Kukan Ops · 隐私政策
Kukan Ops 隐私政策｜更新日期：2026 年 10 月 21 日
Kukan Ops 是面向 YouTube 频道所有者及运营团队的频道授权与视频发布管理工具，由 Kukan Ops 项目维护团队维护。本政策具体说明本网站 https://yt.kukancc.com 及其 Google / YouTube 授权中转服务如何访问、收集、使用、保存和共享用户数据。隐私联系邮箱：kukantech88@gmail.com。
1. 服务范围与取得数据的方式
你可以匿名阅读首页、隐私政策、条款及删除说明。只有你从发布工作空间主动发起连接，并在 Google 页面授权后，Kukan Ops 才会处理对应的 Google 授权数据。你可以拒绝授权。我们使用 YouTube API Services；Google 自身如何处理信息，见 Google 隐私政策。
公网授权中转提供频道连接、频道身份确认、授权结果中转与令牌刷新，不接收媒体文件。同域名的独立发布演示台位于 /demo/，需要访问码，提供私密测试视频上传、缩略图、字幕及信息编辑；用户选择的媒体文件会经香港演示服务临时处理后提交 YouTube。正式局域网工作空间的存储与功能由其管理员说明。工作空间是授权凭据的接收方，连接页面会显示其名称；请在连接前了解其运营方、功能及存储规则。
2. 我们收集或访问的数据
- Google 授权数据：Google 返回的一次性授权码、访问令牌、刷新令牌（如果签发）、授予的权限、令牌类型和到期时间。用于完成授权、持续使用已授予的连接以及按请求刷新访问令牌。
- YouTube 频道身份：通过 YouTube Data API v3 读取的频道 ID、频道名称和公开频道标识（handle/custom URL，如果返回）。用于显示并核对你实际连接的频道，防止将凭据交给错误频道的操作流程。
- 演示发布数据：你选择的视频、缩略图、UTF-8 SRT 字幕及标题、简介、受众和发布设置；YouTube 返回的视频 ID、归属频道、上传/处理/可见性/排期及字幕轨道状态。仅用于执行与核对你请求的操作；不导入无关视频。
- 连接会话信息：发起工作空间的标识和名称、可选的预期频道 ID、非敏感关联编号、预登记浏览器返回地址、授权状态、到期时间及临时浏览器会话 Cookie。用于将授权结果交回正确工作空间、防止伪造或重复使用授权请求。
- 必要运行信息：服务器在处理连接时会接触网络地址与 HTTP 请求头。本站应用日志仅保存随机请求编号、固定接口名称、请求方法、状态、安全错误码和耗时；不保存完整访问 URL、查询参数、IP 地址、请求正文或 Google 授权数据。托管和网络提供商可能按其规则处理必要的基础设施信息。
- 你主动发送的支持信息：联系邮箱收到的发送者邮箱、工作空间名称、频道 ID、问题描述及你主动提供的材料，仅用于处理支持、隐私或滥用报告。请勿发送密码、授权令牌或 client secret。
我们不向 Google 请求你的 Gmail、云端硬盘、联系人、手机号、位置或 YouTube Analytics 收益数据。授权中转不读取媒体；演示台仅管理本次会话上传的视频，不读取评论、评分、观看历史或无关视频；Google 登录页面上的账号选择由 Google 处理，本站不收集你的 Google 密码。
3. 数据用途与权限范围
我们仅将上述 Google 数据用于你请求的频道连接及发布操作：兑换授权码、核对频道身份，将结果交付发起连接的受鉴权工作空间，并在该工作空间请求时刷新令牌。访问令牌用于调用 Google / YouTube，刷新令牌用于更新相同授权下的访问令牌。
请求权限为 https://www.googleapis.com/auth/youtube.force-ssl，因为预期的发布工作流程包含视频上传、缩略图、字幕和上传后的标题、简介及发布时间编辑。Google 对此权限的描述也涵盖修改或删除视频、字幕、评分和评论。权限范围不等于所有能力都会被使用；授权中转只查询频道身份。演示台按你的操作上传视频和缩略图、上传及替换字幕、修改标题/简介/隐私/发布时间，并读取实际状态；不提供评论、评分或视频删除。正式工作空间按其实际功能处理你发起的操作。
4. 谁会收到数据
- Google / YouTube：处理授权码兑换、令牌刷新与频道查询；演示台或原工作空间向 YouTube 提交你选择的内容和操作。
- 你发起连接的工作空间：通过独立凭据保护的后台接口领取频道身份及令牌。我们不会把结果交给任意返回地址，也不会让香港服务器直接请求你的局域网地址。
- 基础设施及支持服务：本站托管于阿里云香港服务器，必要网络流量由托管和网络服务处理；你主动发送的支持邮件由联系邮箱的邮件服务处理。
- 必要的人工支持或法律处理：仅在你为解决具体问题而同意、处理安全滥用，或适用法律要求时，由获准人员按必要范围处理数据。我们不会将频道令牌用于人工查看你的频道内容。
我们不出售 Google 用户数据，不向广告平台、数据经纪商或信息转售商披露这些数据，不用于广告定向、信用评估或贷款决策，也不使用或转移 Google 用户数据来训练、开发或改进通用或非个性化 AI / 机器学习模型。
5. 数据保存位置与期限
- 公网临时授权会话：仅保存在服务进程内存，最长有效 10 分钟。授权码兑换后的结果以 AES-256-GCM 加密临时保存，最长有效 2 分钟且不超过原会话期限。工作空间确认保存后立即移除凭据；服务重启也会清除内存。到期数据立即不可再领取，后台清理任务通常在 30 秒内移除失效内存记录。
- 刷新请求：刷新令牌及返回的访问令牌仅在处理该请求和返回响应时经过公网服务，不写入长期数据库或文件。
- 香港发布演示台：频道凭据、频道身份及本次视频列表只存在独立进程内存；每次登录会话最长 8 小时，退出、到期或重启后清理，移除频道清理对应凭据和列表。关闭浏览器不会立即清除服务器会话。视频最多 20 MiB、缩略图 2 MiB、字幕 1 MiB，只在有上限的请求缓冲中处理并传给 YouTube，不保存为应用文件或数据库；该路由关闭代理磁盘缓冲。不承诺操作系统层面的绝对零留痕。演示台访问码及服务间凭据属于受限启动配置，与频道 token 的内存保留规则不同。清空本服务数据不会删除 YouTube 内容。
- 领取结果的后台：为维持你授权的频道连接，发起工作空间会保存所领取的令牌和频道身份。目前本项目的授权联调工具将其保存在管理员电脑上受文件权限限制的配置文件中，由管理员管理；没有自动删除界面。用于其他工作空间前，应由其管理员向你明确存储位置、保留期限及删除办法。本网站的临时保留期限不代表这些后台副本的保留期限。
- Cookie 与日志：中转授权 Cookie 最长保留 10 分钟，演示会话 Cookie 最长 8 小时；不包含 Google 令牌，用于绑定发起授权的浏览器。最小运行日志最长保留 14 天，并受容量限制。支持邮件仅在处理请求所需期间保留，删除请求按下文处理；依法必须留存的信息限于必要范围。
6. 我们如何保护数据
浏览器及后台接口使用 HTTPS；Google 回调验证随机状态值、浏览器绑定和授权码防重放，并使用 PKCE。后台接入方使用独立服务凭据和预登记返回地址。令牌不放在浏览器返回 URL、前端代码、普通日志或公开文件中。公网临时兑换结果加密保存在内存；联调后台文件受操作系统访问权限保护，只有获准管理员可读取。我们不将该文件权限控制表述为磁盘加密。
7. 撤销授权与请求删除
你可以在 Google 账号安全设置的第三方访问权限 或 Google 第三方连接中找到 Kukan Ops 并撤销授权，停止后续 Google API 访问。也可以联系 kukantech88@gmail.com 请求断开连接或删除本服务保存的频道身份、令牌及支持信息；请提供工作空间名称、频道 ID 和删除范围，不要发送令牌。我们会核实请求并由管理员执行，按 YouTube API 政策尽快且在 7 个日历日内删除所请求的、由本服务控制的用户数据，并告知处理结果。
对于接收凭据的工作空间，请同时使用其断开/删除功能或联系其管理员；我们将协助定位接收方，公网中转无法直接删除独立工作空间的文件。公网未领取的数据会按上述期限失效。删除本服务的数据或撤销授权不会删除 YouTube 已保存的视频、字幕或评论；如要删除 YouTube 内容，请在 YouTube 或支持该操作的已授权应用中处理。详细步骤见 撤销授权与数据删除说明。
使用 /demo/ 时，可通过“从演示台移除”或“退出并清空会话”清除演示台对应的临时凭据及列表；这些操作不会撤销 Google 授权或删除 YouTube 内容。
8. Cookie、广告与第三方内容
仅使用频道授权及演示登录所必需的 HttpOnly、Secure、SameSite=Lax 临时会话 Cookie；阅读公开页面不需要 Cookie 或登录。本站没有广告、第三方分析脚本或嵌入的 YouTube 播放器，不使用广告追踪 Cookie。
9. Google 数据的有限使用承诺
Kukan Ops 对从 Google API 接收的信息的使用和转移将遵守 Google API Services User Data Policy，包括 Limited Use 要求。Google 用户数据仅用于提供或改进你明确请求的面向用户功能；人工访问和数据转移仅限于该政策允许的情形。我们使用 YouTube API Services，并遵守 YouTube 服务条款。
10. 政策变更与联系
如数据用途或共享方式发生实质变化，我们会先更新本政策，并在需要时重新取得你的同意。有关数据访问、更正、删除或隐私投诉，请联系 Kukan Ops 项目维护团队：kukantech88@gmail.com。本政策公开可读，无需 Google 登录。