生效日期:2026年8月23日 · 最后更新:2026年8月26日

隐私政策

本政策说明“抖音评论采集”Chrome 扩展及其官网如何收集、使用、共享、保存和删除用户数据。核心原则是:采集到的抖音评论数据保存在用户浏览器本地,不上传到开发者服务器。

1. 适用范围与运营者

本政策适用于“抖音评论采集”Chrome 扩展、位于本域名的项目官网,以及由 dy.pintecl.com 提供的账号、额度、许可证与订单服务。政策中的“我们”指本产品开发者和运营者。

2. 我们收集或处理哪些数据

2.1 仅在浏览器本地处理的数据

扩展在你主动使用功能时,从当前抖音网页及其评论接口处理以下信息,并保存在 Chrome 本地存储:

  • 公开视频信息:视频 ID、视频 URL、页面标题和评论总数参考值。
  • 公开评论与回复:评论 ID、父评论 ID、评论文本或内容类型、昵称、公开用户 ID、点赞数、回复数、IP 属地标签、发布时间和公开用户资料。
  • 工作数据:本地文件分组、采集进度、分页游标、话术库、导出设置和界面偏好。
  • 请求模板:抖音评论列表、回复及发布请求的 URL、参数,以及完成同源请求所需的限定请求头。扩展不把 Cookie 写入代码,也不上传这些模板到开发者服务器。
  • 你主动输入的评论或回复文本。该文本只会按你的指令发送给抖音。

2.2 发送到服务器的数据

  • Google 登录资料:Google 稳定用户标识(sub)、已验证邮箱、显示名称和头像 URL。短期 Google access token 会通过 HTTPS 发送到服务器并向 Google 验证,但不会写入我们的数据库。
  • 会话与授权:服务器签发的 7 天会话 JWT、会话撤销记录、免费额度上限、已使用/预占数量、额度结算记录和许可证状态。
  • 订单与付款:内部订单号、Z-Pay 商户订单号、套餐代码、金额、币种、订单状态、Z-Pay 交易号、支付/关闭/退款时间,以及为验证通知完整性保存的通知和负载哈希。我们不接触银行卡号、微信支付密码或完整支付账户凭据。
  • 安全与运行信息:请求 ID、接口路径、HTTP 状态、响应耗时,以及 Cloudflare 为传输、安全防护和限流而处理的 IP 地址等网络信息。
  • 官网访问:Vercel 托管本网站时可能处理 IP 地址、浏览器类型、请求时间和访问路径等标准服务器日志。本网站当前不安装广告追踪或第三方分析脚本。
评论正文不会发送到我们的服务器。服务器接收额度结算数量,但不接收该数量对应的评论内容。

3. 数据如何被使用

  • 提供评论采集、查看、本地分文件保存、导出、主动评论和回复功能。
  • 验证 Google 身份,建立稳定账号并防止同一用户通过清理本地数据重复获得免费额度。
  • 按账号累计采集数量,执行免费版、10 万条版、50 万条版或永久无限版的额度规则。
  • 创建 Z-Pay 微信支付订单、确认支付结果、发放套餐权益、处理退款或争议并完成必要对账。
  • 防止滥用、限制异常请求、排查故障并维护服务安全。
  • 遵守适用法律、处理用户请求和维护必要业务记录。

我们不会将数据用于个性化广告、信用评估,也不会出售用户数据。

4. 数据会与哪些第三方共享

我们只在实现产品功能所必需的范围内向以下服务提供方传输数据:

Google处理 OAuth 登录、签发短期 access token,并向服务器返回用户标识、邮箱、名称和头像。适用 Google 的隐私政策。
抖音扩展在你当前登录的抖音会话中读取公开评论接口;当你主动发布评论或回复时,相应文本和请求信息会发送给抖音。适用抖音的隐私政策与平台规则。
Z-Pay 与微信支付Z-Pay 提供微信收银台和订单查询,并向服务器提供订单号、交易号、金额、支付方式和状态等确认信息;微信支付处理用户实际付款。分别适用相应服务方的隐私政策。
Cloudflare承载 Worker API、D1 数据库、KV 临时数据和安全/限流能力,并处理提供服务所需的网络数据。
Vercel托管本项目官网和本隐私政策页面,并处理提供网页所需的网络请求与标准服务器日志。

除上述情形外,只有在取得你的同意、完成企业重组且继续受本政策约束,或法律法规、监管机构、法院要求时,我们才会披露相关数据。

5. 保存期限

  • 本地评论、回复、话术和文件数据会保留到你在扩展中清空、删除文件、清除扩展数据或卸载扩展。
  • Google access token 仅用于当次验证,不存入我们的数据库;扩展会话 JWT 有效期为 7 天。退出登录时,撤销记录最多保留到该会话原到期时间。
  • 支付链接和对应临时 KV 记录默认在 15 分钟后失效。
  • 账号、额度、许可证、订单与支付事件会在提供服务、处理退款/争议、履行财税或其他法定义务所需期间保存。我们不会在无法律或业务需要时无限期保存。
  • 服务器和托管平台日志由相应基础设施提供商按照其安全和运行政策保留。

6. 你的选择与数据权利

  • 控制本地数据:可在扩展中清空当前文件、删除本地文件,或通过 Chrome 清除扩展数据/卸载扩展。
  • 退出登录:可在扩展内退出,移除本地会话并撤销当前服务器会话。
  • 撤回 Google 授权:可在 Google 账号的第三方应用连接页面撤销授权。
  • 访问、更正或删除服务器数据:通过下方邮箱联系我们,并提供足以验证账号归属的信息。我们会在核实身份后处理;法律要求保留的订单或支付记录可能无法立即删除。

7. 数据安全

我们使用 HTTPS 传输、受众与有效期校验、签名会话、Z-Pay MD5 通知验签、订单金额/商户/支付方式二次核对、重复通知幂等处理、限流、最小化主机权限和受限扩展存储访问等措施降低风险。没有任何网络或存储系统能够保证绝对安全;如发现安全问题,请尽快联系我们。

8. 未成年人

本产品面向能够合法使用抖音、Chrome、Google 与支付服务的用户,不以未成年人为目标。未成年人应在监护人同意和指导下使用,并遵守相关平台的年龄要求。

9. 政策更新

当产品功能、数据处理方式或适用规则发生变化时,我们会更新本页面,并修改顶部的“最后更新日期”。重大变化会在扩展、商店说明或本网站中提供合理提示。

10. 联系我们

如对本政策、数据处理或删除请求有疑问,请发送邮件至:

cortexwu@163.com

为保护账号安全,处理访问或删除请求前,我们可能需要验证 Google 账号归属。请勿通过邮件发送密码、支付密码或完整银行卡信息。