广告WX / 数据说明
隐私说明
生效日期：2026 年 11 月 15 日。运营者：wuxie，个人运营。联系邮箱：jy02140251@gmail.com。
本说明覆盖广告WX公开网站，以及客户在正式开通服务后明确授权连接的广告运营平台。当前平台处于受控开发和测试阶段；未开放的功能不会提前读取真实客户数据。
1. 我们处理哪些信息
- 网站与通信信息：基础访问日志、请求时间、IP 安全信息，以及你主动发送的邮箱地址和来信内容。
- 账户与组织信息：平台用户邮箱、显示名称、所属客户空间、角色、授权范围及安全登录记录。
- Meta 授权与资产信息：授权状态、权限范围、业务资产组合、广告账户、主页、Pixel、数据集、目录、商品集、应用、Instagram 专业账户和即时表单的标识、名称、状态与任务权限。
- 广告运营信息：草稿、审批、广告系列、广告组、广告、创意、预算、投放状态、操作记录和 Meta 返回的对象标识。
- 成效信息：花费、展示、覆盖、点击、转化、转化价值、归因设置及用于报表的汇总指标。
- 潜客信息：仅当客户启用潜客服务、具有相应权限并明确要求处理时，才接收即时表单线索。该类信息会采用更严格的访问、导出和删除控制。
- 安全与审计信息：请求标识、操作时间、权限决定、审批结果、失败分类和经过最小化或哈希处理的设备、IP、用户代理信息。
请勿通过网页、聊天、工单或邮件向我们发送 Meta 访问令牌、应用密钥、密码、验证码或完整付款资料。生产设计要求原始凭据只在服务端加密凭据代理内短暂使用，不进入浏览器、普通日志或报表。
2. 使用目的
- 完成客户请求的资产发现、权限健康检查、广告分析和报表。
- 保存草稿、执行审批，并在客户授权范围内创建或调整广告。
- 同步广告状态、核对远端结果、处理 Webhook 和恢复失败任务。
- 执行访问控制、防止越权、排查故障、限制滥用并保留安全审计证据。
- 响应支持、访问、更正、导出、撤权和删除请求。
我们不会出售客户数据，也不会将客户广告、素材或潜客信息用于与客户服务无关的画像或广告定向。
3. 授权和客户控制
我们只处理客户明确选择的 Meta 业务与资产。获得某项应用权限不代表自动获得客户所有资产；具体广告账户、主页、目录和任务权限仍由客户或资产所有者授予。客户可以在 Meta 业务设置中撤销资产权限，也可以在平台中断开连接。撤销 Meta 授权会停止后续访问，但不会自动替代本地数据删除请求。
4. 保存期限
- 有效授权凭据仅在连接有效期间保存；断开、撤权或确认失效后进入删除与缓存清理流程。
- 广告资产和成效快照按客户服务需要保存，默认在服务终止后不超过 90 天删除或去标识化，另有书面约定或法定义务除外。
- 潜客个人信息默认采用更短保存期，并由客户在开通时确定；没有明确业务需要时不长期保存。
- 安全审计记录默认保存 180 天；需要用于调查、合同、财税或法律义务的记录可按适用期限保留，但会限制用途和访问。
- 备份中的已删除数据在正常备份轮换周期内到期，不会用于日常恢复以重新引入已删除客户数据。
正式生产开放时，后台会向客户显示适用于其租户的数据保留配置和删除状态；若该功能尚未显示，应通过邮箱确认，不应假定数据已经删除。
5. 共享、服务商与跨境处理
数据可能由托管、数据库、对象存储、邮件、安全监控或客户指定的 CRM 服务商代为处理。正式启用相关服务前，我们会记录服务商、处理目的、数据类别、存储区域和相应保护措施。除客户指示、提供服务、安全调查、法律要求或保护合法权利所必需外，不向其他方披露客户数据。
如果服务涉及跨境存储或访问，我们会在正式开通前向相关客户说明实际区域与安排；本页不会以尚未确定的供应商或地点作虚假承诺。
6. 安全措施
平台规划采用租户级访问控制、数据库行级安全、最小权限、职责分离、危险操作二次验证、凭据加密、默认暂停发布、幂等任务、Webhook 验签、审计、日志脱敏、备份及恢复测试。任何安全措施都不能保证绝对无风险；发现可能影响客户数据的事件时，我们会按照适用义务和影响范围处理并通知。
7. 你的选择与请求
你或客户授权代表可以请求访问、更正、导出、限制处理、断开连接或删除数据。请参照数据删除说明，使用与账户或业务关系可核验的邮箱联系。为防止冒名删除，我们只要求完成处理所必需的验证，不应通过普通邮件发送密码、令牌或不必要的证件副本。
8. 儿童信息与自动化决定
本服务面向企业广告运营，不面向儿童。平台可以提供规则建议和自动化任务，但高风险预算、启停和发布动作应受权限、阈值与审批约束；客户运营人员仍应审核广告内容、政策资格和业务决定。
9. 更新
如果数据类型、用途、服务商或客户权利发生实质变化，我们会更新日期和内容，并在适当情况下通知客户或重新取得授权。正式上线前，本说明仍需结合实际部署区域、合同和适用法律进行专业复核。