隐私政策

• 账户信息：当你注册账号时，我们收集你的邮箱、姓名（可选）、密码哈希、以及通过 OAuth 登录获取的基本个人资料（头像、用户名）。
• 广告账户数据：在你通过 OAuth 授权后，我们读取你 Google Ads / Meta Ads / TikTok Ads 账户中的广告活动、关键词、出价、创意及效果指标。
• 支付信息：支付由 Stripe 处理，我们不存储完整的信用卡号。我们仅保留 Stripe 返回的客户 ID、订阅状态及账单地址。
• 使用数据：访问日志、浏览器类型、IP、操作记录，用于安全审计与产品改进。

• 提供和维护 DEXUN AdWhiz 服务的核心功能（账户管理、AI 广告优化、报表）。
• 处理订阅付费、退款、发票。
• 发送服务通知、安全警报、产品更新邮件（可选退订）。
• 分析使用模式以改进产品。
• 遵守法律义务。

DEXUN AdWhiz 依赖以下经过我们审慎选择的第三方服务商，他们各自有独立的隐私政策：

• Supabase（数据库托管，AWS 新加坡）—— 存储账户和订阅数据
• Stripe（支付处理）—— 处理订阅付费
• Anthropic / OpenAI（AI 推理）—— 将你的广告账户摘要数据发送到 LLM 以生成优化建议
• Google / Meta / TikTok（OAuth + 广告 API）—— 读取你授权的广告账户数据

我们使用业界标准的安全措施保护你的数据：传输层加密（HTTPS / TLS 1.2+）、密码 bcrypt 哈希、最小权限访问控制、定期备份。 但请注意，互联网上的任何传输都不能保证 100% 安全。

我们使用必要的 Cookie 维持登录会话。我们不使用第三方广告 Cookie。详情参见 Cookie 政策。

根据适用的隐私法规（GDPR、CCPA 等），你有权：

• 访问 —— 在设置页查看姓名、邮箱、账户状态。
• 导出 —— 通过/api/account/export（或设置页 Danger Zone 的下载按钮）拿到完整 JSON 快照。文件包含个人资料、订阅、已连接的广告账户、API key 元数据，以及最近 90 天的安全事件。密钥明文一律不导出。
• 更正 —— 在设置页直接编辑显示名和通知偏好。
• 删除 —— 在设置页 Danger Zone 一键关闭账户。该操作会级联清理所有相关行（订阅、OAuth 授权、API key、密码重置 token、安全事件）。
• 可在 Google / Meta / TikTok 各自后台撤销已授权的 OAuth 连接，也可在设置页一键断开。
• 通过 Stripe Customer Portal 取消订阅（dashboard 顶部入口）。

以上权利全部支持 self-serve，你无需发邮件给我们就能行使。如遇到障碍，可发邮件至service@7275.com，我们会在 GDPR 规定的 30 天内处理。

DEXUN AdWhiz 服务托管在 AWS 新加坡区域。如你身处其他国家或地区，使用本服务即表示你同意将数据传输至新加坡。

DEXUN AdWhiz 不面向 13 岁以下用户。如果我们发现误收集了儿童的信息，会立即删除。

我们可能不时更新本政策。重大变更会通过邮件或服务内通知告知。最新版本始终发布在本页面。

如对本政策有任何疑问，请联系：service@7275.com