隐私政策
生效日期: 2026-10-28 · 版本: 2026-10-28 · OZHUO US L.L.C.
1. 谁负责处理个人信息
OZHUO US L.L.C.（美国怀俄明州有限责任公司）运营 ozhuo，并决定本站个人信息处理目的和方式。地址：312 W 2nd St, Unit #A8867, Casper, WY 82601, 美国。隐私联系邮箱：ozhuo9588@gmail.com。负责运营和支持本服务的公司唯一成员位于中国大陆（见第 6 节）。本政策适用于 studio.nuopo.com、浏览器内预览和账号连接发布服务，不替代 TikTok 或 Cloudflare 的独立政策。
2. 无需账号的本地预览
选择本地文件后，浏览器在设备内临时预览并读取文件名、大小、时长和尺寸，不上传视频。编写或复制标题不会将其提交给 TikTok 或本站服务器。
浏览器不会保存你的视频或标题。ozhuo 在浏览器中只保存你选择的中文/英文界面偏好（见第 10 节）。
3. 连接功能处理的数据
主动连接 TikTok 后，我们处理应用范围账号标识 open_id、实际授权权限、访问及刷新令牌和有效期，以执行你选择的 API 操作。昵称、头像与当前 creator 设置用于显示目标账号和有效选项，不另外维护持久化用户资料目录。
只有你明确同意发送后，我们才接收所选视频，并处理该任务所需的标题、隐私、互动、商业和 AI 标识。为查询进度及避免重复，我们保存任务标识、请求指纹、时间、状态及返回错误/结果。上传时服务器接收通用视频扩展名，不以原始本地文件名保存上传名称。
必要 Cookie、会话和 state 标识、同意版本/时间、请求信息、账号锁和限流计数用于保护登录、防跨站请求和减少滥用。Cloudflare 会接收 IP、浏览器信息等必要连接数据。访客限流键由 IP 哈希生成，属于假名化，不保证完全匿名。
4. 目的、处理依据与选择
数据仅用于提供你请求的功能、识别所选账号、校验发布选项、经同意传输内容、返回状态、防止重复、保障安全和处理经核实的支持/权利请求。按适用法律，处理依据包括你的同意、履行所请求服务/合同、法定义务或依法允许的安全需要。需要单独同意时会单独征求，不从浏览行为推定。
不授予 TikTok 权限也能预览视频、编写标题。拒绝连接处理会影响相应账号/上传功能，不影响本地预览。我们不出售个人信息，不用视频训练模型，不开展定向广告，也没有引入第三方用户行为统计脚本。
5. 服务提供方及接收方
Cloudflare, Inc. 提供网络、HTTPS、Worker 执行、D1 数据库与私有 R2 存储，处理系统承载的数据和必要网络信息以运行及保护基础设施。其隐私联系渠道见Cloudflare 隐私政策。
授权或发送时，TikTok 接收相关授权请求、视频和发布设置。适用于你账号地区的 TikTok 主体及隐私联系渠道见TikTok 隐私政策；其独立处理账号服务、内容审核和帖子。本站不接收或向服务提供方转交你的 TikTok 密码。
不向无关接收方披露视频或授权用于营销。法律或有效法律程序要求披露时，会核实并限于必要范围。若业务所有权变化，会在不兼容的新处理发生前告知，并在需要时重新取得同意。
6. 境外处理与单独选择
OZHUO US L.L.C. 在美国注册。服务运行在 Cloudflare 全球基础设施上，TikTok 在其服务所用的地区处理数据，可能包括美国。负责运营和支持 ozhuo 的公司唯一成员位于中国大陆，在运行服务、排查故障或处理你的请求需要时，可能从中国大陆访问第 3 节所述数据，访问仅限上述目的和必要范围。因此数据可能在你所在国家/地区之外处理。接收方、目的、数据类别与权利渠道已在上文说明；需要协助联系接收方或行使权利时，请联系 ozhuo9588@gmail.com。
连接前，界面会单独征求你对上述在你所在国家/地区之外处理（包括从中国大陆访问）账号授权信息的同意；所选视频和设置还须在另一次明确发送确认后传输。可拒绝并继续在本地预览视频。同意不能替代法律要求的其他出境保障或程序；我们不宣称已完成监管评估或认证。不能满足必要法律条件时，不应使用受影响的连接功能。
7. 保存期限与删除
- 视频缓存：上传 24 小时后到期，由每小时清理任务分批删除 R2 对象及媒体索引。账号持锁或服务故障可能延迟。签名下载链接最多有效 12 小时，不能延长缓存寿命；任务未结束也不保证继续保留视频。
- 授权与任务：为维持连接和发送历史，保留至你删除本站账号数据或提出经核实的删除请求。过期/撤销令牌可能仍以加密形式保存，但不能有效授权新调用；令牌到期不会自动清空历史任务。
- 会话：最长 24 小时；未完成 OAuth 的 state 最长 10 分钟，到期记录由定时任务清除。限流计数在清理中删除，通常约两小时内。
- 支持邮件：主动发来的邮件由运营方邮箱系统处理，仅用于你的请求及必要后续事项，网站没有邮箱读取连接。
删除本站账号数据会移除授权、任务和暂存视频，不删除 TikTok 副本。服务提供方备份或法定保留记录（如适用）按其必要周期处理，不承诺瞬时清除所有第三方副本。
8. 数据保护措施
措施包括 HTTPS、仅服务端使用应用秘密、授权/会话/任务载荷的应用层 AES-GCM 加密、按账号隔离、CSRF/OAuth state 校验、限流、私有 R2 及限时签名链接。并非所有运行索引和媒体元数据都经过应用层加密。不会把 access/refresh token 发送给浏览器 JavaScript。
这些措施降低风险，但不能保证绝对安全。请勿在文案、视频或支持邮件中放入不必要的个人或敏感信息。若发生个人信息事件，我们会调查、合理处置，并按适用法律履行通知或报告义务。
9. 你的权利与申请方式
依适用法律，你可申请查阅、复制、更正、删除、解释、限制/拒绝处理或撤回同意。“账号”页提供本站数据即时删除；TikTok 安全/权限设置中可撤销 ozhuo。撤回影响未来处理，不否定此前合法操作；TikTok 作品需在 TikTok 中管理。
向 ozhuo9588@gmail.com 发送主题“ozhuo 隐私请求”，说明希望进行的操作及用于识别账号的必要信息（如 TikTok 用户名），不要发送密码或令牌。为保护数据，我们可能以相称方式核实账号控制权。目标是在 7 个工作日内确认收到、30 天内答复，法律规定更短期限时从其规定；依法需要延期或拒绝时会说明原因及救济渠道。你可向有权监管机关投诉。
11. 未成年人及敏感信息
服务面向年满 18 周岁的成年人，不明知向儿童提供连接服务，也不要求提供生物识别、健康、金融或政府证件数据。视频可能包含你自行选择的人物或个人信息，发送前请取得必要权限。若发现儿童信息或不必要敏感信息被提供，请联系 ozhuo9588@gmail.com 以便核实处理。
12. 更新与联系
生效日期和版本见页首。目的、类别、接收方或选择发生重大变化时，会在工作台说明，并在受影响处理前依法重新取得或单独取得同意。联系：OZHUO US L.L.C.，312 W 2nd St, Unit #A8867, Casper, WY 82601, 美国；ozhuo9588@gmail.com。中英文理解不一致时以英文为准，不影响适用的强制法定权利。