AICMO Publisher 隐私政策
AICMO Publisher（“本扩展”）帮助获得授权的企业账号持有人连接内容平台，并将可核验的数据回传到 AICMO 项目，用于作品与账号复盘。本政策说明扩展处理哪些数据、为什么处理以及用户如何控制这些数据。
1. 处理的数据
- 用户主动选择并授权的平台账号标识、账号名称和授权状态；
- 已发布作品的公开或账号后台可见指标，例如发布时间、播放、点赞、评论、收藏及转化相关事实；
- 评论、互动与咨询的必要摘要，以及采集任务状态、错误码和最后同步时间；
- 用于安全绑定的租户、项目、账号范围、短时令牌、nonce 和幂等键。
2. 处理目的与方式
数据仅用于用户当前选择的企业项目的数据复盘、账号诊断、作品优化和销售承接分析。扩展只在清单明确列出的 AICMO 产品域名及用户主动选择的平台官方域名运行，不使用 <all_urls> 权限。提交采用五分钟短时、服务端签发的授权，绑定租户、项目和账号，并校验 nonce 与幂等键。
3. 不会进行的行为
- 不读取或保存浏览器密码、短信验证码、支付信息；
- 不收集与用户所选平台无关的浏览历史；
- 不出售、出租或用于广告画像；
- 不把零样本或采集失败表示为连接成功；
- 不自动发布内容，不自动私信，不自动评论。
4. 存储、共享与安全
采集结果只写入用户所属的 AICMO 租户与项目。除依法必须或为提供用户明确要求的服务外，不向无关第三方共享。授权过期、被拒绝或撤销后，扩展停止采集。系统使用最小权限、短时令牌、项目级归属、幂等校验和审计回执降低越权与重复写入风险。
5. 用户控制
用户可以在 AICMO 的“数据复盘 → 连接平台”撤销绑定，也可以在浏览器扩展管理页停用或删除扩展。撤销后不再进行新的采集。用户可通过 AICMO 产品内的客户支持入口申请查询或删除其项目中的相关数据。
6. 政策更新
若数据用途或权限范围发生实质变化，我们会更新本页面与扩展商店披露，并在需要时重新征得授权。
AICMO Publisher Privacy Policy
AICMO Publisher connects company-owned content-platform accounts to the user's AICMO project for verifiable post and account analysis.
Data processed
The extension processes only accounts the user explicitly selects and authorizes, published-content metrics, necessary interaction summaries, collection status, and tenant/project/account scope identifiers. Short-lived server-issued authorization, nonce, and idempotency controls protect each submission.
Purpose and limits
Data is used only for the selected project's review, diagnosis, content improvement, and lead-handoff analysis. The extension does not read browser passwords, collect unrelated browsing history, sell data, claim success on zero samples, automatically publish, automatically message, or automatically comment.
Storage, sharing, and control
Results are stored only in the user's AICMO tenant and project. They are not shared with unrelated third parties except where legally required or necessary to provide a service explicitly requested by the user. Users can revoke a connection under “Data Review → Connect Platform” and can disable or remove the extension from the browser. Collection stops after denial, expiry, or revocation.