本隐私政策用于说明 KyAds（以下简称“本服务”）在您使用本服务时，我们如何收集、使用、存储、共享与保护您的信息。
当您使用本服务，即表示您已阅读并理解本隐私政策。
重要提示：
本服务可能会通过 Google OAuth 获取您授权的 Google Ads 访问权限（scope：https://www.googleapis.com/auth/adwords），
我们仅在实现您选择的功能范围内使用该权限。
1. 我们收集的信息
为提供与改进服务，我们可能会收集以下信息：
- 账户信息：您用于登录本服务的邮箱、姓名（如有）、加密后的密码等。
- 租户/业务配置：您在后台录入的 MCC/CID、广告系列配置、监控规则、日志等与业务相关的数据。
- 授权信息（OAuth）：当您使用 Google 授权时，我们会保存用于持续访问的
refresh_token（加密存储）以及短期 access_token（加密存储/定期刷新）。
- 运行日志与安全信息：用于排障与安全审计的请求日志、错误码、时间戳、设备/浏览器基础信息（如 User-Agent）等。
2. 我们如何使用信息
- 提供服务：例如拉取 Google Ads 数据、同步 CID/广告系列、执行监控任务与后台队列。
- 安全与风控：用于鉴权、访问控制、异常检测、滥用防护与审计。
- 改进体验：用于问题定位、性能优化与功能迭代。
3. 授权与 Google 数据的处理
当您选择使用 Google OAuth 授权访问 Google Ads API 时：
- 我们会根据 Google 的授权流程获取令牌，并以加密形式存储在我们的数据库中。
- 我们仅使用令牌代表您调用 Google Ads API，以实现您在本服务中启用的功能。
- 您可以通过本服务提供的“撤销/清理授权”功能，或在 Google 账号安全设置中撤销对本服务的授权。
4. 信息共享与披露
我们不会出售您的个人信息。除以下情况外，我们不会向第三方披露：
- 经您同意：在获得明确同意的情况下共享。
- 法律合规：应法律法规、司法机关或监管机构要求。
- 必要的服务提供方：例如云基础设施、数据库、队列等供应商（在必要范围内，且采取合理安全措施）。
5. 数据存储与安全
- 加密：我们对敏感字段（如 OAuth token）进行加密存储。
- 访问控制：采取账号权限与租户隔离等机制限制访问。
- 保留期限：我们会在实现服务目的所需的期限内保留数据；当您删除相关资源或停止使用服务时，我们会按规则删除或匿名化处理。
6. 您的权利
您可以通过本服务或联系我们来行使以下权利：
- 访问、更正您的账户信息；
- 撤销 Google 授权或请求删除相关授权数据；
- 在法律允许范围内请求删除您的数据。
7. 儿童隐私
本服务不面向未成年人提供。若您认为我们可能收集了未成年人的信息，请联系我们处理。
8. 政策更新
我们可能会不时更新本隐私政策。更新后会在本页面发布最新版本，并更新生效日期。