达人360网站与浏览器插件隐私政策
本政策适用于达人360网站、「达人360 - 达人关系管理插件」及其连接的达人360业务服务，说明我们如何处理您和您所在团队的数据。插件帮助用户在 TikTok、TikTok Shop、Instagram 等支持的页面识别达人、关联团队档案并维护标签、合作进度和跟进记录。其他平台和统一账号中心也有各自的数据处理规则。
插件不自动发送聊天消息。聊天自动跟进功能只记录符合条件的新发消息的跟进事件，不将聊天正文上传至达人360作为跟进内容。页面识别、请求观察与媒体功能仍可能在浏览器内处理网页内容或通讯相关数据；本政策也披露这些本地处理。
1. 我们处理的数据及用途
- 账号与身份信息：登录后处理账号标识、昵称、邮箱（如账号中心提供）、团队及成员权限，用于识别用户、选择团队并校验访问权限。统一账号密码在账号中心输入，插件不收集或保存该密码。
- 身份验证信息：处理一次性登录交换码、PKCE 证明、插件会话令牌及有效期。令牌保存在 Chrome 本地存储，用于向达人360 API 证明身份。网站平台请求的本地观察也可能接触其请求头和会话相关信息，这些内容不作为达人360登录凭证上传。
- 达人档案与用户输入：处理您选择的达人账号、平台、相关页面链接，以及您维护的标签、阶段、备注、跟进记录、计划和批量操作内容，用于匹配或建立档案、保存操作与团队协作。
- 页面、媒体及通讯相关内容：在支持平台读取当前页面的账号、公开资料、达人列表、媒体数据及相关接口响应；页面请求观察可能在浏览器内接触请求 URL、正文和请求头。当前聊天页面的内容与发送状态用于确认会话及识别新的跟进事件。插件不把平台聊天全文同步至团队档案。您主动填写的跟进备注会保存至达人360，请避免写入不必要的敏感信息。
- 浏览上下文和用户活动：处理当前支持页面的 URL、标题、标签页标识、选中达人、档案修改及聊天跟进事件的操作人和时间，用于把操作绑定到正确的账号及团队、防止重复写入、显示业务动态和审计。不建立用于广告的跨站浏览画像。
- 连接与安全日志：服务端接收请求所必需的 IP 地址、请求时间、路由、状态码及认证或操作错误信息，用于提供连接、限流、安全排查和服务运行。IP 可能反映大致地区；插件不请求 GPS 或设备精确定位权限。
可选的网站与插件使用统计
经您选择允许后，我们使用 Google Analytics 4 分析产品使用情况。网站使用统计 Cookie 及经过归类的页面路径；插件使用随机生成的安装标识、会话标识、插件版本和功能事件（如打开面板、登录完成、保存档案、标签、进度或跟进、打开工作台）。这些统计不包含邮箱、姓名、团队或达人标识、页面查询参数、聊天内容、表单内容及登录凭证，也不用于广告个性化。网站不向统计服务发送完整业务页面地址或完整来源地址，来源仅保留域名。
网站统计经浏览器直接发送至 Google；插件事件经达人360服务端及 Cloudflare Worker 转发至 Google。Cloudflare 仅接收上述匿名统计字段及达人360服务器建立连接所需的网络信息；我们不向 Cloudflare 或 Google 转发您的原始 IP、浏览器请求头或业务凭证。网络服务商仍会处理建立连接所需的网络信息。Cloudflare 与 Google 可能在境外处理统计数据，详见 Cloudflare 隐私政策、 Google 隐私政策及Google 如何使用合作网站和应用的数据。
统计默认关闭。您可在网站的「统计偏好」或插件弹窗／侧边栏底部的「使用统计」开启或关闭；关闭后不再发送新的统计事件。网站与插件的选择分别保存，卸载插件会清除安装标识；关闭插件统计会移除本地统计标识，再次开启时生成新标识。关闭统计不影响业务功能，也不会自动删除已经发送至 Google 的历史汇总数据。Chrome 应用商店自身的访问与安装统计由 Google 按其商店规则提供。
2. 本地处理与上传的区别
页面 DOM、媒体展示和平台接口上下文主要在浏览器内处理。认证请求、您执行的档案查询和保存、批量操作及符合条件的跟进事件，通过 HTTPS 发送至 daren360.com。需要团队协作的数据保存在服务端，而非仅保存在本机。下载功能由您主动触发，文件保存到您设备的浏览器下载位置。
3. Chrome 权限的用途
- identity：通过浏览器授权窗口完成账号中心登录。
- storage：保存会话、当前用户和团队、设置、重试及标签页状态。
- webRequest：观察支持平台的请求上下文，以及工作台认证请求的完成事件以同步登录状态。
- tabs：识别当前页面、绑定和清理标签页上下文、按您的操作打开工作台。
- sidePanel：提供浏览器侧边栏中的达人360面板。
- scripting：在安装、更新或页面激活等场景恢复支持页面的内容脚本连接。
- downloads：响应您主动发起的视频或数据文件下载。
- 支持平台与业务主机权限：在 TikTok、TikTok Shop（含其使用的 tiktokglobalshop.com、tiktokshopglobalselling.com）、Tokopedia、Instagram 页面运行随包分发的增强脚本，并连接达人360业务服务。Chrome 授权窗口中的统一登录由 login.lingtuzaowu.com 账号中心提供。
4. 数据共享与受托处理
达人360运营方处理业务服务数据；灵途造物账号中心（login.lingtuzaowu.com）处理统一登录与账号状态，达人360与其交换必要的身份标识和认证状态。您保存的团队档案、操作记录和跟进内容会向同团队内有相应权限的成员开放。退出团队或变更负责人不会自动删除团队已保存的业务档案。
我们使用火山引擎云计算资源托管服务与数据库，相关基础设施在提供托管和安全运行所需范围内处理数据。您访问的 TikTok、Instagram、Tokopedia 平台及浏览器下载的媒体来源，按各自政策处理您与它们的直接交互。Google 根据其政策提供 Chrome 与商店分发服务；本插件不主动向 Google 上传团队档案或平台聊天正文。
我们不出售用户数据，不将数据用于广告投放、信用评估或贷款，不为与插件单一用途无关的目的使用或转移数据。仅在提供已说明功能、按您的指示、保护服务安全或依法必须的范围内处理或披露数据。
5. 保存、删除与安全
本地数据根据具体用途保存：标签页会话在关闭标签页或浏览器后清理；退出登录清理插件账号和团队状态，部分界面偏好可能保留。您也可以在 Chrome 中清除插件存储或卸载插件。卸载不会自动删除服务端团队档案。
服务端业务数据在提供账号与团队协作服务所需期间保存；团队管理员可在已有功能权限内维护或删除档案。您可通过下方联系方式申请访问、更正、导出或删除个人数据，我们将核对身份及团队数据归属后处理。为履行法定义务、保护安全或解决争议需保留的记录，不会因卸载插件立即删除；备份会按实际备份生命周期逐步更新。本服务不承诺尚未实现的固定自动删除期限。
业务传输使用 HTTPS，服务端依据账号、团队成员关系与角色校验权限，支持撤销插件会话。请保护好浏览器和设备，勿向他人分享令牌或会话；浏览器本地存储不等同于独立密码保险箱。任何系统均无法保证绝对安全。
6. 您的控制与选择
您可以选择登录和团队、主动决定档案操作、修改或删除有权管理的业务内容、退出账号、撤销会话或卸载插件。禁用插件将停止其后续页面增强；已经发送并成功保存的业务操作不会因此自动撤销。团队拥有者及管理员对团队档案的使用也应遵守适用规则和相关人员授权。
7. 政策更新与联系我们
我们会在功能或数据处理方式变化时更新本页及生效日期；如新增超出现有合理预期的数据用途，将提供相应说明并在需要时取得同意。
隐私问题和数据权利请求请联系：janine.cheng22@gmail.com，或通过 Chrome 应用商店的开发者联系入口联系我们。请在请求中注明「达人360插件隐私」，不要发送密码、会话令牌或其他不必要的敏感数据。