TT精灵 隐私政策

最后更新：2026年8月20日

TT精灵（以下简称"本扩展"）致力于保护您的隐私。本政策说明我们收集、使用和保护数据的方式。

1. 我们收集什么数据

• 邮箱地址：当您注册登录时，我们收集您的邮箱地址用于身份验证。
• 使用数据：包括您已观看的视频ID（用于额度扣减和去重），不包含视频内容本身。
• 验证码：登录时发送的6位验证码，发送至您的邮箱。

2. 我们不收集什么数据

• 不收集您的 TikTok 账号信息或密码。
• 不收集您的浏览历史或个人偏好。
• 不收集您的位置信息或设备信息。
• 不收集您的 TikTok 聊天或私信内容。
• 不上传视频内容或字幕内容到我们的服务器。

3. 数据如何使用

• 邮箱：仅用于发送验证码和账号管理。
• 视频ID：记录已处理的视频，避免重复扣减额度。
• 额度信息：跟踪免费额度和会员到期时间。

4. 数据如何存储

• 用户账号和额度数据存储在加密的 PostgreSQL 云数据库中。
• 验证码在验证后立即删除。
• 登录状态（JWT token）存储在浏览器本地 storage 中，不上传到服务器。
• 音轨识别结果（如使用本地组件）完全存储在您本机，不上传任何数据。

5. 第三方服务

本扩展使用以下第三方服务：

• Google Translate API：用于字幕翻译，仅发送字幕文本，不含用户信息。
• Google Apps Script 邮件服务：用于发送验证码邮件。
• Render 云服务：托管后端 API，用于用户认证和额度管理。

以上服务均不会获取您的 TikTok 账号信息。

6. 数据权限说明

本扩展申请的权限及用途：

• activeTab：在 TikTok 页面上注入字幕面板界面。
• downloads：当用户主动点击下载按钮时下载视频。
• storage：保存用户登录状态和偏好设置。
• tiktok.com 等域名访问：读取页面上的字幕和商品卡数据。
• translate.googleapis.com：调用 Google 翻译翻译字幕。
• tt-sprite-server.onrender.com：连接后端进行用户认证和额度管理。

7. 数据安全

我们采取合理的技术和管理措施保护您的数据：

• 所有网络通信使用 HTTPS 加密。
• 密码和敏感信息使用 JWT 令牌认证。
• 数据库连接使用 SSL 加密。
• 验证码有时效限制，过期自动失效。

8. 您的权利

• 访问权：您可以查看自己的账号信息和额度状态。
• 删除权：您可以联系我们删除您的账号数据。
• 停止使用：您可以随时卸载本扩展，届时本地存储的所有数据将被清除。

9. 儿童隐私

本扩展不面向 13 岁以下儿童，我们不会故意收集儿童的个人信息。

10. 政策变更

我们可能会更新本隐私政策。更新后将在本页面发布并修改日期。继续使用本扩展即表示您同意更新后的政策。

11. 联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

• 邮箱：tt.sprite.support@gmail.com