隐私政策

本隐私政策适用于 投流指挥官 AdCommander（以下简称"平台"、"我们"）提供的广告投放管理 SaaS 服务。我们非常重视您的隐私，承诺依据本政策透明地处理您的个人信息。

1. 我们收集的信息

1.1 账号注册信息

• 电子邮件地址、手机号码（可选）
• 用户名、显示名称
• 登录密码（加密存储，不可逆）

1.2 通过 Facebook 授权获取的信息

当您通过 Facebook Login 连接您的 Facebook 账号时，我们在您明确授权后获取以下数据：

数据类型	具体内容	用途
Facebook 用户信息	FB 用户 ID、姓名、头像	账号识别与展示
广告账户列表	账户 ID、名称、货币、状态	在仪表板中展示与管理
Business Manager	BM ID、名称、验证状态	多账户归属关系展示
主页信息	主页 ID、名称、分类	关联主页的广告管理
广告表现数据	展示量、点击量、花费、CPM、CPC 等指标	报表生成、趋势分析
访问令牌（Token）	Facebook OAuth 长效令牌	代表您调用 Facebook API（加密存储）

1.3 使用数据

• 操作日志（功能使用记录，用于审计与故障排查）
• IP 地址、浏览器类型、设备信息（用于安全验证）

2. Facebook 数据的使用说明

我们使用以下 Facebook 权限（Permissions）：

权限	用途说明
ads_read	读取广告账户的投放数据，用于报表与监控
ads_management	代客户创建与管理广告系列、广告组、广告
business_management	读取 Business Manager 中的账户和权限关系
pages_read_engagement	读取主页基本信息，用于广告关联主页的展示

我们保证：

• 仅在您授权的范围内使用 Facebook 数据
• 不将您的 Facebook 数据出售给任何第三方
• 不将 Facebook 数据用于广告定向、数据经纪或任何与提供服务无关的目的
• Facebook 的访问令牌使用 AES-256-GCM 加密后存储，不以明文形式保存

3. 如何使用您的信息

• 提供服务：在仪表板中展示广告表现数据、生成报表、执行广告创建与优化操作
• 账户安全：多设备登录检测、异常登录提醒
• 服务通知：通过 Telegram 或邮件发送账单提醒、广告异常告警
• 客服支持：处理您提交的工单和问题反馈
• 产品改进：分析功能使用情况（不含个人身份信息），用于优化产品体验

4. 数据存储与安全

• 数据存储于 Cloudflare D1（SQLite，分布在全球 Cloudflare 边缘节点）
• 所有 API 通信通过 HTTPS/TLS 1.3 加密
• Facebook 访问令牌使用 AES-256-GCM 加密存储
• 密码使用 PBKDF2-SHA256 单向哈希（不可解密）
• 我们定期审查数据访问权限和安全配置

5. 信息共享

我们不会出售、出租或以其他方式将您的个人信息共享给第三方，以下情况除外：

• 服务提供商：Cloudflare（基础设施）、Telegram（通知推送）——仅处理提供服务所必要的数据
• 法律要求：依据有效的法律程序（如法院命令）要求披露时
• 安全保护：为防止欺诈、保护平台及用户安全时

6. 数据保留期限

数据类型	保留期限
账号信息	账号存续期间；注销后 30 天内删除
Facebook 授权数据（Token、账户列表）	您断开 FB 连接或注销账号时立即删除
广告表现数据（历史报表）	最长保留 24 个月，可申请提前删除
操作日志	90 天
账单记录	5 年（法规合规要求）

7. 您的权利

您对自己的数据拥有以下权利：

• 访问权：查看我们持有的您的个人数据
• 更正权：更新不准确的账号信息
• 删除权：申请删除您的账号及所有关联数据
• 撤回授权：随时在平台内断开 Facebook 连接，我们将立即删除相关数据
• 数据可携：申请导出您的数据

如需行使上述权利，请通过下方联系方式与我们联系。

8. Facebook 数据删除请求

如果您希望删除我们持有的 Facebook 数据，有两种方式：

• 方式一（推荐）：登录平台 → 账号设置 → Facebook 连接 → 断开连接。数据将立即删除。
• 方式二：前往 Facebook 设置 → 安全与隐私 → 应用和网站 → 找到"投流指挥官"→ 移除。Facebook 将自动通知我们删除您的数据。

9. Cookie 使用

我们仅使用功能性 Cookie，包括：

• 登录状态维持：JWT 令牌存于 localStorage，用于保持登录状态
• 安全 Token：防跨站请求伪造（CSRF）的会话标识

我们不使用广告追踪 Cookie，也不向第三方广告平台共享 Cookie 数据。

10. 政策变更

我们可能不定期更新本隐私政策。重大变更时，我们会通过平台内通知或电子邮件提前 7 天告知您。继续使用平台即表示您接受更新后的政策。