隐私政策

生效日期：2026年7月27日 · 运营方：AutoWave（AdFlow 产品）

AdFlow（“我们”“本平台”）是一款面向广告投放团队的 Facebook 广告自动化管理软件。我们非常重视你及你客户的隐私。本政策说明我们收集哪些信息、如何使用与保护、以及你可行使的权利。使用本服务即表示你已阅读并同意本政策。

1. 我们收集的信息

• 账户信息：你注册控制台时提供的邮箱、企业名称、成员账号等。
• Facebook / Meta 授权数据：经你显式授权后，通过官方 Meta API 访问的广告账户、主页、Pixel、广告与投放数据，仅用于代你创建与管理广告。
• 素材数据：你上传的图片、视频等广告素材及其元信息。
• 技术日志：为保障安全与稳定所需的最小技术信息（如请求时间、IP、错误日志）。

2. 我们使用的 Meta 权限及用途

权限	用途
public_profile	获取你 Facebook 账号的基本身份（姓名、头像）以完成登录与授权识别。
ads_management	代你创建、编辑、管理广告系列 / 广告组 / 广告。
ads_read	读取广告投放数据用于报表、监控与优化。
business_management	读取你商务管理平台（BM）下的广告账户、主页、Pixel 等资产以供选择与投放。
pages_show_list	列出你有权管理的 Facebook 主页，供你选择用于投放的主页。
pages_read_engagement	读取所选主页的基本信息（名称、ID）以正确关联广告。

我们仅在提供上述功能的必要范围内使用这些权限，遵守 Meta 平台条款与开发者政策。

3. 信息用途

我们仅将信息用于：为你创建与管理广告、展示投放数据、提供并改进服务、保障账户与平台安全、以及在你同意范围内的必要通知。我们不会出售你的数据，也不会将其用于与服务无关的用途。

4. 数据存储、安全与保留

• 访问令牌采用 AES-GCM 加密存储，绝不明文记录或对外回显。
• 素材存于对象存储的私有桶，通过预签名链接受控访问；多租户严格隔离。
• 数据保留：账户与素材数据在你使用期间保留；解绑授权或注销后，对应缓存数据按周期清除（一般 30 天内）。

5. 数据共享

除以下情形外，我们不与第三方共享你的数据：（a）你明确授权；（b）为提供服务所必需的基础设施提供商（如云服务器、对象存储），其仅在为我们提供服务的范围内处理数据；（c）法律法规要求。

数据处理方（子处理方）清单：

• ELVYN STOCK LLC（平台运营方 / 数据控制方，美国）——运营 AdFlow 平台、代表用户创建管理广告并展示投放数据。
• OVHcloud（云主机 / 服务器基础设施，数据存储与处理位于新加坡）——承载平台后端与数据库；访问口令以 AES-GCM 加密存储。
• Cloudflare, Inc.（CDN、反向代理与对象存储 R2，美国）——承载平台流量与素材文件。

6. 你的权利

你有权访问、更正、导出或删除你的数据，并可随时撤回 Facebook 授权。删除方式详见 数据删除说明。

7. Cookie

控制台仅使用维持登录状态与基本功能所必需的 Cookie / 本地存储，不用于跨站广告追踪。

8. 未成年人

本服务面向企业与广告从业者，不面向未满 18 周岁的个人。

9. 政策变更

我们可能不时更新本政策，重大变更将在平台内或本页公示并更新生效日期。

10. 联系我们

如对本政策或你的数据有任何疑问：admin@autowave.dev