隐私政策

1. 常规信息的收集

本服务会记录用户的基本信息，包括但不限于 IP 地址、浏览器信息、时间戳和来源页面。这些信息均无法识别本服务的特定用户身份，仅用于日常管理和维护。

2. 账户信息

当你创建账户时，我们会收集你的邮箱地址、姓名和身份验证凭据（密码哈希或 Google OAuth 令牌）等信息。这些信息仅用于提供、维护和改进本服务。

我们不会为牟利而向第三方出售任何个人身份信息。

在特殊情况下，例如为遵守传票、法院命令或其他法律程序，我们可能会披露个人身份信息。

3. 防滥用数据收集

为防止滥用并执行我们的服务条款，我们会收集和处理以下数据：

注册时的 IP 地址：你创建账户时，我们会记录你的 IP 地址，用于检测同一设备或网络注册多个账户的情况。

邮箱规范化：我们会对邮箱地址进行规范化处理（去除「+」别名和 Gmail 地址中的点），以检测使用同一邮箱的别名变体注册的重复账户。

账户标记：如果系统检测到可能的多账户滥用，我们会创建一条内部记录，将被标记的账户与来自同一 IP 地址或同一规范化邮箱的其他账户关联起来。这些数据包括标记类型、关联账户 ID、IP 地址和时间戳。

设备指纹 Cookie：我们可能会设置 Cookie，用于识别曾与多账户注册相关联的浏览器。这些 Cookie 仅用于滥用检测，不会用于广告或追踪目的。

竞争对手与重复滥用检测：上述防滥用信号（IP 地址、规范化邮箱、浏览器指纹和账户标记）也会用于识别由与 TikTools 存在竞争的服务运营或与其有关联的账户，以及识别曾被封禁的一方试图以新邮箱、新 IP 或新账户重新注册。一旦检测到此类关联，账户可能会根据我们的服务条款被暂停或永久封禁。

拥有有效付费订阅的账户不会收到多账户警告，因为在商业场景中存在多个合法账户是正常现象。

4. Cookie

在必要时，本服务会使用 Cookie 存储访客的偏好和历史信息，以便更好地为用户服务和/或向用户展示个性化内容。使用本服务的某些功能需要启用 Cookie。

我们使用以下几类 Cookie：

身份验证 Cookie：用于保持你的登录状态，必不可少。

防滥用 Cookie：用于检测可能的多账户注册并发出警告。这些 Cookie 最长可能保留 30 天。

偏好 Cookie：用于记住你的设置和偏好。

5. API 使用数据

我们会收集与你的 API 调用相关的使用指标，包括请求次数、访问的接口、响应时间和错误率。这些数据用于监控服务健康状况、执行速率限制并改进本服务。

对于经过我们 API 的 TikTok LIVE 数据内容，我们不做存储。数据流仅实时转发，不会保留在我们的服务器上。

通过 API 返回的排行、排行榜、联赛、送礼用户及相关数据，依据我们服务条款的规定，以有限许可的方式提供给你，仅供你自身运营使用。不得对其进行批量提取、抓取、镜像、再分发、转售，或用于构建竞争性数据集。我们的速率限制和每日限额的部分作用即是落实这一边界。

6. 第三方

第三方服务可能会使用 Cookie、脚本和/或网络信标来追踪用户在本服务上的活动。此类追踪由第三方通过其自己的服务器直接进行，并受其各自隐私政策的约束。本服务无法访问或控制这些 Cookie、脚本和/或网络信标。

我们使用 Stripe 处理付款。当你订阅付费套餐时，你的付款信息由 Stripe 直接处理，并受Stripe 隐私政策约束。我们不会存储你的信用卡信息。

7. 第三方网站链接

我们在本网站上提供了一些链接，供你使用和参考。我们不对这些网站的隐私政策负责。请注意，这些网站的隐私政策可能与我们的不同。

8. TikTok 数据与第三方 API 免责声明

TikTools 与 TikTok 或 ByteDance Ltd. 无任何关联，也未获得其认可或赞助。

TikTools 提供托管的第三方 API，用于获取公开可得的 TikTok LIVE 直播数据。TikTok 没有为直播数据提供原生的公开 API。我们的服务处理可公开访问的直播数据，提供结构化的事件数据。

通过本服务获取的任何 TikTok 数据，均为来自 TikTok LIVE 直播的公开数据。我们不会访问、收集或存储 TikTok 账户的私密信息。

TikTok 可能随时在不另行通知的情况下限制、修改或封锁对其接口的访问。发生这种情况时，我们会尽可能更新系统以恢复访问，但无法保证服务不中断。通过本服务获取 TikTok 数据的可用性，完全取决于 TikTok 的平台政策和技术基础设施，这些均不在我们的控制范围内。

主播排行数据。我们的排行榜、排名及相关页面反映的是 TikTok 自身公开发布的信息，包括 TikTok 官方的公开 LIVE 排行榜。我们不是这些信息的来源，凡是 TikTok 尚未公开的主播信息，我们一概不透露。主播出现在我们的榜单上，是因为他们出现在了 TikTok 的榜单上。

因此，我们不会应要求将个别主播从公开排行数据中删除或隐藏。在这里删除一个条目，并不能将其从 TikTok 上删除，也不会让相关信息变得不再公开，反而会让我们的榜单呈现出与 TikTok 发布内容不符的误导性版本。不希望出现在公开排行中的主播，应从源头上进行更改，即通过其 TikTok 账户和 TikTok 自身的 LIVE 排行设置操作。一旦主播不再出现在 TikTok 的公开榜单上，也就不会再出现在我们的榜单上。

这与你自己的账户数据是两回事。如果你拥有 tik.tools 账户，你提供给我们的信息受下文「数据保留」部分约束，你可以将其删除。这也不影响我们依据适用法律所承担的义务：如果我们收到法律要求我们必须处理的、经核实的请求，我们会依法处理。

9. 数据安全

互联网是一个复杂的系统。你的内容通过 TikTools 无法控制的第三方网络和设备进行传输、存储和处理。我们会尽合理努力、竭尽所能保护你的数据隐私和安全，但无法保证绝对安全。

API Key 经过安全存储，且仅通过加密连接传输。密码哈希采用强加密算法（使用随机盐值的 scrypt）。

10. 数据保留

只要你的账户处于活跃状态，我们就会保留你的账户信息。如果你删除账户，所有相关的个人身份信息将在 30 天内从我们的系统中移除。

经过汇总和匿名化处理的使用数据可能会无限期保留，用于分析和改进。

防滥用标记及相关记录可能会在账户删除后保留最长 12 个月，以防止重复滥用。

11. 本政策的变更

我们保留随时修改本隐私政策的权利。变更自发布到本页面之时起立即生效。变更后你继续使用本服务，即表示你接受修订后的政策。

12. Discord 机器人数据与隐私

如果你选择在你的服务器上使用 TikTools Discord 机器人，则以下依据 Discord 开发者条款制定的附加隐私条款适用：

收集的数据：机器人仅收集和存储其运行严格必需的数据，包括你的 Discord 服务器 ID（Guild ID）、频道 ID（提醒发送的目标频道），以及执行斜杠命令配置机器人的管理员用户 ID。

消息内容：为实现无缝的跨服务器匹配功能，机器人会在指定频道内临时处理消息内容，以识别 PK 接受信息。这些数据仅在内存中处理，用于实时上下文匹配，处理后立即丢弃。我们不会将用户的消息内容、私信或对话数据记录、存储或导出到任何数据库，也不会用其训练 AI 模型。

数据用途：收集的 Discord ID 仅用于将你请求的 TikTok LIVE 数据（例如礼物、弹幕、PK）推送到正确的 Discord 频道。

数据保留与删除：如果你将 TikTools 机器人踢出或移出你的 Discord 服务器，与你的服务器 ID 关联的自动提醒配置将失去关联，并自动从我们的活跃路由数据库中清除。你也可以随时联系我们，要求立即手动删除你服务器的数据。

13. YouTube API 服务

TikTools 使用YouTube API 服务仅出于一个目的：在我们自己的 YouTube 频道上发布我们自己的教程视频，并维护这些视频的标题、简介、缩略图、字幕和播放列表。

我们不会访问、收集、存储或处理属于任何其他 YouTube 频道、视频或用户的数据，也没有任何 TikTools 客户通过我们的服务进行 YouTube 身份验证。唯一涉及的账户是我们自己的账户，由频道所有者一次性授权。

使用本服务中与 YouTube 相连的部分，即表示你同意YouTube 服务条款。Google 在提供这些服务时处理的信息受Google 隐私权政策约束。

我们存储的内容：我们自己 YouTube 频道的 OAuth 刷新令牌，以及我们已发布视频的视频 ID 和列表元数据。除此之外，不会从 YouTube API 获取任何其他内容。

保留与撤销：刷新令牌保存在我们自己的服务器上，访问受到严格限制，并会在停用该集成时删除。你可以随时在Google 安全设置中撤销授权，撤销后我们的访问权限会立即永久终止。已存储的视频 ID 和列表元数据会在收到撤销请求后 30 天内删除。

14. 联系我们

如果你对本隐私政策有任何疑问或顾虑，请通过 [email protected] 联系我们。