政策摘要
本扩展用于在指定的 TikTok Shop 页面显示 Baleaf 一店、二店 CRM 中对应达人的只读业务信息。用户可选择一店、二店或两店同时显示，安装后无需登录。我们只处理实现该功能所需的最少信息，不出售数据，不投放广告，也不使用分析或追踪服务。
我们处理的信息
| 信息类别 | 具体内容 | 处理目的 | 保存或传输方式 |
|---|
| 身份验证信息 | 无 | 扩展无需登录 | 扩展不收集或传输团队邮箱、密码或登录会话。 |
| 网站内容 | 支持页面中可见的达人固定 ID、用户名或显示名 | 在用户选择的一店和/或二店 CRM 中精确匹配达人记录 | 仅将识别到的达人标识通过 HTTPS 发送至所选 CRM，不发送聊天正文、订单内容或完整网页。 |
| CRM 业务信息 | 店铺来源、BD、开发/维护状态、黑名单、暂停合作信息、历史 GMV、粉丝年龄、产品及自定义标签、内部备注 | 在当前页面显示对应达人信息 | 由所选 CRM 返回并显示在浏览器页面中；扩展不向第三方共享这些内容。 |
| 本地偏好 | 一店/二店显示模式、标签面板位置、展开或收起状态 | 保留用户的界面设置 | 只保存在当前 Chrome 配置文件的扩展本地存储中。 |
访问范围
扩展仅在清单中明确列出的 TikTok Shop Affiliate、Sample Request、Seller IM、Transaction Analysis、TikTok Business Suite Messages 和 GMV Max 页面运行，并仅连接以下 Baleaf CRM：
https://baleaf-tk-team-crm.baleaf-tk2-8361.chatgpt.site
https://toklink-creator-crm.baleaf-tk2-8361.chatgpt.site
数据共享与用途限制
- 不会出售、出租或交换任何用户数据。
- 不会将数据用于广告、用户画像、信用评估或与扩展核心功能无关的用途。
- 不会向 Baleaf 一店、二店 CRM 运营环境以外的第三方发送达人标识或 CRM 信息。
- 不使用第三方分析、广告 SDK、浏览历史追踪或设备指纹识别。
保留、删除与用户控制
扩展不要求登录。显示模式及面板偏好保留至用户清除扩展数据或卸载扩展；用户可通过 Chrome 的扩展程序管理页面删除全部本地扩展数据。一店、二店 CRM 中的业务记录按照 Baleaf 团队的数据管理规则保留；如需访问、更正或删除相关记录，请通过下方邮箱联系。
安全措施
扩展通过 HTTPS 与一店、二店 CRM 通信，并将网站访问范围限制在实现功能所必需的页面。查询接口限制单次请求数量，仅返回与提交标识精确匹配的只读记录，不提供 CRM 列表浏览或写入能力。免登录意味着知道具体达人标识的人理论上可能查询到该达人的相应只读 CRM 信息，因此扩展应仅用于授权业务场景。我们会在功能或数据处理方式发生实质变化时更新本政策及 Chrome Web Store 隐私披露。
Chrome Extension
Privacy Policy
Creator BD Overlay — TK CRM
Effective and last updated: September 28, 2026
Overview
This extension displays read-only creator information from Baleaf's first-store and second-store CRMs on specified TikTok Shop pages. Users may select either store or both. No sign-in is required. We process only the minimum information needed for this purpose and do not sell data, display advertising, or use analytics or tracking services.
Information processed
- Authentication information: None. The extension does not collect or transmit team email addresses, passwords, or login sessions.
- Creator identifiers: Creator IDs, usernames, or display names visible on supported pages are sent over HTTPS to the selected Baleaf CRM endpoint(s) solely to match CRM records. The extension does not transmit chat text, order contents, or complete webpages.
- CRM information: Store source, BD ownership, relationship status, blacklist and paused-cooperation information, historical GMV, audience age, product and custom labels, and internal notes may be returned and displayed. They are not shared with third parties.
- Local preferences: Store selection, panel position, and expanded or collapsed state remain in the extension's local browser storage.
Sharing, retention, and control
We do not sell, rent, exchange, or use data for advertising, profiling, lending, or any purpose unrelated to the extension's single purpose. No authentication data is collected. Local preferences remain until cleared or the extension is removed. CRM records follow Baleaf's internal retention rules. Queries are limited to small batches of exact creator identifiers and provide no list browsing or write access. Because lookup is sign-in free, anyone who knows a specific creator identifier may theoretically retrieve the corresponding read-only CRM information; the extension must therefore be used only for authorized business purposes.