1. 适用范围
本隐私政策适用于由六零科技有限公司运营的网站、内部管理工具以及与公司业务相关的授权 API 集成功能。本政策说明我们如何收集、使用、存储和保护相关信息。
2. 我们可能处理的信息
根据具体功能，我们可能处理以下类别的信息：
- 公司内部用户的账号信息、角色与权限信息；
- 业务联系信息，例如姓名、企业邮箱、联系电话；
- 通过合法授权获得的广告账户标识、广告系列、广告组、关键词、预算和广告表现数据；
- 系统日志、操作记录、错误信息和安全审计记录；
- OAuth 授权过程中产生的访问凭据和令牌信息。
3. 信息使用目的
我们仅在业务所需及授权范围内使用相关信息，主要用于：
- 提供和维护公司内部管理与自动化工具；
- 管理经授权的 Google Ads 账户及其广告资源；
- 生成内部运营报告、数据分析和优化建议；
- 执行权限控制、风险控制、故障排查与安全审计；
- 满足适用法律、平台规则及合同要求。
4. Google API 数据使用
当我们的工具通过 Google OAuth 和 Google Ads API 访问用户或广告账户数据时，我们仅会在用户授权和公司业务所需的范围内处理这些数据。
我们对从 Google API 获得的信息的使用和传输将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。
我们不会出售从 Google API 获取的用户数据，也不会将其用于与内部广告账户管理无关的广告画像、数据经纪或未经授权的用途。
5. OAuth 与凭据安全
OAuth Client Secret、Refresh Token、Access Token、Developer Token 等敏感凭据不会在公开页面展示。生产系统使用加密存储、访问控制、最小权限和审计机制进行保护。
6. 数据共享
除以下情形外，我们不会向无关第三方披露所处理的数据：
- 用户或公司明确授权；
- 为实现业务功能而必须使用的基础设施或服务供应商，且其受到适当的保密与安全义务约束；
- 法律法规、法院命令或监管要求必须披露；
- 为保护公司、用户或第三方的合法权益与安全所必需。
7. 数据保留
我们仅在实现业务目的、履行法律义务或完成安全审计所需的期限内保留数据。对于不再需要的数据，我们将按照内部安全流程删除、匿名化或停止使用。
8. 数据安全
我们采用合理的技术与管理措施保护信息，包括访问控制、权限分级、日志审计、敏感字段加密、定期更新与故障监控等。
9. 用户权利
在适用法律允许的范围内，相关人员可以就其信息提出访问、更正、删除、限制处理或撤回授权等请求。撤回 OAuth 授权后，相关 API 访问将停止。
10. 联系我们
如对本隐私政策、数据处理或 Google API 数据使用有任何问题，请联系我们：
- 公司名称：六零科技有限公司
- 隐私联系邮箱：fdqweg@gmail.com
11. 政策更新
我们可能根据业务、法律法规或平台要求更新本隐私政策。更新后的版本将在本页面发布，并标明最新更新日期。