本政策说明惠州市TikTokBox有限公司在您访问网站、使用互动游戏客户端、连接直播平台、联系支持或使用相关服务时，如何收集、使用、保存、共享和保护个人信息。
1. 介绍与适用范围
本隐私政策适用于TikTokBox运营的网站、桌面应用程序、互动游戏、直播连接功能、客户支持及其他相关服务（统称“平台”）。使用平台即表示您已阅读本政策；在法律要求的情况下，我们会另行征得您的同意。
第三方网站、直播平台、支付平台或其他外部服务拥有各自的隐私政策。您通过平台访问或使用这些第三方服务时，还应查看其相关规则。
2. 我们是谁
本平台由惠州市TikTokBox有限公司运营。除非另有说明，我们负责决定本政策所述个人信息的处理目的和方式。
不同国家或地区的隐私法律可能赋予您不同权利。本政策中的地区性条款仅在相关法律适用于我们及对应处理活动时生效。
3. 我们收集的信息
- 账户与资料：电子邮箱、加密后的密码、注册时间、登录方式、验证状态、账户角色、套餐或积分状态、偏好设置、授权项目、注册国家或地区、登录 IP 与登录时间。
- 已连接的直播账户：TikTok、Kick 或其他支持平台的用户名、公开昵称、头像、频道或主播标识符、授权范围、令牌类型与连接时间。
- 直播与互动数据：直播时间、游戏与预设、评论、点赞、礼物、观众公开用户名或头像、互动统计、虚拟礼物或收益估算及相关分析数据。
- 订单与订阅：订单号、套餐、支付服务商、付款邮箱、客户或订阅标识、产品信息、付款状态、退款或降级状态。银行卡等完整支付凭证由支付服务商处理，我们通常不会保存。
- 支持与沟通：您发送的消息、工单、附件、问题描述、必要的账户上下文和服务评价。
- 设备与安全日志：IP 地址、浏览器、操作系统、应用版本、设备信息、时间戳、请求元数据、身份验证、安全与故障排查日志。
- Cookie 与本地存储：用于维持登录、保护账户、记住设置、统计使用情况和改善服务。依法需要时，非必要 Cookie 会在获得同意后启用。
应用内键盘输入：客户端可能监听特定快捷键，以触发游戏或应用功能。除非某项功能明确另有说明，这类按键输入仅在本地处理，不会作为键盘记录上传。
4. 我们如何使用信息
- 创建、验证、保护和管理账户；
- 提供直播连接、互动游戏、礼物触发、预设、数据统计、历史记录和客户支持；
- 处理订单、积分、订阅、退款、账单支持和账户状态变更；
- 检测和处理滥用、欺诈、安全事件、未经授权访问或技术故障；
- 分析产品性能、改善稳定性、开发新功能，并生成汇总或去标识化统计；
- 履行法律、税务、会计、消费者保护或监管义务，并执行平台规则；
- 在获得同意或法律允许时发送服务通知、产品更新或营销信息。
5. 处理依据
在英国、欧洲经济区或其他要求说明法律依据的地区，我们会根据具体活动采用以下一种或多种依据：
- 履行合同：为向您提供账户、互动游戏、直播连接、订单、订阅与支持服务所必需。
- 合法权益：为保障安全、防止欺诈、排查故障、改善服务和维护平台正常运营所必需，且不会不当凌驾于您的权利之上。
- 法律义务：为满足税务、会计、监管、法院、执法或其他适用法律要求。
- 同意：用于可选营销、非必要 Cookie 或其他依法需要同意的功能。您可以随时撤回同意。
6. 直播平台、OAuth 与第三方集成
当您使用 Google 或其他 OAuth 登录时，我们仅处理完成身份验证所需的信息，例如账户标识、邮箱和验证状态；除非功能明确需要并得到授权，我们不会访问与登录无关的云端硬盘、联系人或日历内容。
当您连接 TikTok、Kick 或其他直播平台时，我们会处理提供互动功能所需的账户、公开资料、聊天、点赞、礼物和直播事件数据。您应确保直播内容、观众通知和数据使用符合适用法律及第三方平台规则。
第三方平台可能独立决定其数据处理方式，我们无法控制其系统、政策或安全措施。
7. 付款与订阅
付款、订阅和退款可能由 Lemon Squeezy 或其他第三方支付服务商处理。支付服务商会依其自身条款和隐私政策处理付款信息。
我们仅接收并保存完成订单、发放积分、管理订阅、处理退款、客户支持、防欺诈、会计和合规所需的信息。除支付服务商向我们返回的必要记录外，我们不会存储完整银行卡号或安全码。
8. 信息共享
我们不会以出售个人信息为主要业务模式，也不会故意出售未成年人的个人信息。仅在实现本政策所述目的所必需时，我们可能向以下接收方披露信息：
- 提供云托管、数据库、日志、邮件、身份验证、分析、安全和技术支持的服务商；
- 处理付款、订阅、退款和账单记录的支付服务商；
- 您主动连接的 TikTok、Kick、Google 或其他集成平台；
- 在法律、税务、会计、安全或争议处理需要时的专业顾问、法院、监管或执法机构；
- 在业务合并、收购、重组或资产转让中承接相关业务的主体，并采取合理保障措施。
我们要求受托服务商仅按约定目的处理信息，并承担相应的保密、安全和数据保护义务。
9. 托管与跨境处理
我们的服务器、数据库、备份、日志、支付、身份验证、邮件、支持或直播集成服务可能由位于不同国家或地区的服务商提供。因此，个人信息可能在您所在国家或地区之外被处理。
在适用法律要求时，我们会采用合同条款、数据处理协议、风险评估、充分性决定或其他合法机制，并要求接收方提供适当保护。
10. 您的隐私权利
根据您所在地区和处理活动，您可能有权请求访问、更正、删除、限制处理、反对处理、获取可移植副本，以及撤回同意。我们可能要求您验证身份，以防止未经授权的访问或删除。
若适用的加州隐私法律覆盖我们的处理活动，加州居民还可能享有知情、更正、删除、获取副本、选择退出适用的出售或共享、限制特定敏感信息使用以及不因行使权利而受到歧视的权利。
部分请求可能因法律义务、合同履行、安全、欺诈预防、争议处理或合理的数据保留要求而受到限制。
11. 数据保留
我们仅在实现收集目的、维持平台安全、处理争议和履行法律义务所合理需要的期限内保留信息。通常情况下：
- 账户信息在账户有效期间保留，账户关闭后通常不超过 24 个月，法律或安全需要除外；
- 直播历史与分析数据按功能、套餐和应用内显示的保留规则保存，较早记录可能被删除或去标识化；
- 订单、退款、税务和会计记录可能保存最长 7 年；
- 服务器、安全与身份验证日志通常保存不超过 12 个月，调查事件所需的除外；
- 支持沟通通常在事项结束后保存不超过 3 年，争议、质量或合规需要除外。
12. 未成年人
平台不面向 13 岁以下儿童，我们不会故意收集其个人信息。已满 13 岁但未满 18 岁的用户，应在父母或法定监护人知情和同意下使用平台。
若当地法律规定更高的数字同意年龄，您必须达到该年龄或获得有效监护人同意。连接直播账户、付费、收益相关或其他特定功能还可能受第三方平台规定的 16 岁或 18 岁年龄限制。
13. 安全措施与政策变更
我们采用访问控制、身份验证、日志监控、传输保护、备份和其他合理的技术与组织措施保护信息。但任何互联网传输或电子存储方式都无法保证绝对安全。
我们可能根据服务、技术或法律变化更新本政策。发生重大变更时，我们会通过网站、应用内通知、电子邮件或其他合理方式进行提示，并在需要时重新征得同意。
