1. 适用范围与数据控制方
本政策适用于 LULIAN AI 的网页产品及其 Meta/Facebook 授权流程。LULIAN AI 仅在用户完成授权、选择具体资产并确认后，代表该用户读取或创建广告对象。
2. 通过 Meta Marketing API 读取的数据
| 数据类别 | 具体数据 | 用途 | 保存期限 |
|---|---|---|---|
| 广告账户与广告对象信息 | 广告账户 ID、名称、币种、时区；Campaign、Ad Set、Ad 和 Creative 的 ID、名称、状态及关联关系。 | 展示可选账户、校验项目资产绑定、构建广告草稿，并在用户确认后创建 PAUSED 对象和回读执行结果。 | 资产绑定在连接有效期间保存；解除连接或收到删除请求后 30 个自然日内删除。执行回执最长保存 180 天用于安全审计。 |
| 广告投放效果数据 | 日期、花费、展示、点击、覆盖人数、频次、CTR、Actions/转化，以及相应 Campaign、Ad Set、Ad 的标识。 | 生成历史表现诊断、策略建议、创意输入和确认页面；不会出售，也不会用于与本项目无关的广告画像。 | API 原始响应不作为独立文件长期保存；规范化效果快照自采集日起滚动保存最长 90 天，之后删除或汇总去标识化。删除请求可提前终止该期限。 |
| Page 与交付资产信息 | Facebook Page 的 ID 与名称；与所选 Page 关联的 Instagram 账号 ID/名称；WhatsApp Business 和电话号码 ID/显示名称。 | 确认广告身份与 Click-to-WhatsApp 目的地，防止把广告创建到未经用户确认的主页或号码。 | 在项目连接有效期间保存；解除连接或收到删除请求后 30 个自然日内删除。 |
3. 授权凭据与最小权限
OAuth access token 仅在服务器端加密保存，用于执行用户已授权的读取、资产确认和广告创建操作；不会显示在页面、日志或回执中。连接被撤销、失效或删除时，我们会停止后续访问，并在 30 个自然日内删除相关凭据。
我们只请求本服务功能所需的 Meta 权限。用户仍可在 Meta 账户设置中撤销应用访问，撤销后 LULIAN AI 不再获取新的 Meta 数据。
4. 数据共享与安全
我们不出售 Meta 平台数据。数据仅向提供托管、数据库和安全运维服务的受约束处理商披露，并限于运行本服务所需。我们采用租户隔离、服务器端凭据加密、访问控制和审计记录保护数据。
5. 删除、撤回与处理时限
用户可按《数据删除说明》执行删除：发送指定格式的邮件后，我们会在 3 个工作日内确认受理，并在身份或管理权限核验完成后的 30 个自然日内删除 Meta 凭据、资产绑定、效果快照、生成内容及可识别的执行记录。
如法律、争议处理或安全调查要求保留个别记录，我们会告知数据类别、依据和预计结束日期；该数据会被隔离，停止用于产品功能，并在保留义务结束后删除或去标识化。
6. 联系方式
隐私与数据删除专用邮箱：lulianxiandao@gmail.com。请勿通过邮件发送 Facebook 密码、access token 或其他登录密钥。