1. 数据控制者
个人数据处理的数据控制者为Colibryx S.r.l.，注册地址：Via Riccardo Felici 11, 37135 Verona (VR), 意大利，税号IT04901390239，REA VR 459634。
如需就个人数据处理进行沟通，请联系：[email protected]。
2. 收集的数据类型
当您通过OAuth 2.0将您的Google帐户连接到Ads MCP时，应用程序可能会根据您选择连接的Google服务，请求访问以下类型的数据：
a) 浏览数据
广告系列数据、广告组数据、关键词、搜索词报告、效果指标（展示次数、点击次数、转化次数、费用）、转化数据和转化操作、预算信息、质量得分、竞价洞察以及帐户级建议。
b) 用户自愿提供的数据
帐户和媒体资源摘要、报告数据（维度、指标、漏斗、实时）、关键事件（转化）、受众、自定义维度以及数据流配置。
c) Cookie和跟踪技术
帐户、容器、标签、触发器、变量、工作区数据、版本以及内置变量配置。
d) Google Search Console
搜索分析数据（查询、页面、展示次数、点击次数、排名）、网址检查结果、站点地图以及网站验证状态。
e) Google 商家资料
位置信息、评论、营业时间以及商家资料详情。
3. 处理目的和法律依据
个人数据的处理目的如下：
- 服务提供和请求管理（GDPR第6条第1款b项）：回复联系表单请求、管理求职申请和提供咨询服务。
- 履行法律义务（GDPR第6条第1款c项）：遵守法律法规规定的义务。
- 统计分析（GDPR第6条第1款a项——同意）：经用户同意，通过Google Analytics 4和Microsoft Clarity分析网站使用情况。
- 营销和再营销（GDPR第6条第1款a项——同意）：经用户同意，使用Meta Pixel衡量广告效果。
- 安全和欺诈预防（GDPR第6条第1款f项——合法利益）：使用Google reCAPTCHA保护网站表单。
- A/B 测试：创建和管理营销活动实验并比较结果。
数据仅用于提供和改进应用程序用户界面中突出显示面向用户的功能。
Google 用户数据：
- 不出售给第三方。
- 不用于广告、重定向或投放广告。
- 不用于确定信用度或用于借贷目的。
- 不用于训练通用人工智能或机器学习模型。
4. 数据接收者
- Cloudflare, Inc. — 托管和CDN
- Twilio Inc. (SendGrid) — 交易邮件发送
- Google LLC — Google Analytics 4、Google reCAPTCHA
- Microsoft Corporation — Microsoft Clarity
5. 向第三国转移数据
部分供应商位于美国或欧洲经济区以外的其他国家。数据转移符合GDPR第五章的规定，依据：
- 欧盟-美国数据隐私框架（适用于经认证的供应商）；
- 欧盟委员会根据GDPR第46条第2款c项采纳的标准合同条款（SCC）。
- 合并或收购：与合并、收购或资产出售相关的，在这种情况下，继承实体将受相同的数据保护义务约束。
以下服务提供商可能会处理与 Ads MCP 网站相关的有限数据（非 Google 用户数据）：
- Cloudflare, Inc. — 网站托管和CDN。
- Twilio Inc. (SendGrid) — 仅用于联系表格电子邮件投递。
- Google LLC — 网站垃圾邮件防护的Google reCAPTCHA。
6. 数据保留期限
- 联系和咨询表单数据：最长24个月。
- 求职数据：最长24个月。
- 浏览数据和分析Cookie：按Cookie政策中规定的期限保留。
- 税务和会计数据：根据意大利民法典第2220条保留10年。
7. 数据主体权利
a) 撤销 OAuth 访问权限
您可以随时访问您的Google 帐号权限页面，选择 Ads MCP，然后点击“移除访问权限”来撤销 Ads MCP 对您 Google 帐号的访问权限。这会立即阻止其进一步访问您的 Google 数据。
b) 数据导出和删除
您可以通过发送电子邮件至 [email protected]，请求完整导出或删除 Colibryx 持有的任何个人数据。我们将在 30 天内回复。
c) 帐户解除关联
您可以随时请求将您的 Google Ads 帐号与 Ads MCP 解除关联。我们将在 3 个工作日内处理解除关联请求。
d) GDPR 权利
根据 GDPR 第 15-22 条，您有权：
- 访问权（第15条）：确认是否存在数据处理并访问个人数据。
- 更正权（第16条）：更正不准确的数据或补充不完整的数据。
- 删除权（第17条）：在法律规定的情况下删除个人数据。
- 限制处理权（第18条）：在法律规定的情况下限制数据处理。
- 数据可携权（第20条）：以结构化、常用和机器可读的格式接收数据。
- 反对权（第21条）：随时基于特殊情况反对数据处理。
- 撤回同意权（第7条）：随时撤回同意，不影响撤回前基于同意的处理的合法性。
e) 监管机构
如果您认为您的个人数据在处理过程中违反了 GDPR，您有权向个人数据保护局（Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it）提出投诉，依据 GDPR 第 77 条。
8. 如何行使您的权利
用户可通过发送电子邮件至[email protected]或通过挂号信至注册地址行使其权利。
9. 投诉权
根据 Google 的有限使用要求，Ads MCP 在使用 Google 用户数据时遵守以下限制：
- 我们使用 Google 用户数据仅用于提供或改进请求应用程序用户界面中显著的用户面向功能。
- 我们仅在必要时将 Google 用户数据传输给其他人，以提供或改进应用程序中显著的用户面向功能（经用户同意），出于安全目的，遵守适用法律，或作为合并、收购或资产出售的一部分（其中继承方受相同限制的约束）。
- 我们不允许人工读取 Google 用户数据，除非：(a) 用户已明确同意读取特定数据（例如，用于客户支持），(b) 出于安全目的有必要（例如，调查滥用行为），(c) 适用法律要求，或 (d) 数据已聚合和匿名化，且仅用于内部操作。
- 所有其他 Google 用户数据的传输、使用或出售均被禁止。
10. 本隐私政策的修改
数据控制者保留随时修改本隐私政策的权利。任何修改将在本页面发布并标注最后更新日期。
例外情况仅限于：
- 明确的用户同意：如果您请求技术支持并明确同意 Colibryx 团队成员查看特定数据以解决您的问题。
- 安全调查：如果需要调查影响应用程序或其用户的安全事件、欺诈或滥用行为。
- 聚合和匿名数据：已完全聚合和匿名化，使其无法与任何个人用户关联的数据，仅用于内部操作和服务改进。
11. Cookie 和追踪
Ads MCP 网站使用 Cookie 和类似技术。有关所用 Cookie、其用途以及如何管理您的偏好的详细信息，请参阅我们的Cookie 政策。
网站可能使用：
12. 政策更新
我们可能会不时更新本隐私政策。更改将在此页面上发布，并附有更新的“上次更新”日期。我们致力于在进行影响 Google 用户数据处理方式的重大更改之前征求用户同意。
我们建议您定期查看此页面，以了解我们的隐私实践。