01 运营主体与适用范围
本页所列运营主体提供本广告投流工作流服务（以下简称“本服务”）。本政策适用于本服务、管理界面、平台集成和服务支持，不替代 Meta、您的落地页或其他已连接服务的隐私政策。
运营方决定账户管理、服务安全和客服信息的处理方式；对于企业提供的广告与客户信息，运营方根据企业的指示及适用的数据处理协议提供服务。广告主仍需负责向自己的受众和客户提供必要告知，并取得相应授权。
02 处理的信息及来源
您提供的信息：企业与联系信息，商品 Offer 名称、购买链接、联盟平台信息和佣金设置，目标网址，图片、视频、缩略图、文件名称、路径与内容指纹，广告文案，以及预算、受众、排期和工作流规则。您提交的商品链接可能被访问，以提取用于分析和文案生成的商品信息。
已连接平台的信息：访问令牌及授权元数据，可访问的商务资产组合（BM）、广告账户、Facebook Page、Dataset / Pixel 的标识、名称、归属关系和权限，以及平台返回的广告系列、广告组、广告和创意配置、状态与效果指标。实际访问范围取决于您授予的权限及连接可访问的资产。
服务记录：配置版本、启动确认、执行与错误记录、模型输入输出、使用和费用记录、客服通信，以及运行和保护本服务所需的技术日志。部署环境可能处理 IP 地址、请求时间等网络信息。
可选转化回传：在单独配置并获得授权时，本服务处理事件名称、标识和时间、购买金额与币种、来源网址、浏览器用户代理、同意证明，以及邮箱、电话或外部标识等客户信息的哈希值。哈希不等于匿名化。访问政策页面不会启用这项集成。
邮箱登录：我们处理您的邮箱地址、账户标识、管理员或成员角色、验证码尝试及会话记录。验证码和会话令牌以受保护的摘要形式保存。请求时间和连接 IP 地址的加密摘要用于限制登录滥用。
03 处理目的与依据
我们使用这些信息提供账户连接和资产选择、准备与审核广告计划、按配置生成或审核文案、执行已确认的工作流、采集指标、应用已配置的优化与停止条件、核对平台结果、排查故障，并处理客服或隐私请求。
在适用法律要求确定处理依据时，我们根据履行与您的约定、适用的指示或同意、履行法定义务，或在不被个人权利优先排除的前提下基于运行、保护服务及提高可靠性的正当利益处理信息。依赖同意的集成可以撤回授权；撤回不影响此前合法处理的效力。
我们不出售个人信息，也不将已连接的广告信息用于我们自身的跨客户广告定向。本服务不需要您的 Facebook 个人密码。拒绝提供必要的连接权限或广告参数，可能使对应功能无法使用。
04 AI 与工作流自动执行
在配置并使用 AI 功能时，相关商品文本、广告文案、图片或视频封面、广告上下文、指标快照及您的指令可能发送至已配置的模型服务商或 API 中转服务。部分文案生成任务会在导入素材时开始。输入、输出、采用版本及使用记录可能保留，用于复用、审核和排障。平台访问令牌不应作为模型输入。
模型服务商和中转服务可能依据其条款在其他地区处理请求。我们不笼统承诺所有可配置的服务商均不留存数据或不使用输入训练模型。运营方应在使用客户数据前确认服务商、处理地区、保留方式及合同设置；您可联系我们了解工作空间实际采用的安排。
工作流依据广告效果、已配置规则以及您选择的模型结论进行判断。您确认工作流后，系统可在授权范围内自动执行支持的预算调整、扩投和暂停。这些属于广告运营操作，不用于决定个人的就业、信贷或其他基本服务资格。AI 输出可能不准确，需要适当的人工监督。
06 数据保留与删除
保留期限根据数据类型、有效服务或已授权工作流、排障与对账需要、适用法定义务及已核实的删除请求确定。仅在这些目的仍能支持保留时保留数据。系统不存在适用于全部记录的统一自动清除期限，您可向运营方了解当前部署的数据保留安排。
在界面删除商品 Offer 或工作流属于逻辑删除。配置版本、素材引用、平台身份、指标和执行证据会为一致性与追溯需要继续保留。停用连接不会清除已存储凭据或历史。上述操作均不等于完整的个人数据删除申请。
您可按照“数据删除说明”申请访问、更正、导出或删除数据。我们会根据实际情况核查活动存储、凭据、缓存、文件、服务商副本和备份。确需保留少量记录时，会说明原因并限制用途。备份按适用的备份生命周期处理，恢复备份时须重新执行已完成的删除指令。我们不会将逻辑删除或撤销令牌表述为完整的数据清除。
07 安全措施与处理地区
本服务采用访问控制、平台凭据加密存储、限定范围的授权检查及执行记录。运营方应保护部署密钥、限制管理访问，并为公开访问配置 HTTPS。这些措施有助于降低风险，但不能保证绝对安全。
处理地区取决于运营方的托管和备份安排，以及 Meta、模型服务商和其他已启用集成。除非另有明确约定并实际实施，我们不承诺数据仅在某一国家保存。在适用跨境传输规则时，运营方应落实所需依据和保护措施；您可请求了解实际处理地区及相应保障。
08 浏览器存储与政策页面
管理界面使用浏览器存储保存工作流面板宽度等功能偏好。公开政策页面不包含广告像素、统计脚本、Cookie 横幅或第三方字体；阅读这些页面不会连接您的 Meta 账户，也不会授权广告投放。
浏览器可能保留登录状态，托管或代理环境可能记录安全日志。清除浏览器存储会影响本地偏好，不会删除本服务或 Meta 保存的记录。
邮箱登录使用必要的 HttpOnly 会话 Cookie，默认勾选记住登录七天，管理员可调整时长。取消勾选时使用浏览器会话 Cookie，服务端有效期为二十四小时。退出登录会撤销当前会话，不会删除您的账户或业务历史。
09 您的选择与权利
依据适用法律，您可申请访问、更正、删除、可携带、限制处理，或反对相关处理。在以同意为依据时，您可撤回同意，也可向有管辖权的数据保护机构投诉。请通过下方联系方式联系运营方；我们可能要求适度的信息以核实身份和权限，但不会要求平台密码或访问令牌。
如需停止新增平台访问，请停用相应连接，并在 Meta 商务设置或相应集成设置中撤销授权。撤销授权不一定会暂停已在 Meta 投放的广告。如需停止投放，请使用工作流停止操作并在 Meta 广告管理工具核实结果；无法访问时，应直接在 Meta 停止广告。提出隐私请求无需先删除全部工作流。
如您的信息由广告主提供，联系该广告主有助于定位相关记录。我们会在自身职责和适用义务范围内协助处理。本服务面向商业用户，不面向儿童；请勿提交完成所需广告操作并不必要的儿童数据或敏感个人信息。
10 政策更新
本页顶部列明生效日期及文档版本。数据用途发生重大变化时，我们会按要求在生效前通过适当的服务通知或直接联系告知，并在需要时另行取得同意。政策更新本身不会扩大平台权限或工作流执行授权。
联系与隐私请求
如需服务支持、咨询隐私问题或行使数据权利，请联系运营方，提供工作空间或账户标识及请求范围。请勿发送密码、访问令牌或银行卡信息。