DEXUN AdWhiz（以下简称「我们」「服务」）尊重并保护所有用户的个人隐私。本隐私政策说明我们在你使用 DEXUN AdWhiz 服务过程中如何收集、使用、保护和披露你的信息。使用本服务即表示你同意本政策的条款。
我们收集的信息
- 账户信息：当你注册账号时，我们收集你的邮箱、姓名（可选）、密码哈希、以及通过 OAuth 登录获取的基本个人资料（头像、用户名）。
- 广告账户数据：在你通过 OAuth 授权后，我们读取你 Google Ads / Meta Ads / TikTok Ads 账户中的广告活动、关键词、出价、创意及效果指标。
- 支付信息：支付由 Stripe 处理，我们不存储完整的信用卡号。我们仅保留 Stripe 返回的客户 ID、订阅状态及账单地址。
- 使用数据：访问日志、浏览器类型、IP、操作记录，用于安全审计与产品改进。
我们如何使用这些信息
- 提供和维护 DEXUN AdWhiz 服务的核心功能（账户管理、AI 广告优化、报表）。
- 处理订阅付费、退款、发票。
- 发送服务通知、安全警报、产品更新邮件（可选退订）。
- 分析使用模式以改进产品。
- 遵守法律义务。
我们使用的第三方服务
DEXUN AdWhiz 依赖以下经过我们审慎选择的第三方服务商，他们各自有独立的隐私政策：
- Supabase（数据库托管，AWS 新加坡）—— 存储账户和订阅数据
- Stripe（支付处理）—— 处理订阅付费
- Anthropic / OpenAI（AI 推理）—— 将你的广告账户摘要数据发送到 LLM 以生成优化建议
- Google / Meta / TikTok（OAuth + 广告 API）—— 读取你授权的广告账户数据
数据安全
我们使用业界标准的安全措施保护你的数据：传输层加密（HTTPS / TLS 1.2+）、密码 bcrypt 哈希、最小权限访问控制、定期备份。 但请注意，互联网上的任何传输都不能保证 100% 安全。
Cookie 与跟踪
我们使用必要的 Cookie 维持登录会话。我们不使用第三方广告 Cookie。详情参见 Cookie 政策。
你的权利
根据适用的隐私法规（GDPR、CCPA 等），你有权：
- 访问 —— 在设置页查看姓名、邮箱、账户状态。
- 导出 —— 通过/api/account/export（或设置页 Danger Zone 的下载按钮）拿到完整 JSON 快照。文件包含个人资料、订阅、已连接的广告账户、API key 元数据，以及最近 90 天的安全事件。密钥明文一律不导出。
- 更正 —— 在设置页直接编辑显示名和通知偏好。
- 删除 —— 在设置页 Danger Zone 一键关闭账户。该操作会级联清理所有相关行（订阅、OAuth 授权、API key、密码重置 token、安全事件）。
- 可在 Google / Meta / TikTok 各自后台撤销已授权的 OAuth 连接，也可在设置页一键断开。
- 通过 Stripe Customer Portal 取消订阅（dashboard 顶部入口）。
以上权利全部支持 self-serve，你无需发邮件给我们就能行使。如遇到障碍，可发邮件至[email protected]，我们会在 GDPR 规定的 30 天内处理。
国际数据传输
DEXUN AdWhiz 服务托管在 AWS 新加坡区域。如你身处其他国家或地区，使用本服务即表示你同意将数据传输至新加坡。
儿童隐私
DEXUN AdWhiz 不面向 13 岁以下用户。如果我们发现误收集了儿童的信息，会立即删除。
政策变更
我们可能不时更新本政策。重大变更会通过邮件或服务内通知告知。最新版本始终发布在本页面。
联系我们
如对本政策有任何疑问，请联系：[email protected]