廣告數據處理政策
最後更新日期：2026 / 04 / 14
本政策說明 BOOXT 如何存取、使用、儲存與保護您透過 Meta（Facebook / Instagram）廣告帳戶授權的數據。本政策為 NEXT X 隱私權政策 之補充。
我們存取的 Meta 數據
當您透過 BOOXT 連結 Meta 廣告帳戶，我們會透過 Meta Marketing API v21.0 存取以下資料：
廣告帳戶資訊：帳戶名稱、ID、狀態、幣別
廣告活動結構：Campaign、Ad Set、Ad 的名稱、狀態、預算與排程
廣告素材：文案、圖片連結、CTA 設定
成效數據：曝光次數、點擊次數、花費金額、ROAS、CPM、CPC、轉換數據
成效細分：依年齡、性別、版位、裝置、時段的分類數據
受眾資訊：廣告組合的 targeting 設定
數據如何使用
您的 Meta 廣告數據僅用於以下目的：
在 BOOXT Dashboard 展示廣告成效報表
提供 AI 對話式廣告諮詢與分析
AI 自動化廣告優化建議（依方案等級）
異常偵測與警報通知
歷史趨勢分析與比較
我們不會將您的 Meta 廣告數據用於上述以外的任何目的，包含但不限於：廣告轉售、競品分析、數據仲介、訓練通用 AI 模型，或分享予任何第三方。
數據加密與儲存
Meta 存取權杖：以 AES-256-GCM 對稱加密儲存，加密金鑰存放於 Cloudflare Worker Secrets，與資料庫分離
廣告數據：儲存於 Supabase（基於 SOC 2 Type II 與 ISO 27001 認證的雲端平台），啟用 Row-Level Security（RLS）確保帳戶間資料隔離
傳輸安全：所有 API 通訊使用 TLS 1.3 加密
JWT 驗簽：採用 ES256 演算法的 JWKS 本地驗簽，確保 API 請求的身分真實性
數據同步頻率
BOOXT 透過 Cloudflare Cron Triggers 定期同步您的 Meta 廣告數據：
每小時：同步廣告活動結構與成效數據
每 4 小時：AI 分析並產生優化建議
每日 14:00（台灣時間）：執行已審核的自動優化、刷新即將到期的存取權杖
同步僅在您的帳戶處於連結狀態時進行。解除連結後立即停止所有同步。
數據保留與刪除
帳戶連結期間：持續保留並更新
解除 Meta 帳戶連結：停止同步，已存資料保留供歷史查詢
刪除 BOOXT 帳號：所有 Meta 相關數據（含加密權杖、廣告數據、AI 分析結果）永久刪除
刪除時限：收到請求後 30 個日曆天內完成
刪除僅影響 BOOXT 平台內的資料副本。您在 Meta Ads Manager 中的原始數據不受影響。
第三方數據分享
我們不與任何第三方分享您的 Meta 廣告數據。具體而言：
不分享予廣告聯播網或數據仲介商
不分享予其他 BOOXT 用戶（含同一 Business Manager 下的其他帳戶管理員）
不用於訓練通用 AI 模型 — AI 分析僅基於您個人帳戶的數據
唯一例外：法律或主管機關依法要求
操作審計
所有透過 BOOXT 對您 Meta 廣告帳戶的操作均記錄於審計日誌（Audit Log），包含：
操作類型（建立、修改、暫停廣告等）
操作時間與執行者（手動 / AI 自動）
操作前後的狀態變化
審計日誌僅供您查閱，不可被刪除或篡改，用於確保操作透明與可追溯性。