隐私政策

本政策适用于 IGFlow 网页面板及其后端服务。使用本服务即表示你同意此处描述的处理方式。

IGFlow 与 Instagram 无关联，也未获得其认可或赞助。

账户信息：你的姓名、邮箱地址以及密码的不可逆哈希值。不存储密码本身。

已连接的 Instagram 账号：用户名、公开资料信息（姓名、头像、粉丝/关注/帖子数）以及保持账号连接所需的会话数据。

你的 Instagram 密码不会被存储。它仅用于登录；之后只保留会话数据。

使用记录：你创建的任务和流程、其结果和错误信息。

可选的代理设置。代理密码以 AES-256-GCM 加密存储在 Postgres 中。

当实时连接通过 SOCKS5 代理运行时，密码会被解密并写入账号记录，以便连接服务使用。这意味着密码在系统内部是可恢复的；我们不会向你隐瞒这一点。

面板界面永远不会再次显示密码，只会告诉你是否已设置。

土耳其身份证号（T.C. kimlik numarası）：使用土耳其个人账单地址付款时每次都要求填写，因为自由职业收据（e-SMM）以该号码开具。加密保存，会显示在收据上；使用 iyzico 付款时也会发送给支付机构。

连接 Google Drive 是可选的。只有当你选择将采集的数据导出到 Drive 时才会设置。

请求的权限是 `drive.file` 范围。该范围只允许访问 IGFlow 自己创建的文件；我们无法查看、列出或读取你 Drive 中的任何其他文件。

连接后我们会存储：你的 Google 账号邮箱、访问令牌和刷新令牌（加密）、令牌到期时间、授予的范围以及 IGFlow 创建的根文件夹 ID。

从 Google 获得的信息仅用于执行你要求的导出。我们不会将其用于广告、不会出售给第三方，也不会人工查看。

IGFlow 对从 Google API 获得的信息的使用和传输遵守 Google API 服务用户数据政策，包括有限使用要求。

你可以随时在面板中断开连接；断开会永久删除令牌。你也可以在 Google 账号设置中撤销访问权限。

为了运行你要求的自动化。

为了保护你的账号：应用频率限制、工作时段和封禁检测。

为了执行你套餐的范围和账号额度。

为了诊断错误并运营服务。

我们不会出售你的数据，也不会为营销目的共享。

数据只会发送到服务需要的地方：Instagram（用于你通过它执行的操作）、支付机构（购买时）、土耳其税务局（用于购买时开具的自由职业收据）、WhatsApp（手机验证和服务通知），以及在你使用时的 Google Drive 和 AI 提供商。详情见《个人数据告知（KVKK）》。

如依法被强制要求，只会共享最少的必要信息。

只要你的账号存在，你的数据就会被保存。

从面板中移除 Instagram 账号会删除该账号的会话数据和设置。

断开 Google Drive 会删除令牌；已在你 Drive 中创建的文件不会被删除——它们属于你。

你可以通过联系渠道申请完全删除账号。

只有经过认证的用户才能访问，且每个请求都限定在账号所有者范围内。

Google 令牌和代理密码在数据库中以 AES-256-GCM 加密。密钥必须解密才能使用；因此代理密码会以解密形式写入连接服务可读取的记录中（见“我们收集的信息”）。

没有任何系统是绝对安全的，我们无法保证绝对安全。

本服务不面向 18 岁以下人士，我们也不会有意收集其数据。

本政策可能会更新。重大变更会在面板中公告，上方日期也会随之变更。