一、适用范围与运营主体
本政策适用于“千川素材管家”Microsoft Edge 扩展、产品介绍页面、登录与会员中心以及与其配套的会员授权 API 服务。产品由千川素材管家运营方（人为商贸）提供。
千川素材管家是第三方效率工具，并非巨量引擎、巨量千川、抖音或 Microsoft 官方产品。用户还应遵守所操作平台的服务协议和隐私规则。
二、我们处理的数据
2.1 账号与身份验证数据
为了完成插件登录和会员授权，我们可能处理会员用户 ID、登录令牌、会员会话令牌、会员套餐、有效期及授权状态。令牌用于识别当前登录会话，不会公开展示。
2.2 设备与网络会话数据
为了执行同时在线设备限制、显示在线设备及支持用户强制下线，我们可能处理设备或浏览器名称、随机设备标识、外网 IP、局域网 IP、登录时间和最后在线时间。局域网 IP 仅用于辅助区分在线会话，不用于扫描或访问局域网内的其他设备。
2.3 千川任务与页面数据
扩展在用户主动启动任务后，会在本地读取和处理千川账户 ID、计划 ID、计划名称和状态、计划关键词、视频关键词、素材名称、素材状态、素材数量、创建时间、消耗数据以及页面操作结果，用于检索计划、添加素材、筛选删除素材和生成运行报告。
任务配置、页面诊断和完整运行日志主要保存在用户本地浏览器中。除会员额度统计所需的千川账户 ID、计划 ID 和处理结果外，我们不会默认将完整千川页面内容或完整运行日志上传到会员服务器。用户主动导出并自行提供报告时除外。
2.4 使用记录
为执行普通用户每日计划数量限制，我们可能处理会员用户 ID、千川账户 ID、计划 ID、成功处理结果和北京时间自然日。失败计划不计入每日成功额度。
2.5 支付与订单数据
用户购买会员时，会员中心会处理套餐、订单号、订单金额和支付状态，并向微信支付服务发送生成支付二维码所需的订单信息。支付过程由支付服务商完成，我们不读取或保存银行卡号、微信支付密码等支付凭证。
三、数据使用目的
- 在用户授权后执行千川计划素材检索、添加、筛选和清理。
- 保存任务配置、暂停位置和运行状态，支持页面切换后的任务恢复。
- 验证登录与会员状态，限制同时在线设备并提供强制下线功能。
- 执行普通用户每日成功计划额度和会员功能权限。
- 生成成功、跳过、失败和视频数量统计，并支持用户导出报告。
- 创建会员订单、展示支付二维码并确认支付结果。
- 排查故障、保障服务安全和防止滥用。
四、浏览器权限与网站访问
扩展仅使用实现上述单一用途所必需的浏览器权限，包括本地存储、标签页管理、文件下载、页面导航、脚本注入、定时任务、网络接口、离屏文档和调试器输入事件。
扩展仅在清单声明的巨量引擎、巨量千川、抖音及千川素材管家会员服务域名内运行。调试器权限仅在用户主动启动任务后，用于向目标页面发送点击、滚轮和键盘事件；任务停止或结束后断开。
五、数据保存期限
- 本地任务数据：保存在扩展本地存储中，用户卸载扩展或清除扩展数据后删除。
- 在线会话：正常退出或被强制下线时立即释放；异常关闭后按系统设置的心跳超时时间释放。
- 每日额度记录：按北京时间自然日统计，零点后由后端清理之前日期的数据。
- 会员与成功订单：在履行会员服务、订单查询、财务核对和适用法律义务所需期间保存。
- 安全与管理日志：在排查故障、防止滥用和保障系统安全所需的合理期限内保存。
七、数据安全
插件与会员服务器之间通过 HTTPS 通信。我们采取访问控制、会话令牌、权限限制和必要的日志审计措施保护数据。互联网传输和存储无法保证绝对安全；发生可能影响用户权益的安全事件时，我们将依法采取补救和通知措施。
八、用户权利
用户可以在会员中心查看会员状态和在线设备，退出登录或强制下线会话；可以清除浏览器扩展数据或卸载扩展，删除本地保存的任务配置和日志。
如需查询、更正或删除与会员账号有关的数据，或撤回授权、注销账号、提出隐私投诉，请通过本页面底部的联系入口提交请求。为保护账号安全，我们可能先核实申请人的身份。
九、未成年人保护
本产品面向具备广告账户管理权限的经营者和工作人员，不以未满十八周岁的未成年人为目标用户。未成年人不应在未经监护人同意的情况下使用本产品或购买会员。
十、政策更新
功能、权限或数据处理方式发生重大变化时，我们会更新本政策及页面顶部的更新日期。需要另行取得同意的，我们将在相关功能启用前依法征得同意。
十一、联系我们
如对本政策、数据处理或用户权利有疑问，请通过千川素材管家产品页面和会员中心提供的支持入口联系我们。