隐私政策

最后更新：2026 年 10 月 7 日

草稿，待律师审阅，尚未生效。

1. 我们是谁，本政策适用于什么

福州市仓山区飞影跨境电子商务有限公司（「飞影」「我们」）向企业（「客户」）提供飞影分发平台中国大陆版（「本服务」）。客户用本服务把视频发布到自己的社交媒体账号，并分析这些视频的效果。本政策依据《中华人民共和国个人信息保护法》等法律法规制定。

我们以两种身份处理个人信息：

• 作为个人信息处理者，处理访问本网站或联系我们的人、客户的联系人，以及使用本服务的人（「用户」）的账号与安全记录。本政策说明的就是这部分处理。
• 作为受托方，受客户委托处理客户放入本服务或通过本服务收集的数据中的个人信息，例如客户接入的社交媒体账号和客户发布的内容。我们只按与客户约定的目的和方式处理这些信息。如果你的信息在某个客户的数据中，请联系该客户；我们会协助其答复。

本政策适用于托管在中国大陆的本服务。海外的服务另行运营，有其自己的隐私政策，两者不共用数据库。

2. 我们收集哪些信息

• 用户账号：姓名、工作邮箱、在每个工作区中的角色与门店范围、语言偏好和最近登录时间。密码只以 Argon2id 哈希值保存，我们从不以可读形式保存或看到密码。一次性的激活与重置密码链接只以哈希值保存，并会过期。
• 安全记录：会话标识（只保存哈希值）、按邮箱地址和来源 IP 地址统计的登录失败次数（用于拦截猜密码的尝试）、账号与权限变更的记录，以及每次视频下载的记录（谁、哪条视频、何时）。
• 已接入账号的信息：在账号所有者授权后从社交媒体平台获得，见第 4 节。
• 内容与发布数据：交付到工作区的视频和文案、发布计划、每次发布的结果和已发布内容的链接，以及播放、点赞、评论、转发和完播率等效果数据，这些数据由用户导入或从平台取回。
• 沟通信息：你联系我们时提供的姓名、邮箱地址、公司和留言。
• 设备信息：服务器日志中记录的 IP 地址和浏览器类型。

我们不收集敏感个人信息，也不利用个人信息进行自动化决策。

Cookie 及类似技术。本服务只使用一个维持登录所必需的 Cookie，页面脚本无法读取它，它在 14 天后或你退出登录时失效。你的语言和上次使用的工作区保存在浏览器的本地存储中。本服务不使用广告或跨站跟踪 Cookie。本网站不设置任何 Cookie，不做访问统计，也不从其他网站加载内容。

3. 我们如何使用信息

• 提供本服务：用户登录，应用角色和门店范围，按客户的指示为内容排期与发布，展示发布状态和效果。这是订立和履行与客户的合同所必需的。
• 保障本服务安全：发现并拦截滥用，调查安全事件，保存账号变更记录。
• 与你沟通：账号激活和重置密码邮件、服务通知和支持。
• 改进我们的服务：使用经过汇总、无法识别任何客户、个人或已接入账号的统计数据。
• 履行法定义务。

超出上述目的处理个人信息，或法律要求取得同意的，我们会事先告知并取得你的同意。我们不出售个人信息，也不将其用于定向广告或用户画像。

4. 来自已接入平台的信息

客户把门店在社交媒体平台上的账号接入本服务。支持官方授权的平台，由账号所有者在该平台自己的授权页上同意所列权限后接入；我们从不获取账号的密码。

抖音。账号所有者用抖音扫码同意授权后，我们获得该账号的 open ID、昵称和头像，以及一个访问令牌和一个刷新令牌。抖音不向本服务开放代为发布，本服务不会向抖音账号发布内容：抖音上的发布由客户的人员完成，再把链接回填到本服务。我们不会读取账号的私信、粉丝或其他内容。

小红书、视频号和快手接入本服务前，我们会把各自获取的信息补充到本节。

我们如何使用。仅用于显示已接入的是哪些账号、核对每次发布的结果，以及在客户的工作区里显示这些发布的效果数据。

我们如何保护。令牌以 AES-256-GCM 静态加密，加密密钥与数据库分开保管。令牌从不在本服务中显示，也不会由其接口返回；只有本服务内部负责续期授权的程序能够解密它们。

我们保存多久。账号保持接入期间保存令牌；客户把该账号移出工作区时立即删除，客户订阅结束时也一定删除（见第 7 节）。账号所有者在平台上取消授权后，令牌即告失效，该账号在本服务中显示为已过期，直到重新授权或被移出。

如何断开。客户的工作区管理员可以在本服务中移除该账号。账号所有者也可以随时在抖音 App 的设置里找到授权管理，取消对飞影的授权。菜单名称可能因 App 版本而不同。

5. 委托处理与对外提供

• 受托方：阿里云计算有限公司，在北京地域为本服务提供计算、数据库、对象存储和日志服务。我们与受托方约定处理的目的、方式和保护措施，并监督其处理活动。
• 社交媒体平台，依客户的指示：视频和文案发布到客户选定的平台，由本服务直接发布，或由客户的人员发布。
• 在客户的工作区内：用户的操作对该工作区的管理员可见，对指派给该客户提供支持的飞影人员也可见。
• 出于法律原因：依照法律法规或有关机关的要求。
• 在业务转让中：因合并、分立或类似原因需要转移个人信息的，我们会告知接收方的名称和联系方式，接收方继续履行本政策下的义务。

6. 信息存放在哪里

本服务中的个人信息存放在中华人民共和国境内（阿里云北京地域），不与海外的服务共用数据库。确需向境外提供个人信息的，我们会依照《个人信息保护法》事先告知你、取得你的单独同意，并完成法律规定的出境程序。

7. 我们保存信息多久

我们只在实现上述目的所需的最短期间内保存个人信息：

• 用户账号：在用户有权访问本服务期间保存；被移除用户的账号记录最迟随客户数据一起删除。
• 账号变更与下载记录：保存到客户数据删除时为止，以便回答谁在什么时候做了什么。
• 客户数据：订阅期间及订阅结束后 30 天内保存，以便客户导出；此后我们在 30 天内删除，法律要求保留的除外。备份按其正常周期覆盖。
• 沟通信息：在答复你所需期间内保存。

8. 安全

我们采取与风险相适应的措施保护个人信息，包括传输加密、平台令牌的静态加密、密码和会话标识的哈希、基于角色和门店的访问控制、对重复登录尝试的限制，以及账号变更记录。发生或可能发生个人信息泄露、篡改、丢失的，我们会立即采取补救措施，并依法通知你和有关主管部门。

9. 你的权利

你有权查阅、复制、更正、补充和删除你的个人信息，有权撤回同意、请求将个人信息转移至你指定的处理者，并有权要求我们解释说明本政策。用户账号由客户的工作区管理员停用或移除；你也可以联系我们注销。行使上述权利，请发邮件至 operation@inflyn.com，我们会在核实身份后 15 个工作日内答复。如果你的信息属于某个客户的数据，请联系该客户；我们会协助其答复。对我们的答复不满意的，你可以向网信部门投诉。

10. 未成年人

本服务面向企业，用户须年满 18 周岁。我们不会主动收集未成年人的个人信息；如果发现收集了不满十四周岁的未成年人的个人信息，我们会将其删除。

11. 本政策的变更

任何变更都会发布在此处，并更新「最后更新」日期。变更属于实质性变更的，我们还会在其生效前通过电子邮件或在本服务中通知客户。

12. 联系方式

福州市仓山区飞影跨境电子商务有限公司，福建省福州市仓山区螺洲镇杜园路16号长悦大厦13层08办公，operation@inflyn.com。