隐私政策
生效日期：April 21, 2026 · 最近更新：2026 年 10 月 20 日
Meta 接入：Facebook、Instagram 与广告 — 2026 年 10 月 13 日
当您连接受支持的 Meta 账号时，我们接收连接您授权的 Facebook 公共主页、Instagram 专业账号或广告账户所需的标识、名称或用户名、权限和 OAuth 令牌。授权资源信息可能包含主页角色、账户币种和时区。我们不会接收您的 Facebook 或 Instagram 密码。连接令牌与所选主页的凭据在服务器端加密，不会返回给客户 API 调用方。
这些数据用于您请求的账号与资源选择、发布、消息和报表功能。受支持的发布操作会向 Meta 发送您确认的文字、说明、链接、媒体地址与设置，并获取结果标识和状态。受支持的收件箱功能读取近期会话与参与者标识、名称、消息文字和时间，并在 Meta 允许的消息窗口内发送您要求的回复。广告读取功能获取您授权的账户、广告系列信息和成效报表。评论管理、其他分析、广告修改及其他能力需要相应权限获批且功能已实现并启用；连接账号不代表所有能力均可用。
我们存储连接和资源标识、加密凭据、已授权权限，以及请求编号、内容指纹、状态、时间和平台结果编号等操作记录。发布历史可能包括文字或说明及媒体地址快照；待处理请求可能包含加密操作内容。上传的源媒体单独存储在 Cloudflare R2 中，用于预览与平台拉取。源媒体地址有效期间，持有该地址的人可以访问；平台上的受众设置不限制这个源地址。
Meta 接收执行您所请求操作所需的信息。托管、数据库和存储服务商处理数据以运行服务。如果您通过获授权的开发者或 SaaS 客户连接，该运营方可为您的客户档案发起允许的操作，并接收相应资源、内容、会话和报表结果，但不会获得平台凭据。请同时查看该运营方的隐私政策。我们不会出售已连接 Meta 账号的数据，或将其用于数据经纪、竞品研究、自有广告受众或通用 AI 模型训练。下文网站分析、Meta Pixel 和 Conversions API 的独立说明不构成对这些账号数据用途的授权。
连接有效期间保留连接数据。在 Console 断开连接会移除有效凭据、所选资源信息及相关连接会话，并清除存储的发布内容和快照。对于 Facebook 和 Meta Ads，我们还会尝试撤销应用访问权限；如果撤权失败，或其他接入不支持自动撤权，请在对应 Meta 应用或网站的已连接应用或业务集成设置中移除 Admapix。撤销同一 Meta 应用的权限可能影响该应用的其他已连接功能。
断开后可能保留最少发布和消息回执，用于防止重复操作及调查结果不明确的请求，直到账号删除或您提出删除请求。断开不会自动清除单独上传的媒体、浏览器草稿或备份副本，不会删除已送达 Meta 的帖子和消息，也不会暂停或删除广告。已经提交的操作仍可能完成。请联系 support@admapix.com 申请删除留存的接入数据和媒体；如有法律要求保留的数据，我们会在处理请求时说明。
断开连接、撤销权限和申请删除的具体步骤：https://www.admapix.com/zh/data-deletion。
Meta 也依照其自身隐私政策处理信息：https://www.facebook.com/privacy/policy/。
YouTube 与 Google Ads 账号接入 — 2026 年 10 月 12 日
连接 Google 账号后，AdMapix 接收账号标识、您批准的 OAuth 权限及访问/刷新令牌。对于 YouTube，我们读取您授权频道的 ID 和名称，供您选择并绑定自己的频道，并按您选择的日期查询观看量、观看时长和订阅变化等频道分析数据。
只有在您明确批准上传后，我们才会将您选择的视频、标题、描述、可见性和是否为儿童制作的设置发送给 YouTube，并读取视频的上传、处理和实际可见性状态。视频通过有限大小的分片转发，不保存到接入数据库。我们不会收集您的 Google 密码。
对于 Google Ads，我们发现您有权访问的广告账户与经理账户关系，包括账户 ID、名称、币种和时区。我们使用您选择的账户展示和管理预算、广告系列、广告组、广告、关键词、定向及支持的素材，并按所选日期查询展示量、点击量、费用和转化。只有您授权的操作才会提交给 Google。新建广告系列、广告组、广告和关键词默认暂停；开启投放需要额外确认。
如果您通过获授权的开发者或 SaaS 服务商连接，该服务商可为与您连接关联的客户档案请求操作，并接收账户、广告和报表结果；不会收到 Google 访问或刷新令牌。为防止重复写入并处理结果不确定的操作，我们在重新连接后保留必要的广告操作回执，包括请求标识、指纹、状态和结果，直到删除 AdMapix 账户或您申请删除这些记录。需要删除留存接入记录，请联系 support@admapix.com。
OAuth 令牌在服务器加密保存，不向 API 调用方返回。连接有效期间保留账号、权限以及频道或广告账户绑定记录；报表与上传结果用于展示您请求的操作。托管与数据库服务商仅按我们的指示处理运行这些功能所需的数据。
Google 用户数据仅用于提供和改进您请求的账号连接、视频发布、广告账户管理和报表功能，不出售，不用于个性化广告，不转给数据经纪商，也不用于训练通用 AI 或机器学习模型。除经您同意、保障安全、遵守法律或对聚合匿名数据开展获准内部运营外，不允许人工访问。
AdMapix 对 Google API 信息的使用与转移遵守《Google API Services User Data Policy》，包括 Limited Use 要求：https://developers.google.com/terms/api-services-user-data-policy。
在 Console 断开连接会删除有效连接凭证与资源绑定，并尝试撤销 Google 授权。通过客户 API 断开 Google Ads 会删除本地凭证与绑定，但不撤销 Google 授权。在 Google 撤销授权可能影响同一 Google 账号和 Cloud 项目的其他授权。您也可在 Google 账号权限页撤销：https://myaccount.google.com/permissions。断开连接不会删除已上传的 YouTube 视频，也不会暂停或删除 Google Ads 广告系列；请在 YouTube Studio 或 Google Ads 管理。需要删除接入数据或其他留存账号记录，请联系 support@admapix.com。
已连接的 YouTube 和 Google Ads 数据不会发送给本站广告像素，不会用于构建我们自身营销的广告受众，也不会加入竞品研究或广告情报数据集。下文关于站点分析和广告 Cookie 的说明不代表允许将已连接账号的数据用于这些目的。
YouTube API 数据适用《YouTube API Services Developer Policies》的删除要求：https://developers.google.com/youtube/terms/developer-policies。这些要求包括：当您要求删除已存储的 YouTube 数据，或通过我们的服务撤销同意时，应尽快且在七个日历日内完成删除；通过 Google 账号设置撤权时，也须按该政策移除相关 API 数据。下文通用的账户六个月保留期和客服三十天回复期不延长这些平台专项期限。请联系 support@admapix.com，提供您的 AdMapix 账号或客户档案以及希望删除的数据；请勿发送密码或令牌。
Google 还会按照自身隐私政策处理数据：https://policies.google.com/privacy。
TikTok 账号连接与发布 — 2026 年 10 月 19 日
连接 TikTok 后，AdMapix 接收账号标识、您批准的权限以及 OAuth 访问和刷新令牌。我们读取显示名称或昵称、头像，以及展示账号可用发布选项所需的创作者设置，例如可见性、互动设置和视频时长上限。我们不会获取您的 TikTok 密码。令牌在服务端加密保存，不返回给 API 客户。
这些数据用于连接您选择的账号、发布经您批准的内容，以及展示发布进度和历史。直接发布（Direct Post）会在您确认后，将所选视频或受支持的媒体、文案、可见性、互动选项以及适用的商业内容或 AI 内容披露发送给 TikTok。
我们保存连接和权限记录、发布请求标识、内容指纹、状态、时间及 TikTok 发布标识。为展示 Posts 并帮助您识别操作，我们还保存标题或文案以及媒体地址的快照。草稿和待处理请求详情可能保留在您的浏览器中，用于编辑或恢复。上传媒体存放在 Cloudflare R2，并通过媒体服务用于预览和平台拉取；媒体文件本身不保存到集成数据库。源媒体地址可在有效期间被持有该地址的人访问；在 TikTok 选择私密受众不会使源媒体地址变为私密。
TikTok 接收执行您所请求操作所需的内容和设置；托管、存储和数据库服务商为运行这些功能处理数据。如果您通过获授权的开发者或 SaaS 应用连接，其运营方可为您的客户档案请求经您授权的操作，并接收相关账号及发布结果，但不会收到 TikTok 访问或刷新令牌。连接前请阅读该应用的隐私政策。我们不出售 TikTok 账号数据，不将其用于竞品研究、我们自身的广告受众或训练 AI 及机器学习模型。
连接有效期间保留连接记录和发布历史。在 Console 的 Connections 中选择 TikTok 连接并断开，会从当前集成存储中删除该连接的凭据、关联会话及发布记录，并尝试撤销 TikTok 授权。如果无法确认撤权成功，请在 TikTok 的应用权限管理中移除 Admapix；您也可随时独立通过该入口撤权。已交付给 TikTok 的内容可能继续保留，已经提交的操作也可能完成；请在 TikTok 管理已发布内容。
断开 TikTok 不会自动删除单独上传到 R2 的源媒体或浏览器中的草稿。源媒体用于发布及帖子预览，保留至从媒体存储中移除。您可在发布界面清理本地草稿；如需删除留存媒体或其他接入数据，请联系 support@admapix.com，提供 AdMapix 账号或客户档案及相关帖子或媒体标识。备份副本遵循托管服务商的备份生命周期。请勿发送密码或令牌。
TikTok 还会按照自身隐私政策处理信息：https://www.tiktok.com/legal/page/row/privacy-policy/en。
TikTok for Business — 独立权限
商业账号分析、评论、私信、广告及 Spark Ads 需要独立的平台权限和功能支持，连接 TikTok 发布功能不代表授予这些能力。只有对应接入已启用、所需权限已获批准，且您授权相关账号与操作后，这些功能才会访问数据。
在功能可用时，账号和帖子标识及表现指标用于分析；评论文字、消息内容、附件和会话标识用于您请求的互动；广告账户与资产标识、创意、广告系列设置、预算、效果报告及 Spark 帖子授权用于广告管理。新增的数据收集、保留或共享方式会在您授权前于相关功能中说明。本节不表示所有 Business API 能力均已获批或可用。
LinkedIn 集成 — 2026 年 10 月
连接 LinkedIn 后，AdMapix 接收您的 LinkedIn 会员 ID、姓名、头像、您批准的权限以及 OAuth 访问/刷新令牌。我们还会获取您管理的 LinkedIn 主页，供您选择要管理的主页。我们不会接收您的 LinkedIn 密码。
我们仅使用这些访问权限，为您自己的主页提供您请求的功能：发布经您批准的帖子、查看和回复评论及回应，以及按您选择的日期展示主页和帖子分析数据（如展示次数、点击次数、互动和关注者变化）。只有您明确批准后，内容才会发送给 LinkedIn。
OAuth 令牌在服务器加密保存，绝不返回给 API 调用方或第三方。LinkedIn 数据不出售，不提供给数据经纪商或其他客户，不用于广告定向、竞品研究或广告情报，也不用于训练 AI 或机器学习模型。我们仅在提供您请求的功能所需的期限内保留 LinkedIn 数据，并遵守 LinkedIn API 使用条款。
在 AdMapix 断开 LinkedIn 会删除您保存的令牌和主页绑定。已有帖子仍保留在 LinkedIn。您也可随时在 LinkedIn 的“设置 → 数据隐私 → 允许的服务”中撤销访问权限。如需删除 LinkedIn 集成数据，请联系 support@ admapix.com；请勿发送密码或令牌。
LinkedIn 还会按照自身隐私政策处理数据：https://www.linkedin.com/legal/privacy-policy
1. 我们是谁
MIAOZHIAI PTE. LTD.，新加坡注册，地址 503 Canberra Drive, #02-10 Canberra Residences, Singapore 768125，在 www.admapix.com 运营 AdMapix 服务（"我们"、"AdMapix"）。我们是通过本服务处理的个人数据的数据控制者。
2. 收集的信息
账户信息：邮箱、用户名、密码哈希、头像 URL、显示名。
支付信息：Stripe customer ID、订阅等级、购买记录、账单金额、卡号末四位（如使用）、退款记录。完整卡号或支付宝账户 ID 由 Stripe 直接处理，我们服务器从不存储。
使用数据：API 调用、搜索查询、报告生成记录、已消费积分、功能访问日志、登录时间和 IP 地址。
来源归因：您首次访问时的 referrer URL、UTM 参数、首触来源/媒介。用于了解各渠道的注册贡献。
分析及广告衡量数据：Google Analytics 4、Meta Pixel 与 X Pixel 收集页面浏览、浏览器/设备信号、来源标识和转化事件。X 事件衡量访问、完成注册，以及浏览器中每个账户首次观察到的主动搜索；我们的 X 事件代码只发送不透明的转化 ID，不发送搜索词、邮箱或手机号。注册或订阅时，系统可能通过 Meta Conversions API 发送哈希后的标识符，用于转化匹配和事件去重。
沟通记录：客服邮件和站内反馈，包括附件。
3. 使用方式
提供服务：身份验证、计算积分使用、生成报告、交付已购功能。
计费：通过 Stripe 和 Alipay（适用时）处理订阅续费、积分包一次性购买、退款。
安全与反欺诈：检测异常、阻止自动化滥用、执行配额限制、防止账户被盗。
沟通：交易邮件（验证、收据、续费提醒、服务通知）、可选营销邮件（可通过退订链接退订）。
分析与产品改进：聚合使用模式以优化功能优先级。
4. 法律依据
合同履行：交付您购买的订阅服务所必需。
合法利益：反欺诈、安全日志、产品分析。
同意：营销邮件、非必要 cookie。
法律义务：税务留痕、执法机关请求。
5. 数据共享对象
Stripe（支付处理，含 Alipay）。
Resend（交易和营销邮件发送）。
Google Analytics、Google Ads、Meta 与 X（站点使用分析、广告归因、转化衡量及事件去重）。
Cloudflare（CDN、DDoS 防护）。
Supabase / PostgreSQL 服务商（新加坡地区托管数据库）。
我们不会向任何第三方出售您的个人数据。
6. Cookie
必要 cookie（登录 token、语言、主题偏好）是服务运行所必需。
分析 cookie（Google Analytics）追踪匿名页面浏览，您可在浏览器设置中关闭。
第一方归因 cookie（admapix_ft、admapix_lt、admapix_sn）记录您首次进入站点的页面、来源站点、链接中的 campaign 参数，以及链接携带的广告点击标识符（例如 gclid、fbclid），以及您最近一次页面请求的时间（用于区分两次访问），最长保留 12 个月，用于判断我们自己的哪些页面带来了用户。其中不含姓名、邮箱或账号标识。当您发起结账时，这些值会附在 Stripe 的支付记录上，以便把一笔付款追溯到促成它的页面；除此之外不会提供给第三方。
广告 cookie（Google Ads、Meta Pixel 与 X Pixel，包括 _fbp/_fbc 及 X 点击标识）用于广告归因、转化衡量及事件去重。X Pixel 遵循营销 Cookie 选择，拒绝后不会加载我们的 X 标签或发送事件。
7. 数据保留
AdMapix 账户及账务对账数据：账户有效期间保留，删除后再保留 6 个月用于退款/税务对账，随后永久匿名化。已连接平台的数据及 OAuth 凭据适用上文各平台的专项规则，本期限不延长其保留时间。
支付记录：保留 7 年以符合新加坡税法。
使用日志：滚动 12 个月。
客服邮件：24 个月。
8. 您的权利
您可随时邮件至 support@admapix.com 访问、导出、更正或删除个人数据，我们在 30 天内回复。
欧盟/英国用户还可向本国数据保护机构投诉。中国用户在《个保法》下享有同等权利。
9. 跨境传输
数据库托管于新加坡（Supabase ap-southeast-1）。Stripe、Resend、Google、Meta 在各自区域处理数据（美国/欧盟/全球）。跨境传输在适用时受标准合同条款或等效保障措施覆盖。
10. 安全措施
所有流量使用 TLS 加密。密码以 bcrypt 哈希存储。支付细节使用 Stripe 的 PCI 合规基础设施处理（我们看不到完整卡号）。管理员访问受限且有日志。可疑数据泄露在 72 小时内通知受影响用户。
11. 未成年人
本服务不面向 16 岁以下未成年人。如您认为未成年人向我们提供了个人信息，请联系我们删除。
12. 政策变更
我们可能更新本政策。重大变更将至少提前 30 天通过邮件或站内横幅通知。
X 发布原型补充说明 — 2026 年 9 月 18 日
连接 X 会向 Admapix 提供账号 ID、用户名、显示名称、授权范围及 OAuth 令牌。令牌在服务端加密保存；我们不会获取 X 密码，也不会向 API 调用方返回 X 令牌。连接时缓存账号名称，减少不必要的平台读取。
经您确认后，发布文字、图片、无障碍描述及披露信息会发送给 X。草稿与待确认请求保存在当前浏览器标签页中，直到开始新帖子或关闭标签页；集成数据库不保存图片或帖子正文。
断开连接会删除当前凭证及客户会话，并尝试撤销 X 授权。已经发送的平台请求仍可能完成。最少发布回执（客户及账号标识、请求 ID、内容哈希、时间、状态及帖子 ID）在重连后保留，直到删除账号或明确申请删除，以避免重复发布。X 上已有帖子不会删除；若撤销失败，请在 X 的已连接应用中移除 Admapix。
独立 X 页面及 OAuth 回调页不加载分析或广告脚本。本功能限受邀原型测试；X 数据不出售，不用于站外广告定向或训练 AI。如需访问或删除数据，请联系 support@admapix.com，勿发送密码或令牌。
Pinterest 发布试点补充说明 — 2026 年 9 月 17 日
您选择连接 Pinterest 时，Pinterest 向 Admapix 提供 OAuth 访问令牌、刷新令牌、账号标识及您同意的权限。令牌在服务端加密保存，仅用于已授权账号的连接、图板选择和原创 Pin 发布。我们不会获取您的 Pinterest 密码。
我们读取账号及图板信息，用于显示连接并供您选择图板。您确认的图片地址、标题、描述、目标链接及披露信息将发送给 Pinterest 以创建 Pin。我们保存连接标识和最少的请求回执（请求编号、内容哈希、状态及 Pinterest 资源编号），用于客户隔离、重试处理和支持。
通过接入 Admapix 的开发者或 SaaS 服务商连接时，该服务商可针对关联客户标识请求操作并接收账号、图板及发布结果。Pinterest 访问和刷新令牌不会返回给该服务商。数据仅用于您授权的账号管理和发布服务，不出售，不用于训练 AI 或进行竞品研究。
连接链接一小时后失效。断开连接会从当前集成存储中删除连接令牌及关联会话、发布记录，不删除 Pinterest 上已经创建的内容，也不取消已经发送的请求。您还可在 Pinterest 设置 > 应用中移除 Admapix，撤销平台授权。备份副本遵循托管服务商的备份生命周期。
独立 Pinterest 发布页和 OAuth 回调页不加载广告或分析脚本；其他 Admapix 页面适用本政策其余部分。
如需访问或删除 Pinterest 集成数据，请邮件至 support@admapix.com 并提供相关 Admapix 账号或客户标识；请勿发送密码或访问令牌。
Discord 发布试点补充说明 — 2026 年 9 月 18 日
连接 Discord 会提供 Discord 用户 ID/用户名、授权服务器 ID/名称、权限及 OAuth 令牌。用户令牌在服务端加密保存，Bot Token 仅保存在服务端配置中，不返回给 API 客户。我们不索取 Discord 密码。
列出频道、绑定频道和发布时，会核验授权用户当前的服务器管理权限，以及用户和机器人的频道权限。仅返回双方均有权限的受支持频道。本试点不读取频道消息历史、成员名单或在线状态。
经您确认的文字与附件由 Admapix Bot 发往绑定频道。草稿和待确认请求保存在当前浏览器标签页。集成数据库保留加密凭证、服务器/用户/频道标识和最少请求回执（编号、内容哈希、状态、时间、消息编号），不保存正文或附件内容。
断开会删除本地有效凭证和客户会话，并尝试撤销用户 OAuth 授权，不删除已有消息，也不自动将 Bot 移出服务器。如需完全撤销，请在 Discord 已授权应用中移除 Admapix，并将 Bot 移出服务器。为避免重复消息，回执跨重连保留至账号删除或明确申请删除。
独立发布页和回调不加载分析或广告脚本。数据访问或删除请求请联系 support@admapix.com；勿发送密码或令牌。
13. 联系我们
数据保护咨询：support@admapix.com。