隐私政策

1. 我们是谁与政策范围

福州市仓山哆哆萌科技有限公司是哆哆萌网站（pinceyun.com）及哆哆萌内容电商协作服务的运营者。Pinceyun Ads Console 是哆哆萌计划接入的广告管理与效果报表模块，由同一公司运营，当前尚未开放广告账户连接。本政策说明我们如何处理使用服务时涉及的个人信息，以及你如何查询、更正、导出、删除信息或撤回授权。

联系邮箱：duoduomeng@pinceyun.com。本政策适用于本网站及运营者提供的相关工作区服务。组织自行管理的成员资料、组织配置的存储和独立第三方平台还可能受相应管理方的规则约束。

2. 收集哪些信息、为什么收集

可选功能涉及的信息仅在你使用相应功能时处理。请只提交有权处理且完成操作所需的信息；视频中的人像、声音及私人资料也可能涉及他人的权益。

3. Cookie 与本地存储

网站使用会话 Cookie 维持登录，并使用浏览器本地存储或会话存储保存界面偏好、工作区状态及必要缓存。你可通过浏览器设置查看和清除这些数据；清除后可能需要重新登录或设置偏好。

当前登录页的“记住账号密码”选项会将账号及密码保存在本机浏览器的本地存储中。请只在自己控制的设备上使用，勿在公共或共享设备勾选；可取消勾选并完成一次登录以清除该项保存，或直接清除该站点的浏览器存储。不要把这项功能视为加密密码保险库。

4. TikTok 数据与授权（按实际使用的功能适用）

Pinceyun Ads Console 广告管理与效果报表模块仍处于接入准备阶段，尚未开放广告账户连接。发布本政策不代表已取得平台审核许可，也不会因此读取你的 TikTok 数据。

4.1 广告账户、广告操作与效果报表

在取得平台所需权限并经商家主动授权后，计划通过 TikTok API for Business 读取授权范围内的广告账户及店铺标识、名称、GMV Max 广告计划信息和效果报表，例如广告消耗、成交金额及平台提供的回报指标。实际字段以平台开放能力和商家同意的权限为准。

这些数据用于识别已连接账户、执行用户主动发起的广告管理请求、展示效果报表，以及与工作区内的商品、素材及成片进行关联分析。规划中的广告管理包括创建广告、修改平台支持的设置与预算、暂停与恢复投放；GMV Max 相关操作以平台开放接口及本应用获批权限为准。

当广告管理功能开放并取得相应权限后，为执行你确认的操作，计划将你提交的广告名称、目标、预算、相关设置、选定的广告素材或素材标识，以及账户和计划标识等必要参数发送至 TikTok，并处理接口返回的状态或错误信息。计划保存必要的操作记录（发起用户、时间、目标账户、操作类型和结果），用于核对操作及排查问题。实际处理字段以所用接口和你发起的操作为准，保存与删除按第 8、9 节处理。

广告管理、报表读取与视频发布分别需要相应权限；仅授予报表读取权限不代表授权创建或修改广告。所有广告操作由已授权用户针对其已连接账户主动发起。

连接凭证仅用于维持获准连接和请求相应接口，不需要商家的 TikTok 登录密码。功能开放前将明确实际接收方、存储位置及凭证保护方式，并配置账户访问隔离；不会因为浏览官网就取得授权。

4.2 其他 TikTok 功能单独授权

账号资料、视频读取与发布属于不同的可选功能，不包含在广告管理或报表读取授权中。当前版本已实现 TikTok 账号连接、公开视频展示、成片发布设置及结果查询流程，仅限平台测试配置允许的账号使用；当前发布仅支持“仅自己可见”，尚未面向所有用户开放。相关数据处理仅在你的账号可使用该功能并经你另行授权时，按授权页面所列范围进行。测试范围内使用同样适用本政策。正式开放条件见功能状态说明：

• user.info.basic：读取授权账号的基础资料，例如账号标识、头像和显示名称，用于识别已连接账号。
• video.list：获取授权账号允许访问的公开视频信息，例如视频标识、标题、封面、链接和发布时间，用于展示与管理。
• video.publish：在你确认后将选定内容及发布设置发送至 TikTok，用于执行发布请求。

4.3 视频数据的保存与删除

以下为当前视频功能的处理规则，适用于获准使用功能的测试账号。连接资料、发布临时文件和发布记录分别保存，断开连接不等于删除所有数据。

• 账号资料与授权凭证：我们保存连接所需的 TikTok 账号标识、昵称、头像链接、已授予权限、访问令牌、刷新令牌及有效期，用于识别账号、维持授权和执行你发起的请求。资料可能在读取时刷新；令牌过期本身不会自动删除连接记录。客户端“取消授权”操作成功后，该账号的连接记录（含凭证及其中的昵称、头像链接）会被移除。发布记录中已有的账号标识或昵称按下述发布记录规则处理。
• 公开视频信息：经授权按需读取视频标识、标题、封面链接、作品链接和发布时间，用于界面展示；当前列表接口不在服务端持久保存完整的视频列表。设备中的界面缓存与本地存储可按第 3 节说明管理。
• 发布临时文件：你选定用于发布的视频会临时存放在服务器，供预览、必要的文件处理及向 TikTok 传输。系统查询并确认任务完成或失败后会删除对应的发布临时视频。其余临时文件通常在任务创建超过 24 小时后进入清理范围；处理产生的临时文件按文件时间判断。正在传输或仍有有效平台拉取链接的文件暂不清理，条件解除后由后续清理处理。后台约每 15 分钟检查一次，读取任务列表等操作也可能触发清理；这不是到达 24 小时即刻删除的承诺。
• 发布记录：为展示进度、核对结果、排查失败及避免重复提交，我们保存任务与账号标识、文件名、大小及指纹、视频技术信息、标题、发布设置与确认信息，以及平台任务标识、状态、返回结果和必要的错误信息。任务创建超过 30 天，且不处于初始化、上传、平台处理或结果未知状态时，会在后续清理中删除。处理中或结果待核实的记录不会按 30 天规则自动删除；你可按下节申请人工核查和删除。
• 原片与平台内容：上述临时文件清理不删除你设备上或工作区另行保存的素材、成片；如需删除工作区文件，请使用对应文件的删除功能或在申请中明确列出。断开连接、删除本地发布记录或清理临时文件都不会删除 TikTok 上已发布的内容，也不代表取消平台已经接收的任务。平台内容须在 TikTok 中另行管理。

正常业务数据的清理规则如上；依法必须保留的数据或暂时无法即时清除的备份，按第 8 节限制处理。删除申请和进度查询见下节。

4.4 撤销授权与删除申请

视频功能可在客户端“协作 → 授权管理 → 账号授权”中对对应账号点击“取消授权”，也可通过 TikTok 的应用授权管理撤销授权。客户端操作成功后移除该账号的连接记录并停用相关临时视频访问链接；如果操作失败，或仅在 TikTok 内撤销授权，本站仍可能保留连接资料，请通过以下方式申请清除。

发送邮件至 duoduomeng@pinceyun.com，主题注明“TikTok 视频数据删除”，提供哆哆萌账号或工作区标识、相关 TikTok 账号标识或昵称，并说明要删除连接资料、发布临时文件、发布记录或工作区原片中的哪些数据；如涉及特定任务，可补充任务标识或大致时间。无需发送视频原件、密码、令牌或不必要的证件信息。我们按第 9 节核验账号归属或工作区权限，处理符合条件的请求，并说明处理结果、需继续保留的范围及原因；你可通过同一邮箱查询进度。处理中或结果未知的任务需先核查状态，避免误删后重复发布。

广告功能开放后，如需删除相关数据，请在邮件中注明“广告数据删除”、相关账户标识及请求范围。

撤销授权后停止新的授权数据读取和广告管理请求。撤销连接不等于暂停平台上已在投放的广告；如需停投，请在撤销前完成暂停，或前往 TikTok 广告平台处理。经核实的删除请求按本政策第 8、9 节处理；依法需保留或备份中暂时无法即时清除的数据将限制处理并在符合删除条件时清除。撤销本站授权不会删除已在 TikTok 发布的内容或平台自身保存的记录。TikTok 对其平台信息的处理适用其自身隐私政策。

5. AI 服务、本地处理与存储

使用 AI 辅助功能时，你提交的提示词、选择的素材或为该任务提取的文字、图像、音频片段，可能发送给该功能实际配置的 AI 提供方（例如启用对应接口时的豆包／火山引擎或 OpenAI）。传输范围取决于所选功能与任务，请在提交前核对所使用的服务和材料。

本地助手处理你选择或授权访问的目录与文件，可能生成转写、截图、音频等临时结果。只有在实际采用本地处理的步骤，材料才由本地程序完成处理；调用云端识别、生成或外部存储时，相应数据仍可能离开本机。

官网及相关应用服务使用阿里云服务器；素材也可能存放于工作区配置的服务器、本地目录、NAS 或外部存储。删除服务器上的记录不一定删除你导出、本地保存或由组织另行保留的副本。我们不将本政策视为允许将你的私有素材用于通用 AI 模型训练的授权；独立提供方如何处理数据，仍需结合实际配置及其服务规则核对。

6. 向谁提供信息

我们仅为提供相应功能所必要的目的处理和提供信息，主要包括：承载网站的云服务提供方、你选择连接的第三方平台或存储服务、实际调用的 AI 服务，以及依角色权限可访问资料的工作区成员。生成分享链接或发布内容时，持有链接的接收者或平台受众可能看到你选择分享的内容。

我们不以出售个人信息为业务目的，也不因本政策取得任意公开私人资料的授权。依法配合监管、司法要求或处置安全事件时，可能在必要范围内提供信息。涉及依法需要单独同意的向其他处理者提供、公开或跨境处理等行为，应依法另行告知并取得相应同意。

7. 存储地区、跨境处理与保护措施

官网当前使用中国大陆地区的云服务器。你的工作区外部存储位置由其实际配置决定。选择 TikTok、OpenAI 等境外服务时，相应材料或账号数据可能由境外系统处理；境外处理的接收方、目的、信息范围及权利行使方式应在功能实际启用前结合服务配置明确告知，并依法完成所需程序。本政策本身不替代跨境处理所需的单独告知与同意。

我们采取与处理风险相适应的访问控制、账号权限管理、传输保护和故障处置措施；官网通过 HTTPS 提供访问。互联网和设备使用仍存在风险，无法承诺绝对安全。发生个人信息安全事件时，将采取补救措施，并依法履行必要的通知和报告义务。

8. 保存期限与删除

TikTok 视频功能的分项保存期限、自动清理条件及删除范围见第 4.3 节；申请方式见第 4.4 节。

我们仅在实现相应处理目的所需的最短时间内保存个人信息，期限按以下标准确定：账号资料在维持账号及履行服务所需期间保存；内容及关联记录按你的存储、协作和删除指令处理；第三方授权信息仅在授权和服务所需期间处理；安全与错误日志按排障、安全和法定保存义务确定必要保留时间。

当处理目的已实现、账号依法注销、授权撤回或删除请求经核实符合条件时，删除相关信息或进行匿名化处理。法律要求继续保留，或备份、技术限制导致暂时难以即时删除时，将限制为必要存储和安全保护，并在保留依据消失或具备删除条件时处理。可通过邮箱了解与你具体数据相关的保存及删除进度。

9. 你的权利与申请方式

你可以通过账号中已有的编辑、导出和删除功能管理资料，也可以发送邮件至 duoduomeng@pinceyun.com，申请查阅、复制、更正、补充、删除个人信息，撤回授权、注销账号或解释相关处理规则。建议主题写明“隐私请求”，正文只需提供账号标识及请求内容；不要发送密码、完整令牌或不必要的证件信息。

我们会核实请求与账号的关联，可能要求提供最少必要的验证材料。涉及组织工作区时，也需核对你对相应资料的管理权限。依法不能立即满足的，会说明原因及可行途径。撤回可选功能授权可能使该功能不可用，但不影响此前基于合法授权的处理。

10. 未成年人、更新与联系

本服务主要面向内容创作者和工作团队，不以儿童为目标用户。未成年人应在监护人指导下使用；涉及不满十四周岁未成年人信息时，应取得监护人同意并依法采用专门保护规则。如发现未经允许提交的未成年人信息，请联系我们核实和处理。

本政策更新及生效日期：2026年11月6日。当处理目的、信息范围、接收方或权利行使方式发生重大变化时，会通过适当方式告知；依法需要重新同意的，将另行征求同意。

个人信息处理者及运营主体：福州市仓山哆哆萌科技有限公司
隐私及客服邮箱：duoduomeng@pinceyun.com

English overview

Pinceyun Ads Console is the planned advertising management and performance reporting module within our Duoduomeng (哆哆萌) desktop software for e-commerce merchants, operated by the same company. The advertising integration is not yet available. After platform approval, access to the required API permissions, completion of development, and explicit advertiser authorization, we plan to support creating campaigns, updating supported settings and budgets, pausing or resuming campaigns, and retrieving performance reports. GMV Max campaign management and reporting are subject to the interfaces and permissions available to our app. All advertising actions will be initiated by authorized users for their connected advertising accounts. Advertising management, reporting and video publishing each require the appropriate permissions. To carry out user-confirmed requests, we plan to send necessary account and campaign identifiers, names, objectives, budgets, settings and selected ad materials or their identifiers to TikTok, and process returned statuses or errors. Necessary operation records will include the initiating user, time, target account, action and result. Merchants may revoke authorization and request deletion of connections, credentials and stored advertising data by email. New data retrieval and advertising management requests stop after revocation; retention and deletion follow sections 8 and 9. Disconnecting the app does not pause campaigns already running on TikTok; manage those campaigns on TikTok or pause them before revoking access.

This overview is provided for convenience. Please refer to the Chinese sections above for the full policy.

The operator and personal information handler is 福州市仓山哆哆萌科技有限公司. Contact: duoduomeng@pinceyun.com. We process registration and login information, user-submitted content and file metadata, workspace and storage settings, necessary access/security logs, and support requests to provide the operations you use.

Session cookies and browser storage maintain login, preferences and caches. The current optional “remember account and password” feature stores credentials in this browser's local storage; avoid it on shared devices and clear the site storage to remove saved data.

The current version implements TikTok account connection, public video display, posting settings and status queries. Access is restricted to accounts allowed by the platform test configuration, and posting is currently limited to Only me. General availability requires the relevant platform permissions, validation of the posting flow in the approved environment, and release configuration. Public posting additionally requires TikTok Direct Post audit approval; app review approval does not automatically remove the Only me restriction. When a feature is available to your account and you authorize it, user.info.basic provides basic account information, video.list provides permitted public video information, and video.publish enables user-confirmed posting. Tokens are authorization credentials; we do not need your TikTok password. A successful disconnect in the client removes that account's connection record, including tokens and cached profile details, and disables its temporary video access links. Token expiry or revocation only within TikTok does not itself delete all locally stored records. Posting records, workspace originals and content already on TikTok are handled separately; disconnecting does not cancel a task already accepted by TikTok.

Optional AI tasks may send prompts and selected or extracted media to the configured provider, such as Doubao/Volcengine or OpenAI when that integration is enabled. Local processing, cloud processing and workspace-configured storage have different data flows. The site uses Alibaba Cloud servers in mainland China; external providers or configured storage may process information elsewhere. Required recipient-specific notices, consent and cross-border procedures must be completed before the corresponding processing; this policy is not blanket consent.

Recipients may include necessary cloud/AI/storage providers, authorized workspace members, platforms you connect, recipients of your sharing links, or authorities where legally required. This policy does not authorize general model training on private content or arbitrary public disclosure. Provider-specific rules also apply.

Video data retention: the public-video list endpoint does not persist a complete list on the server. Temporary posting media is removed when a status query confirms completion or failure. Other temporary media becomes eligible for cleanup after 24 hours, measured from task creation or the temporary file timestamp as applicable; active transfers and valid platform download links defer cleanup. Checks normally run about every 15 minutes and may also run when tasks are accessed. Posting records become eligible after 30 days from creation, except while initializing, uploading, processing or awaiting an unconfirmed result. Cleanup of temporary posting copies does not delete workspace originals or content on TikTok. These are conditional cleanup rules, not guaranteed deletion deadlines. See section 4.3.

For deletion, email duoduomeng@pinceyun.com with the subject “TikTok video data deletion”, your Duoduomeng account or workspace identifier, the relevant TikTok account identifier or nickname, and the data you want deleted. A task identifier or approximate date may help. Do not send passwords, tokens, video originals or unnecessary identity documents. We verify account ownership or workspace authority, review unresolved tasks where necessary, and explain the outcome and any justified retention. You may request progress by the same email. See section 4.4.

Retention is limited to the time necessary for the relevant account, content, security or legal purpose. Eligible deletion or closure requests lead to deletion or anonymization; legally retained or temporarily non-deletable backup data is restricted to necessary storage and security until it can be removed. Exported or independently retained copies may remain outside our control.

Email the operator to request access, copies, correction, deletion, consent withdrawal, account closure or explanations. Minimal identity or workspace-authority verification may be needed; never email passwords or tokens. The service is not directed at children. Contact us about unauthorized minor data. We apply risk-appropriate safeguards and legally required incident notices, without promising absolute security. Material changes will be notified and fresh consent obtained where required. Effective and updated: November 6, 2026.