1. 适用范围
本隐私政策适用于 KAKA Marketing（咔咔营销咨询）提供的“KAKA Ads Hub · 咔咔合一广告平台”（下称“本平台”）。本平台是面向 KAKA Marketing 团队及获授权客户的广告数据报告、账户管理和增长分析工具。
2. 我们处理的数据
在用户主动授权或由管理员配置后，本平台可能处理以下信息：
- 登录账户所需的用户名、姓名、角色、权限范围和加密后的密码摘要。
- Google OAuth 提供的基础身份信息，例如账户名称、电子邮箱和授权状态。
- Google Ads 与 Meta Ads 的账户名称、账户 ID、币种、时区、广告结构、投放表现、转化数据和账户余额。
- Google Analytics 4 的 Property 名称、Property ID，以及会话、用户、互动、页面、来源、设备、地区、关键事件和收入等汇总报表数据。
- 平台操作记录、同步状态、错误日志和用户保存的展示偏好。
本平台只请求完成报告和分析所需的最小权限。Google Analytics 使用 analytics.readonly，不会创建、修改或删除 GA4 数据。
3. 数据使用目的
我们仅将上述数据用于提供授权账户的数据同步、报表展示、周期比较、余额提醒、团队权限管理以及用户主动启用的增长分析功能。我们不会出售 Google 用户数据，也不会将其用于与本平台无关的广告投放、用户画像或数据经纪业务。
4. Google API 数据使用声明
本平台对从 Google API 获取的信息的使用和传输，将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。Google 数据只向获得账户权限的用户展示，并仅用于提供或改进用户明确可见的报告和分析功能。
5. AI 与第三方服务
管理员启用 AI 功能后，本平台可能将所选日期范围内的汇总广告指标、GA4 汇总指标和非敏感的账户名称发送给 DeepSeek，以生成分析建议或报告。我们不会向 AI 服务发送用户密码、OAuth Client Secret、访问令牌或刷新令牌。AI 功能未启用时，不会发生此类传输。
Google 用户数据仅用于生成本平台内用户请求的分析结果，不会用于开发、改进或训练通用、非个性化的 AI 或机器学习模型。
本平台还会直接连接 Google Ads API、Google Analytics Admin API、Google Analytics Data API 和 Meta Graph API，以完成用户授权的数据读取。
6. 数据保存与安全
我们采用分层安全措施保护敏感数据：通过 HTTPS 保护传输中的数据；使用 AES-256-GCM 加密保存 OAuth 访问令牌、刷新令牌及平台密钥；使用带盐的密码派生摘要保存登录密码；并通过管理员、投放师和客户角色及账户分配控制可见范围。应用不会在网页中回显 OAuth Token 或平台密钥。
生产数据库运行在受限环境中，并执行定期备份、发布前完整性校验和访问日志记录。业务数据在提供服务所需期间保存；备份通常最多保留 30 天。法律、争议处理或安全审计另有要求时，可能在必要期限内继续保留相关记录。
7. 数据共享
我们只会在提供本平台服务所必需、获得用户授权、遵守法律要求或保护合法权益的情况下共享数据。客户数据不会向其他无权访问该广告账户的客户或用户开放。
8. 用户选择与删除
用户可以在 Google 账户的第三方应用授权页面撤销 Google 权限，也可以要求管理员解除广告账户或 GA4 Property 的关联。撤销授权后，本平台将停止通过该连接获取新的 Google 数据。
申请访问、更正或删除与本平台相关的数据，请发送邮件至 kakavideomarketing@gmail.com。我们会核实申请人的身份和账户权限，删除对应的授权令牌、账户关联及不再需要的业务数据；因安全备份周期暂时保留的副本将在备份轮换期内清除。
9. Cookie
本平台使用必要的会话 Cookie 维持登录状态和保障账户安全，不使用第三方广告 Cookie。
10. 政策更新与联系
我们可能因产品、法律或平台政策变化更新本政策，并在本页面标注最新日期。有关隐私或数据处理的问题，请联系 kakavideomarketing@gmail.com。