法律信息
隐私政策
本政策说明 WKK Media 在代表经授权客户运营 TikTok 广告账户与商务中心时，如何收集、使用、存储和保护信息，包括通过 TikTok Business API 进行的相关处理。
我们仅处理已明确授权我们的商务中心与广告主账户的广告数据。我们不会出售个人数据，不会将其用于无关营销，并且仅在提供下述服务所需的期限内保留数据。
1. 关于我们
WKK Media（以下简称“WKK Media”或“我们”）是一家位于巴基斯坦的数字广告运营服务商。我们帮助经授权的客户管理 TikTok 广告资产，包括商务中心、广告主账户、推广系列、广告组、素材、商品库、受众及投放效果报表。
就欧盟／英国《通用数据保护条例》（GDPR）及《加利福尼亚州消费者隐私法》（CCPA/CPRA）而言，WKK Media 对客户广告数据承担数据处理者（服务提供商）的角色，并对本政策所述的有限业务联系信息承担数据控制者的角色。
网站：https://wkkmedia.com
隐私事务联系邮箱：contact@wkkmedia.com
2. 我们收集的信息
| 类别 | 示例 | 来源 |
|---|---|---|
| 业务联系数据 | 姓名、企业邮箱、电话号码、公司名称、国家 | 由您或您的组织直接提供 |
| TikTok 广告账户数据 | 广告主账户 ID 与名称、商务中心标识、账户状态、币种、时区、已授权用户的角色 | 经账户所有者授权后，通过 TikTok Business API 获取 |
| 推广系列与投放数据 | 推广系列、广告组及广告的标识与名称；状态；预算；素材与落地页；消耗、展示、点击及其他效果指标 | 经账户所有者授权后，通过 TikTok Business API 获取 |
| 受众与商品库数据 | 广告工作流中使用的受众与商品库结构 | 经账户所有者授权后，通过 TikTok Business API 获取 |
| 运营日志 | 访问记录、API 请求／响应元数据、操作审计日志（例如谁在何时更改了对象状态） | 由我们的集成系统生成 |
我们不会有意收集特殊类别的个人数据，也不会使用 TikTok Business API 建立独立的消费者画像。
3. 我们如何使用信息
- 验证身份并连接已授权我们的商务中心与广告主账户。
- 读取已授权账户的账户、推广系列、广告组、广告、素材、商品库、受众及消耗数据。
- 为账户所有者生成运营与投放效果报表。
- 执行账户所有者要求的运营操作，例如暂停或恢复广告对象，并为每项操作保留审计记录。
- 提供支持、排查问题，并维护集成系统的安全性与可靠性。
- 履行法律义务并执行我们的协议。
我们不会将经授权的广告数据用于未经授权的用户画像、无关营销，或任何超出资产所有者授权范围的目的。
4. 处理的法律依据（GDPR）
- 合同——提供客户要求的服务。
- 合法利益——保障并改善我们的服务，以及保留准确的运营记录。
- 同意——账户所有者通过 TikTok 授权流程授予访问权限；该同意可随时撤回。
- 法律义务——在法律要求我们保留或披露信息的情况下。
5. 我们如何共享信息
我们不会出售个人数据。我们仅在以下情况下共享信息：
- 与客户／资产所有者共享，即我们正在管理的账户的所有者。
- 与 TikTok 共享，以代表客户使用已授权 Business API 所必需的范围为限。
- 与服务提供商共享（例如托管和基础设施服务商），这些服务商在合同约定的保密与安全义务下代表我们处理数据。
- 法律要求的情况下，或为保护我们的权利、安全，或他人的安全。
6. 数据保留期限
- 在客户服务关系或授权有效期间，我们保留广告账户与投放效果数据；之后在有限期限内（通常最长 12 个月）继续保留，以满足报表、审计及法律要求。
- 为保障安全与责任可追溯，运营日志及操作审计日志最长保留 24 个月。
- 业务联系数据在业务关系存续期间保留，并在之后删除或匿名化。
- 客户撤销授权后，我们停止处理新数据，并在合理期限内删除或匿名化已存储的数据，法律要求保留的情况除外。
7. 安全措施
我们采取与风险相适应的技术及组织措施，包括加密传输（HTTPS/TLS）、限制对凭据和令牌的访问、对客户资产实行最小权限访问，以及记录运营操作审计日志。访问凭据与令牌存储在受访问控制的环境中，不会以明文公开或共享。
8. 国际数据传输
我们可能在信息收集地以外的国家处理信息。当受 GDPR 保护的个人数据进行国际传输时，我们依赖标准合同条款等适当的保障措施。
9. 您的权利
根据您所在的地区，您可能享有以下权利：
- GDPR（欧洲经济区／英国）：访问、更正、删除、限制处理、数据可携带、反对处理及撤回同意的权利。
- CCPA/CPRA（加利福尼亚州）：了解收集了哪些个人信息、请求删除、更正不准确信息、选择退出出售或共享（我们不会出售或共享 CCPA 所定义的个人信息），以及不因行使这些权利而受到歧视的权利。
如需行使上述任何权利，请通过 contact@wkkmedia.com 联系我们。我们将在适用法律要求的期限内回复。如果我们作为数据处理者开展工作，将把您的请求转交给相关客户／资产所有者。
10. Cookie 与网站
本网站用于提供信息。我们不会在本网站使用广告或跟踪 Cookie，也不会在这些页面放置第三方营销跟踪器。
11. 儿童
我们的服务面向企业，不针对儿童。我们不会在知情的情况下收集儿童的个人数据。
12. 本政策的变更
我们可能不时更新本政策。上方的“最后更新”日期反映最近一次变更。重大变更将在本页面公布。
13. 联系我们
WKK Media · 巴基斯坦
邮箱：contact@wkkmedia.com
网站：https://wkkmedia.com