隐私政策
草稿，待律师审阅，尚未生效。
1. 我们是谁，本政策适用于什么
INFLYN PTY LTD（ABN 52 682 983 197，「飞影」「我们」）向企业（「客户」）提供飞影分发平台（「本服务」）。客户用本服务把视频发布到自己的社交媒体账号，并分析这些视频的效果。
我们以两种角色处理个人信息：
- 作为控制者，处理访问我们网站或联系我们的人、我们客户的联系人，以及使用本服务的人（「用户」）的账号与安全记录。本政策说明的就是这部分处理。
- 作为客户的处理者，处理客户放入本服务或通过本服务收集的数据中包含的个人信息，例如客户连接的社交媒体账号和客户发布的内容。我们只按与客户的协议、依客户的指示处理这些信息，适用客户自己的隐私政策。如果你的信息在某个客户的数据中，请联系该客户；我们会协助其答复。
本政策适用于托管在日本的本服务。中国大陆的服务另行运营，有其自己的隐私政策。
2. 我们收集哪些信息
- 用户账号：姓名、工作邮箱、在每个工作区中的角色与门店范围、语言偏好和最近登录时间。密码只以 Argon2id 哈希值保存，我们从不以可读形式保存或看到密码。一次性的激活与重置密码链接只以哈希值保存，并会过期。
- 安全记录：会话标识（只保存哈希值）、按邮箱地址和来源 IP 地址统计的登录失败次数（用于拦截猜密码的尝试）、账号与权限变更的记录，以及每次视频下载的记录（谁、哪条视频、何时）。
- 已连接账号的信息：在账号所有者授权后从社交媒体平台获得，见第 4 节。
- 内容与发布数据：交付到工作区的视频和文案、发布计划、每次发布的结果和已发布内容的链接，以及播放、点赞、评论、转发和完播率等效果数据，这些数据由用户导入或从平台取回。
- 沟通信息：你联系我们时提供的姓名、邮箱地址、公司和留言。
- 设备信息：服务器日志中记录的 IP 地址和浏览器类型。
Cookie 及类似技术。本服务只使用一个维持登录所必需的 Cookie，页面脚本无法读取它，它在 14 天后或你退出登录时失效。你的语言和上次使用的工作区保存在浏览器的本地存储中。本服务不使用广告或跨站跟踪 Cookie。本服务的页面从 Google Fonts 加载字体，字体加载时 Google 会收到你的 IP 地址，参见 Google 隐私权政策。我们的网站不设置任何 Cookie，不做访问统计，也不从其他网站加载任何内容。
3. 我们如何使用信息
- 提供本服务：用户登录，应用角色和门店范围，按客户的指示发布内容，展示发布状态和效果。
- 保障本服务安全：发现并拦截滥用，调查事件，保存账号变更记录。
- 与你沟通：账号激活和重置密码邮件、服务通知和支持。
- 改进我们的服务：使用经过汇总、无法识别任何客户、个人或已连接账号的统计数据。
- 履行法定义务。
在适用 GDPR 或类似法律的情况下，我们依据的是履行合同、我们运营和保护本服务的正当利益、履行法定义务，以及在法律要求时取得的同意。
我们不出售个人信息，也不将其用于定向广告。
4. 来自 TikTok 及其他已连接平台的信息
我们获得什么。账号所有者用 TikTok 登录、并在 TikTok 的授权页上同意所列权限后，客户即连接了该 TikTok 账号。基于这一同意，我们获得该账号的 TikTok open ID 和显示名称，以及一个访问令牌和一个刷新令牌，本服务凭这两个令牌向该账号上传和发布视频。我们从不获取该账号的 TikTok 密码，也不申请访问该账号的私信、粉丝或其他内容。
我们如何使用。仅用于显示已连接的是哪个账号、发布客户的用户为该账号安排的视频和文案，以及确认每次发布的结果。
我们如何保护。令牌以 AES-256-GCM 静态加密，加密密钥与数据库分开保管。令牌从不在本服务中显示，也不会由其接口返回；只有本服务内部负责发布内容或续期授权的程序能够解密它们。
我们与谁共享。除按我们的指示行事的托管服务商、以及法律要求时的主管机关外，不与任何人共享。我们不把来自 TikTok 的信息用于广告或用户画像。
我们保存多久。账号保持连接期间保存令牌；客户把该账号移出工作区时立即删除，客户订阅结束时也一定删除（见第 7 节）。账号所有者在 TikTok 撤销授权后，令牌即告失效，该账号在本服务中显示为已过期，直到重新授权或被移出。
如何断开连接。客户的工作区管理员可以在本服务中移除该账号。账号所有者也可以随时在 TikTok App 中进入「设置和隐私」「安全」「管理应用权限」，选择 Inflyn 并移除访问权限。菜单名称可能因 App 版本和语言而不同。
我们接入更多平台时，会在其上线前把它们加入本节。
5. 我们如何共享信息
- 服务提供商，依合同代表我们处理信息：Google Cloud（位于日本东京的托管、数据库、存储和密钥管理）和 Google Fonts（字体分发）。
- 社交媒体平台，依客户的指示：发布时会把已安排的视频和文案发送到所选平台。
- 在客户的工作区内：用户的操作对该工作区的管理员可见，对指派给该客户提供支持的飞影人员也可见。
- 出于法律原因：为遵守法律、回应合法要求，或保护我们的客户、用户、飞影或他人的权利与安全。
- 在业务转让中：作为合并、收购或资产出售的一部分，并受本政策约束。
6. 信息存放在哪里
本政策涉及的信息存放在日本（Google Cloud 东京区域）。每个客户工作区的数据都保存在其托管地区；中国大陆的服务不与本服务共用数据库。欧盟委员会和英国均认定日本对个人数据提供了充分保护。飞影人员为支持客户等原因从日本以外访问信息时，在法律要求的情况下，我们以标准合同条款或其他获认可的保障措施保护此类访问。
7. 我们保存信息多久
我们只在上述目的所需的期间内保存个人信息：
- 用户账号：在用户有权访问本服务期间保存；被移除用户的账号记录最迟随客户数据一起删除。
- 账号变更与下载记录：保存到客户数据删除时为止，以便回答谁在什么时候做了什么。
- 客户数据：订阅期间及订阅结束后 30 天内保存，以便客户导出；此后我们在 30 天内删除，法律要求保留的除外。备份按其正常周期覆盖。
- 沟通信息：在答复你所需期间内保存。
8. 安全
我们采取与风险相适应的措施保护信息，包括传输加密、平台令牌的静态加密、密码和会话标识的哈希、基于角色和门店的访问控制、对重复登录尝试的限制、账号变更记录，以及按托管地区分隔数据。任何传输或存储方式都不是绝对安全的；如发生影响你个人信息的泄露，我们会按法律要求通知你和相关主管机关。
9. 你的权利
视你所在地区而定，你可能有权访问、更正、删除或导出你的个人信息，限制或反对我们使用它，以及撤回同意。你也可以向所在地的数据保护机构投诉。行使上述权利，请发邮件至 operation@inflyn.com；我们会在法律要求的期限内答复。如果你的信息属于某个客户的数据，请联系该客户；我们会协助其答复。
我们不出售个人信息，也不为跨情境行为广告而共享个人信息（上述术语依美国加州法律定义）。
10. 儿童
本服务面向企业，不针对儿童。用户须年满 18 周岁。如果我们得知收集了儿童的信息，会将其删除。
11. 本政策的变更
任何变更都会发布在此处，并更新「最后更新」日期。变更属于实质性变更的，我们还会在其生效前通过电子邮件或在本服务中通知客户。
12. 联系方式
INFLYN PTY LTD，ABN 52 682 983 197，operation@inflyn.com。