隐私政策 / Privacy Policy

生效日期：2026年10月11日。本政策适用于本网站提供的牛来系统及其 Google Ads 关键词调研集成。运营方及联系方式见本页底部。

1. 收集的数据与用途

账号数据包括用户名、姓名、可选邮箱、UID 前缀、角色与分配关系，用于身份验证、权限控制和团队归因。系统保存密码哈希，不以明文保存登录密码。业务数据包括产品、关键词、广告系列、预算、出价、广告花费、订单与佣金、导入文件和操作记录，用于统计、收益分析、产品决策及用户启用的自动化。

2. Google 授权与 API 数据

管理员主动授权后，系统保存 OAuth 离线授权令牌及客户端配置，用于向 Google 换取访问令牌；集成凭证加密存储。Google Ads API 读取配置的调研子账户 ID、名称、是否管理账户和币种，校验账户身份与换算币种；向 Google 提交用户输入的关键词、国家和语言，并获取关键词建议、搜索量、竞争指标、历史月度数据及出价参考。成功查询的输入、结果、账户 ID、币种、汇率、用户归属和时间保存在本网站数据库，以便展示、24小时缓存复用和导出。

Google Ads 授权使用统一的 adwords 权限范围，授权界面可能包含广告管理权限。本版本关键词调研 API 模块只执行账户读取和关键词规划。MCC 广告执行属于另外配置的脚本集成，其使用、广告统计和变更记录由本网站管理员及授权用户管理。系统不通过 Google OAuth 读取 Gmail 邮件、通讯录或 Google Drive 文件。

3. 访问、共享与第三方处理

普通成员只能访问本人权限内的业务及调研记录；系统管理员可管理全站数据、配置授权及提供支持，调研功能使用管理员配置的共享账户授权。运营方授权的维护人员仅在获得同意或为安全事件、法律义务等必要目的时访问相关数据。OAuth 凭证不会显示给普通成员。系统不会出售 Google 用户数据，不用于个性化广告或训练通用 AI 模型。

关键词查询的必要输入发送至 Google。用户启用其他业务集成时，相应产品、关键词、广告或收益数据会发送到配置的 PartnerBoost、关键词数据提供商、AI 文案提供商等服务以完成请求；Google OAuth 凭证不会随这些文案请求发送。托管与备份服务商可能代表运营方存储数据。运营方仅因用户请求的功能、服务维护和安全需要，或法律要求而共享必要数据。第三方自行处理的数据也适用其政策。

个人微信通知（PushPlus）

用户主动配置 Token 并启用后，本网站向 PushPlus 发送其权限范围内的推广、花费、佣金、同步与任务异常数量、通知范围及登录处理链接，由 PushPlus 经微信公众号发送到用户绑定的个人微信。管理员接收团队摘要，员工接收本人摘要。消息不包含广告系列名称、收益、Google 授权或登录凭证。PushPlus Token 加密保存在本站，仅为发送请求使用；通知状态和请求流水号用于去重、提醒与故障排查。通知经第三方 PushPlus 和微信处理，适用其政策；启用前系统要求确认该处理方式。关闭通知可停止后续推送，已发出的消息不随本站关闭而删除。用户可在第三方平台解除绑定或撤销令牌，本站数据删除申请按本政策处理。

4. 保存期限与安全

数据保存在本网站运营方配置的服务器和数据库中。业务记录和调研记录在提供服务、历史查询及审计所需期间保存；24小时缓存期限不是自动删除期限。系统采用账号权限、密码哈希、集成凭证加密和安全校验。运营方负责 HTTPS、服务器访问控制和备份保护。任何网络服务均无法保证绝对安全。

5. 撤销授权、访问与删除

您可在 Google 账号的第三方连接页面撤销应用权限，停止后续授权访问。管理员也可在系统中关闭或断开 Google 调研集成；系统内断开不等于在 Google 撤销权限，也不会自动删除既有业务或调研记录。

如需获取、更正、导出或删除本人账号、调研记录或其他业务数据，请通过本页联系方式提出请求，说明账号及请求范围，勿发送密码或令牌。运营方核验身份后处理，并可按请求清除保存的授权凭证。依法或安全审计必须保留的记录会限制用途；备份中的删除数据随运营方备份轮换清理，恢复时应再次执行删除。具体处理进度和保留原因由运营方回复。

6. Cookie、未成年人和政策更新

系统使用必要的会话 Cookie 保持登录与防止伪造请求。当前公共政策页面不设置分析或广告追踪 Cookie。本服务面向有广告账户管理权限的业务人员，不面向未成年人。重要用途或共享变化会在网站公告或适当渠道通知；如需新的授权，将向用户另行说明并取得同意。

7. Google API Services User Data Policy

牛来系统对从 Google API 获取的信息的使用和转移将遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

The use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google Ads data is used for the disclosed account validation and keyword research features. We do not sell Google user data, use it for personalized advertising, or train general-purpose AI models with it. Users can revoke access in their Google Account and contact the website operator to request access, correction or deletion of stored data.