ez-ads 隐私政策 ez-ads Privacy Policy

1概述

ez-ads(以下称"本平台"、"我们")是一个 AI 辅助的广告管理平台,帮助商家为其电商店铺 规划、创建和管理 Google Ads 等平台上的广告。本隐私政策说明我们收集哪些信息、 如何使用与保护这些信息,以及您拥有的权利。使用本平台即表示您同意本政策。

2我们收集的信息

• 账户信息:注册时提供的用户名、邮箱;登录密码仅以加盐哈希(PBKDF2)形式存储,我们无法读取明文。
• 商品目录数据:您接入的店铺商品信息(标题、价格、链接、销量统计等),用于生成广告建议。
• 广告账户数据:经您授权后,通过官方 API 读写您的广告账户(广告系列、广告组、创意、关键词、投放指标)。
• 使用记录:平台操作审计日志(何时对广告平台执行了何种操作),用于安全与故障排查。

我们不会收集与服务无关的个人敏感信息,也不会读取您店铺买家的个人身份信息。

3Google 用户数据(OAuth 授权)

当您通过 Google 账号授权本平台访问您的 Google Ads 账户时,我们请求 https://www.googleapis.com/auth/adwords 权限范围(scope),并且:

• 访问范围:仅访问您明确授权的 Google Ads 账户中的广告数据(广告系列结构、创意、关键词、效果指标)。我们不访问您的 Gmail、通讯录、云端硬盘或任何其他 Google 服务数据。
• 使用目的:仅用于向您提供广告管理功能——创建/修改您审批过的广告、同步广告结构与效果报表。所有对广告账户的写操作均需您在平台内审批后才会执行。
• 存储方式:OAuth refresh token 在数据库中以对称加密(Fernet)形式存储,静态数据加密;传输全程使用 HTTPS/TLS。
• 共享政策:我们不会把通过 Google API 获得的数据出售、出租或共享给任何第三方;不会将其用于广告定向以外的分析或人工审阅(仅在获得您同意、安全审计或法律要求时除外)。
• 撤销授权:您可以随时在 Google 账号权限页 撤销授权,或在平台内删除广告账户绑定;撤销后我们存储的对应 token 即失效,并可应您要求删除。

English disclosure: ez-ads' use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We only access Google Ads data for accounts you explicitly authorize, use it solely to provide the advertising-management features you request, store OAuth tokens encrypted at rest, and never sell or share this data with third parties.

4数据存储与安全

• 数据存储于我们控制的服务器与数据库中,多租户数据严格隔离,任何账户只能访问自己工作区的数据。
• 平台凭证(API key、会话令牌)仅以哈希形式存储;广告平台凭证加密存储。
• 站点全程 HTTPS;内部服务间访问受访问控制约束。
• 商品与广告数据可能提交给我们自有部署的 AI 模型以生成广告建议;该处理在我们控制的基础设施内完成,不会将您的数据用于训练第三方模型。

5数据保留与删除

账户数据在您使用服务期间保留。您可以随时联系我们(见文末)要求导出或删除您的 账户及全部相关数据;广告账户授权凭证在您解除绑定或撤销 Google 授权后失效, 并会在删除请求处理时一并清除。审计日志出于安全目的最长保留 12 个月。

6Cookie 与本地存储

本平台不使用第三方跟踪 Cookie。我们仅使用浏览器 localStorage 保存您的登录会话 令牌,以便您在控制台内保持登录状态;退出登录即清除。

7政策变更与联系方式

本政策如有重大变更,我们会在本页面更新生效日期并在平台内提示。 对本政策或您的数据有任何疑问,请联系: m81772224@gmail.com。