先說結論
原則上，客戶公司應持有廣告帳戶、付款資料、分析工具、像素與網域；代理方透過正式權限執行。這樣合作結束時，歷史資料和受眾資產仍由公司控制。
能操作不等於真正持有
合作結束後，公司能否自行登入、看歷史資料、調整付款並撤除合作方權限？如果答案不清楚，先把帳號歸屬確認好，再開始投放。
公司應直接控制的資產
至少應盤點下列資產的最高管理權與備援管理員。
- Google Ads 與 Google Analytics
- Meta 商業資產、廣告帳戶、粉絲專頁與像素
- Google Tag Manager 與轉換標籤
- 網域、DNS、網站主機與企業信箱
- 素材原始檔、落地頁與歷史報表
權限採最小必要原則
不需要把公司主要帳號密碼交給代操。Google 與 Meta 都提供使用者或合作夥伴權限。依工作內容給予必要層級，定期檢查使用者，合作結束後移除權限。
交接清單要在合作開始前約定
交接清單至少要列出公司管理員、合作方權限、付款人、素材使用權，以及終止後會交還的設定與檔案。開始合作時就約定，換窗口或換廠商時才不必重建。
常見問題
代操可以使用自己的 Manager Account 嗎？
可以用管理員帳戶連結執行，但客戶自己的廣告帳戶與資料仍應由客戶控制。
要把密碼交給代操嗎？
不應共享個人密碼。應使用平台正式的使用者、管理員或合作夥伴權限。
資料來源與編輯說明
相關規則與技術說明參考下列來源；做法與示例由 JHMC 整理。實際執行時請核對現行規定與專案條件。