1. 适用范围与运营主体
本政策适用于河南梦想家电子商务有限公司（以下简称“我们”）运营的 Huiyan Content Collaboration Platform / Flowmint、官方网站及公司内部服务。
2. 我们可能处理的信息
- 企业账户资料，例如姓名、企业邮箱、所属组织、角色和权限。
- 经公司有权管理广告账户的员工主动授权的广告账户、广告计划、素材和报表数据。
- 用户在平台中创建或上传的脚本、素材、任务、评论和项目记录。
- 保障服务安全所需的设备、登录、操作和故障日志。
3. 信息使用目的
我们仅在提供账户授权、内容协作、素材管理、广告数据同步、效果分析、客户支持和安全审计所必要的范围内使用相关信息，不将广告账户数据出售给未经授权的第三方。
4. 第三方平台与授权
当用户主动连接 TikTok for Business 等第三方服务时，我们会按照用户授予的权限调用相应接口。访问令牌仅用于执行授权范围内的功能。用户可通过第三方平台或联系我们撤销授权。
5. TikTok API 数据说明
对于经授权连接的 TikTok 广告账户，我们可能处理广告账户 ID 和基本资料、Campaign、Ad Group、Ad、创意资产及投放表现指标。相关数据仅用于企业内部的广告账户管理、广告管理、创意管理、数据报表与运营分析。我们不出售 TikTok API 数据，也不会将其用于未经授权的广告账户。
6. 保存与安全
我们采取企业角色权限、HTTPS 传输加密、服务端凭证存储和操作日志等措施保护信息。OAuth 访问凭证不会向前端页面或无关人员公开。信息仅在实现服务目的、维持有效授权、履行法定义务和处理争议所需的期限内保存，期满后依法删除或匿名化处理。
7. 信息共享
除非获得授权、为提供服务确有必要或法律法规另有要求，我们不会向无关第三方披露信息。受委托的技术服务提供商应遵守保密与数据保护义务。
8. 用户权利与撤销授权
在适用法律允许的范围内，用户可以申请访问、更正、删除相关信息，撤销授权或注销账户。用户可以通过 TikTok for Business 的授权管理功能撤销访问，也可以通过企业邮箱要求我们断开账户。我们会在完成身份与权限核验后处理请求。
9. 联系我们
如对本政策、TikTok 授权或数据处理有疑问，请发送邮件至 tkapi@mxxnb.cn。运营主体地址：河南省郑州市金水区未来路街道金水路288号兴业大厦14号楼1207。