1. 适用范围
本隐私政策适用于 KAKA Marketing（咔咔营销咨询）提供的“KAKA Ads Hub · 咔咔合一广告平台”（下称“本平台”）。本平台面向 KAKA Marketing 团队及获授权客户，提供广告数据报告、账户管理、增长分析，以及由客户企业选择启用的 Lead Center 线索分配与跟进功能。
English summary for reviewers: KAKA Ads Hub processes Meta Lead Ads contact details and form responses only for authorised client organisations that enable Lead Center. The data is used to display, assign and follow up leads. Client data is isolated by organisation, and role-based access limits sales users to leads assigned to them.
2. 我们处理的数据
在用户主动授权、由管理员配置或客户企业启用相应功能后，本平台可能处理以下信息：
- 登录账户所需的用户名、姓名、角色、账户范围、所属客户企业和密码摘要。
- Google 或 Meta 授权提供的基础身份信息、授权状态，以及加密保存的访问令牌或刷新令牌。
- Google Ads 与 Meta Ads 的账户名称、账户 ID、币种、时区、广告结构、投放表现、转化数据和账户余额。
- Google Analytics 4 的 Property 名称、Property ID，以及会话、用户、互动、页面、来源、设备、地区、关键事件和收入等汇总报表数据。
- 启用 Lead Center 时，个人通过 Meta Lead Ads 表单主动提交的姓名、公司、电子邮箱、电话，以及地区、意向产品、预算、采购周期等由具体表单决定的回答。
- 与 Meta 线索相关的公共主页 ID、表单 ID、广告来源、提交时间、负责人、处理状态、跟进备注和状态变更记录。
- 平台操作记录、同步状态、错误日志和用户保存的展示偏好。
不同 Meta 表单可能包含不同字段。本平台将常用联系人信息保存为标准字段，同时保留客户表单实际提供的原始字段结构，不会自行补充表单中未收集的联系人资料。
3. 数据来源与使用目的
广告和分析数据来自客户或平台管理员明确授权的 Google、Meta 账户及资产。Meta Lead Ads 线索只会在客户企业启用 Lead Center，并完成公共主页、表单和成员访问范围配置后用于平台内的线索展示、分配、提醒、跟进、状态更新及团队汇总。
我们不会出售联系人资料或 Google、Meta 用户数据，也不会将这些数据用于数据经纪、未经授权的广告投放，或与客户委托服务无关的用户画像。
4. 客户企业隔离与访问控制
平台运营管理员根据服务需要管理已授权的客户企业；客户企业管理员只能管理本企业的成员、Lead Center 和线索；客户销售只能查看本企业内分配给自己的线索与个人看板。未获授权的客户企业或成员不能访问其他企业的联系人资料。
成员停用、线索分配、状态变更和跟进操作会保留必要的操作人及时间记录，以支持安全审计、责任追踪和业务连续性。
5. AI 与第三方服务
管理员启用 AI 功能后，本平台可能将所选日期范围内的汇总广告指标、GA4 汇总指标和非敏感账户名称发送给 DeepSeek，以生成用户请求的分析建议或报告。当前 AI 分析不会向 DeepSeek 发送 Meta Lead Ads 的原始联系人资料、原始表单回答、用户密码、OAuth Client Secret、访问令牌或刷新令牌。
Google 用户数据仅用于提供或改进用户明确可见的功能，不会用于开发、改进或训练通用、非个性化的 AI 或机器学习模型。
本平台还会连接 Google Ads API、Google Analytics Admin API、Google Analytics Data API 和 Meta Graph API，以完成用户授权的数据读取。
6. 数据安全
我们采用 HTTPS 保护传输中的数据；使用 AES-256-GCM 加密保存 OAuth 凭据及 Meta Lead Ads 联系人和表单回答；使用带盐的密码派生摘要保存登录密码；通过客户企业边界、角色和账户分配限制可见范围。网页不会回显 OAuth Token、平台密钥或线索加密密钥。
平台还通过同步日志、线索状态历史和成员操作记录提供可追溯性。敏感线索功能只有在服务器配置独立线索加密密钥后才允许读写真实联系人资料。
7. 保存、共享与删除
我们仅在提供客户委托服务、保障平台安全、处理争议或履行适用法律义务所需的范围内保存数据。保存需求结束后，数据会根据适用请求和法律要求删除或去标识化；我们不在本政策中承诺一个不适用于所有数据类型的固定保留期限。
数据只会在提供本平台服务所必需、获得合法授权、遵守法律要求或保护合法权益的情况下共享。客户数据不会向其他无权访问该客户企业或广告资产的用户开放。
个人或获授权客户企业可以按照用户数据删除说明提交访问、更正或删除请求。撤销 Google 或 Meta 授权会停止该连接后续获取新数据，但不会自动删除撤销前已保存的业务记录。
8. Google API 数据使用声明
本平台对从 Google API 获取的信息的使用和传输，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。Google Analytics 使用 analytics.readonly，不会创建、修改或删除 GA4 数据。
9. Cookie
本平台使用必要的会话 Cookie 维持登录状态和保障账户安全，不使用第三方广告 Cookie。
10. 政策更新与联系
我们可能因产品、法律或平台政策变化更新本政策，并在本页面标注最新日期。有关隐私、Meta Lead Ads 数据或删除请求的问题，请联系 kakavideomarketing@gmail.com。