1. 我们是谁
Murmio（“Murmio”“我们”）是一款社交媒体管理服务，帮助团队在 X、Facebook、Instagram 和 TikTok 上排期发布内容、回复评论和私信、查看数据表现。Murmio 由位于新加坡的个人 James 运营。任何隐私问题，请联系 jameschen@salemesh.freeqiye.com。
本政策适用于 Murmio 网页应用（“本服务”）和本网站，说明我们收集什么、为什么收集，以及你有哪些选择。
2. 我们收集的信息
账号信息
- Google 登录：Google 提供的姓名、邮箱地址和头像，以及用于识别你再次登录的 Google 账号标识。
- 邮箱登录：你的邮箱地址。我们会向它发送一次性验证码；验证码 10 分钟后失效，只以哈希形式保存。
- 你填写的资料和团队信息：显示名称、语言、时区、团队名称、目标市场，以及你邀请的团队成员（邮箱地址和角色）。
你创建或上传的内容
你在本服务中创建的帖子文字、图片、视频、发布时间、回复、话术、标签和备注。
来自已连接社媒账号的数据
你连接社媒账号后，我们只在你于该平台批准的权限范围内，接收第 3 节所列的数据。
技术与安全数据
IP 地址、浏览器 User-Agent、登录时间，以及团队内重要操作的审计日志（例如谁连接了账号、谁修改了角色）。这些数据用于保障账号安全、防止滥用和排查问题。
3. 已连接的社媒账号
Murmio 只通过各平台官方的授权流程（OAuth）连接账号，从不索取或保存你的社媒密码。访问令牌加密存储，只用于提供你使用的功能。
| 平台 | 我们访问的内容 | 用途 |
|---|---|---|
| TikTok | 基础资料（user.info.basic、user.info.profile）：open ID、显示名称、头像、主页链接。视频上传与发布（video.upload、video.publish）。 | 显示已连接的是哪个账号；并且仅在你于 Murmio 中排期或发布时，把视频或图文上传、发布到你的账号。 |
| X | 资料（名称、用户名、头像）、你的帖子，以及发布帖子和上传媒体的权限（users.read、tweet.read、tweet.write、media.write、offline.access）。 | 识别账号、发布你排期的帖子，并在不需要你重新登录的情况下保持连接。 |
| Facebook 与 Instagram（Meta） | 你选择的公共主页和 Instagram 专业账号、其基础资料，以及发布内容、读取和回复评论与私信、读取数据洞察的权限。 | 发布你的内容，把评论和私信汇入收件箱、让你回复，并展示数据表现。 |
来自这些平台的数据只用于为你和你的团队提供本服务。我们不出售这些数据，不用于广告，也不用于训练 AI 模型。我们对各平台数据的使用同时遵守该平台的开发者条款和政策。
4. 我们如何使用信息
- 提供本服务：登录、团队、排期、发布、收件箱、数据分析和报告。
- 发送服务邮件：登录验证码、团队邀请，以及已连接账号需要重新授权的通知。未经你同意，我们不发送营销邮件。
- 保障安全：识别可疑登录、防止滥用、保留审计日志。
- 可选的 AI 功能（写作辅助、翻译、回复建议、打标签）：你选择处理的文字会发送给 AI 模型服务商以生成结果。除非你或你的团队开启，这些功能默认关闭。
- 记录用量（例如发布的帖子数、AI 调用次数），用于运行额度限制和未来的套餐。
- 履行法律义务。
5. 我们如何共享信息
我们不出售个人信息，只在以下情况共享：
- 与你连接的平台：当你通过 Murmio 发布或回复时。
- 在你的团队内：按团队分配的角色。
- 与服务提供商：在保密义务约束下为我们处理数据，包括Cloudflare（托管、网站分发与网络安全）、邮件发送（Resend），以及仅用于可选 AI 功能的 AI 模型服务商。
- 法律要求时，或为保护用户和公众的权利与安全。
6. 安全
所有连接使用 HTTPS。平台访问令牌加密存储。会话使用安全的 HTTP-only Cookie。团队内的访问由角色控制，重要操作记入审计日志。没有任何传输或存储方式是绝对安全的，但我们会尽力保护你的信息，并在发生安全事件时依法通知受影响的用户。
7. 保存期限
- 账号和团队数据：在你的账号有效期间保存。
- 平台令牌：你断开该账号或删除 Murmio 账号时删除。
- 内容以及同步来的评论和私信：在团队使用本服务期间保存，随团队或账号一并删除。
- 登录和审计日志：出于安全目的最多保存 12 个月。
- 一次性登录验证码：10 分钟后失效。
8. 断开连接与删除
- 断开账号：在 Murmio 打开「社媒账号」，选择「断开」。我们会停止使用该账号并删除其访问令牌。
- 在平台上撤销授权：你也可以在 TikTok（设置和隐私 → 安全 → 应用和服务权限）、X（设置 → 安全和账号访问权限 → 应用和会话）或 Meta（Facebook 设置 → 应用和网站；Instagram 设置 → 网站权限）中移除 Murmio。
- 删除 Murmio 账号：用账号邮箱发邮件到 jameschen@salemesh.freeqiye.com。我们会在 30 天内删除你的账号和个人数据，法律要求保留的记录除外。
9. 你的权利
根据你所在地区，你可能有权访问、更正、删除或获取你的个人信息副本，反对或限制某些处理，以及撤回同意。如需行使这些权利，请联系 jameschen@salemesh.freeqiye.com，我们会在 30 天内答复。你也可以向当地的数据保护机构投诉。
10. 跨境传输
Murmio 服务于多个国家的团队，我们的服务提供商可能在你所在国家以外处理数据。我们跨境传输个人信息时，会依照适用法律采取保护措施。
11. 未成年人
本服务面向企业和专业人士，不适用于 16 岁以下的人士，我们不会有意收集儿童的个人信息。
12. Cookie
Murmio 应用只使用必要的 Cookie：一个保持登录状态的会话 Cookie，以及保护登录和账号连接流程的短期 Cookie。本网站不使用任何分析、广告或追踪类 Cookie。
13. 政策变更
我们可能更新本政策。更新时会修改顶部日期；如有重大变更，会在生效前通过本服务或邮件通知你。
14. 联系我们
James，Murmio 运营者 · 新加坡 · jameschen@salemesh.freeqiye.com