隐私政策
本服务由黄奕鹏（个人运营）提供。隐私咨询、更正、撤回及数据删除申请，请联系 dapenghuang0@gmail.com。
1. 服务与数据范围
Hub 帮助获授权的业务账号管理人员准备内容、安排审批与发布、回读结果，以及使用已启用的互动和分析功能。本服务使用 YouTube API Services；Google 的数据处理另见 Google 隐私政策。
- Hub 账号、工作区成员及权限，用于登录、协作与访问控制。
- 已连接账号或频道的 ID、名称、头像、连接状态和可用统计，用于识别发布目标、检查授权和展示账号资料。
- OAuth 访问令牌、刷新令牌、权限与到期信息，用于在已授予范围内调用平台接口和续期访问。Hub 不要求你提交 Google 密码或验证码。
- 你上传的视频、图片、标题、文案及发布设置，用于草稿、预览、媒体处理和指定发布任务。
- 审批事件、任务状态、平台帖子 ID、链接及错误信息，用于核实结果、处理失败、防止重复发布和操作追溯。
- 启用互动功能时取得的评论、消息、作者资料、回复与团队备注，以及启用分析功能时取得的账号、视频和帖子指标，用于对应账号的互动处理与效果报告。
实际访问范围取决于平台、授权和功能设置。YouTube 集成涉及上传视频、读取频道与视频资料，以及视频／评论／字幕管理权限；相应管理权限可能包含删除能力，不能视为只读权限。分析权限仅在相应配置启用时请求。授权连接不等于批准任意发布、删除或账号变更。
2. 使用、共享与有限使用
Hub 根据你的操作指令和工作区权限处理数据。发布时，选定素材、文案和设置会传给指定平台；是否公开取决于你的设置及平台结果。授权数据仅供授权用户及其明确允许的团队成员使用。
必要的托管、传输、存储和运维服务商可为提供服务处理所需数据；平台本身依其各自政策处理数据。当前公开入口使用阿里云服务器转发至运营者管理的 Windows 主机，业务数据库和上传素材保存在该主机，本地备份可能包含数据库及素材。平台接口请求会传至 Google、Meta 等所选平台的基础设施。
我们不出售 Google 用户数据，不将其用于广告定向或通用人工智能模型训练。我们使用从 Google API 获得的信息及向其他应用传输该信息的方式，将遵守 Google API Services User Data Policy，包括适用的 Limited Use 要求。
当前 Sadoo 工作区未配置外部 AI 文案服务。将来若启用此类功能，会先说明外部接收方、传输的数据与用途，并取得必要同意；不会仅因启用文案工具就把平台授权数据开放给任意第三方。
3. 存储、安全与 Cookie
OAuth 令牌以加密字段保存，对外服务使用 HTTPS。我们限制工作区访问并保留必要的操作和安全记录。令牌加密不等于所有数据库字段或备份均已加密；任何保护措施都不能承诺绝对安全。
Hub 使用必要的登录会话和防伪造请求 Cookie，以及故障诊断日志。当前未配置 Sentry 错误监控。跳转到平台授权页或观看平台提供的内容时，平台可能依据自身政策处理设备信息；本政策不替代平台的告知。
4. 保留、撤回及删除
我们在提供已启用服务所必需的期间保存数据。你自行上传的源素材和业务记录，与通过 YouTube API 获取的数据分别处理；不因保留发布证据而无限期保留应当删除的平台个人数据。
你可以随时在 Google 账号安全设置撤销 Hub 的访问权限，也可以通过上述邮箱提出撤回或数据删除申请。请说明账号／频道标识及请求范围，不要发送密码、验证码或令牌。运营者会进行必要且适度的身份核实，并人工登记、处理和反馈结果。
收到适用的数据删除申请或经 Hub 撤销授权后，我们尽快且在不超过 7 个日历日内处理相应 YouTube 授权数据；经 Google 安全设置撤销授权后，尽快且在不超过 30 个日历日内清理相关 API 数据。我们按 YouTube 的要求检查授权以及更新或删除存储的 API 数据。上述处理范围包括相应缓存、日志与备份，不会通过恢复旧备份重新启用已撤回的授权或恢复已删除数据。
对你申请删除的自传素材及其他业务个人数据，我们同样通过人工流程处理，并说明处理范围及任何依法必须保留的部分。该流程不是对现有“断开账号”按钮的一键完整清理承诺：为避免关联记录保护造成失败，请优先通过邮箱提出删除申请。
撤回权限后，对应同步或发布可能停止。删除 Hub 数据、撤回授权或停止使用 Hub，均不等于删除 YouTube 等平台上已发布的内容；平台上的视频和帖子须另行明确处理。
5. 更新与联系
本服务面向获授权的业务账号管理人员，不以儿童为目标用户。数据用途或共享范围发生实质变化时，我们会更新告知并取得必要同意。对隐私实践有疑问、投诉或请求，请通过 dapenghuang0@gmail.com 联系运营者。