我们如何处理和保护数据

1. 运营主体 / Data Controller

BaitaoCloud 由深圳市松华电子科技有限公司（英文名称：Shenzhen Songhua Electronic Technology Co., Ltd.）运营。BaitaoCloud 是公司内部业务系统，不向外部客户提供软件服务。

2. 本网站处理的信息 / Public Website Data

本网站是静态公司介绍网站，不提供注册、登录、购物、支付或在线留言功能，也不主动设置分析或广告 Cookie。网站服务器可能出于安全和故障排查需要记录 IP 地址、浏览器类型、访问时间、请求页面及响应状态等基础访问日志。

3. TikTok API 数据 / TikTok API Data

在广告账户管理员完成 TikTok 官方 OAuth 授权后，我们可能处理以下与公司广告业务相关的数据：

• 广告账户 ID、账户名称、账户状态及必要的账户基础信息；
• Campaign、Ad Group 和 Ad 的 ID、名称、状态及层级关系；
• 日期、币种、消耗、展示、点击、转化及其他获授权报告指标；
• 授权状态、授权范围及安全调用 API 所需的授权凭证。

我们不会通过 BaitaoCloud 收集或存储 TikTok 账户的登录密码，也不会主动收集与内部广告报告无关的 TikTok 用户个人资料。

4. 处理目的 / Purposes

上述数据仅用于公司内部的每日广告报告、广告效果分析、经营决策、异常排查和财务核对，以及维护 API 集成的安全与稳定。我们不会将数据用于与上述目的无关的用户画像或数据交易。

5. 数据访问与共享 / Access and Sharing

数据访问仅限具有明确业务需要并获得授权的公司员工。我们不会出售、出租或向无关第三方共享 TikTok 广告数据。仅在履行法律义务、保护合法权益，或由必要的基础设施服务商依据保密和安全义务提供技术支持时，才会在最低必要范围内处理或披露相关数据。

6. 存储期限 / Retention

广告报告数据仅在内部报告、财务核对及适用法律要求所需的期限内保留。服务器访问日志仅在安全排查所需期限内保留。当授权被撤销、业务目的完成或数据不再需要时，我们将停止继续获取数据，并按照内部数据管理要求删除或匿名化相关数据。依法需要继续保存的内容除外。

7. 安全措施 / Security Measures

我们采用 HTTPS 加密传输、基于角色的访问控制、授权凭证保护、操作日志、最小权限及必要的备份措施保护数据。尽管任何系统都无法保证绝对安全，我们会持续采取与数据性质和风险相适应的保护措施。

8. 授权撤销与数据请求 / Revocation and Requests

广告账户管理员可以通过 TikTok 提供的授权管理方式撤销应用访问。撤销后，BaitaoCloud 将停止后续 API 同步。如需查询、更正或删除与本集成相关的数据，可以通过本政策末尾的联系方式提交请求。我们将在验证请求人与相关广告账户的权限后依法处理。

9. 儿童隐私 / Children

BaitaoCloud 面向公司员工，不面向儿童提供服务。我们不会有意通过本网站收集儿童个人信息。

10. 政策更新 / Policy Updates

当业务处理方式或适用要求发生变化时，我们可能更新本政策。更新后的版本将在本页面公布并标明新的生效日期。

English Summary

BaitaoCloud is an internal business system operated by Shenzhen Songhua Electronic Technology Co., Ltd. The public website is static and does not provide registration, shopping, payment or public account services.

After an advertising account administrator authorizes access through TikTok OAuth, BaitaoCloud may retrieve advertising account information, campaign hierarchy data, daily performance metrics and necessary authorization metadata. The data is used only for internal advertising reports, performance analysis, operational troubleshooting and financial reconciliation.

Access is limited to authorized employees. We do not collect TikTok login passwords, sell advertising data, or provide the integration to external customers. We use encrypted transmission, access controls, credential protection and operational logging. Authorization may be revoked, and verified requests concerning access, correction or deletion can be sent to the contact details above.