隐私声明 · 社交媒体管理
我们是谁
BRINLEZ PTY LTD（ACN 700 392 909），澳大利亚。联系方式：brinlez@brinlez.com。
适用对象
委托 Brinlez 管理其社交媒体的企业，以及代表企业通过我们发送的私人链接连接账户的人员。
我们处理的信息
每个已连接账户的标识和公开名称、所授予的权限，以及平台签发的访问密钥——使用专用密钥以 AES-256-GCM 加密。我们发布的照片、视频和文字均来自客户自己的资料库，且仅在客户批准后发布。在私人链接中，我们以加密方式保存批准或要求修改者的姓名、职务和备注。我们绝不保存密码，绝不读取私信或评论，绝不管理广告，也绝不出售任何数据。
用途
仅用于准备、排期和发布客户批准的内容，并定期确认授权仍然有效。任何内容都须经人工批准才会发布；YouTube 还要求账户持有人在上传前批准每个视频。
YouTube
本服务使用 YouTube API 服务。连接 YouTube 即表示您同意 YouTube 服务条款（youtube.com/t/terms）。Google 依照其隐私权政策（policies.google.com/privacy）处理数据。您可以通过私人链接，或随时在 Google 账户的安全设置（security.google.com/settings/security/permissions）中撤销 Brinlez 的访问权限。
我们访问的 Google 用户数据
客户连接 YouTube 时，Brinlez 仅向 Google 申请两项权限：youtube.upload（向已连接的频道上传视频）和 youtube.readonly（读取已连接频道的 ID、名称和标识，以便客户确认所连接的频道，并检查授权是否仍然有效）。借此，Brinlez 仅访问：频道 ID、名称和标识；Google 签发的访问令牌和刷新令牌；以及 Brinlez 每上传一个视频时 YouTube 返回的视频 ID 和链接。Brinlez 不读取频道的其他视频、评论、消息、订阅者或统计数据，也不读取任何其他 Google 账户数据，且从不索取 Google 密码。
我们如何使用 Google 用户数据
仅用于提供客户所要求的功能：显示已连接的频道；将账户持有人批准的视频逐一上传到该频道，并使用其批准的标题、描述、缩略图、排期和设置；以及定期检查授权是否仍然有效。我们不会将 Google 用户数据用于广告、用户画像、出售、信用决策，也不会用于训练人工智能或机器学习模型。 Brinlez 人员不会阅读这些数据，除非客户请求支持、出于安全原因或依法要求。
我们与谁共享 Google 用户数据
我们不会向第三方出售、出租、共享或披露 Google 用户数据。 数据仅在以下情况下传输：上传账户持有人批准的视频时传输给 Google/YouTube；传输给根据合同代我们存储数据、且不得自行使用的基础设施提供商——Vercel 和 Upstash（美国，加密授权）以及 Cloudflare R2（已准备的媒体）；以及法律要求时。如果 Brinlez 被合并或出售，我们会在传输前征得明确同意。
我们如何保护、保留和删除 Google 用户数据
令牌使用专用密钥以 AES-256-GCM 加密，仅通过 HTTPS 传输，且不会向任何人显示。仅在频道保持连接期间保留。当客户断开连接时（通过私人链接、通过 Brinlez，或在其 Google 账户安全设置中移除 Brinlez security.google.com/settings/security/permissions），我们会在 Google 处撤销令牌并立即从 Brinlez 删除；任何残留数据将在 7 天内删除。频道数据至少每 30 天更新或删除一次。如需随时要求删除，请发送邮件至 brinlez@brinlez.com。
有限使用
Brinlez 对从 Google API 获取的信息的使用及向任何其他应用的传输，将遵守《Google API 服务用户数据政策》（developers.google.com/terms/api-services-user-data-policy），包括其中的“有限使用”（Limited Use）要求。
Facebook 和 Instagram
您可以在 Facebook 或 Instagram 中移除 Brinlez（设置 › 应用和网站或企业集成）。如果您要求 Meta 删除您在 Brinlez 的数据，Meta 会通知我们，我们将立即删除；您可以使用收到的代码查询处理状态。
存储地点
授权信息和排期保存在 Upstash（美国），经由 Vercel（美国）运行；图片的预处理版本保存在 Cloudflare R2（首选大洋洲位置）。已发布的内容依照各平台自身政策保存在相应平台上。
保存期限
访问密钥在账户保持连接期间保存：断开连接时，如平台允许，我们会在平台上撤销密钥，并立即从 Brinlez 删除；其余数据最迟在 7 天内删除。从平台获取的数据至少每 30 天刷新或删除一次。私人链接中的决定以加密方式保存 12 个月，作为批准记录。
查阅、更正和投诉
如需查阅、更正或删除，请写信至 brinlez@brinlez.com。如果您认为我们未妥善处理您的信息，请先联系我们；如仍不满意，可联系澳大利亚信息专员办公室（oaic.gov.au）。