隐私政策

1. 介绍与适用范围

本隐私政策适用于惠州市TikTokBox有限公司运营的网站、桌面应用程序、互动游戏、直播连接功能、客户支持及其他相关服务（统称“平台”）。使用平台即表示您已阅读本政策；在法律要求的情况下，我们会另行征得您的同意。

第三方网站、直播平台、支付平台或其他外部服务拥有各自的条款和隐私政策。您通过平台访问或使用这些第三方服务时，还应查看其相关规则。

2. 我们是谁

本平台由惠州市TikTokBox有限公司运营。除非另有说明，我们负责决定本政策所述个人信息的处理目的和方式。

不同国家或地区的隐私法律可能赋予您不同权利。本政策中的地区性条款仅在相关法律适用于我们及对应处理活动时生效。

3. 我们收集的信息

3.1 账户与个人资料

可能包括电子邮箱、加密后的密码、注册时间、登录方式、邮箱验证状态、账户角色、订阅或积分状态、账户状态、偏好设置、预设、叠加层、项目访问权限、注册国家或地区、注册 IP、最近登录时间与最近登录 IP。

3.2 已连接的直播账户

当您连接或指定 TikTok、Kick 或其他支持的直播账户时，我们可能处理用户名、频道别名、主播用户 ID、显示名称、公开头像、授权范围、令牌类型和连接时间。

3.3 直播、互动与分析数据

可能包括直播日期、时间和时长、所选游戏或预设、平台、实时聊天消息、点赞、礼物、观众公开用户名或头像、互动统计、粉丝数、虚拟礼物或收益估算，以及用于提供历史记录、报告和产品分析的相关数据。

部分直播数据可能涉及观众、管理员、送礼者或其他与直播互动的人员。主播或账户使用者有责任按照适用法律及第三方平台规则，向观众提供必要的通知并合法使用平台。

3.4 订单、积分与订阅信息

可能包括订单号、套餐名称、支付服务商、付款邮箱、客户或订阅标识、产品信息、支付状态、积分发放记录、到期日期、退款或降级状态以及相关账单记录。完整银行卡号与安全码通常由支付服务商直接处理，我们不会保存。

3.5 支持与沟通

当您联系支持人员时，我们可能处理消息、工单、附件、问题描述、为解决问题所需的账户上下文、支持评价及相关管理备注。

3.6 服务器、设备和安全数据

可能包括 IP 地址、浏览器、操作系统、应用版本、设备信息、时间戳、身份验证事件、请求元数据、安全日志及故障排查日志。

3.7 Cookie 与类似技术

我们可能使用 Cookie、本地存储和类似技术，以保持登录状态、保护账户、记住设置、运行网站、了解使用情况和衡量服务效果。在法律要求的情况下，非必要的分析、广告或类似技术会在获得同意后启用。

4. 我们如何使用信息

• 创建、验证、保护和管理账户；
• 提供直播连接、互动游戏、礼物触发、预设、叠加层、分析、报告和历史记录；
• 处理订单、积分、订阅、退款、账单支持和账户状态变更；
• 提供客户支持、解决问题并回复消息或请求；
• 检测、预防和调查滥用、欺诈、安全事件、未经授权访问或技术故障；
• 改善平台稳定性、开发功能并生成汇总或去标识化统计；
• 履行法律、税务、会计、消费者保护或监管义务，并执行平台规则；
• 在获得同意或法律允许时发送服务通知、产品更新或营销信息。

5. 处理个人信息的依据

在英国、欧洲经济区或其他要求说明法律依据的地区，我们会根据具体活动采用以下一种或多种依据：

• 履行合同：为向您提供账户、互动游戏、直播连接、订单、订阅和支持服务所必需。
• 合法权益：为保障安全、防止欺诈、排查故障、改善服务、生成汇总分析和维护平台正常运营所必需，且不会不当凌驾于您的权利之上。
• 法律义务：为满足税务、会计、监管、法院、执法或其他适用法律要求。
• 同意：用于可选营销、非必要 Cookie 或其他依法需要同意的功能。您可以随时撤回同意，但不会影响撤回前处理的合法性。

6. OAuth、直播平台与第三方集成

当您使用 Google 或其他 OAuth 服务登录时，我们仅处理完成身份验证所需的信息，例如账户标识、邮箱和验证状态。除非具体功能明确需要并获得您的授权，我们不会访问与登录无关的云端硬盘、联系人、日历或其他数据。

当您连接 TikTok、Kick 或其他支持的直播平台时，我们会处理提供互动功能所需的账户、公开资料、聊天、点赞、礼物和直播事件数据。您应确保直播内容、观众通知和数据使用符合适用法律及第三方平台规则。

第三方平台会按照其自身条款处理信息，我们无法控制其系统、政策或安全措施。

7. 付款、积分与订阅

付款、订阅和退款可能由 Lemon Squeezy 或我们提供的其他第三方支付服务商处理。支付服务商会依其自身条款和隐私政策处理付款信息。

我们仅接收并保存完成订单、发放积分、管理订阅、处理退款、提供客户支持、防止欺诈、进行会计核算和履行法律义务所需的信息。除支付服务商返回的必要记录外，我们不会存储完整银行卡号或安全码。

8. 信息共享

我们不会将出售个人信息作为主要业务模式，也不会故意出售未成年人的个人信息。仅在实现本政策所述目的所必需时，我们可能向以下接收方披露信息：

• 提供云托管、数据库、备份、日志、邮件、身份验证、分析、安全和技术支持的服务商；
• 处理付款、订阅、退款和账单记录的支付服务商；
• 您主动连接或所用功能需要的 TikTok、Kick、Google 或其他集成平台；
• 在法律、税务、会计、安全或争议处理需要时的专业顾问、法院、监管或执法机构；
• 在业务合并、收购、重组或资产转让中承接相关业务的主体，并采取合理保障措施。

我们会要求受托服务商仅按照允许的目的处理信息，并承担适当的保密、安全和数据保护义务。

9. 托管与服务提供商

平台可能使用位于不同国家或地区的云基础设施、数据库、备份、日志、支付、身份验证、邮件、支持、分析或直播集成服务。具体服务商和处理地点可能随平台功能及供应商安排而变化。

我们会根据服务关系要求相关提供商仅出于约定目的处理信息，并承担相应的保密、安全与数据保护义务。

10. 国际数据传输

由于平台面向不同国家和地区提供服务，个人信息可能在您所在国家或地区之外被处理。在适用法律要求时，我们会采用数据处理协议、标准合同条款、风险评估、充分性决定或其他法律认可的机制，并要求接收方提供适当保护。

11. 您的隐私权利

根据您所在地区及处理活动，您可能有权：

• 请求访问我们持有的您的个人信息；
• 请求更正不准确或不完整的信息；
• 在适用条件下请求删除信息；
• 请求限制处理或反对基于合法权益的处理；
• 请求获得适用范围内的可移植数据副本；
• 在处理基于同意时撤回同意；
• 向有管辖权的数据保护机构投诉。

为保护账户和信息安全，我们可能要求您验证身份。部分请求可能因法律义务、合同履行、安全、欺诈预防、争议处理或合理的数据保留要求而受到限制。

12. 加州隐私权

仅在适用的加州隐私法律覆盖我们及相关处理活动时，加州居民可能享有了解、访问、更正、删除、获得特定信息副本、选择退出适用的出售或共享、限制特定敏感个人信息的使用，以及在行使权利时不受歧视的权利。

过去 12 个月内，我们可能收集本政策所述的标识符、账户资料、互联网或电子活动信息、商业信息、国家或地区信息、支持通信、直播互动数据以及由平台使用情况产生的分析结果。我们可能为提供服务、付款处理、支持、安全、防欺诈、分析、故障排查、法律合规和服务改进而使用或披露这些信息。

我们可能要求确认您对账户邮箱的访问权限，或提供合理信息以匹配记录。法律允许时，您可以委托授权代理人提出请求，但我们可能要求授权证明并直接验证您的身份。

13. 数据保留

我们仅在实现收集目的、维持平台安全、处理争议和履行法律义务所合理需要的期限内保留信息。通常情况下：

• 账户信息在账户有效期间保留，账户关闭后通常不超过 24 个月，法律或安全需要除外；
• 直播历史与分析数据按功能、套餐及应用内显示的保留规则保存，较早记录可能被删除或去标识化；
• 订单、退款、税务和会计记录可能保存最长 7 年；
• 服务器、安全和身份验证日志通常保存不超过 12 个月，调查事件所需的除外；
• 支持沟通通常在事项结束后保存不超过 3 年，争议、质量、安全或合规需要除外。

14. 未成年人

平台不面向 13 岁以下儿童，我们不会故意收集其个人信息。已满 13 岁但未满 18 岁的用户，应在父母或法定监护人知情和同意下使用平台。

若当地法律规定更高的数字同意年龄，您必须达到该年龄或获得有效的监护人同意。连接直播账户、付费、收益相关或其他特定功能，还可能受到第三方平台规定的 16 岁或 18 岁年龄限制。

15. 安全

我们采用访问控制、身份验证、日志监控、传输保护、备份及其他合理的技术和组织措施保护信息。但是，没有任何互联网传输或电子存储方式能够保证绝对安全。

如您认为账户或个人信息可能受到未经授权的访问，请及时通过联系我们页面通知我们。

16. 本政策的变更

我们可能根据服务、技术、供应商或法律变化更新本政策。发生重大变更时，我们会通过网站、应用内通知、电子邮件或其他合理方式进行提示；在法律要求时，我们会重新征得您的同意。

页面顶部标明的“最后更新”日期表示本政策最近一次修订时间。

17. 联系我们

如需咨询本政策、申请行使隐私权、举报疑似数据问题或请求删除账户信息，请通过联系我们页面提交请求。为便于核验和处理，请说明与请求相关的账户邮箱、具体事项及所在国家或地区。