Pallas
读取的数据及用途
在你授权的访问范围内，Pallas 可读取账户标识及元数据、花费、曝光、点击等可用广告指标、日期范围、广告系列和广告组信息，以及平台允许的目标、事件、创意或落地页上下文。字段取决于渠道和权限。Pallas 也处理你主动提供的文件或宿主捕获的证据。
这些数据用于发现账户、在限定范围内查看历史数据、本地计算、证据审阅与 HTML 报告。缺失字段及来源错误可能随结果一起记录。Pallas 不通过这条读取路径修改广告，也不自行调用大模型。
对于 Google Ads，Pallas 请求 https://www.googleapis.com/auth/adwords 权限，用于发现可访问的广告账户，读取账户设置、广告系列信息及可用成效指标，完成你请求的分析与看板。Google Ads API 的报表读取和账户管理使用这一权限，没有单独的只读报表权限。Pallas 使用它读取广告数据，不创建、修改或删除你的 Google Ads 广告系列、广告、出价或预算。这项授权不请求访问 Gmail 邮件、Google Drive 文件或 Google Calendar 日程。
数据存储与保护
所选工作区通常位于 .pallas 下，包含档案、连接元数据、本地数据库、原始证据、日志与报告。宿主捕获的证据及导出的 HTML 报告可能形成额外文件，副本和备份也可能位于工作区之外。
Pallas 通过以下机制保护 Google 授权凭据和广告数据：
远程 Google 授权、令牌交换和广告 API 请求使用 HTTPS，并验证证书。本地运行时仅允许向指定的平台端点发起 API 请求，拒绝重定向。
Google 浏览器授权使用 PKCE（S256）及返回时校验的随机 state。临时回调接收端仅监听本机 loopback 接口。本机 HTTP 回调传回授权响应；令牌交换另外通过 HTTPS 完成。
Pallas 管理的 access token 和 refresh token 保存在操作系统凭据存储中，例如 macOS Keychain 或 Linux Secret Service，并受其访问控制保护。凭据库不可用时，Pallas 不会静默改用明文令牌文件。显式外部环境变量引用仍由用户管理；Agent 宿主拥有的授权仍由该宿主保存和控制。
Pallas 会从留存的来源证据中过滤已识别的凭据字段及已知密钥，并使用经过清理的错误信息。这不等于匿名化：账户标识、广告系列名称和指标仍可能出现在报告及工具输出中。
Pallas 本身不加密本地数据库、证据文件和导出报告。这些文件的保护依赖设备用户账户、文件权限、磁盘加密，以及你启用的备份或同步服务。请限制工作区访问，在适用时启用设备加密，并在分享前检查文件。凭据存储、工作区文件及宿主持有的副本需要分别清理。
数据共享、传输与披露
Google 用户数据及其衍生结果可能为以下用途披露给以下接收方：
Google 接收连接账户及返回所请求数据所需的授权、令牌和 API 请求。其他已连接媒体平台接收各自的授权及数据请求；Pallas 不会在这些连接流程中把 Google Ads 报告上传给 Meta 或 TikTok。
你选择的 Agent 宿主接收 Pallas 工具输出。使用 Codex 及 OpenAI 托管模型时，OpenAI 可能处理包含账户标识、指标、摘要或报告内容的输出，以回答你的请求。使用 Claude Code 及 Anthropic 托管模型时，Anthropic 可能处理这些输出。如果配置了其他模型端点或托管服务，则可能由你选择的服务商接收。Pallas 本身不提供模型服务，也不发起这些模型请求。对话历史、保留和训练设置取决于使用的宿主、服务商、账户及配置；使用 Google 数据前请先核对。
你选择的人员或服务可能在你导出、上传、发送邮件或分享时接收报告及证据。你启用的设备备份或文件同步服务也可能接收本地副本。Pallas 不会自动公开发布你的报告。
如果你主动向支持邮箱发送信息，运营者 Jieyi Deng 及负责投递支持邮件的服务会接收正文和附件，以处理请求。正常本地使用不会向运营者发送你的 Google Ads 数据或令牌。运营者只访问你选择提供的支持材料；法律要求或调查安全事件确有必要时，可能披露运营者持有的信息。
Pallas 使用 Google 用户数据完成你请求的账户分析和报告。Pallas 不出售 Google 用户数据，也不将其用于广告定向、数据交易、信贷决策或通用 AI 模型训练。这些限制同样适用于汇总和衍生的 Google 数据。本地存储不代表你选择的宿主或模型服务无法接收工具输出；Pallas 不控制这些服务的设置。Google 的相关要求，包括 Limited Use，见 Google API Services User Data Policy。
网站与支持邮件
公开网站使用 Cloudflare Pages 托管。Cloudflare 会处理交付和保护网站所需的请求信息，其中可能包含 IP 地址与请求元数据。参见 Cloudflare 隐私政策。Pallas 默认不额外加入分析追踪脚本。
Pallas 自有 Meta 浏览器登录会将短期授权码和随机 state 通过本网站的 HTTPS 回调返回。这些 URL 参数会经过 Cloudflare，再由浏览器转给你电脑上的临时接收端。回调页不加入统计、cookie、本地存储或令牌交换，并在离开前清除网址查询参数。托管请求的处理遵循 Cloudflare 政策；浏览器 no-store 指令不等于删除托管日志。私有 PKCE verifier 保留在本机，由本机交换并保存令牌到操作系统凭据存储。广告报告和账户数据不发送到此回调。Google 浏览器回调仍只经过本机。
你主动发送支持邮件时，运营者与邮件服务会处理发件地址、正文和附件，以处理你的请求。正常本地运行不会自动向运营者发送报告或反馈压缩包。不要通过邮件发送密码、令牌等凭据或未经脱敏的账户数据。
保留、撤销授权与删除
并非所有本地数据都有统一的自动保留期限。部分原始证据包含保留元数据，并存在显式清理操作；这不代表全部数据库、报告和副本都会定时删除。文件及宿主持有的数据可能需要你分别移除。
你可以撤销媒体授权、断开 Pallas 管理的连接、清除宿主管理的访问并删除本地文件。具体步骤见数据删除。关于运营者持有的通信记录，可联系支持。运营者不能远程删除你设备上或其他服务商持有的数据。