隐私政策

适用范围与运营方

本政策适用于 xzkj.ai 网站和照妖镜企业软件服务（合称“本服务”）。 本服务由武汉聚商信息科技有限公司运营。 照妖镜是面向获准企业用户的广告运营工作台。

我们收集的信息

账号与组织信息。获准的企业用户取得访问权限时，我们会处理姓名、手机号、企业、部门、角色、 权限、账号状态，以及身份验证和安全记录等信息。

已授权广告平台信息。企业管理员授权连接受支持的平台后，我们会处理获授权广告账户、计划、广告组、 广告和素材记录的标识及详情，报表和表现数据，账户币种和时区，授权码、 访问令牌或刷新令牌，以及 API 请求、响应、限流和错误数据。 我们不会索取或接收您的 TikTok 密码。

规则、任务与操作记录。我们会处理用户创建的配置、评估结果、请求和完成的变更、发起人信息、 审批背景，以及运营和复核服务所需的审计与错误记录。

网站、设备与沟通信息。正常网站运行可能产生 IP 地址、浏览器和设备类型、访问页面、请求时间、 语言和安全事件数据。您通过邮件联系我们时，我们会收到您主动提供的邮箱地址、 邮件内容和附件。

信息使用方式

我们使用信息：

• 验证用户身份并执行企业、角色和数据访问控制；
• 展示已授权账户结构和表现报表；
• 评估用户配置的规则，并仅执行获授权用户允许的运营动作；
• 记录、说明和排查人工及自动活动；
• 保障、维护和改进本服务并防止滥用；
• 回复沟通并履行适用法律义务。

我们不会出售已授权广告平台数据，也不会将其用于 xzkj.ai 或无关第三方的定向广告。

平台授权与控制

只有获授权的账户持有人或管理员通过相应平台授予权限后， 才会建立受支持的广告平台连接。我们仅在所授权限范围内， 使用该授权提供用户通过本服务请求的账户管理和报表功能。

获授权管理员可以在照妖镜中停止任务，也可以在平台账户设置中撤销平台访问权限， 或联系我们请求断开连接。撤销后不再产生新的 API 访问，但我们可能仍需为安全、 审计、争议处理或法律目的保留部分既有记录。

信息共享与服务提供商

我们仅在运营本服务所需范围内披露信息：向控制相应工作区的企业披露； 按用户指示传输至已授权的平台 API；以及由为我们提供基础设施、托管、网络、 数据库、安全和邮件服务的提供商处理。我们也可能在法律要求、保护权利或安全， 或企业交易相关情况下披露信息。我们不会出售个人信息。

信息保留与安全

我们仅在提供本服务及满足安全、审计、故障排查、记录保存和法律义务所需的 合理期限内保留账号、平台、报表、配置和操作信息。具体期限取决于记录类型和 控制企业的需要。信息不再需要时，我们会删除或去标识化处理， 但适用法律允许或要求更长保留期的除外。

我们采用合理的管理和技术保护措施，包括基于角色的访问控制、企业数据隔离、 受限的服务端凭据处理和操作记录。任何传输或存储方式都无法保证绝对安全。

您的选择与请求

根据您所在地区，您可能有权访问、更正、删除、限制或反对部分个人信息处理。 企业管理员可以管理用户访问和已连接账户的任务。您也可以发送邮件至 privacy@xzkj.ai。 我们可能需要验证您的身份和权限，并可能在法律允许或要求的情况下保留部分信息。

跨境处理

我们的公司和服务提供商可能在您所在国家或地区以外处理信息。 在适用法律要求时，我们会为跨境处理采用适当措施，并继续适用本政策所述保护。

儿童与政策变更

本服务面向企业用户，并非面向儿童。我们不会故意收集儿童的个人信息。

我们可能根据本服务或实际处理方式的变化更新本政策。 页面顶部的生效日期代表当前公开版本。适用法律要求时， 重大变更会通过合适的服务内或账号通知告知。

联系我们

如有隐私问题、权利请求或广告平台断开连接请求，请发送邮件至 privacy@xzkj.ai。