English summary for platform reviewers
Knowing Center is a B2B social media marketing workspace. A customer may voluntarily connect an authorized YouTube, TikTok, X, Reddit, Instagram, or Facebook account to identify the account, maintain its authorization status, and use customer-directed social media management workflows.
Current OAuth permissions are limited to the implemented functions: YouTube youtube.readonly; TikTok user.info.basic; X tweet.read, users.read, and offline.access; Instagram instagram_business_basic, instagram_business_manage_comments, and instagram_business_manage_messages; and Facebook pages_show_list, pages_read_engagement, and pages_manage_metadata. Reddit public content may be accessed with application credentials, while any account workflow is initiated by an authorized customer.
We process only the identifiers, profile details, public or authorized content, interactions, OAuth credentials, permission status, and technical records needed for these functions. We do not collect platform passwords, sell platform user data, or use it for undisclosed advertising or data-broker purposes. Users may disconnect an account, revoke access at the platform, or request deletion by contacting privacy@knowingtech.ai.
1. 适用范围与产品用途
Knowing Center 是面向企业客户的社媒营销工作台，帮助团队连接经授权的社媒账号，统一查看账号身份、归属和授权状态，并组织合规的运营流程。本政策适用于 Knowing Center 网站、后台服务、账号连接和相关企业工作流。
当您主动连接 YouTube、TikTok、X、Reddit、Instagram 或 Facebook 账号，或由企业客户指定账号执行运营流程时，Knowing Center 仅在相应授权、平台规则和客户指令范围内处理数据。您在平台授权页面确认之前，我们不会取得相应 OAuth 访问权限。
2. 我们处理的信息
- 企业服务信息：管理员或操作人员账号、角色、登录状态、项目归属、服务沟通记录和用户主动提交的业务配置。
- 设备与安全信息：登录时间、IP 地址、浏览器或设备信息、请求记录、错误日志和安全审计记录。
- 账号身份与资料：平台账号或主页 ID、用户名、显示名称、头像、账号类型、主页类别、主页链接，以及用户授权后平台返回的其他必要基础资料。
- 内容与互动信息：业务功能所需的公开内容、帖子或视频标识、评论、消息、互动状态、社区或主页归属和公开指标；私信等非公开信息仅在用户明确授权相应功能时处理。
- OAuth 连接信息：access token、refresh token、页面 access token、授权范围、权限或任务列表、到期时间、授权状态和必要的技术日志。
Knowing Center 不请求或保存任何第三方平台的登录密码。平台密码由相应平台或客户受控设备处理；OAuth 凭证与用户密码不同，并受到访问控制和加密保护。
3. YouTube 数据的访问范围与使用方式
当前功能仅申请 https://www.googleapis.com/auth/youtube.readonly，并调用 channels.list(part=snippet, mine=true) 获取频道 ID、频道名称和频道头像。
- 识别用户正在授权的 YouTube 频道。
- 在 Knowing Center 的“平台账号”列表中展示频道名称、频道 ID、头像和授权状态。
- 校验、刷新或撤销该 OAuth 连接，并排查授权故障。
当前 YouTube 集成不读取视频、评论、订阅、点赞或 YouTube Analytics 数据；不上传、修改或删除视频；不发布评论、不订阅频道，也不执行其他写入操作。未来如增加新的 YouTube 功能或权限，我们会先更新本政策和权限说明，并在使用前重新取得用户明确同意。
4. TikTok、X、Reddit、Instagram 与 Facebook 的访问范围
- TikTok：当前使用
user.info.basic，处理授权账号的 open ID、union ID（如平台返回）、显示名称和头像，用于识别并展示已连接账号和维护授权状态。 - X：当前使用
users.read、tweet.read和offline.access，处理账号 ID、用户名、显示名称、头像、认证状态、公开帖子数据和持续授权所需的 token，用于账号连接、只读识别和客户发起的相关工作流。 - Reddit：可使用应用级凭证访问公开帖子、评论、社区、作者和公开互动信息，用于内容发现与分析；客户指定的 Reddit 账号运营流程仅按客户指令执行。应用级公开数据访问不会授予 Knowing Center 访问用户私人 Reddit 账号的权限。
- Instagram：当前使用
instagram_business_basic、instagram_business_manage_comments和instagram_business_manage_messages，处理专业账号 ID、用户名、名称、头像、账号类型，以及经授权的评论和消息，用于账号连接和企业客户主动使用的评论、消息管理。 - Facebook：当前使用
pages_show_list、pages_read_engagement和pages_manage_metadata，处理授权用户的应用范围用户 ID、可管理公共主页列表、主页 ID、名称、类别、头像、链接、权限、任务和页面凭证，用于连接主页、读取主页互动信息和维护主页集成或 webhook 配置。
Knowing Center 不会因用户连接一个平台而自动取得其他平台的访问权限。未来如新增权限、数据类型或用途，我们会先更新本政策，并在平台要求时重新取得用户同意。
5. 数据使用目的
- 验证并展示用户或企业主动连接的社媒账号、主页或频道。
- 维护授权状态、刷新或撤销 token、检查连接健康度并排查授权故障。
- 按照企业客户的明确配置提供内容发现、内容规划、发布协作、评论或消息管理、互动分析和合规运营流程。
- 防止滥用、保护账号与系统安全、记录必要审计日志并履行法律义务。
我们不将第三方平台用户数据用于未披露的广告定向、信用评估、数据经纪或信息转售。
6. 数据存储、保护与保留
- OAuth 凭证采用加密和访问控制，仅由提供已授权账号连接与业务功能所需的服务使用。
- 我们使用 HTTPS 传输、最小权限、访问控制、日志审计和必要的环境隔离措施保护数据。
- 账号资料、平台数据和 OAuth 连接信息仅在企业客户持续使用相应功能、授权有效或实现本政策所述目的所需期间保留。
- 用户解绑、撤销授权或提出删除请求后，我们会停止使用相应凭证，并删除或去标识化不再需要的数据；法律、安全、审计或争议处理要求必须保留的有限记录除外。
7. 数据共享、出售限制与 Google API Limited Use
我们不出售第三方平台用户数据，不向数据经纪商或信息转售方提供该数据，也不将其用于未披露的广告定向、信用评估或与客户授权功能无关的用途。
必要数据仅可能提供给：企业客户内部获得授权的管理员或操作人员；为 Knowing Center 提供托管、安全、日志或客户支持且承担保密和数据保护义务的服务供应商；以及为完成 OAuth 授权、API 请求、token 刷新、撤销或客户指定操作而必须交互的平台服务。法律要求披露时，我们仅在必要范围内处理。
Knowing Center 对从 Google API 获得的信息的使用和转移将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。
8. 撤销授权与删除数据
您可以在 Knowing Center 的“平台账号”中解绑账号，也可以在相应平台的应用、隐私或安全设置中撤销 Knowing Center 的访问权限。Google/YouTube 用户还可以通过 Google 第三方应用访问设置撤销授权。
撤销后，我们将停止使用对应凭证访问平台 API。Facebook 用户数据删除请求可由 Meta 调用 Facebook 数据删除回调；Instagram 用户数据删除请求可由 Meta 调用 Instagram 数据删除回调。用户也可以发送邮件至 privacy@knowingtech.ai 请求访问、更正、限制处理、导出或删除 Knowing Center 保存的账号连接信息、OAuth 凭证和相关个人信息。
删除 Knowing Center 保存的数据不会自动删除第三方平台上的账号、主页、频道、帖子、评论或消息。用户如需删除平台原始内容，应同时使用相应平台提供的删除功能。
9. 第三方条款与用户权利
使用相关平台功能同时受其条款与政策约束，包括 YouTube Terms of Service、Google Privacy Policy、TikTok Terms of Service、TikTok Privacy Policy、X Terms of Service、X Privacy Policy、Reddit User Agreement、Reddit Privacy Policy 和 Meta Privacy Policy。
在适用法律允许的范围内，您可以请求访问、更正、限制处理、导出或删除您的个人信息。企业成员账号通常由企业管理员管理，我们会在合理范围内协助处理相关请求。
10. 政策更新与联系方式
如果 Knowing Center 对第三方平台用户数据的访问范围、使用、存储或共享方式发生实质变化，我们会更新本政策，并在必要时重新取得用户同意后再使用相关数据。
隐私相关问题、投诉或删除请求请发送至 privacy@knowingtech.ai；一般产品支持请发送至 support@knowingtech.ai。