2025年，TikTok通过“德克萨斯项目”（Project Texas）将1.7亿美国用户数据存储于Oracle Cloud服务器，以严格的安全与隐私规则保障TikTok商店数据安全。针对用户对数据存储地、保护措施、访问权限及隐私控制的关注，平台提供了完善的安全机制与设置选项。
- TikTok拥有1.7亿美国用户；
- 所有美国用户数据均通过“德克萨斯项目”存储于Oracle服务器。
关键要点
- 本地化存储：美国用户数据存储于美国Oracle Cloud服务器，确保信息安全并保留在境内；
- 隐私可控：支持将账户设为私密，自定义帖子可见范围等隐私设置；
- 技术防护：采用加密技术与防火墙等工具，有效防止黑客窃取数据；
- 数据自主权：支持下载或删除个人数据，赋予用户更多控制权；
- 合规审查：定期接受审查并遵守当地法律，持续保障数据安全与私密性。
TikTok商店数据存储位置
美国用户数据
2025年，所有美国用户数据均存储于美国境内的Oracle Cloud服务器上，这是“德克萨斯项目”的核心举措。该安排确保信息保留在美国，且不受中国法律管辖。备份服务器位于新加坡以防数据丢失，进一步提升了安全性。
- 美国用户数据存储于美国Oracle Cloud服务器；
- 备份服务器设于新加坡；
- 不在中国存储美国用户数据；
- 中国法律不适用于美国用户数据。
上述存储设施配备上锁房间、监控摄像头及警卫等物理安全措施，并结合防火墙、加密技术及严格访问规定，仅少数受信任人员可查看数据。
欧洲存储
在欧洲，TikTok严格遵守《通用数据保护条例》（GDPR）等法规，确保数据处理透明、安全。用户可清晰了解数据流向及访问权限。
| 违规类型 | 违反条款 | 描述 |
|---|---|---|
| 数据传输违规 | 第46(1)条 | 未能确保发送至中国的数据符合欧盟法律要求的安全标准 |
| 透明度缺失 | 第13(1)(f)条 | 隐私政策未明确告知用户数据将被发送至中国 |
为合规运营，TikTok在欧洲的存储设施同样采用门禁、监控及加密等物理与数字双重安全措施。
其他地区
在全球其他地区，TikTok遵循当地法律法规。在亚洲，平台积极与各国政府合作保障数据安全，部分国家政府对数据存储与共享拥有更高监管要求。
| 事件 | 描述 |
|---|---|
| 许可证暂停 | 2025年10月3日，因抗议活动期间数据共享不完整，印尼通信和数字部暂停TikTok运营许可 |
| 合规行动 | TikTok在48小时内补全所需数据，许可证随即恢复 |
| 监管背景 | 反映东南亚对外国科技公司数据共享问题的监管趋严 |
TikTok在各区域均按当地法律部署数据存储，并配备相应安全防护措施，确保全球用户数据安全。
TikTok数据安全
加密与防火墙
TikTok采用AES-256加密技术对个人数据进行混淆处理，无密钥无法读取，确保数据在传输与存储过程中全程加密。防火墙则拦截异常流量，抵御外部攻击，显著提升数据访问门槛。
提示：即使系统遭入侵，加密机制也能极大降低信息被窃取的风险。
入侵检测
TikTok美国数据安全团队依托AI计算机视觉技术在零信任框架下实时监控异常行为，每次访问均需身份验证并记录日志，异常情况触发实时警报。Ambient.ai技术的集成进一步增强了对细微威胁的感知与响应能力。
| 安全功能 | 功能说明 |
|---|---|
| AI计算机视觉 | 识别异常行为和潜在威胁 |
| 零信任框架 | 每次访问都需要身份验证 |
| 实时警报 | 立即向团队发出问题警告 |
| 持续审计 | 记录每一次访问事件 |
| Ambient.ai集成 | 对异常活动提供详细警报 |
支付安全
TikTok使用符合行业标准的加密支付网关处理交易，卡号与支付信息全程加密，仅授权合作伙伴参与处理。每笔交易均经风险检测，有效防范欺诈与数据泄露。
注意：建议定期检查隐私设置与支付历史记录，确保账户安全。
个人信息与访问权限
数据收集
TikTok在注册及使用过程中收集必要信息以优化体验并保障安全，包括：
- 年龄、居住地等人口统计信息；
- 兴趣偏好与娱乐活动；
- 健康信息与政治观点；
- 性别认同与性取向；
- 面部与语音等生物识别数据。
此外，平台通过Cookie关联跨站行为，评估广告效果并维护账户安全。尤其在加拿大等地区，可能涉及儿童敏感数据的收集。
| Cookie类型 | 用途 |
|---|---|
| 第一方Cookie | 关联网站行为与TikTok账号，用于广告投放与效果评估 |
| 第三方Cookie | 基于内容偏好构建用户群体，支持再营销与互动分析 |
| 必要Cookie | 支撑平台基础功能正常运行 |
| 非必要Cookie | 用于个性化设置及使用行为监测 |
提示：可在隐私控制中调整Cookie设置，自主决定数据使用方式。
访问政策
仅信任与安全等核心团队可访问用户数据，超4万人专职负责安全保障。数据存储于美国公司运营的云端环境，防范外部干预。内部实行严格审查机制，由美国安全合作伙伴监督软件更新、算法训练及数据流，并对推荐模型进行定期重训与审核。
| 政策方面 | 描述 |
|---|---|
| 法律要求 | 如法院命令等法定情形下，可能依法共享数据 |
| 用户同意 | 经用户明确同意后，信息方可被共享 |
| 业务目的 | 为分析或营销需要，数据可能提供给服务提供商 |
注意：除上述合规情形外，TikTok不会向第三方分享个人信息。
隐私与用户控制
隐私设置
TikTok提供多种隐私控制工具，用户可自主管理内容可见性与互动权限：
- 开启私密账户，仅批准的关注者可见内容；
- 自定义评论、合拍、拼接及消息接收权限；
- 关闭个性化广告，限制第三方数据共享；
- 屏蔽骚扰或发布垃圾信息的用户；
- 启用“家庭配对”功能加强青少年保护。
同时支持双重身份验证、单视频隐私设置及位置数据管控，进一步提升账户安全性。
提示：建议定期检查隐私设置，确保持续有效保护个人信息。
数据请求
用户可随时下载或删除个人数据，操作流程如下：
- 登录账户；
- 进入设置中的隐私部分；
- 点击“下载您的数据”；
- 选择所需数据类型及格式（如.TXT或JSON）；
- 提交数据请求。
删除操作亦在相同路径完成，便于用户行使数据自主权。
透明度与合规性
审计
独立外部审计持续评估TikTok的数据使用与合规情况。2025年审计结果显示：
- 新增非个性化推荐页与关键词过滤器，增强用户对内容逻辑的理解；
- 数据管理控件仍需优化，以提升用户话语权；
- 部分内容推荐理由展示不够清晰，需提高可解释性。
相关审计结果可通过透明度中心查阅，公众亦可就此提问。
法规
TikTok在全球范围内遵守各地隐私法规，设立隐私中心与透明度中心，公开数据处理流程、虚假信息应对措施及数据验证机制。
| 监管领域 | 用户可获知的信息 |
|---|---|
| 数据处理 | 通过透明度中心查看具体流程 |
| 虚假信息 | 作为行为准则的一部分予以披露 |
| 验证机制 | 了解数据检查与保护措施 |
平台与监管机构协作落实隐私法，并通过多重核查机制确保仅授权人员访问数据，持续提升安全水平。
2025年，TikTok提供易用的隐私工具与强大安全防护，用户可通过以下方式定制安全体验：
- 控制互动对象与视频可见范围；
- 设定个人资料查看权限；
- 利用“家庭配对”保护青少年；
- 管理数据收集范围；
- 依据年龄适用差异化保护规则。
请定期审视隐私设置，善用平台工具守护信息安全。
常见问题解答
如何保持TikTok账户的安全？
设置强密码并开启双重身份验证；定期检查隐私设置；使用共享设备后及时注销；发现异常立即修改密码。
TikTok从每个用户那里收集哪些类型的数据？
注册时收集姓名、年龄、邮箱等基本信息；运行时获取设备信息、位置数据及行为轨迹（如点赞、评论、观看时长），用于优化推荐算法。
谁可以访问你在TikTok上的数据？
仅限内部受信任团队在严格规则下访问，账户信息保持私密。用户可在设置中查看当前访问权限配置。
TikTok如何使用推荐算法？
基于用户的观看、分享、互动等行为数据，智能推送符合其兴趣的内容。
TikTok遵循哪些协议来保护用户数据？
采用加密、防火墙等技术手段，实施频繁安全检查，并在隐私中心公开详细防护措施。
提示：请及时更新应用版本，以获取最新安全功能。