最后更新: 2026-08-29
隐私政策
本政策说明 AdsEmber 收集哪些个人数据、为何收集、如何使用和保护这些数据，以及您依据欧盟《通用数据保护条例》（GDPR）和 UK GDPR 所享有的权利。
1. 我们是谁
AdsEmber（以下称“AdsEmber”“我们”“我方”）是一项订阅服务，用于监测竞争对手在 公开 Meta 广告库以及 公开 TikTok 广告库上投放的广告，并通过电子邮件以及（可选的）Telegram 向您发送每周、每日或按需的摘要。
就 GDPR 而言，本政策所述个人数据的 数据控制者 为：
- Yulia Kulakova (Individual Entrepreneur)
- 注册于格鲁吉亚（国家）， [registered address, Georgia]
- 电子邮件： privacy@adsember.com
2. 我们收集什么以及为何收集
我们仅收集运营服务和您账户所需的数据。具体而言：
| 数据 | 我们收集它的原因 |
|---|---|
| 电子邮件地址 | 用于创建您的账户、供您登录、递送您的摘要，以及发送必要的服务信息。 |
| 密码（仅以 bcrypt 哈希形式存储，绝不以明文存储） | 用于保护您的账户。我们无法读取您的密码。 |
| 您选择监测的竞争对手名称／页面／广告主 | 用于运行您的监测并生成您的摘要。这些是您自己的设置。 |
| 可选的 Telegram 聊天 ID | 仅在您连接 Telegram 时使用——用于将摘要递送至该聊天。 |
| 摘要频率、套餐以及按需使用计数 | 用于提供您所订阅的服务并执行套餐限制。 |
会话 Cookie（ae_session）和语言偏好（ae_lang） | 用于保持您的登录状态并记住您的语言。请参阅我们的 Cookie 政策. |
3. 处理的法律依据
根据 GDPR 第 6 条，我们依赖以下法律依据：
- 履行合同（第 6(1)(b) 条）。 处理您的电子邮件、密码哈希、套餐、监测清单、摘要设置和使用计数，对于提供您所订阅的服务是必要的。
- 正当利益（第 6(1)(f) 条）。 监测公开可得的广告库数据以生成竞争情报摘要、保护我们的系统、防止滥用以及维护服务记录。我们会在这些利益与您的权利之间进行权衡，并仅处理必要的数据。
- 同意（第 6(1)(a) 条）， 在适用的情况下——例如，如果您选择连接可选的 Telegram 递送，或选择接收任何非必要的通信。您可以随时撤回同意。
- 法律义务（第 6(1)(c) 条）， 在我们必须保留某些记录的情况下（例如与您的订阅相关的税务／会计记录）。
4. 我们如何使用您的数据
- 创建和保护您的账户并供您登录。
- 运行您所配置的监测并生成您的摘要。
- 通过电子邮件递送这些摘要，若已连接，则通过 Telegram 递送。
- 通过我们的支付服务商运营计费并管理您的套餐。
- 发送必要的服务通知（例如安全、计费或服务的重大变更）。
- 检测、预防和调查滥用、欺诈及技术问题。
我们 不会 出售您的个人数据，我们也 不会 使用广告或追踪 Cookie，也不使用第三方分析工具。
5. 次级处理者
我们使用少数受信任的服务提供商（“次级处理者”）来运行 AdsEmber。每一方均仅按我们的指示并依据数据处理协议处理个人数据：
| 次级处理者 | 目的 |
|---|---|
| Hostinger | 云托管和数据库（服务器位于欧盟）。 |
| Resend | 递送事务性邮件和摘要邮件。 |
| Apify | 对相同的公开 Meta 与 TikTok 广告库进行付费的备用抓取。 |
| Telegram | 可选的摘要递送，仅在您连接 Telegram 时使用。 |
| Paddle | 支付处理和计费。Paddle 作为记录商户（Merchant of Record）——请参阅我们的 条款 和 退款政策. |
随着我们服务的发展，我们可能会更新此清单；重大变更将在此处反映。
6. 国际——欧盟和英国用户及数据传输
AdsEmber 的运营地为 Georgia，该地位于欧盟／欧洲经济区和英国境外。由于我们向欧盟和英国的用户提供服务， 欧盟 GDPR 和 UK GDPR 对我们具有域外适用效力 ，依据第 3(2) 条——也就是说，即使我们设立于这些地区之外，它们仍适用于我们对欧盟／英国境内个人的个人数据的处理。我们承诺按照本政策所载的这些规则处理您的数据。
在依据 GDPR 第 27 条需要设立欧盟和／或英国代表的情况下，我们 将予以指定 并在此处列明： [EU/UK representative — to be appointed].
我们力求将托管和数据库保留在欧盟境内。然而，由于我们的运营地为格鲁吉亚并使用上述次级处理者，您的个人数据可能会在 欧盟／欧洲经济区和英国境外 进行处理（例如用于运营、邮件递送、备用抓取、消息传递或支付）。在发生此类情况时，我们依据 GDPR 第五章所规定的适当保障措施——例如欧盟委员会的标准合同条款、英国国际数据传输协议／附录，或充分性认定——以确保您的数据获得实质上同等的保护水平。
7. 我们保留您数据的时长
- 账户数据 （电子邮件、密码哈希、设置、监测清单）——在您的账户处于活跃状态期间予以保留。
- 在您注销账户后 ——我们会在合理期限内删除或匿名化您的个人数据，但我们为遵守法律义务（例如计费和税务记录）或解决争议而必须保留有限记录的情况除外。
- 备份 ——加密备份中的残留副本会在我们正常的备份周期中被覆盖。
8. 您的权利
在符合 GDPR 和 UK GDPR 所规定条件的前提下，您有权：
- 访问权 ——获取我们持有的有关您的个人数据的副本。
- 更正权 ——更正不准确或不完整的数据。
- 删除权 ——要求我们删除您的个人数据（“被遗忘权”）。
- 数据可携权 ——以结构化、通用且机器可读的格式接收您的数据。
- 限制处理权 ——要求我们限制处理您数据的方式。
- 反对权 ——反对基于我们正当利益的处理。
- 撤回同意权 ——在我们依赖同意的情况下，随时撤回同意（这不影响此前已进行的处理）。
- 投诉权 ——向监管机构投诉。在欧盟，这是您当地的数据保护机构；在英国，则是信息专员办公室（ICO）。
如需行使上述任何权利，请联系 privacy@adsember.com. 我们将在法律规定的时限内（通常为一个月）作出回应。
9. 儿童
AdsEmber 是一款面向年满 18 周岁及以上用户的商业工具。它并非面向儿童，我们也不会在知情的情况下收集任何未满 18 周岁者的个人数据。如果您认为某未成年人向我们提供了个人数据，请联系我们，我们将予以删除。
10. 安全
我们采取适当的技术和组织措施来保护您的数据，包括仅以 bcrypt 哈希形式存储密码、对传输中的数据使用 HTTPS／TLS、限制对生产系统的访问，以及在欧盟基础设施上托管。没有任何传输或存储方式是绝对安全的，但我们会努力保护您的数据，并对任何事件迅速作出响应。
11. 本政策的变更
我们可能会不时更新本政策。当我们进行更新时，我们会更改上方的“最后更新”日期，并且对于重大变更，会通过电子邮件或应用内通知您。您在更新后继续使用 AdsEmber 即表示您接受修订后的政策。
12. UK GDPR 与加利福尼亚州（CCPA/CPRA）说明
英国用户。 如果您位于英国，UK GDPR 和《2018 年数据保护法》以上述相同方式适用。您的监管机构是信息专员办公室（ICO），您可以向其提出投诉。
加利福尼亚州用户。 我们不会出售或“共享”（依 CCPA/CPRA 所定义）您的个人信息，也不会为跨情境行为广告目的处理这些信息。加利福尼亚州居民可以请求访问或删除其个人信息，并且不会因行使这些权利而受到歧视性对待。如需提出请求，请联系 privacy@adsember.com.
联系我们
对本政策或您的数据有疑问？请发送电子邮件至 privacy@adsember.com，或写信至 Yulia Kulakova (Individual Entrepreneur), Georgia — [registered address, Georgia].