隐私政策

1. 主体与适用范围

本政策说明 AY ENTERTAINMENT在 ayfanzone.com 如何处理会员与访客的信息。外部链接所指向服务适用其自身政策；内部员工的人事及工作资料还可能适用另行提供的说明和协议。

2. 我们收集的信息

账号信息包括姓名、已提供的邮箱、邮箱账号的密码哈希、账号标识、角色、可选头像及粉丝团设置。互动信息包括留言、咨询投诉、回复和你主动提交的附件。奖励信息包括资格、碎片流水、兑换记录及你填写的收件或联系信息。

技术信息可能包括登录会话、下载记录、请求时间，以及 IP 地址和浏览器信息等服务器访问与安全日志。若不提供必要信息，相应功能可能无法使用。请勿提交无关的他人个人信息或敏感资料。

3. TikTok 登录数据

仅在 TikTok 登录启用且你主动授权后，我们通过 user.info.basic 权限获取应用内用户标识 open_id、可用时的 union_id、显示名称及头像 URL，并存储这些标识和资料用于登录及账号绑定。首次注册时，名称和头像可能用于初始化站内资料。我们不会获取你的 TikTok 密码。

访问及刷新令牌仅在该次服务端登录请求中使用，不持久化，也不发送至浏览器。本接入不申请视频、私信、通讯录或发布权限。你可在 TikTok 设置中管理应用授权；站内解绑需要已有邮箱和密码，站内解绑与撤销 TikTok 授权是不同操作。若 TikTok 是唯一登录方式，或需要删除数据，请联系运营团队。

4. 使用目的与依据

我们将信息用于账号管理、身份验证、提供内容、留言审核、处理请求、奖励管理及防止滥用。在适用法律要求处理依据时，根据具体情形以履行服务合同、安全与运营的合法利益、法律义务或可选功能的同意为依据。基于同意的处理可撤回同意，但不影响撤回前处理的合法性。

5. Cookie 与浏览器存储

ay_session 是用于维持登录的 HttpOnly Cookie，最长有效期为 7 天。ay_locale 和 ay_theme 最长保存 1 年，用于记住语言和主题，主题也会存入 localStorage。TikTok 登录使用临时安全 Cookie 及最长有效 10 分钟的一次性授权状态。部分界面偏好和临时草稿也可能保存在浏览器存储中。

你可在浏览器设置中清除或限制 Cookie 和本地存储，但可能影响登录及偏好记忆。当前公开网站未实现广告跟踪 Cookie；如以后增加需征求同意的跟踪功能，会先提供必要说明与选择。

6. 可见范围与共享

通过审核的留言、姓名及你选择公开的资料可能对其他访客可见。私密投诉和附件仅提交者及获授权人员可查看。为提供服务，相关工作人员及托管、存储或安全服务商可能在必要范围内访问资料；你申请领取奖励时，必要收件信息可能提供给发放或配送人员。

我们可能依法或在保护权利、应对安全事件所必需时披露信息。我们不出售个人信息，也不为定向广告共享信息。TikTok 按其自身政策处理授权请求。打开外部链接或外部托管头像时，相关服务商可能收到 IP 地址等请求信息。

7. 保留与删除

我们会在提供服务及实现相关目的所需期间内保留账号与关联资料。上述 Cookie 和授权状态有效期不代表到期时所有服务器记录均立即删除。安全、审计、奖励及请求记录可能因法律义务、防止欺诈或争议处理而需保留更久。

收到删除请求后，我们会核实身份，评估关联资料及保留义务，删除或匿名化相关信息，或说明仍须保留的原因。备份副本随备份轮换移除，除必要恢复外不用于日常操作。

8. 安全与跨境处理

我们使用 HTTPS、密码哈希、会话保护及角色权限控制等措施保护信息，但任何系统都无法保证绝对安全。根据托管及外部服务所在地，信息可能在你居住国以外处理；我们会在需要时采取适用法律要求的保护措施。处理地点及相关保障措施可向运营团队咨询。

9. 你的选择与权利

你可在账号中修改资料，并在符合条件时解除 TikTok 绑定。根据适用法律，你可能享有查阅、更正、删除、获取副本、限制或反对处理、撤回同意，以及向个人信息保护监管机构投诉的权利。请求可能需要适当核验身份，我们将在适用法律规定的期限内答复。

10. 未成年人信息

对于低于适用法律规定的须取得监护人同意年龄的儿童，我们不会在缺少必要同意的情况下故意收集其个人信息。监护人如认为信息被不当收集，可联系运营团队；核实后我们会依法采取限制使用或删除等适当措施。

11. 联系与政策更新

隐私咨询或账号、TikTok 数据删除请求，请发送至 AY ENTERTAINMENT 的邮箱 ayentertainment@naver.com，标题注明“隐私”或“数据删除”。邮件请求无需登录网站，即使无法进入账号也可提交；处理请求时可能需要适当核验身份。你也可在 TikTok 设置中撤销应用授权，但这与申请删除站内数据为不同操作。重大政策变更会通过网站公告或其他适当方式说明，并更新本页日期。