数据安全说明

账户托管这件事，核心不是"我们说得有多安全"，而是"我们把每个环节具体怎么做写清楚"。以下是我们当前执行的安全措施，最后更新日期：2026 年 10 月。

1. 我们收集哪些数据

两类数据。第一类是你主动提交的联系信息（称呼、联系方式、公司、预算区间与补充说明），仅用于联系与诊断。第二类是通过官方授权接口获取的广告投放数据（消耗、展示、点击、转化、素材表现等），仅用于提供托管与优化服务。

我们不收集：你的账户密码、登录验证码、支付卡号，以及与广告投放无关的私人信息（如私信内容、好友关系）。

账户接入通过 Meta 官方合作伙伴授权入口完成，由你本人在官方界面操作。你授予的权限范围在界面上逐条可见，且可在同一入口随时查看与撤回。我们不会、也无法替你完成授权。

所有对外通信强制 HTTPS（TLS 1.2 及以上）。存储层面：平台访问令牌单独隔离保管、加密存储并定期轮换；报表数据与配置数据分开存放；备份数据同样加密并限制访问。

内部遵循最小权限原则：每位员工仅获得其职责所需的最小数据范围；访问权限按角色分配，并在入职、转岗、离职三个节点即时调整或回收。关键操作（如导出数据、修改授权范围）需双人复核。

所有对投放数据与管理后台的访问均记录审计日志，日志定期复核，以便追溯。

在获得授权的范围内，我们仅执行投放执行相关的操作（创建与调整你已确认的广告、读取数据、在约定上限内调整预算与出价）。我们绝不会修改你的支付方式、绑定卡号、代你充值，或查看你的私人信息。

你的数据仅用于为你提供广告托管、分析与优化服务。我们不会将数据用于训练任何自有或第三方的模型，不会用于任何对外营销，也不会出售你的数据。

我们不会向任何第三方出售或共享你的广告投放数据。仅在以下两种情况下可能涉及第三方：你明确同意的协作方（如联合复盘时的指定人员）；以及提供基础服务的供应商（如表单服务、云基础设施），此类供应商仅按其服务目的处理数据并受合同约束，不得留存或转用。

联系信息保留至合作沟通结束后 12 个月内删除。投放数据保留至合作终止后 90 天内删除或匿名化。你随时可以要求提前删除，我们将在 15 个工作日内处理并回复确认。

我们建立了安全事件响应流程：发现疑似数据泄露或越权访问后，将在 72 小时内完成初步评估，并依法通知受影响用户与相关监管机构；同时进行隔离、修复与复盘，防止再次发生。

为提供全球广告投放服务，部分基础设施可能位于境外（如新加坡或美国节点）。涉及跨境传输时，我们会采取与境内同等强度的保护措施，并遵守适用的法律法规要求。

你随时有权：查询我们持有的你的数据；更正不准确的信息；要求删除你的数据；撤回授权同意；以及就数据处理行为向我们或监管机构提出异议。

如你对本说明或数据处理有任何疑问、请求或投诉，可以联系我们，我们将在 15 个工作日内回复：

一句话总结

我们能拿到什么、会拿去做什么、能拿多久，都写在这一页里。你随时可以核对，也随时可以撤回。