TikTok 将用户信息存储于美国 Oracle Cloud、新加坡备份中心及欧洲新数据中心等安全场所。平台收集个人资料、行为活动及私信等信息，并通过严格的安全控制与隐私规则保障数据安全。
关键要点
TikTok 在美、新、欧三地存储数据，均配备强安全措施。
Oracle Cloud 管理美国数据，采用气隙隔离服务阻断网络攻击。
TikTok 在欧洲投入 120 亿欧元建设本地数据中心，确保合规 GDPR 等法规。
通过加密技术与防火墙保护数据，仅授权人员可访问。
用户可在应用内调整隐私设置，自主控制信息共享范围。
TikTok 在哪里存储数据
TikTok 数据主要存储于美国、新加坡和欧洲三大区域，各地均落实强安全措施并遵守当地隐私法规。
美国存储与 Oracle Cloud
TikTok 美国用户数据由 Oracle Cloud 托管，系统采用气隙隔离服务实现网络物理隔离，有效防御网络攻击。
Oracle Cloud 还利用美国数据更新 TikTok 推荐算法，提升体验安全性与个性化。
美国政府通过以下措施监督合规：
美国外国投资委员会（CFIUS）监督数据存储；
Oracle 审查 TikTok 软件及全球数据流向；
美国政府可通过透明度中心了解数据处理情况。
方面 |
详情 |
|---|---|
合资企业 |
TikTok 与甲骨文合作保障安全。 |
数据处理 |
甲骨文检查算法及美国数据存储方式。 |
算法管理 |
TikTok 利用美国数据更新推荐算法。 |
TikTok 美国数据安全团队（USDS）管控数据访问权限，甲骨文与美国政府协同确保仅受信任人员可接触信息。
新加坡备份数据中心
新加坡作为备份节点，在主存储异常时保障数据安全。该中心执行严格隐私与安全标准，且不收集 MAC 地址或 SIM 卡序列号等敏感信息。
防范灾难性数据丢失；
遵循严苛隐私安全规则；
多节点冗余保障信息安全。
欧洲存储和 Project Clover 项目
TikTok 通过“Project Clover”计划在欧洲投资 120 亿欧元建设本地数据中心，确保数据留存符合 GDPR 要求。
证据 |
描述 |
|---|---|
Project Clover 项目 |
在欧洲建设本地数据存储中心。 |
GDPR 合规 |
数据中心助力遵守欧洲隐私法律。 |
投资 |
投入 120 亿欧元保护欧洲用户数据。 |
都柏林数据中心已就绪，经 NCC Group 审计确认其遵守《欧洲隐私政策》，切实保障用户隐私。
提示：如需了解所在地区数据存储详情，请查阅隐私政策或访问官网。
TikTok 收集哪些用户数据
TikTok 在注册及使用过程中收集多维度数据，既用于安全防护，也用于内容推荐。
个人信息
包括姓名、年龄、电话、邮箱等注册信息，以及 IP 地址、设备位置等技术数据；特定功能可能请求通讯录或支付信息权限。
类别 |
描述 |
|---|---|
用户提供的数据 |
姓名、邮箱、个人资料等主动输入信息。 |
自动收集 |
设备类型、IP 地址、位置等技术数据。 |
第三方数据 |
关联应用或社交平台同步的信息。 |
上述信息用于账户安全验证及合规运营。
互动与活动数据
记录观看、点赞、分享行为及时长，通过深度学习模型分析偏好，优化信息流推荐，并识别虚假账户以维护平台安全。
深度学习模型分析用户活动；
基于喜好与分享行为推荐视频；
品牌据此展示相关内容。
私信与隐私
支持消息接收权限自定义，可屏蔽陌生人或限制消息来源，并启用垃圾信息过滤工具。
功能 |
描述 |
|---|---|
已验证联系人过滤 |
仅允许认识的人发送消息。 |
垃圾邮件防护工具 |
拦截不受欢迎或垃圾消息。 |
自定义接收设置 |
自主选择私信接收对象。 |
私信全程加密私密传输，TikTok 全力保障聊天安全。
注意：数据收集旨在优化体验与保护隐私，用户可随时查看并调整隐私设置。
TikTok 如何保护用户数据
安全控制与加密
部署防火墙、入侵检测系统及物理安防设施；采用加密技术混淆数据，确保仅授权人员可读；实行安全存储机制限制访问权限。
安全控制/加密方法 |
描述 |
|---|---|
加密 |
对用户数据加密处理，防止未授权读取。 |
安全存储 |
数据存于安全位置，仅受信任人员可访问。 |
提示：即使遭遇攻击，加密技术仍可保障个人信息私密性。
访问管理
1.7 亿美国用户数据存储于德克萨斯州 Oracle 服务器，所有流量经 Oracle 审核，由美国团队管理（Project Texas），并接受外部专家定期审计。
美国用户流量强制路由至 Oracle 服务器；
Oracle 执行访问审查防未授权进入；
Project Texas 确保美方团队主导数据管理；
外部专家常态化安全检查。
监控与事件响应
7×24 小时威胁监控，发生泄露时立即通知用户与广告主，并发布公开声明说明情况及修复措施。
响应策略 |
详情 |
|---|---|
沟通渠道 |
邮件通知用户与广告主泄露详情及影响。 |
公开披露 |
发布声明通报事件及修复进展。 |
安全增强 |
升级加密、收紧访问规则、实时监测与外部审计。 |
注：TikTok 持续强化安全措施并完善应急响应机制，值得信赖。
合规与监督
美国法规与 USDS
通过 USDS 计划确保数据由美国实体管控，远离外国公司。
法规 |
描述 |
|---|---|
保护美国人免受外国对手控制的应用程序法案 |
禁止外国对手运营 TikTok 类应用。 |
符合 USDS 倡议 |
TikTok 须由美国公司运营以保数据安全。 |
数据存储要求 |
敏感数据必须存于美国公司运营的云端。 |
欧洲隐私法
曾因 GDPR 违规被罚 5.3 亿欧元，现已更新隐私政策，明确 EEA 用户数据存储地（美、新）及跨境传输保护措施。
TikTok 列出 EEA 用户数据存储与访问国家，并详述传输安全保障机制。
透明度与利益相关者参与
通过定期报告、独立审计及政府沟通提升透明度。
措施 |
描述 |
|---|---|
定期报告 |
发布数据处理与安全实践报告。 |
独立审计 |
外部专家核查全球合规情况。 |
政府互动 |
保持开放沟通增强各方信任。 |
隐私政策更新时会标注日期、发布新版本并按需提供法律声明。
更新方式 |
描述 |
|---|---|
更新日期 |
政策顶部显示最新生效日期。 |
发布新政策 |
全文公开供用户查阅。 |
法律声明 |
依法提供额外变更通知。 |
提示：建议定期查阅隐私政策，掌握数据处理动态。
TikTok 承诺数据安全，依规存储信息并随法律调整策略。更多内容请参阅《TikTok 隐私政策》。
章节 |
描述 |
|---|---|
我们如何共享您的信息 |
仅因业务需要共享，不出售个人数据。 |
隐私政策更新 |
建议定期检查以获知变更。 |
关注隐私领域专家获取最新资讯；
留意社交媒体规则与隐私政策变动。
常见问题解答
TikTok 将您的数据存储在哪里？
美国（Oracle Cloud）、欧洲（本地数据中心）、新加坡（备份）。三地均实施强安全防护。
TikTok 如何保障您的信息安全？
综合运用防火墙、加密、入侵检测、访问管控及定期审计，持续升级安全体系。
您可以控制 TikTok 收集哪些数据吗？
可自主调整隐私设置，决定消息接收对象及个人信息分享范围，建议定期检查。
TikTok 会与第三方公司共享您的数据吗？
不出售个人数据，仅在业务必要或法律要求时共享，详见隐私政策。
如果您有隐私方面的担忧，应该怎么做？
查阅隐私政策、联系客服支持，并持续关注隐私资讯以适时调整设置。