隐私政策
Privacy Policy · 产品预览版 · 更新日期：2026 年 10 月 22 日
1. 运营主体与适用范围 / Who we are
元岛发布（Yuandao Publish）由海南元岛科技有限公司运营。本政策适用于本网站和创作工作台。联系邮箱：contact@hainanyuandao.com。本产品面向能够独立同意本服务条款的成年创作者。
Yuandao Publish is operated by 海南元岛科技有限公司 (Hainan Yuandao Technology Co., Ltd.; English rendering for reference). This notice covers our website and creator workspace. Contact: contact@hainanyuandao.com.
2. 我们处理哪些数据 / Data we process
- 用于登录和安全通知的邮箱地址、短期登录令牌及会话记录。
- 你主动授权的 TikTok 账号标识、昵称、用户名、可见范围和互动权限，以及服务端加密保存的访问令牌与刷新令牌。我们不索取或保存你的 TikTok 密码。
- 你上传的视频、文件名、技术参数、文案、发布时间、商业与 AI 内容声明，以及发布确认记录、平台返回的发布标识和错误代码。
- 维护服务所必需的操作时间、任务状态及安全日志。我们不在应用日志中主动记录完整访问令牌、邮件登录链接或视频传输签名。
We process your sign-in email, session data, authorized TikTok identifiers and permissions, encrypted access credentials, uploaded videos, captions, publishing choices, consent records and limited operational logs.
3. 用途与授权 / Purposes and permission
这些数据用于验证登录、展示已授权账号、检查发布资格、保存和执行你确认的发布任务、查询结果、处理撤销和数据请求、保护服务。只有你在发布页确认后，系统才会将对应素材及发布参数发送至 TikTok。排期任务会在到点时再次检查权限；设置不再适用时会停止并提示。
We use this data to provide sign-in, authorized account management, user-confirmed publishing, scheduling, status updates, security and support. TikTok receives content only after your explicit publishing confirmation. A scheduled job is checked again before submission.
4. 服务商、共享与跨境 / Providers and transfers
运行服务需要应用托管、数据库、对象存储和邮件投递服务。真实模式使用 PostgreSQL、Redis 与 S3 兼容存储；正式服务商及数据区域尚待部署确定。你确认发布后，相关账号标识、素材及元数据将发送至 TikTok，并受其独立条款及隐私政策约束。涉及跨境处理时，我们将在正式开放前补充接收方、地区、必要安排及适用的告知或同意流程。我们不会出售个人数据或将素材用于训练模型。
Infrastructure and email providers process data to operate the service. Providers and regions will be identified before public launch. User-confirmed posts are transferred to TikTok under TikTok's own policies. We do not sell personal data or use uploaded content for model training.
5. 保存与删除 / Retention
视频通常在上传 7 天后由后台清理；仍有排期、正在处理或结果待核对的任务时暂缓清理。发布记录与操作日志默认保存 90 天；未完成任务保留至处理完毕。访问凭证在解绑成功后从活动数据库中清除。登录链接 15 分钟失效，会话最长 7 天；过期认证记录在失效一天后由后台清理。备份保留策略将在正式部署时公布。
Media is normally removed after seven days unless needed by an active or unresolved job. Completed publishing records and operational events are retained for up to 90 days. Credentials are cleared after successful disconnection. Sign-in links expire after 15 minutes; sessions expire after seven days.
6. 你的选择 / Your controls
你可以取消尚未开始的排期、删除未被任务使用的素材、解绑账号或导出工作区数据。正在提交或结果不明的任务需先完成核对后才能解绑，以免丢失发布状态。已在 TikTok 发布的内容应在 TikTok 内管理；删除本地记录不会自动删除 TikTok 帖子。
For access, correction or account erasure, contact us from your registered email. We verify requests to protect your data and respond according to applicable requirements. See 数据删除说明 / Data deletion.
7. Cookie 与安全 / Cookies and security
我们使用必要的 HttpOnly 会话 Cookie，不使用广告追踪 Cookie。生产环境要求 HTTPS；TikTok token 采用 AES-256-GCM 加密，密钥由服务端环境配置管理。任何服务都不能保证绝对安全；发生影响你的事件时，我们将依据适用要求处理并通知。
8. 更新 / Updates
我们会在本页更新日期和政策。涉及处理目的、共享范围或用户权利的实质变化，将在必要时另行告知并获取同意。中文与英文内容存在差异时，以适用法律及不减损用户权利的解释为准。