隐私政策

1. 运营主体与适用范围

界外 GrowthOS 由广州界外文化传媒有限公司运营。本政策适用于 jwdrama.com 官网的相关信息收集，以及 work.jwdrama.com 工作台内的账号、业务记录和 Google/YouTube 数据处理。

GrowthOS 使用 YouTube API Services，包括 YouTube Data API、YouTube Analytics API 和 YouTube Reporting API。Google 对其自身服务的数据处理适用 Google 隐私政策。

Jiewai GrowthOS is operated by Guangzhou Jiewai Culture & Media Co., Ltd. It uses YouTube API Services. Google processes data for its own services under the Google Privacy Policy linked above.

2. 我们读取和保存的信息

数据范围受频道持有人实际授予的权限、频道状态和 Google 接口可用范围限制：

• 频道资料：频道 ID、名称、简介、自定义网址、头像网址、国家、创建时间、订阅数、总播放数和视频数。
• 视频与分析信息：视频 ID、标题、发布时间、相关时长，日/月播放量、有效观看、观看时长、订阅增减、视频表现、平均观看比例、流量来源、留存曲线、首周表现、缩略图曝光和点击率等报表。
• 收入信息：只有获授额外收入读取权限时，读取并保存频道的美元预估收入；该数据不是 AdSense 最终结算账单。
• 授权与同步信息：授权频道、已授予权限、连接状态、同步时间和结果，以及用于后续同步的加密刷新凭证。
• 公司业务资料：管理员开通的应用账号、员工姓名、团队与角色、频道负责人、剪辑登记、发布登记及必要操作审计。这些包括员工主动输入的业务记录。
• 官网留言：你提交的称呼、公司、联系方式、合作方向和留言内容，用于回应咨询。

Google 登录和授权在 Google 页面完成，我们不收集 Google 账号密码。应用不下载或保存 YouTube 视频文件、音轨。

We store authorized channel and video metadata, analytics and sync records. Estimated revenue is collected only when the additional revenue scope is granted. We also store internal business records and submitted inquiries. Google passwords, YouTube video files and audio tracks are not collected by GrowthOS.

3. 权限与持续同步

连接频道时申请 youtube.readonly 与 yt-analytics.readonly；勾选收入同步时追加申请 yt-analytics-monetary.readonly。完整权限网址与用途见 应用权限说明。

为减少重复授权，系统保存加密的刷新凭证，以在授权有效期间继续读取数据。授权可能被撤销、过期或因账号及平台状态变化而失效。重新授权由具有相应频道权限的持有人操作。

如果此前已授予收入权限，本次不勾选收入同步不会自动撤回此前的 Google 授权。你可以通过 Google 账号的第三方关联页面管理或撤销已有授权。

Encrypted refresh credentials support ongoing sync while access remains valid. Authorization is not permanent. Leaving the revenue option unchecked does not revoke a revenue permission previously granted to the app.

4. 信息的用途与可见范围

我们将 Google/YouTube 数据用于展示获授权频道、运营分析、按日/月复盘和公司内部协作。公司人员按账号角色、所属团队和频道分配权限查看相关信息；授权频道的数据可能被有相应管理权限的管理员、总监或组长查看。

系统需向 Google/YouTube 发送授权和接口请求，并使用服务器及数据库基础设施保存和处理数据。基础设施维护人员仅在运行维护所需的授权范围内访问数据。官网或工作台展示第三方图片网址时，浏览器可能向相应图片服务发起请求。

我们不出售 Google 用户数据，不将其用于广告投放，不向第三方 AI 服务发送这些数据，也不使用这些数据训练通用 AI 模型。Google API 数据的使用与转移限定于 Google API Services User Data Policy 所允许的用途，包括 Limited Use 要求。

Authorized company staff access data according to their roles, teams and assigned channels. We do not sell Google user data, use it for advertising, send it to third-party AI services or train general-purpose AI models with it.

We limit the use and transfer of Google API data to the purposes permitted by the Google API Services User Data Policy, including Limited Use.

5. Cookie 与运行日志

工作台使用登录会话 Cookie（growthos_session）和验证码绑定 Cookie（growthos_captcha）维持登录与验证请求，并记录服务运行、安全和请求日志，例如请求时间、地址、路径与状态。它们用于访问控制、排查故障和防止滥用。

Google 授权页面及其 Cookie 由 Google 按自身政策管理。禁用必要 Cookie 可能影响后台登录和验证码验证。

6. 数据保存与保护

频道资料、分析报表、业务记录及相关数据保存在公司管理的 PostgreSQL 数据库中，在运营展示、授权同步和业务管理需要的期间使用。长期同步所需的刷新凭证以 AES-256-GCM 加密形式保存；官网与后台通过 HTTPS 提供服务。

为恢复服务，我们保留数据库及必要配置的备份，并通过服务器账号和文件权限限制访问。数据和备份的删除由人工维护流程处理，目前不会仅因撤销 Google 授权而自动清除已保存的记录或历史备份。

处理停止使用或删除请求时，我们会核对相关在线数据、独立的人工业务记录和恢复备份，并说明处理范围。备份的存在不等于已完成删除；如需了解某个请求的处理情况，请联系下方邮箱。

Data is stored in company-managed PostgreSQL storage, with access-controlled recovery backups. Refresh credentials are encrypted. Revoking Google access does not automatically erase stored records or historical backups; deletion is handled through a manual request process.

7. 撤销授权、停止同步和删除请求

1. 撤销 Google 访问：前往 Google 账号的第三方关联页面，找到界外 GrowthOS，并按 Google 提供的选项移除关联或访问权限。
2. 申请停止同步或处理已存数据：向 gzjw2026@gmail.com 提出查询、纠正、停止同步或删除请求。请提供应用账号、相关频道 ID 与请求范围，不要发送 Google 密码或验证码。
3. 核实与处理：我们核实请求人与相关账号或频道的关系后，由授权人员处理，并向请求人说明结果。Google API 数据副本与独立人工业务记录会按请求范围分别核对。