适用范围与数据控制者
本政策涵盖 TagLyght 公共网站、品牌和创作者账户、工作空间、Web 与混合应用、API 请求，以及用户连接社交账户或外部登录服务时收到的数据。
TagLyght 是 Advance Coding Experts 的产品。隐私请求可通过公共联系表单提交，并注明请求与隐私相关。
处理的个人数据
根据所用功能，TagLyght 可能处理身份与联系信息、身份验证和安全事件、品牌或创作者资料、活动内容与文件、提示词、日历、合作记录、渠道标识符、受保护的 OAuth 令牌、指标、设备信息和运行日志。
Google 用户数据与 YouTube API 服务
只有在用户主动连接 YouTube 频道并授予所请求权限后，TagLyght 才会使用 YouTube API 服务。TagLyght 会访问、收集并存储频道标识符和标题；已授权的 OAuth 权限范围以及受保护的访问令牌和刷新令牌；订阅者数、视频数和观看次数等频道汇总统计数据；以及 YouTube Analytics 按年龄段、性别和国家/地区汇总的受众数据，包括观看者百分比和观看次数。发布视频时，TagLyght 还会处理用户提供或批准的视频文件、标题、说明、标签和不公开可见性设置。TagLyght 绝不会接收或存储用户的 Google 密码。
这些数据仅用于识别和显示用户选择的频道、维持已授权连接、按用户明确执行或预先安排的发布操作上传不公开视频、展示频道和受众分析、刷新授权以及诊断连接或发布故障。数据不会被出售，也不会用于广告、监控或与上述功能无关的用户画像。
TagLyght 会将视频、经批准的元数据和执行所请求操作所需的 API 请求发送给 Google/YouTube。同一工作空间内的授权成员可依据其权限查看已连接频道、经批准的内容和相关指标。签约的托管、数据库、备份、安全和可观测性服务商仅处理提供服务所需的最少数据。Google 用户数据不会披露给数据经纪商、广告商或其他未经批准的第三方。
Google 用户数据在传输过程中通过 HTTPS/TLS 加以保护。OAuth 访问令牌和刷新令牌在存储前受到应用层保护。TagLyght 还采用服务器端授权、所有者与工作空间隔离、基于角色的权限、受限的运维访问和安全监测，以防止未经授权的访问、使用或披露。
OAuth 令牌仅在 YouTube 频道保持连接期间保留，并在移除连接时从 TagLyght 删除。用于分析的 YouTube API 数据会定期刷新，授权至少每 30 天重新验证一次。撤销授权、删除账户或提出经核实的删除请求后，Google/YouTube 授权数据会尽快且最迟在 7 个日历日内删除或匿名化。依法必须保留的记录会单独保存，并且不包含 YouTube 授权数据。从 TagLyght 删除数据不会删除 YouTube 持有的数据；后者须在 YouTube 中管理。下方链接可用于提交 TagLyght 删除请求、前往 Google 撤销授权并查阅适用政策。
用途与法律依据
数据用于创建并保护账户、运行内容和活动、连接用户选择的服务、防止滥用、诊断故障以及发送用户请求的运营通信。合同、订约前措施、合法利益、法律义务或同意会根据具体目的和适用法律采用。
接收方、服务商与跨境传输
获授权的工作空间成员，以及已配置的基础设施、可观测性、AI、身份验证、社交网络、邮件、支付和通知服务商，仅接收履行职责所需的数据。跨境传输采用适用法律要求的保障措施。
保留、安全与用户权利
数据在账户或合同关系存续期间保留，并按安全、支持、法律义务和权利保护所需的额外期限继续保存。TagLyght 使用访问控制、受保护凭据、会话控制和安全监测。
未成年人、联系与投诉
TagLyght 面向具有创建账户或代表组织之法律能力的专业用户。隐私请求可通过公共联系表单提交，同时不影响向主管监管机构投诉的权利。