隐私政策

24K Company——一家付费流量与数字营销管理公司——致力于对我们如何收集和使用您的个人数据保持透明。本政策适用于我们网站和平台的客户、潜在客户及访客。

1. 我们收集的数据

我们收集以下类别的数据：

• 身份识别数据：姓名、电子邮箱及电话/WhatsApp号码，由您在填写网站表单或签约我们服务时自愿提供。
• 业务数据：公司名称、市场细分、所在城市，以及有关广告活动和营销策略的信息。
• Meta广告数据（Facebook/Instagram）：广告活动指标（覆盖人数、展示次数、点击量、花费、广告支出回报率）、广告账户数据、Meta Business Manager账户标识符，均在您通过OAuth明确授权后提供。
• 平台使用数据：访问记录、已查看的报告，以及与诊断系统和聊天功能的交互记录。
• 诊断数据：用于分析和商业提案目的的资格问卷回答（预估营业额、广告经验、业务挑战）。

2. 我们如何使用您的数据

• 广告活动管理：我们使用Meta广告数据来创建、优化并报告按合同约定范围投放的付费广告活动。
• CRM与客户关系：我们在内部客户管理系统（CRM）中存储您的联系数据和互动记录，以提供个性化服务。
• 商业诊断：我们借助人工智能（Anthropic Claude）分析您的回答，为您的数字业务生成免费诊断报告。
• 沟通联系：我们使用您的WhatsApp号码发送报告、广告活动更新以及与所签约服务相关的通讯。我们绝不发送垃圾信息。
• 服务改进：汇总且匿名化的数据用于改进我们的工具和方法论。

3. 我们与谁共享数据

我们不会出售您的数据。我们仅与运营所必需的服务提供商共享数据：

• Meta Platforms（Facebook/Instagram）：广告活动数据通过Meta Ads API访问，须经客户OAuth授权。Meta拥有其自身的隐私政策，详见facebook.com/privacy/policy。
• Evolution API（WhatsApp）：电话号码及运营消息通过与WhatsApp Business的集成进行处理，用于发送自动化通知和报告。
• Anthropic（Claude AI）：诊断信息（不含敏感个人数据）通过Anthropic的API进行处理，用于生成自动化分析。
• MongoDB Atlas：用于安全存储平台信息的云数据库。

4. 您的权利（LGPD，巴西通用数据保护法，类似于GDPR）

根据《通用数据保护法》（第13.709/2018号法律），您有权：

• 访问权：要求确认我们是否处理您的个人数据，并获取其副本。
• 更正权：要求更新不完整、不准确或过时的数据。
• 删除权：要求从我们的系统中删除您的个人数据（法律规定必须保留的除外）。
• 可携权：要求将您的数据转移给其他服务提供商。
• 撤回同意权：随时撤回数据使用授权，但不影响此前已合法进行的数据处理。

如需行使上述任何权利，请通过下方邮箱与我们联系。我们将在15个工作日内回复。

5. 数据保留与安全

我们会在履行合同及遵守法律义务所需的期限内保留您的数据。Meta的OAuth访问令牌以加密方式存储，用户本人可随时撤销。我们采取适当的技术和组织措施，保护您的数据免遭未经授权的访问、丢失或篡改。

6. 联系方式

如有疑问、请求或需行使您的权利：