我们采用标准合同条款等适当保障措施。
10. 未成年人
本服务是业务工具，不面向 18 岁以下人士，我们不会有意收集儿童个人信息。如您认为有儿童向我们提供了信息，请联系我们删除。
11. 政策变更
我们可能不时更新本政策，新版本会发布在本页并更新日期；重大变更会在生效前通过邮件或本服务通知用户。
12. 联系方式
湖南维燕机械科技有限公司
邮箱：support@weiyancn.com