适用范围与运营主体
本政策适用于广州保贺发科技有限公司（以下简称“我们”）的企业网站，以及由我们独立部署和运营的 ByAds 本地测试服务。关联的 Meta 应用名称为 ByAds Paused Test。
注册地址：广州市番禺区东环街东星路186号401-2房，邮编511400。数据联系邮箱：tarren@mybuildinglist.com。
当前服务处于受控测试阶段，尚未开放公众自助注册。外部客户接入以完成适用的 Meta 授权及审核要求为前提。企业网站展示不表示 Meta 已认可、认证或批准该服务。
我们处理哪些信息
| 场景 | 可能涉及的信息 | 用途 |
|---|---|---|
| 浏览企业网站 | IP地址、浏览器信息、请求页面、时间和响应状态等网络访问记录。 | 由托管服务提供页面、安全防护和故障排查。 |
| 联系支持或申请删除 | 您提供的邮箱、姓名、企业或资产标识、请求内容及必要附件。 | 回复咨询、核实身份与权限、处理请求。 |
| 授权连接 Meta | 应用范围内的用户标识、姓名、头像链接、可用邮箱、授权范围、令牌及有效期。 | 识别授权用户、维持授权连接和调用获准的接口。 |
| 使用广告工具 | 获准访问的业务资产、广告账户和主页信息；您发起操作涉及的广告结构、状态、效果数据、视频链接、文案、落地页、操作结果和对象标识。 | 按您的指令核对资产、查询数据或执行获准的广告操作。 |
实际处理范围取决于您授予的权限和使用的功能。当前请求的权限包括 public_profile、email、ads_read、ads_management、pages_show_list、pages_read_engagement 和 business_management；授权页面显示的范围为准。我们不要求您向我们提供 Facebook 密码或验证码。
使用方式与授权边界
我们使用信息来完成您请求的连接、账户核对、广告操作、技术支持和安全排查。广告管理操作需要相应授权；本次受控测试只允许在指定资产范围内创建暂停状态广告。权限授权本身不代表批准每项投放操作。
我们不出售 Meta 平台数据，不将其用于建立与所请求服务无关的用户画像。工具返回结果可能由您选用的 MCP 客户端或 AI 助手处理；请在连接前核对该客户端及模型服务的数据使用政策和设置。
本机运行、存储与安全
ByAds 服务在运营方控制的本机环境运行，公开企业网站不保存 Meta 访问令牌，也不提供广告管理接口。当前测试部署的服务端用户记录、Meta 授权记录及会话索引使用内存存储；Meta 令牌以加密封装保存并在调用时解密。重启服务会清空这些内存记录。
本机客户端凭据、诊断日志、导出结果、核验截图和支持邮件可能单独保留，并不因重启自动删除。文件访问限制、令牌加密与受限接口用于降低风险，但不构成绝对安全保证。若未来改用持久数据库或增加数据接收方，我们会更新说明，并在需要时取得授权。
第三方与跨境处理
- Meta：提供登录、权限管理及广告平台接口，接收相应授权和工具请求。
- Cloudflare：当前测试使用临时 HTTPS 登录回调转发，可能处理一次性授权码、state 和连接元数据。应用密钥保留在本机；该回调与本企业网站分开。
- Netlify：托管本企业静态网站，可能处理提供页面所需的网络访问与安全记录。
- 您选用的客户端或 AI 助手：可能接收工具输入和结果，其后续处理取决于该产品的配置与政策。
- 邮件服务：处理您发来的支持或删除请求及回复。
这些服务可能使用中国境外的基础设施，因此本机部署并不意味着所有处理均发生在本机或境内。我们不通过公开网站上传广告账户数据、授权令牌或原始营业执照。第三方的独立处理请参阅 Meta、Cloudflare 和 Netlify 的政策。
Cookie 与跟踪
本企业网站没有应用层 Cookie、在线表单、广告像素或第三方访问统计脚本。托管服务仍可能为网络交付和安全处理访问记录。Meta 登录和本机 ByAds 授权流程会使用必要的会话及安全 Cookie；它们属于对应服务的登录流程，不是企业网站的广告跟踪。
保留与删除
信息仅在授权服务、支持和安全处理所需的范围内保留。当前测试版本没有对所有本机日志、导出文件或支持邮件统一设置自动清理周期；不要将会话到期或服务重启视为全部数据删除。
您可以撤销 Meta 授权，也可以通过邮箱申请访问、更正或删除与您相关的数据。删除由人工核实并处理，范围包括我们控制的对应授权记录、用户记录、客户端凭据、可识别的本机导出与测试资料。必要的法定保留或无法立即清除的独立副本会在处理回复中说明。详细方式见数据删除说明。
您的选择、联系与更新
您可以选择不连接账户、限制可访问资产或撤销授权；相应功能可能因此无法使用。本服务面向企业授权人员，不面向儿童提供服务。若您认为我们处理了不应持有的信息，或对处理方式有异议，请联系 tarren@mybuildinglist.com；您也可以向适用的数据保护主管机关反映问题。
政策更新会在本页面显示日期。涉及处理目的、数据接收方或权限的实质变化，会在相关服务继续使用前说明，并在适用时重新取得同意。