REN ContentForgeREN ContentForge / Privacy
隱私政策
本政策說明 REN ContentForge 在使用者選擇連結 TikTok 帳號或使用短影音發布流程時，可能處理哪些資料、處理目的，以及如何提出授權或資料請求。功能是否可用取決於平台授權及服務設定。
1. 我們可能處理的資料
| 資料類別 | 來源與用途 |
|---|---|
| TikTok OAuth access token、refresh token、授權範圍與到期時間 | 在您主動授權後取得，用於驗證授權、更新到期的 access token，以及呼叫已獲授權的 TikTok 功能。 |
| open_id、帳號識別資料 | 來自 TikTok 授權回應或帳號資訊查詢，用於確認要操作的是預期帳號；可包含 username、nickname 等平台回傳的基本資訊。 |
| creator_info | 在 Direct Post 嘗試前向 TikTok 查詢，可能包含帳號顯示資訊、可用隱私選項、互動選項與影片時長上限，用於當次發布前檢查。 |
| 您指定的影片與發布資料 | 包括所選影片檔案、caption、hashtags、隱私及互動設定；用於內容審核、驗證及依授權上傳。只有您選定並通過相關檢查的媒體才會進入發布流程。 |
| 發布識別碼與操作紀錄 | 包括 publish_id、可能的 post_id、上傳／發布狀態、時間、attempt ledger、檔案或文案雜湊及錯誤資訊；用於狀態確認、避免重複發布、故障排查與人工核對。 |
2. 資料用途
上述資料僅用於提供您選擇的帳號連結、內容準備、發布前檢查、授權上傳、狀態追蹤與錯誤處理。TikTok 的 Direct Post 與草稿上傳是不同流程；草稿上傳不等於公開發布。我們不販售使用者資料。
3. 儲存與保護
目前的 TikTok 整合設計使用本機檔案保存 OAuth token；程式將憑證檔列入 Git 忽略規則，並將發布 manifest、attempt ledger 與內容檔案保存在對應工作目錄。程式設計上不把完整 token 值寫入公開頁面、發布 manifest 或 attempt ledger。Token 更新採寫入暫存檔後替換的方式。
我們不在此聲稱已有額外的靜態加密、雲端金鑰保管或自動刪除機制。請勿在公開網站、程式碼倉庫或支援訊息中提供 token 或密碼。
4. 第三方服務
在您授權並啟用相關功能時，TikTok 會接收為帳號驗證、creator_info 查詢、媒體上傳或發布狀態查詢所需的請求及您選擇提交的影片與發布資料。TikTok 如何處理其平台內資料，另受 TikTok 自身條款及隱私政策約束。
5. 資料保留
目前程式沒有固定的自動保留期限或自動刪除流程。Token、內容 manifest、發布嘗試與錯誤紀錄可能保留於本機，以便確認發布結果、避免重複嘗試及處理爭議。若您要求刪除，我們會核對帳號及資料範圍，依技術條件與適用義務人工處理；撤銷授權不會自動刪除本機既存紀錄或已在 TikTok 發布的內容。
6. 撤銷授權與刪除請求
您可在 TikTok App 的「個人資料 → 選單 → 設定與隱私 → 安全與權限 → 應用程式與服務權限」檢視連結的服務並移除存取權。移除授權後，REN ContentForge 不能再以該授權執行後續 TikTok API 操作；如需處理本機保存的 token、紀錄或內容，請透過下方聯絡方式提出請求。為避免未授權刪除，我們可能需要先確認您的身分及所涉帳號。
7. 政策更新
服務或資料處理方式變更時，我們可能更新本政策，並在本頁標示更新日期。
聯絡與資料請求
如需詢問資料處理、撤銷連結後的本機資料處置，或提出刪除請求，請聯絡 REN ContentForge。