隐私权政策

一、我们从您的 Google 账号获取哪些信息

当商户在商户后台点击「连接 Google Analytics」或「连接 Google Ads」、并完成 Google 官方的 OAuth 授权同意流程后，我们会请求：(a) Google Analytics（GA4）—— 只读权限（analytics.readonly），用于读取商户自己名下 GA4 媒体资源的报表数据，在商户后台展示聚合层面的访问量/转化统计，我们不会读取或存储具体访客的个人身份信息；(b) Google Ads —— 读写权限（adwords），用于 (i) 在商户后台展示其自有 Google Ads 广告报表，以及 (ii) 将商户在我们平台上产生的离线转化事件（询盘提交、订单完成）上传回商户自己的 Google Ads 账号。我们不会代表商户创建、修改或删除广告系列与出价。

二、我们从您的 Meta 账号获取哪些信息

除 Google 外，商户也可以选择连接 Meta 广告账号（权限范围：ads_read、read_insights、ads_management），用途相同——展示广告投放数据，并将转化事件回传给 Meta Conversions API。

三、我们如何使用这些信息

通过上述连接获取的数据仅用于：在商户自己的后台展示其自有报表数据；将商户在本平台上产生的转化事件自动回传至商户自己的广告账号；排查商户反馈的连接异常问题。我们不会将这些数据出售、出租或以任何形式转让给第三方用于广告或营销目的，也不会用于训练机器学习/AI模型。

本应用对从 Google API 获取的信息的使用与转移，遵守 Google API Services User Data Policy（含其中的「有限使用」/Limited Use 要求）。

四、数据存储与安全

OAuth 访问令牌与刷新令牌加密存储在我们的生产数据库中，按商户隔离，不同商户之间互不可见。商户可以随时在后台点击「断开连接」，我们会立即删除该账号的授权令牌。

五、数据保留

商户断开连接后，相关令牌会被立即删除。从 Google/Meta API 获取的报表数据仅用于展示，不做超出渲染所需的额外留存；如出于性能原因做了缓存，缓存会自动过期。

六、您的权利

商户可以随时在我们的后台断开已连接的账号，也可以直接前往 Google 账号安全设置撤销对本应用的授权。如需要求删除我们存储的相关数据，请通过下方联系方式联系我们。

七、联系方式

对本政策有任何疑问，请联系 [隐私权政策联系邮箱]。