隐私政策
Optimize 提供并运营本站公益卖家助手。本政策仅适用于本站的独立公益卖家助手：AI 卖家助手、利润计算器和违规词／文案风险检测。它不覆盖其他商城模板的购物交易，也不是 TikTok 官方服务。
1. 我们处理哪些数据，为什么处理
- 直接注册：用户名、用于登录的密码及账号创建时间。密码以 bcrypt 哈希保存，不以明文作为账号密码保存。用于创建账号、验证登录和管理账号。
- 平台登录：经服务端验证的平台身份标识，用于创建或识别同一公益账号。身份绑定表保存平台名称、身份标识的 SHA-256 哈希及对应公益账号标识；这些哈希仍可关联账号，并非匿名数据。不会按邮箱自动合并账号。
- 运行与安全：会话标识、CSRF 校验信息、登录流程状态、来源域名、IP 地址、有效期及身份验证相关临时值，用于防止伪造请求、校验平台回调和限制异常请求。服务器、CDN 或安全服务的日志还可能记录访问时间、请求地址、IP、浏览器信息和响应状态。
- 利润金额和检测文案：当前在浏览器中计算、匹配和显示，工具本身不向应用服务器上传或保存这些输入及结果。不要在输入中放入客户隐私或账号密码。
- AI：你点击生成时，所选任务、目标市场、输出语言和输入内容会通过服务器发送至 OpenRouter 接口，由配置的 Google Gemini 模型服务处理并返回回答。请求不附带你的账号用户名、密码或平台身份标识。本公益工具不将 AI 输入和回答写入账号数据库或会话历史，页面刷新或退出可能丢失内容。OpenRouter 及实际模型处理方的数据处理受其政策和所用账号设置约束，不能据此承诺第三方完全不记录、不保留或不用于训练。请勿提交客户隐私或账号密码。
- 联系与自愿支持：你主动联系时，会向联系平台及受理人员提供消息内容和联系信息。打赏以页面实际提供的入口为准，支付数据由入口说明的收款方及支付服务处理；未提供入口时不发生该流程。
2. TikTok 登录
授权与数据用途
在登录页面提供 TikTok 登录入口时，你可以自愿选择 TikTok Login Kit 完成授权。我们申请基本用户信息权限，仅使用其中的账号身份标识创建或识别你的公益工具账号，并保存必要的身份关联信息。我们不获取你的 TikTok 密码，不将昵称、头像或邮箱保存为本公益账号资料。
使用范围
TikTok 授权仅用于账号登录，不用于读取订单、管理商品、发布视频或操作付款。登录本工具不意味着授权我们代你经营 TikTok 店铺，Optimize 也不代表 TikTok 官方。你可以选择本站提供的其他登录方式，具体授权内容以 TikTok 授权页面为准。
取消授权与删除数据
你可以在 TikTok 的应用授权设置中取消授权，也可以发送邮件至 mok869865@gmail.com 请求注销公益账号及删除身份关联信息。我们核验账号归属后处理请求。取消 TikTok 授权不自动注销本工具账号，删除本工具账号也不删除你的 TikTok 账号。账号删除后的日志和备份处理见本政策的存储与删除说明。
3. Cookie 与登录会话
本站使用必要的会话 Cookie 维持公益账号登录，并使用会话中的 CSRF 信息保护账号操作。平台登录流程使用 HTTPS 下的 Secure、HttpOnly、SameSite=Lax 短时校验 Cookie，登录流程有效期为 600 秒，交接票据更短且只能使用一次。有效期不等同于所有日志或数据库记录的保存期限；过期流程记录通过后续清理处理，不能保证到期立即从所有存储消失。
禁用或清除必要 Cookie 可能导致登录失败或退出账号。当前公益工具没有实现广告画像功能；托管及安全服务可能有自己的必要 Cookie 和日志。通过 PWA 打开也适用相同的数据处理规则，本页不承诺离线访问。
4. 存储、保护和共享
账号及身份绑定保存在服务端数据库。网站主服务器由腾讯云提供托管，当前地域为法兰克福（eu-frankfurt），主业务数据库位于该服务器。网站还使用 Cloudflare 提供网络分发与安全服务，访问请求及相关网络信息可能由其分布式节点处理。AI 请求通过 OpenRouter 转交模型服务处理，这些第三方处理不等同于主数据库存储地域。本站通过 HTTPS 传输，采用密码哈希、服务端身份校验、短时一次性登录流程、CSRF 校验及后台删除权限控制等措施保护账号。这些措施不能保证绝对安全，也不表示数据库或备份已经全部加密。
账号记录用于维持账号服务，注销时删除当前账号和身份绑定。账号注销后的运行、安全记录和备份不由账号删除功能自动清除；这些记录可能因安全核查、系统恢复或适用要求而保留。你可以联系我们了解与你的账号有关的保留情况并提出删除请求。
登录时需要与所选身份平台交换必要授权及身份信息。托管、CDN 和安全服务可能处理提供网站所需的网络及请求信息；主动通过邮件联系或使用外部打赏服务时，相应服务也会处理你提交的数据。当前公益模块未实现出售账号资料或广告共享功能。其他依法需要的数据提供应按实际适用要求处理。主服务器地域不表示备份、CDN 或 AI 服务的全部处理都发生在同一地点。关于与你有关的数据处理、保留及删除情况，你可以通过本页联系邮箱向我们咨询。
5. 账号注销、数据删除及请求
你可以通过本页联系邮箱申请账号注销、查阅或更正账号信息、了解个人数据处理情况及删除相关数据。我们需核验账号归属，避免他人未经授权操作你的账号。
管理员现有删除功能会删除公益账号和平台身份绑定；服务端再次校验账号时，已删除账号无法继续使用。该功能不会自动删除所有安全日志、历史登录流程记录或备份，也不会删除你的 TikTok 等平台账号。平台授权管理可在对应平台处理。
联系我们
运营主体：Optimize。联系邮箱：mok869865@gmail.com。你可以通过该邮箱就工具使用、隐私、账号注销及数据删除事项联系我们。
提交账号相关请求时，请说明账号用户名、使用的登录方式及请求事项。请勿发送账号密码、平台密码或验证码；我们会根据请求核验账号归属。