広告アカウントにできること

Google Ads の作成ツールと、他のほとんどの作成ツールは、既定で dry_run になります。最初の実行では、作成される内容がアカウントと数値とともに返され、何も変更されません。

本番の実行は、二回目の明示的な呼び出しです。一部の Google Analytics、Google Tag Manager、クリエイティブアップロードのツールにはドライランがなく、最初の呼び出しで適用されます。

書き込みの前に、引数がそのプラットフォームのルールセットに照らしてチェックされます。ブロックと指定されたルールは、呼び出しを止めて理由を返します。

警告と指定されたルールは、呼び出しを通したうえで、結果に警告を添付します。ブロックを上書きするには明示的なフラグが必要で、すべての上書きは記録されます。

この確認はツール名で判定されます。

名前が delete_、remove_、pause_、disable_、revert_、archive_ で始まるツール、名前に budget を含む update_ ツール (たとえば update_campaign_budget)、または Google の生の mutate 呼び出しへの本番の呼び出しは、confirm_destructive か confirm を true に設定していない限り拒否されます。

ドライランに確認は不要です。Meta の広告セットや LinkedIn のキャンペーン更新のような汎用の更新ツールで変更された予算は、名前のルールの対象外です。

別途、現在の予算を読み取れる場合、Google Ads の update_campaign_budget と Meta の update_fb_campaign は、呼び出しに confirm_large_change がない限り、50 パーセントを超える本番の予算変更を拒否します。

操作の一括版も、単体版と同じ方法で制御されます。

コード実行や保存済みワークフローの内部では、実行はプラットフォームごとに一つのアカウントに固定されます。

変更が別のアカウントを指定している場合、ランタイムは API を呼び出す前にそれを拒否します。エラーには両方のアカウントが示されるため、担当者は意図的に固定し直せます。

ワークスペースでは、ブランドブリーフから導かれる上限を超える日予算は、適用されずに承認待ちになります。上限については以下で説明します。

ワークスペースでは、ブランドのスイッチとプラットフォームのゲートが同じ経路で確認されます。どちらかが停止を示すと、変更はカードになります。

稼働中の変更は、ベストエフォートで、ユーザー、アカウント、ツール、引数の概要、実行者とともに変更ログに書き込まれます。

Google Ads、Meta、LinkedIn、Microsoft、TikTok 以外のプラットフォームでは、記録されるアカウントはセッションでアクティブなものとなり、そのプラットフォームにアカウントが設定されていない場合、変更は記録されません。

ドライランは何も変わらないため、記録されません。ログは製品内で読めるほか、get_operator_change_log を通じてエージェントに尋ねることもでき、各行に変更前後の結果が付いた最大 100 行を返します。

カードはワークスペースの提案ボードにあります。

カードが適用されると、元に戻すための情報が同時にカードに保存されます。Google Ads や Meta の予算、一時停止、再開では、正確な以前の値が保存され、その「元に戻す」は、アカウントに PaidSync が設定した値が残っている間だけ実行されます。

「元に戻す」は、適用時と同じチェックを通る独立したカードとして実行され、独自の監査行を残します。

二回実行しても余分な効果はありません。作成したキャンペーンの「元に戻す」は 7 日後に期限切れになります。プラットフォームに安全な逆操作がない場合は、推測せずにカードにその旨が表示されます。

ワークスペースでエージェントが自力で適用した変更にはカードも「元に戻す」ボタンもありませんが、その逆操作は成果チェックとともに保存され、変更が悪化した場合はロールバックのカードを出せます。

ご自身のアシスタントから MCP 経由で行った変更は変更ログに記録されますが、元に戻す情報は保存されません。

カードは一回の不可分な処理で保留から実行中に移ります。二人が同時にタップしても、書き込みは一回だけです。

毎日のジョブが、ワークスペースで Google Ads キャンペーンに適用された各変更を、そのキャンペーン自身の数値で測定します。変更前の 7 日間と変更後の 7 日間の費用、コンバージョン、CPA、ROAS を比べ、それぞれ遅れて計上されるコンバージョンが落ち着いてから一度だけ読み取るため、最短でも変更の 11 日後になります。

コンバージョン計測のインストールは 2 日後に確認され、確認するのはコンバージョンが流れ始めたかどうかだけです。

他のプラットフォームの変更や、キャンペーンを指定しない変更は、測定対象外として記録されます。

成果が $50 または 20 パーセント悪化した場合、チェックは担当者が承認するためのロールバックカードを作成します。

自動での元に戻しは、ブランドが明示的に有効にし、自動復元をオンにし、共存モードを自動に設定している場合のみ、かつ PaidSync 自身が行った変更に限って実行されます。

ロールバックが、ロールバックのロールバックへと連鎖することはありません。

ブランドブリーフには、合計とチャネルごとの月間上限が入っています。PaidSync はその上限を 30.4 で割って、一日あたりの上限を算出します。

それを超える予算の書き込みは、承認待ちになります。上限の 85 パーセント以上の書き込みにはアラートが付きます。

このチェックはツール名ではなく、引数に予算額があるかどうかで判定するため、Meta の予算設定ツールも Google のものと同じように捕捉されます。

一回の実行あたりの最大アクション数は既定で 10、上限は 100 に制限されます。一アクションあたりの最大予算は、空欄の場合、既定で 一チャネルの一日分の支出になるため、実行するエージェントが上限なしで動くことはありません。

ブランドは、自動変更を一回の実行あたり最大 20 件、一日あたり最大 50 件に制限できます。無駄遣い防止の自動経路は、最大 10 ツールまでのブランドの許可ツールリストにも従い、既定では一時停止のみです。

保護対象キャンペーンには一切触れず、予算上限は完全自動を含む、実行するすべてのバンドで適用されます。自由に動けるとは、枠の内側で動くという意味で、枠がないという意味ではありません。

スケジュールされたエージェント、グロース実行、成果チェックは、すべてチャットのリクエストと同じ実行系と同じゲートを通るため、ワークスペースの内側にチェックの少ない第二の経路はありません。

ご自身のアシスタントから MCP 経由で行う呼び出しは別の経路で、上の承認モデルで説明しています。

各広告プラットフォームは、そのプラットフォーム自身の OAuth 画面からご自身で接続します。ただし、API キーで接続する OpenAI Ads と、システムユーザートークンを使う Meta の代理店アクセスは例外で、どちらも PaidSync に入力します。

PaidSync がプラットフォームのパスワードを求めることはありません。ダッシュボードからプラットフォームの接続を解除すると、そのトークンは削除されます。

Claude や ChatGPT などのクライアントは、https://mcp.paidsync.ai/mcp で OAuth 2.0 (動的クライアント登録、PKCE) を使って PaidSync にサインインします。

API キーでは Google Ads に変更を適用できず、読み取りとドライランのみが許可されます。他のプラットフォームでは、API キーでも変更を適用でき、OAuth セッションと同じチェックの対象になります。

接続した広告プラットフォームのトークンとキーは、AES-256-GCM で保存時に暗号化されます。ご自身のモデルキーを持ち込む場合は、別のキー暗号化キーのもとで AES-256-GCM により暗号化されます。

各セッションは、プラットフォームごとに一つのアクティブなアカウントに紐づきます。

直接呼び出されたツールは、指定されたアカウントに対して、指定がない場合はアクティブなアカウントに対して動作し、コード実行の内部では、上記の金額チェックが別のアカウントを指定する変更を拒否します。

閲覧者、編集者、管理者、オーナー。閲覧者は読み取りのみです。編集者以上はカードを承認でき、元に戻すこともでき、カードには実行したユーザーが記録されます。

管理者とオーナーが、自力で実行する自律バンドを設定します。編集者以上の一回の承認でカードが実行され、現時点では多段階の承認フローはありません。

接続したアカウントごとの日次サマリー。日付、アカウント識別子、通貨、その日の費用、インプレッション、クリック、コンバージョン、コンバージョン値を、アカウント名とともに保存し、最近の広告については名前、ステータス、指標、サムネイルへのリンクも保存します。

キーワードリスト、広告文、オーディエンスリスト、カスタマーマッチのデータは、この保存先にコピーされません。

チャットや Operator を使うと、会話履歴には、ご自身の指示、返信、回答に使われた各結果の最大 4,000 文字が保存されます。

ご自身のアシスタントや保存済みワークフローから PaidSync 経由でコードを実行すると、実行記録には、そのコード、呼び出したツール、結果の最初の 1,024 文字が保存されます。

変更ログには、各変更の引数が最大 600 文字まで保存されます。顧客リストのアップロードの場合、ご提供いただいたメールアドレス、電話番号、氏名、生年月日、郵便番号が含まれることがあります。リードフォームの送信内容は、ご依頼があった場合にのみ Meta から読み取られます。

全リストはデータ処理契約の附属書 1 にあり、スコープはプライバシーページに記載しています。

アカウントの削除は、設定のセキュリティから行います。

すぐにサインアウトされ、マーケティングメールは当日中に停止し、30 日以内であれば、再度サインインして「削除をキャンセル」を選ぶことで取り消せます。

30 日が過ぎると、自動削除により、プロフィール、プロフィールとブリーフを含むブランド、ブランドごとに最大 200 件の承認カード、接続済みプラットフォームのトークン、認証レコードが削除され、サブスクリプションは解約されます。

これだけでは、チャットの会話履歴、変更ログ、広告アカウントの日次サマリー、キャッシュされたレポート、コード実行の記録、ご提供いただいたモデルプロバイダーのキー、ブランドのために保持されているその他の記録は消去されません。

PaidSync はこれらを、削除が確定してから 30 日以内、または support@paidsync.ai への早期のご依頼から 30 日以内に手作業で消去します。このご依頼では、特定の一つのブランドだけを指定することもできます。

ワークスペースでブランドを削除しても、アーカイブされるだけです。共有されたレポートのリンクは、期限切れになるか、ご自身で無効にするか、PaidSync が消去するまで開いたままです。

個々のツール呼び出しの記録は、ユーザー識別子、メールアドレス、氏名を除いて 7 年間保持され、失敗した呼び出しに含まれるエラーテキストは上記の記録とともに消去され、請求書は Stripe が保持します。

削除されたデータは、その後もバックアップやアーカイブのコピーに残る場合があります。