隐私政策

适用范围与产品性质

SmartLap Publishing Manager 由 XI HE (HONG KONG) LIMITED 运营，是仅供公司授权员工、承包人或获准业务合作方使用的内部工具。它用于管理正版授权短剧的多语种物料、上传排期、频道/视频状态与数据分析，不面向儿童，也不向公众提供自助注册。

我们访问和保存的数据

当频道所有者或授权管理员完成 Google OAuth 授权后，SmartLap Publishing Manager 可按其同意的范围处理：

• 授权与账号识别数据：OAuth 访问令牌、刷新令牌、授权范围、授权时间、令牌有效状态，以及用于识别目标频道的频道 ID、名称、头像和基本资料。
• 视频与发布数据：视频 ID、标题、简介、默认语言、字幕轨、封面、隐私状态、排期时间、处理与限制状态，以及上传和更新的回读结果。
• 分析与收益数据：已授权频道和视频的播放量、观看时长、观众留存、流量来源、订阅变化、受众特征与收益报表数据，仅用于授权范围内的内部分析。
• SmartLap Publishing Manager 业务与安全数据：内部用户账号、角色、操作记录、任务状态、错误和审计记录，以及必要的设备、IP 地址、浏览器与会话信息。
• 必要会话 Cookie：登录后，SmartLap Publishing Manager 使用 HttpOnly、SameSite 会话 Cookie 维持身份验证并保护登录安全；该 Cookie 不用于广告或跨站追踪。

SmartLap Publishing Manager 不要求、收集或保存您的 Google / YouTube 密码。Google 账号凭据由 Google 自行处理。

我们如何使用这些数据

• 确认授权人可管理的频道，并保持授权与目标频道一致；
• 在用户或已确认的企业发布规则指示下，上传视频/字幕/封面，设置或维护标题、简介、语言、隐私状态与排期；
• 回读并展示频道、视频和上传结果，防止重复上传，识别失败或限制；
• 制作授权频道的运营看板、内部报表与账单支持；
• 保障安全、调查错误、执行权限边界并满足法律和平台合规义务。

我们不会在未披露的二次目的下使用 Google 用户数据。如数据用途发生重大变化，我们会先更新政策并按适用要求重新获取同意。

权限与 OAuth 授权

SmartLap Publishing Manager 仅为实际开通的功能请求所需权限，包括 YouTube 只读、频道/视频管理、安全操作、视频上传以及 YouTube Analytics 收益只读范围。具体权限及其能力会在 Google 授权页面展示；您可选择不授权，但 SmartLap Publishing Manager 的相关频道功能将无法使用。

我们使用授权令牌代表您调用 YouTube API Services，不会把令牌用于本政策以外的用途。

保存、刷新与准确性

• OAuth 令牌仅在授权有效且为实现已同意功能所必要的期间保存。
• 统计和分析数据可在业务所需期间保存，但我们至少每 30 天确认授权仍然有效。
• 除 YouTube 政策允许长期保存的数据外，其他 YouTube API 数据最长每 30 天刷新一次，无法刷新或不再需要时删除。
• 历史数据如在界面中展示，会标明相应时间口径；当前状态尽合理可能与 YouTube 最新数据保持一致。

共享与第三方处理

授权数据仅对授权人和经其明确允许、为运营该频道确有必要的公司人员或代理人可见。我们可与以下对象共享必要信息：

• Google / YouTube：为完成 OAuth 授权与 API 请求、接收处理结果并满足安全与合规要求；
• 受约束的服务提供商：仅为云主机、数据库、对象存储、系统安全与必要运维提供服务，并受保密和目的限制；
• 法律要求：在我们真诚相信为遵守法律、法院命令、保护权利或调查欺诈/安全问题所必要时。

我们不出售 Google 用户数据，不将其提供给广告商或数据经纪商，也不用于广告定向、广告效果测量、信用评估或人员监控。

安全保护

我们采用与风险相适应的管理和技术措施，包括 HTTPS 传输、身份验证、按角色限制访问、最小权限、访问与操作记录、生产环境隔离、异常监测与备份控制，以降低数据被意外或未经授权访问、更改、披露或丢失的风险。但没有任何网络传输或存储方法可以保证绝对安全。

撤销授权与删除数据

您可通过以下任一方式停止 SmartLap Publishing Manager 访问您的 Google / YouTube 数据：

1. 访问 Google 账号第三方连接页，移除 SmartLap Publishing Manager 的访问权限；
2. 通过为您开通 SmartLap Publishing Manager 的公司管理员，或您与 XI HE (HONG KONG) LIMITED 已有的业务/合同联络渠道，提交“撤销 YouTube 授权”或“删除 SmartLap Publishing Manager 已存数据”的书面请求，并提供可核验的 Google 账号或 YouTube 频道 ID。

对经 SmartLap Publishing Manager 处理的删除/撤销请求，我们会立即停止新的 API 访问并撤销相关令牌，并在核验身份后尽快、最迟于 7 个日历日内删除依该授权保存的数据，法律另有要求的除外。对通过 Google 安全设置撤销的授权，我们会定期确认令牌有效性，并尽快、最迟于 30 个日历日内删除无法刷新的相关 API 数据。

请注意：删除 SmartLap Publishing Manager 保存的数据不会删除 YouTube 平台上的频道、视频或其他内容。如需删除 YouTube 中的数据，您必须使用 YouTube 或支持相应删除功能的授权应用。

Google API 用户数据 Limited Use

SmartLap Publishing Manager 对从 Google API 获取的信息的使用和向其他应用的传输，将遵守 Google API Services User Data Policy，包括 Limited Use 要求。

SmartLap Publishing Manager's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

除用户明确同意、安全目的、适用法律要求，或为提供/改进用户明确可见的功能而有必要且符合政策的情形外，我们不会向人类读取者披露 Google 用户数据。

您的选择与权利

在适用法律下，您可要求访问、更正、删除、限制处理或获取与您有关的数据，也可撤回同意。为保护频道和账号安全，我们可在处理请求前要求核验身份与授权关系。

未成年人隐私

SmartLap Publishing Manager 是企业内部工具，不面向 16 周岁以下未成年人，也不允许其注册或使用。我们不会明知而收集未成年人的个人信息；如发现未经适当授权收集了此类信息，将在核验后及时停止处理并删除。

获授权用户不得通过 SmartLap Publishing Manager 上传或录入不必要的未成年人个人信息。短剧内容涉及未成年人形象或资料时，内容提供方仍须确保已经取得适用法律和平台规则要求的授权。

数据来源与收集方式

我们可能通过以下方式获得本政策所述信息：

• 由您或所属组织提供：账号开通资料、表单内容、视频和多语种物料、发布设置、支持或删除请求；
• 经 Google OAuth 和 YouTube API Services 获得：仅在授权人同意的权限范围内读取频道、视频、字幕、分析及授权状态；
• 在使用 SmartLap Publishing Manager 时自动产生：必要会话 Cookie、登录时间、IP 地址、浏览器/设备信息、页面与操作记录、错误和安全事件；
• 由企业业务流程产生：与内容授权、目标频道、审批、上传排期、回读核验和内部运营有关的记录。

我们不会通过隐藏抓取、购买名单或与已披露目的无关的追踪方式补充 Google 用户数据。

Cookie、网站分析与选择

SmartLap Publishing Manager 登录功能依赖必要会话 Cookie；拒绝或清除该 Cookie 可能导致无法登录或会话结束。我们不会把必要会话 Cookie 用于广告、画像或跨站跟踪。

当前 SmartLap Publishing Manager 公开官网和内部平台不通过 Google Analytics 收集访问行为，也不启用广告存储、Google Signals 或个性化广告。如未来启用非必要分析工具，我们会先更新本政策，提供适用的同意或拒绝选择，并说明数据类别、保存期限及服务提供商。

您可通过浏览器设置限制 Cookie，但这不会代替通过 Google 账号安全设置撤销 YouTube OAuth 授权。

适用地区的隐私权利

除第 10 节所述选择外，适用法律可能赋予您确认我们是否处理个人信息、访问、更正、删除、获取副本、限制处理，以及选择退出出售、定向广告或特定画像处理的权利。SmartLap Publishing Manager 不出售个人信息，也不使用 Google 用户数据进行定向广告或信用、就业等高影响画像。

权利范围会因您所在地区而不同。您可通过公司管理员或既有业务/合同联络渠道提出请求；我们会核验身份、频道授权关系和请求范围，并在适用期限内答复。若法律允许拒绝或限制请求，我们会说明依据和可用的申诉方式。

政策更新与联系我们

我们可因产品、法律或 Google / YouTube 政策变化更新本政策，并在本页展示新的生效日期。如变化对数据处理产生重大影响，我们会通过 SmartLap Publishing Manager 或公司内部渠道通知受影响用户，并在需要时重新获取同意。

如对本政策、数据使用或删除请求有疑问，请联系为您开通 SmartLap Publishing Manager 的公司管理员，或使用您与 XI HE (HONG KONG) LIMITED 已有的业务/合同联络渠道提交书面请求。