隐私政策

GooseCabbage AI LLC（“GooseCabbage”、“我们”）提供 AI 代理，可发现、模拟、部署并优化 Google Ads 广告系列。客户——包括企业及其代理商——连接自己的 Google Ads 和 Google Analytics 帐号，并授权我们的代理在其设定的防护栏内代为操作广告系列。本政策说明了我们收集的内容、使用方式以及您所拥有的选择。

您提供的信息。您的姓名和电子邮件（通过我们的身份验证服务商获取）、您的企业资料（公司名称、网站、行业、目标受众、转化目标）、您提交的素材和推广创意、广告系列设置（如预算上限和探索偏好）、由我们的支付处理商收集的结算详情，以及您发送给支持团队或我们 AI 代理的消息内容。

我们从 Google 获取的信息。当您连接 Google Ads 或 Google Analytics 帐号时，经您授权，我们会获取您可访问的帐号；帐号元数据（名称、币种、时区）；广告系列结构（广告组、广告、关键词、出价、状态）；效果和分析指标（展示量、点击量、花费、转化量及类似指标）；以及您所连接 Google 帐号的电子邮件和基本资料，仅用于识别已关联的帐号。

自动收集的信息。产品使用事件、IP 地址、设备与浏览器类型，以及用于运营、保障和调试服务的错误与性能数据。

广告预检模拟器用于评分的受众画像均为合成数据——即基于您的业务输入与市场数据，由 AI 生成的受众画像。它们并非真实个人，模拟结果亦不涉及真实人物的个人信息。

我们使用您的信息来运营和改进服务，包括：对您进行身份验证、运行业务探索与模拟、生成推荐建议，以及在您设定的防护栏内代您创建、部署和优化广告系列（对于影响较大的更改，需经您批准）。此外，我们还会将您的信息用于处理付款、提供支持、发送服务相关通知以及防范欺诈与滥用行为。

我们不会出售您的个人信息以换取金钱，也不会将从 Google API 收到的数据用于训练通用 AI 模型。所连接的广告和分析数据仅用于启用您所指定的功能。（关于美国各州隐私法如何处理我们营销网站上的广告技术，请参见“您的权利和选择”。）

GooseCabbage 对从 Google API 收到的信息的使用，遵守 Google API Services User Data Policy，包括限制使用要求。我们仅请求运营服务所需的范围（Google Ads 与 Google Analytics 访问及基本身份信息），且仅将 Google 用户数据用于提供和改进应用中突出的用户功能。

我们不会将 Google 用户数据转移给他人用于广告或其他无关目的，不会用它来训练通用 AI 模型，并且除非经过您的同意、出于安全目的、遵守法律要求，或采用汇总和匿名形式，否则不会允许人工查看这些数据。您可以随时从本服务内或您的 Google 帐号设置中撤销我们的访问权限。

我们将信息共享给代表我们处理数据的服务提供商——包括云托管与存储、身份验证提供商、支付处理商、为我们的智能体提供支持的 AI 模型提供商、用于夯实智能体研究的网络搜索提供商、事务性邮件以及错误监控（可能包含仅用于调试问题的脱敏会话回放）——每家提供商仅可将数据用于向我们提供服务。我们会在执行您在已连接账户上授权的操作时与 Google 共享数据。我们可能在法律要求或为保护我们的权利和用户时披露信息，信息也可能在合并或收购时转移。在营销网站上，我们还可能按“Cookie、分析和广告技术”所述，与广告和分析提供商共享有限的标识符。我们不出售您的个人信息以换取金钱。

我们会在您的帐户存续期间保留帐户数据、广告系列元数据和代理决策历史记录，以便您审计服务的操作；我们会根据法律要求保留账单记录。Google OAuth 令牌将保留到您断开连接或删除帐户为止，从 Google 缓存的性能指标仅在应用内短暂保留以便展示。如果您删除帐户，我们会在 30 天内删除您的信息或进行匿名化处理，除非法律要求我们必须保留。

根据您的居住地，您可能有权访问、更正、导出或删除您的个人信息，反对或限制某些处理，以及撤回同意。加利福尼亚州及其他拥有全面隐私法律的美国州居民，以及欧洲经济区、英国和瑞士的用户均享有这些权利；我们同样尊重全球所有用户。如需行使，请通过下方信息联系我们，或在服务中断开 Google 访问以立刻停止进一步处理 Google 数据。

Opt out of "sale" or "sharing" for advertising. 我们不会出售您的个人信息以换取金钱。然而，我们营销网站上的广告技术（参见“Cookie、分析和广告技术”）可能根据加州（CPRA）及美国类似州法律被视为“出售”或“共享”个人信息用于跨场景行为广告。您可随时通过同意横幅拒绝非必要 Cookie、使用页脚的“您的隐私选择”链接，或在浏览器中启用 Global Privacy Control（GPC）信号来选择退出，我们会将此视为有效的退出请求。我们不会因您行使权利而歧视您。

EEA, UK, and Switzerland. 在适用 GDPR 或英国 GDPR 的情况下，我们处理数据的法律依据是履行与您的合同、获取您的同意（您可随时撤回），或基于我们运营、保障和改进服务的合法权益。我们营销网站上的非必要 Cookie 仅在您同意后设置。您也可向当地数据保护机构提出投诉。

在 GooseCabbage 应用程序（登录后的产品）内部，我们仅使用严格必要的 Cookie 和本地存储——用于保持您的登录状态、防止跨站请求伪造以及记住您的偏好设置。应用程序本身不使用广告 Cookie。

我们的公开营销网站——即无需登录即可浏览的页面——可能还会使用分析和广告技术来衡量流量及营销效果。启用这些技术时，可能包含 Google Analytics、Google Ads 和 Google Tag Manager，来自 Meta、LinkedIn、Microsoft（Bing）、TikTok、Reddit 和 X 的广告像素或标签，以及用于聚合热力图和会话录制的 Microsoft Clarity。其中多项会设置自有 Cookie，并可能接收您的 IP 地址、设备信息和广告点击 ID 等标识符，以衡量和改进广告效果。

在必要情况下，我们会在设置非必要 Cookie 之前征求您的同意，并在您做出选择前以同意感知模式运行代码。您可在同意横幅中接受、拒绝或自定义非必要 Cookie，也可随时通过网站页脚的“您的隐私选择”链接更改决定。我们会遵循浏览器端的选择退出信号，例如 Global Privacy Control（GPC）。

我们采用旨在保护您信息的行政、技术和物理防护措施，包括传输加密、静态 OAuth 令牌加密、租户数据隔离，以及对生产系统的有限且留有记录的访问。没有任何传输或存储方法是绝对安全的，因此我们无法保证绝对安全。若发生影响您数据的事件，我们将按法律要求通知您。

该服务面向企业和成年人。我们不会故意收集未满 18 周岁者的个人信息。如果您认为有未成年人向我们提供了信息，请联系我们，我们将予以删除。

GooseCabbage 运营于美国。若您从其他地区访问本服务，您的信息将被传输至美国并存储和处理，当地的数据保护法律可能与您所在地不同。使用本服务即表示您同意此传输。

我们可能不时更新本隐私政策。进行重大修改时，我们会更新上方的“最近更新”日期，并酌情通过服务或电子邮件通知您。

如果您对本隐私政策或我们的数据实践有疑问，请联系我们： legal@goosecabbage.com.