隐私政策
本译文仅为方便阅读而提供，具有约束力的是英文版本。 English
本隐私政策说明黎巴嫩贝鲁特的 Devign LLC（“Devign”“我们”）如何在 App Store 和 Google Play 上的 TCN Agent 移动应用（“App”）中处理个人信息（iOS 软件包 ID 和 Android 包名：com.devignlb.tcnagent）。
App 连接公会自己的 TikTok Backstage 账户，显示公会的主播名单、表现数据以及预计激励和奖金。每个公会使用 App 时只处理自己的数据；公会之间无法看到彼此的主播或数据。公会订阅通过 App Store 或 Google Play 购买；我们绝不会收到您的银行卡信息。
本页内容
1. 定义
- 个人信息或个人数据：按照 GDPR、CCPA/CPRA 及类似法律的定义，能够识别某人、与某人相关或可合理地与某人关联的信息。
- 处理：对个人数据进行的任何操作，包括收集、存储、使用、共享和删除。
- 次级处理方：根据合同为我们处理个人数据的服务提供商。
- 用户：拥有 TCN Agent 账户的人，即公会长或经纪人。
- 公会：管理一批主播的 TikTok 主播公会。
2. 谁使用 App
App 向任何经营 TikTok 主播公会的人及其邀请的经纪人开放。公会长在 App 内为公会订阅，并连接公会自己的 TikTok Backstage。经纪人使用公会长的邀请码加入，只能看到分配给自己的主播。
3. 我们收集的信息
以下类别遵循 Apple 的 App 隐私标签，并与我们在应用商店中的声明一致：
| 数据 | 我们收集的内容 | 是否与您关联？ |
|---|---|---|
| 邮箱地址 | 您的登录邮箱 | 是 |
| 姓名 | 您的姓名，显示在 App 中和审计日志条目中 | 是 |
| 用户 ID | 您的内部账户 ID，用于将您与公会数据关联 | 是 |
| 购买 | 来自 Apple 或 Google 的订阅状态：产品、经纪人数量、续订和到期日期，以及应用商店交易 ID。不含银行卡信息。 | 是 |
| 消息和媒体 | 您在团队聊天中发送的消息、照片和语音消息 | 是 |
| 产品交互 | 浏览的界面和使用的功能，用于运行和改进 App | 是 |
| 崩溃数据 | 崩溃报告 | 否 |
| 性能数据 | 性能跟踪记录 | 否 |
| TikTok Backstage 登录信息 | 您自己的 Backstage 邮箱和密码，仅在您连接 Backstage 时收集；加密存储（见第 7 节） | 是 |
| 推送通知令牌 | 您设备的推送令牌，用于发送提醒 | 是 |
我们不会使用这些数据在其他公司的 App 或网站中跟踪您，也不收集广告标识符。
我们不收集：
- 位置数据；
- 通讯录、日历条目或浏览记录；
- 健康、健身或生物特征数据；
- 敏感的人口统计数据，例如种族、宗教、政治观点或性取向；
- 银行卡或银行账户信息（由应用商店处理付款）。
只有当您选择在聊天中发送照片或语音消息时，App 才会在您许可的情况下使用您的相册或麦克风。
4. App 中显示的主播数据
App 显示您公会名单中 TikTok 主播的数据，例如账号、等级、钻石总数、LIVE 天数和时长以及 PK 场次。这些数据来自您公会自己的 TikTok Backstage（使用您提供的登录信息获取），或来自您上传的 Backstage 导出文件。App 不会显示超出您公会在 Backstage 中已能看到的内容。每个公会须自行负责与其主播的关系以及向主播发出的告知。
5. 我们如何使用信息
我们仅将个人信息用于：
- 为您登录，并将每个请求限制在您自己公会的数据范围内；
- 运行 App：每日行动、升级计算、奖金估算、提醒和聊天；
- 在后台从您自己的 Backstage 同步公会的主播名单、表现和激励数据；
- 向 Apple 或 Google 核实您的订阅状态，并为您的公会提供相应的访问权限；
- 保留审计日志，记录谁在 App 中做了什么；
- 修复错误并改进 App；
- 发送有关您主播的推送通知，并在 Backstage 连接需要更新时通知您。
我们不会做的事：我们不会在您的 TikTok Backstage 中发布、发送消息、更改或删除任何内容。该连接为只读。我们不会将您的数据用于广告、用户画像或具有法律效力的自动化决策，也不会出售您的数据。
6. 次级处理方与共享
我们不出售、出租或交易个人信息。以下次级处理方根据合同为我们处理有限的数据：
| 次级处理方 | 国家/地区 | 数据 | 用途 |
|---|---|---|---|
| Contabo GmbH | 德国（数据中心位于法国） | 所有存储的 App 数据 | 服务器托管和存储 |
| Apple Inc.（App Store、推送通知服务） | 美国 | 订阅状态和交易 ID；设备推送令牌和通知内容 | iOS 上的 App 内订阅；iOS 上的通知 |
| Google LLC（Google Play、Firebase Cloud Messaging） | 美国 | 订阅状态和购买令牌；设备推送令牌和通知内容 | Android 上的 App 内订阅；Android 上的通知 |
| TikTok Pte. Ltd. | 新加坡 | 您自己的 Backstage 登录信息，仅在获取您公会的数据时发送给 TikTok | 从您自己的 Backstage 只读获取数据 |
| Auth0 (Okta, Inc.) | 美国 | 邮箱地址 | 仅用于 2026 年 9 月之前创建的账户登录；新账户不会经过 Auth0 |
我们不会与广告网络、数据经纪商或营销平台共享数据。
7. 安全
- App 与我们服务器之间的所有流量均使用 TLS 1.2 或更高版本加密。
- Backstage 登录信息使用基于 AES 的认证加密方式加密存储。密钥保存在服务器上，绝不会发送到设备。
- 登录令牌存储在 iOS 钥匙串或 Android Keystore 中。
- 每个请求都会根据您的账户进行校验，任何账户都无法读取其他公会的数据。
- 密码使用 Argon2id 进行哈希处理，数据库查询使用参数化语句。
- 服务器在受限访问、自动安全更新和防火墙保护下运行。
没有任何系统是绝对安全的。如果发生个人数据泄露，我们将按法律要求通知受影响的用户和相关监管机构，包括在适用 GDPR 时于 72 小时内通知。
8. 数据保存期限
- 账户数据（邮箱、姓名、账户 ID、设置）：在您的账户有效期间保存，并在您删除账户后 30 天内删除。
- 订阅结束后的公会数据：30 天内可查看，之后锁定；锁定 90 天后删除。
- 审计日志记录：出于会计、税务和法律原因最多保存 7 年，账户关闭后进行假名化处理。
- Backstage 登录信息：仅在连接开启期间保存；在您断开连接、退出登录或删除账户后 24 小时内删除。
- 推送令牌：在您退出登录或卸载 App 时删除。
- 崩溃和性能数据：匿名，由平台提供商最多保存 12 个月。
9. 您的权利
任何人都可以要求我们访问、更正、删除或导出其个人数据（JSON 或 CSV 格式）。
欧洲经济区、英国和瑞士。我们处理数据的依据是：履行与您之间的合同（使用条款）；为安全运行 App、防止滥用和改进 App 的正当利益；以及履行法律义务，例如保存会计记录。您还可以反对基于正当利益的处理、要求我们限制处理、在我们依赖同意时撤回同意，并向您所在地的数据保护机构投诉。我们不会作出具有法律效力或类似效力的完全自动化决策。
加利福尼亚州。您有权知悉、删除和更正个人信息，并有权在行使这些权利时不受歧视。我们不会为跨情境行为广告而出售或共享个人信息。
如需行使上述任何权利，请发送邮件至 support@devignlb.com。我们会在法律规定的期限内答复（加利福尼亚州的请求最长 45 天），并可能需要先核实您的身份。
10. Apple App 跟踪透明度
App 不会按照 Apple 的定义跟踪您。我们不会将 App 数据与其他公司的数据关联用于广告或效果衡量，因此 App 绝不会显示跟踪授权提示。
11. 跨境传输
个人数据可能在您所在国家/地区以外处理，包括法国（托管）、美国（Apple、Google、Auth0）和新加坡（TikTok，用于您授权的 Backstage 连接）。在法律要求时，我们采用欧盟委员会的标准合同条款或同等保障措施。
12. 删除账户
在 App 中进入“设置”并点按“删除账户”，或使用您账户的邮箱发送邮件至 support@devignlb.com。我们会立即关闭账户，并在 30 天内删除个人数据，第 8 节所述的记录除外。删除账户不会取消 App Store 或 Google Play 订阅。请参阅删除账户。
13. 儿童
App 面向年满 18 周岁的人士。我们不会在知情的情况下收集未满 18 周岁者的数据。如果您认为有未成年人拥有账户，请发送邮件至 support@devignlb.com，我们将予以删除。
14. 推送通知
如果您允许通知，您的设备将在 Apple 或 Google 注册，我们会存储推送令牌。我们仅将其用于 App 提醒，例如主播提醒、升级资格变化和消息。您可以在 App 或设备设置中关闭通知。
15. Cookie 与跟踪
App 不使用 Cookie、跟踪像素、广告 SDK 或设备指纹识别。本网站同样不使用 Cookie 或分析工具。
16. 其他服务
App 链接到 TikTok Backstage 以及 App Store 和 Google Play。这些服务适用其各自的隐私政策。
17. 控制权变更
如果 Devign 涉及合并、收购、资产出售或破产，个人数据可能会转移给继任方。我们将提前在 App 中或通过邮件通知您，本政策将继续适用。
18. 本政策的变更
我们可能会更新本政策。如有重大变更，我们会更新顶部的日期，在此地址发布新版本，并在 App 中通知您。
19. 联系方式
Devign LLC，黎巴嫩贝鲁特。邮箱：support@devignlb.com。网站：devignlb.com。我们力求在 30 天内答复隐私相关问题。