1. 概述
LumeAds（以下简称"我们"）非常重视您的隐私。本隐私政策说明我们在您使用 LumeAds 服务（网址：lumeads.com）时如何收集、使用和保护您的信息。 使用本服务即表示您同意本政策。
2. 我们收集的信息
- 账户信息：注册时提供的电子邮箱地址。
- TikTok 授权信息：您在使用账户诊断功能时主动提交的 TikTok Ads 账户 Cookie / 授权令牌，仅在单次诊断请求期间在内存中使用。
- 使用数据：服务访问日志（IP 地址、请求时间、功能使用记录），用于安全审计和服务改进。
- 付款信息：订单金额、支付状态。我们不存储完整的银行卡或支付宝账号，支付由第三方支付平台处理。
3. 信息的使用目的
- 提供 AI 广告诊断、AdSpy 查询等核心服务
- 处理订单、发放积分、管理订阅
- 向您发送必要的服务通知（账户安全、订阅到期等）
- 安全审计与欺诈防范
我们不会将您的个人信息出售或租用给任何第三方用于商业营销目的。
4. TikTok 授权数据的特别说明
您提交的 TikTok Ads Cookie / 令牌仅在服务器内存中短暂存在， 用于向 TikTok Ads API 发起一次性数据查询，查询完成后立即丢弃，不写入任何数据库或日志文件。 我们不会以您的身份在 TikTok 上执行任何广告操作（投放、修改、删除）。
5. 数据存储与安全
- 账户数据存储于 Supabase 托管的 PostgreSQL 数据库，数据中心位于美国（us-east-1）。
- 所有传输均通过 HTTPS/TLS 加密。
- 诊断报告数据在您的账户中保留，您可随时在设置中手动删除。
- 服务终止后，我们将在 90 天内删除您的全部账户数据。
6. 您的权利
- 访问权：随时查看您账户中存储的数据。
- 删除权：发送邮件申请删除全部账户数据，我们将在 7 个工作日内处理。
- 撤销授权：停止提交 TikTok Cookie 即视为撤销，我们不保留任何历史令牌。
- 更正权：通过账户设置修改您的邮箱等信息。
7. Cookie 的使用
我们仅使用必要的会话 Cookie（session_user）保持您的登录状态，不使用任何第三方追踪 Cookie 或广告再定向 Cookie。
8. 第三方服务
我们使用以下第三方服务，各方适用其自身隐私政策：
- Supabase（数据库托管）
- Vercel（应用托管）
- 支付宝 / ZPAY（支付处理）
- Anthropic / GPTSAPI（AI 分析）
9. 政策变更
我们可能不定期更新本政策。重大变更将通过注册邮箱提前 7 天通知。继续使用服务即表示您接受更新后的政策。