隐私政策

1. 我们收集的信息

• 账号与团队信息：注册邮箱、昵称、用于身份验证的密码摘要、团队成员关系、角色、套餐及使用额度。我们不需要你提供社媒平台的登录密码。
• 你提交的内容：关注来源和筛选偏好、创作指令、草稿、图片、视频、排期，以及你向客服提供的信息。
• 授权平台返回的信息：在你允许的权限范围内，获取社媒账号标识、名称、头像、账号类型、授权凭据、内容发布结果，以及可用的浏览或互动统计。具体范围取决于平台、账号类型和你授予的权限。
• 公开来源信息：按你设置的关注来源获取公开账号、帖子、链接、内容和相关统计，用于整理动态与发现灵感。
• 服务运行信息：访问时间、浏览器与设备信息、网络请求和错误日志、功能使用情况，以及用于登录、安全检查和故障排查的必要信息。

部分信息是提供相应功能所必需的。你可以选择不提供或不授权，但相关功能可能因此无法使用。

2. 信息的使用方式

我们使用上述信息创建和管理账号、验证身份、提供团队协作、整理关注动态、生成或编辑内容、执行你安排的发布任务、展示发布结果与统计，并处理客服请求、改进服务和防范滥用。

我们可能向你发送邮箱验证、密码重置、安全提醒或其他必要的服务通知。在适用法律要求的情况下，我们会取得相应同意；你可以通过本政策中的联系渠道行使相关权利。

当你使用 AI 辅助功能时，相关指令、选定内容及必要上下文可能被发送至提供该功能的模型或技术服务商进行处理。请仅提交你有权使用的信息，避免提供与任务无关的敏感个人信息。

3. 社媒授权与内容发布

连接 Instagram、TikTok、X、YouTube 等平台时，你会在相应平台或授权服务商的页面完成授权。我们使用获得的权限提供账号展示、内容发布和数据读取等功能，不获取你的社媒登录密码。

使用 Zernio 连接 Instagram 或 TikTok 时，Zernio 处理平台授权及用于发布的素材，我们在 Mewyo 保存项目与社媒账号的对应关系、付费周期和发布回执。账号连接按月扣除积分；到期积分不足会断开连接并停止新发布，但保留 Mewyo 中的账号档案、草稿、发布历史和必要的计费记录。你可以补充积分并重新授权绑定，或按本政策申请数据管理；断开不会删除社媒平台上已经发布的作品。

连接 YouTube 时，经你同意，我们使用 Google 授权读取你的 YouTube 频道标识、名称与头像，并在你确认发布后上传所选草稿视频、标题和说明；上传后读取该视频的处理状态与可见范围，以显示发布结果。我们保存频道信息、加密的授权凭据、上传任务和回执，以维持连接及完成你发起的发布。你可以在 Mewyo 中断开频道连接，并在 Google 账号的第三方连接设置中撤销授权；断开后我们不再用该凭据发起新请求，已上传的视频需要在 YouTube 中管理。

发布内容会按照你的操作、排期或你授权的 Agent 指令发送至所选账号。发布后的可见范围和后续处理受该平台的设置与规则约束。团队中具有相应权限的成员及你接入的 Agent，可能访问或操作该团队中的内容和账号资源。

你可以在 Mewyo 的“社媒账号”中断开或移除连接，并在社媒平台的应用或授权设置中撤销访问权限。断开连接后，相关授权将不再用于后续发布；这不会自动删除已经发布到第三方平台的帖子，也不等同于删除 Mewyo 中的全部历史数据。

4. Google API 与 YouTube 数据

当你选择连接 YouTube 时，Mewyo 通过 Google OAuth 请求由你确认的 youtube.readonly 和 youtube.upload 权限。我们处理的 Google 用户数据包括 YouTube 频道 ID、频道名称、头像、OAuth 访问凭据和刷新凭据；当你确认上传时，还包括你选择的视频文件、标题、说明、可见范围，以及 YouTube 返回的视频 ID、链接、处理状态和实际可见范围。

这些数据仅用于显示和维持你选择的频道连接、把你确认的草稿上传至该频道、刷新持续授权、避免重复上传，并向你展示上传与处理结果。Mewyo 不会将 Google 用户数据用于广告、出售给第三方、建立与本服务无关的用户画像，或训练通用 AI 模型。Mewyo 也不会使用 Google API 创建、训练、分发或协助生成非自愿私密影像，包括 AI 生成的非自愿私密影像。

为了提供上述功能，我们会把你确认发布的视频及其标题、说明和可见范围发送给 YouTube，并可能由提供云托管、加密存储和安全运维的处理服务商在必要范围内处理。除提供你请求的功能、获得你的明确同意、处理安全或支持请求、履行法律义务外，我们不会向其他第三方披露 Google 用户数据。只有在支持、安全调查或法律要求确有必要时，获得授权的人员才可按最小权限访问相关数据。

OAuth 凭据会加密保存并按团队隔离。你在 Mewyo 中断开频道后，我们会停用并清除本地保存的授权凭据，停止新的 Google API 请求；你也可以在 Google 账号的第三方连接设置中撤销访问。上传任务、视频 ID、结果和必要的安全审计记录会按提供服务、故障处理及法定义务所需的期限保留；你可以按第 8 节申请访问或删除相关数据。

Mewyo 对从 Google API 获得的信息的使用和向其他应用的传输，将遵守 Google API 服务用户数据政策，包括其有限使用要求。

Google API and YouTube user data

Application and purpose. Mewyo is a content workspace for creators and teams. A user may connect a YouTube channel through Google OAuth, select an existing Mewyo draft, review its publication settings, and confirm an upload to that channel.

Data accessed. Mewyo requests the youtube.readonly and youtube.upload scopes. It processes the connected channel ID, channel name, channel image, OAuth access and refresh credentials, the user-selected video file, title, description and privacy setting, and the video ID, link, processing status and actual privacy status returned by YouTube.

How data is used. Google user data is used only to display and maintain the channel connection, refresh the authorization, upload a video after the user confirms publication, prevent duplicate uploads, and show upload and processing results.

Sharing and human access. The confirmed video and its publication metadata are sent to YouTube. Cloud hosting, encrypted storage and security operations providers may process the minimum data needed to provide these functions. Mewyo does not otherwise disclose Google user data except with the user's explicit consent, for support or security requested by the user, or when required by law. Authorized personnel may access it only when necessary for support, security investigation or legal compliance and under least-privilege controls.

Storage, retention and deletion. OAuth credentials are encrypted and isolated by team. Disconnecting the channel in Mewyo disables and deletes the locally stored OAuth credentials and stops new Google API requests. A user can also revoke access in Google Account third-party connections. Upload records, video IDs, results and necessary security audit records are retained only as needed to provide the service, resolve failures and meet legal obligations. A user may request access or deletion using the contact instructions in section 8.

Prohibited uses. Mewyo does not use Google user data for advertising, sale, unrelated profiling, creditworthiness or lending decisions, general-purpose AI model training, or the creation, training, distribution or facilitation of AI-generated non-consensual intimate imagery.

Mewyo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

5. 信息共享与第三方服务

为完成你选择的功能，我们会在必要范围内向服务提供商传递相关信息，包括云托管与存储、邮件、安全与使用分析、内容数据、AI 处理和社媒发布服务。社媒发布链路可能使用 Zernio 等服务商；网站基础设施和使用分析包括 Cloudflare、Umami 等服务。

当你要求发布、共享内容或接入第三方 Agent 时，相关信息会传递给你选择的平台或服务。第三方独立处理信息的方式受其自身政策约束，建议你在授权前了解相关说明。

我们也可能在履行法定义务、响应合法请求、处理安全事件、保护合法权益，或发生合并、重组等业务变更时依法披露必要信息，并按适用要求采取保护措施或通知你。

6. Cookie 与使用分析

我们使用必要的 Cookie 和浏览器存储维持登录状态、记住操作偏好并支持服务运行。你可以在浏览器中清除或限制这些数据，但这可能导致退出登录或部分功能无法正常使用。

我们使用访问与功能统计了解服务使用情况和改进体验。应用的分析事件不包含草稿正文、社媒访问令牌或登录密码；分析链接会过滤团队标识和敏感查询参数。当前使用分析会尊重浏览器的“Do Not Track”设置。

7. 安全、存储与保留

我们采用访问控制、团队权限隔离、传输加密和社媒凭据加密存储等措施保护信息，但任何系统都无法保证绝对安全。请妥善保管你的登录信息和 Agent 访问凭据。

信息的保留时间取决于提供服务、维护账号、处理争议、安全审计及履行法定义务的需要。不再需要的信息会根据适用要求删除或作匿名化处理；备份和依法必须保留的记录可能存在必要的保留期。

由于我们使用云基础设施和第三方服务，信息可能在你所在国家或地区以外存储或处理。适用时，我们会依据法律要求采取相应的数据传输保护措施。

8. 你的选择与数据删除

根据适用法律，你可以请求访问、复制、更正或删除个人信息，撤回基于同意的授权，或请求限制、反对某些处理。我们会在合理核实身份和请求范围后，按适用要求处理。

1. 撤销社媒访问：在 Mewyo 中断开连接，并在 Instagram、TikTok、X、YouTube 等平台的授权设置中移除相应应用。
2. 管理内容：通过产品提供的操作管理草稿和素材；已经公开发布的内容通常需要在对应社媒平台中另行管理或删除。
3. 申请删除账号或数据：发送邮件至 mememeet24@gmail.com，邮件主题注明“Mewyo 数据删除请求”，并提供注册邮箱、涉及的团队或平台，以及希望删除的数据范围。请勿发送密码、验证码或访问令牌。

我们可能需要进一步核实你对账号或团队数据的权限。涉及其他团队成员、已发布内容、安全记录或法律保留义务时，我们会说明可处理的范围和必要限制。对处理结果有疑问，你可以继续联系我们；适用时也可向所在地的数据保护主管机构提出投诉。

9. 未成年人信息

Mewyo 面向内容创作者与团队，不专门面向儿童。如果你是未成年人的监护人，并认为其在不应提供的情况下向我们提交了个人信息，请联系我们核实和处理。

10. 政策更新

当产品功能、信息处理方式或法律要求发生变化时，我们可能更新本政策，并修改页面上的更新日期。涉及重要变化时，我们会根据适用要求通过网站提示、邮件或其他合理方式通知你。