1. 概述与数据合规理念
ZeekBuzz 旨在尽可能减少个人数据收集。我们专注于公开平台遥测数据（播放量、元数据、关键词），绝不索取 YouTube Studio 访问权限或频道私有令牌。
2. 我们收集的信息
收集内容包括：(a) 认证信息：通过 Google OAuth 获取的姓名、邮箱及头像；(b) 工作空间：您提交的公开视频、频道和关键词及生成的创意简报；(c) 遥测信息：IP 地址、浏览器用户代理及系统诊断日志；(d) 授权偏好设置。
3. 信息的使用方式
收集的信息严格用于：(a) 认证您的工作空间；(b) 执行套餐配额与积分扣减；(c) 处理您发起的 AI 内容生成请求；(d) 维护平台稳定性及拦截恶意爬虫；(e) 履行法定义务。
4. 公开平台信号与外部 API
我们严格在遵守 YouTube 服务条款和 Google 隐私政策的前提下，通过官方 API 访问公开指标。我们不采集私有观看记录或未公开草稿。
5. 第三方基础设施与数据处理者
核心合作伙伴：(a) Cloudflare Workers & D1：边缘路由与端到端加密数据库；(b) Google Cloud / Firebase：身份认证管理；(c) Stripe：支付处理（银行卡号由 Stripe 直接加密处理，ZeekBuzz 绝不保存任何卡号）；(d) Google Analytics 4：基于授权的访问遥测。
6. 广告投放与免费版公开披露
允许 Google AdSense 展示上下文/非个性化广告。Google 可能为频次控制、汇总报告和防欺诈使用存储及标识符。不允许个性化。付费账户保持无广告。 允许根据兴趣或过去活动展示广告。需要基础广告许可。 全部拒绝会拒绝可选分析、广告和个性化，绝不授权 NPA。有限广告需要受支持的信号和有关 Google、投放、安全及适用时仅限防欺诈存储的透明说明。付费和管理员账户没有展示广告。适用的认证 CMP 信号使用 IAB TCF v2.3。
7. Cookie 与授权同意管理
管理您的 Cookie 和广告技术偏好设置。必要 Cookie 无法禁用，因为它们是安全和核心功能所必需的。 分析、基础广告和个性化为独立选择。V1 选择保持阻止，直到作出新的明确 V2 决定。
8. 数据留存与安全防护
账户与工作空间数据在存续期间保持留存；运维系统日志每 30 天自动循环滚动。我们全链路强制实施 TLS 1.3 传输加密与多租户数据库严格隔离。
9. 您的个人权利与数据可携权
根据 GDPR 及相关个人信息保护法规，您享有查阅、更正、导出或注销删除个人信息的权利。您可在账户设置中直接注销账户及清空数据。
10. 联系方式与数据控制者
如对隐私政策或个人数据权利有任何疑问，请通过已登录账户的技术支持工单与我们取得联系。