冲趣火花管家隐私政策
本政策说明我们处理哪些个人信息、为何处理、保存多久、向谁提供，以及您如何查阅、更正、删除、撤回同意和注销授权。
抖音登录态 Cookie、持久化浏览器资料及论坛身份鉴别信息属于高风险信息。我们会在登录页另行取得您的单独同意；拒绝后不会处理，但核心账号接入与任务功能将无法提供。
一、适用范围与个人信息处理者
1. 本政策适用于冲趣火花管家网站、控制台、登录工作区、任务执行与相关运维服务。
2. 个人信息处理者/服务运营者为：汕头市冲趣网络科技有限公司。
3. 联系邮箱：admin@icofun.cn；联系地址：广东省汕头市澄海区广益街道埔美社区美湖区5巷27号第一层A区。
4. bbs.icofun.cn 和抖音对其独立提供的服务分别适用其自身隐私规则。本政策仅说明我们在本服务中的处理活动。
二、处理原则与法律依据
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明、准确和安全负责原则。处理依据包括：您在充分知情后自愿、明确作出的同意或单独同意；为订立、履行您作为一方当事人的服务协议所必需；履行法定义务；以及法律法规允许的其他情形。
如处理目的、方式或个人信息种类发生变化，我们会重新告知；依法需要同意的，将重新取得同意。
三、我们处理的信息清单
| 信息类别 | 具体信息 | 目的与方式 | 保存规则 |
|---|---|---|---|
| 论坛身份信息 | 您输入的用户名、登录名或邮箱；论坛 UID、用户名、用户组、角色、账号状态 | 从已配置的 bbs.icofun.cn 论坛数据库读取并验证身份、分配权限 | 密码仅在请求内存中用于摘要比对，不写入本服务文件；其他身份和授权信息在账号存续期间保存 |
| 身份鉴别信息 | 论坛密码（瞬时处理）、抖音 Cookie、持久化浏览器登录资料、二维码登录状态 | 验证论坛身份、保持您授权的抖音会话、执行您配置的任务 | 论坛密码不落盘；抖音登录态保存至您部署服务器，直至您删除账号、重新登录使其失效或提出删除 |
| 抖音账号与关系信息 | 抖音 UID、昵称、头像或页面可见身份信息、好友/互关关系、好友昵称与稳定标识、群聊名称、火花状态、目标及排除项 | 展示账号、建立可选目标、避免误发、维护任务状态 | 账号存续期间；好友缓存按功能刷新，删除账号时一并删除活动数据 |
| 任务与通信信息 | 消息模板和实际发送文本、目标名称、执行时间、计划、成功/失败状态、发送确认标识、失败原因、重试记录 | 按您的指令发送、核验结果、异常恢复、生成报告 | 账号存续期间或为核验、争议处理所必需的期限 |
| 设备、网络与安全日志 | IP 地址、User-Agent、访问时间、请求路径、会话标识、CSRF 标识、操作日志；启用调试时可能产生页面截图和 HTML | 保持登录、安全防护、故障定位、审计和防止滥用 | 应用日志按 5MB×4 个文件轮转；系统/Nginx 日志按服务器策略；调试资料仅在启用时生成并应及时清理 |
| 同意记录 | 登录账号、论坛 UID（如有）、协议版本、同意时间、IP、User-Agent、同意次数 | 证明已履行告知并记录您的明确同意、处理投诉与争议 | 相同版本首次同意起至最后一次同意后不超过三年，法律另有规定除外 |
| 系统配置 | 账号启停、权限分配、发送时段与间隔、消息策略、代理设置（如启用） | 按管理员或账号所有者的配置提供服务 | 配置有效期间，删除或变更后由新配置覆盖 |
我们不以提供本服务为目的主动收集身份证号码、精确位置、通讯录、金融账户、医疗健康、生物识别等信息。请勿在消息模板、目标备注或其他输入框中提交与功能无关的敏感信息。
四、敏感个人信息的单独同意
1. 抖音 Cookie 和持久化浏览器资料可用于访问账号；论坛密码用于身份鉴别。泄露或滥用可能造成账号被接管、消息被冒发、关系信息泄露或财产与名誉损害。
2. 我们仅为登录验证、保存您明确授权的抖音会话和执行核心任务处理这些信息，并通过独立、未预选的复选框取得单独同意。
3. 您可不提供或撤回单独同意；届时我们将不再基于同意继续处理，但论坛登录、抖音账号接入和自动任务等依赖该信息的核心功能将无法使用。撤回不影响撤回前基于同意进行处理的效力。
六、委托处理、共享、转让与公开披露
1. 我们不出售个人信息，不使用广告 SDK，不将您的数据用于与本服务无关的商业营销。
2. 为完成您主动请求的功能，可能涉及以下接收方或处理场景：
- 冲趣论坛 bbs.icofun.cn：读取论坛账号摘要和状态以完成统一身份验证；本服务不写入论坛密码。
- 抖音网站及其接口：根据您的指令登录、读取可见好友/群聊状态并发送您配置的消息。抖音将按其规则独立处理相关数据。
- 服务器、网络与运维服务商：仅在实际部署或维护所必需范围内处理托管、传输、备份与安全日志，并应受保密与安全义务约束。
- 可选代理服务商：仅当管理员明确配置代理时，相关网络流量可能经过该服务商；选择前应评估其隐私与安全能力。
- 一言接口 v1.hitokoto.cn：仅当消息模板使用
[API]时请求随机文本；正常情况下不主动向其提交您的论坛身份、抖音 Cookie、目标名单或消息历史。
3. 除取得您的单独同意、履行法定义务、保护紧急情况下的人身财产安全或法律另有规定外，我们不会向其他个人信息处理者提供您的个人信息。
4. 发生合并、分立、重组、解散或资产转移并需要转移个人信息时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式变化时由接收方重新取得同意。
5. 我们原则上不公开披露个人信息。确需公开时，将告知目的、类型和可能影响，并依法取得单独同意。
七、您提供的第三方个人信息
目标好友昵称、关系状态、群聊名称及通信内容可能涉及其他自然人。您应确保具有合法处理基础，仅为正当、必要且符合对方合理预期的目的使用，不得骚扰、营销滥用或扩大披露。
如对方撤回授权、明确拒绝接收或要求删除，您应立即停止任务并删除或排除相应目标；不得利用本服务规避对方的拒绝。
八、存储地点、期限与删除
1. 数据主要存储在本服务实际部署的服务器及其受控备份中。当前不以向境外提供个人信息为目的；如未来确需跨境，我们将依法完成相应程序，告知境外接收方、目的、方式、种类和权利行使途径，并在需要时取得单独同意。
2. 我们按照上表所列期限或实现目的所必要的最短期限保存。账号删除后，活动账号数据将从运行数据中删除；备份中的残留数据将在正常覆盖周期内清除，期间仅作安全恢复且限制访问。
3. 保存期限届满后，我们将删除或匿名化；法律法规要求保留、争议尚未解决或删除在技术上难以立即实现的，将停止除存储和必要安全保护外的处理。
九、安全保护措施
我们根据风险采取 HTTPS 传输、签名会话、CSRF 防护、权限隔离、最小化数据库权限、运行文件 0600 权限、受限服务账号、登录工作区互斥、操作锁、日志轮转、备份和异常监控等措施。接触数据的人员应遵守保密与最小权限要求。
互联网和软件系统不存在绝对安全。请使用高强度且独立的论坛密码，限制服务器管理权限，及时安装安全更新，定期检查已登录设备和抖音会话，并避免使用不可信代理。
十、您的个人信息权利
在法律规定范围内，您有权：
- 知情、决定、限制或拒绝处理；
- 查阅、复制您的个人信息，符合条件时请求转移；
- 更正、补充不准确或不完整的信息；
- 删除已接入账号、目标和相关活动数据，或请求我们删除；
- 撤回一般同意或敏感个人信息的单独同意；
- 注销本服务授权并停止使用；
- 要求解释本政策和个人信息处理规则；
- 对处理活动提出投诉、举报，或依法向主管部门寻求救济。
您可通过控制台删除抖音账号和目标，或发送邮件至 admin@icofun.cn 提交请求。为保护账号安全，我们会先验证身份；一般在15个工作日内答复，法律另有期限规定的从其规定。拒绝请求时，我们会说明理由和救济途径。
十一、撤回同意与注销授权
您可以邮件申请撤回同意或注销本服务授权。完成身份核验后，我们将停止相应处理并删除或匿名化不再需要的信息；依法需要保留的同意证据、安全日志或争议资料除外。
注销本服务授权不会自动注销 bbs.icofun.cn 或抖音账号。如需注销第三方账号，请通过相应平台办理。
十二、未成年人保护
本服务不面向未满18周岁的个人，也不允许未成年人登录或接入抖音账号。若我们发现误收集未成年人信息，将在核实后尽快停止处理并删除。监护人发现相关情况可通过本政策联系方式提出请求。
十三、个人信息安全事件
发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，评估影响，并依法向有关部门报告。法律要求通知个人时，我们将告知信息种类、原因、可能危害、已采取措施、自主防范建议及联系方式；难以逐一通知时，以公告等合理有效方式发布警示。
十四、政策更新
我们会在本页公布更新后的版本号和生效日期。处理目的、方式、信息种类、保存期限、接收方或权利行使方式发生实质变化时，将显著提示并依法重新取得同意或单独同意。未预选复选框、沉默或继续浏览不会被视为新的同意。
十五、联系我们与投诉
个人信息处理者：汕头市冲趣网络科技有限公司
统一社会信用代码：91440515MAETNLQG8R
隐私联系邮箱：admin@icofun.cn
联系地址：广东省汕头市澄海区广益街道埔美社区美湖区5巷27号第一层A区
如您对处理结果不满意，可以再次联系我们，也可以依法向网信、公安、市场监督管理等有权机关投诉举报，或向有管辖权的人民法院提起诉讼。