Patakaran sa Pagkapribado

Ipinaliliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinubunyag, at pinoprotektahan ng KOLOXO WEST AFRICA LTD ("kami," o "atin") ang iyong personal na impormasyon kapag ginagamit mo ang aming website, platform, at mga serbisyo.

Kami ay nakatuon sa pagprotekta sa iyong privacy at sa paghawak ng iyong data sa isang bukas at transparent na paraan. Ang patakarang ito ay nalalapat sa lahat ng gumagamit ng aming mga serbisyo, kabilang ang mga bisita sa website, mga prospect, at mga customer ng platform.

Sa paggamit ng aming mga serbisyo, sumasang-ayon ka sa pagkolekta at paggamit ng impormasyon alinsunod sa patakarang ito. Kung hindi ka sumasang-ayon sa aming mga patakaran at kasanayan, mangyaring huwag gamitin ang aming mga serbisyo.

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Ipapaalam namin sa iyo ang anumang pagbabago sa pamamagitan ng pag-post ng bagong Patakaran sa Privacy sa pahinang ito at pag-update ng petsa ng "Huling na-update".

Nangangalap kami ng iba't ibang uri ng personal na impormasyon depende sa kung paano ka nakikipag-ugnayan sa aming mga serbisyo:

Mga Bisita sa Website: Kapag binisita mo ang aming website, awtomatiko kaming nangangalap ng ilang impormasyon tungkol sa iyong device, kabilang ang impormasyon tungkol sa iyong web browser, IP address, time zone, at ilan sa mga cookies na naka-install sa iyong device. Nangangalap din kami ng impormasyon tungkol sa mga indibidwal na web page o produkto na iyong tiningnan, kung anong mga website o termino sa paghahanap ang nag-refer sa iyo sa site, at kung paano ka nakikipag-ugnayan sa site.

Mga Prospek at Marketing Contacts: Kung ibibigay mo ang iyong propesyonal na email address o impormasyon sa pakikipag-ugnayan sa pamamagitan ng aming mga form sa website, mga subscription sa newsletter, o mga materyales sa marketing, kinokolekta namin ang iyong pangalan, email address, pangalan ng kumpanya, posisyon sa trabaho, at anumang iba pang impormasyon na kusang-loob mong ibibigay.

Mga Customer ng Platform: Kapag nag-sign up ka para sa aming platform, nangangalap kami ng karagdagang impormasyon kabilang ang iyong buong pangalan, address ng negosyo, address ng pagsingil, bansa ng tirahan o pagtatatag ng negosyo, impormasyon sa pagbabayad (pinoproseso sa pamamagitan ng mga third-party na payment processor), at mga numero ng pagkakakilanlan sa buwis (VAT ID, GST number, o iba pang naaangkop na tax IDs) ayon sa kinakailangan para sa pagsunod sa buwis sa iyong hurisdiksyon.

Data ng Customer: Ang aming platform ay idinisenyo upang tulungan ang mga negosyo sa pagkuha ng customer, pagpapanatili, at pag-optimize ng kita. Kapag ginamit mo ang aming mga serbisyo, maaari kang maglagay o maaaring mangalap ang aming mga sistema ng:

- Impormasyon sa pakikipag-ugnayan ng iyong mga prospek at customer

- Data ng kampanya sa marketing at mga sukatan ng pagganap

- Business analytics at data ng pakikipag-ugnayan

- Data ng benta at kita para sa pagkalkula ng True CAC (Customer Acquisition Cost)

- Data ng pagkonsumo ng serbisyo sa cloud kapag ginagamit ang aming module ng Cloud Services

Data ng Paggamit: Awtomatiko kaming nangangalap ng impormasyon tungkol sa kung paano mo ina-access at ginagamit ang aming platform, kabilang ang mga oras ng pag-access, mga pahinang tiningnan, mga feature na ginamit, ang iyong IP address, uri ng browser, impormasyon ng device, at mga address ng nagre-refer na website.

Cookies at Mga Teknolohiya sa Pagsubaybay: Gumagamit kami ng cookies, web beacons, at katulad na mga teknolohiya sa pagsubaybay upang mangalap ng impormasyon tungkol sa iyong mga aktibidad sa pagba-browse. Para sa karagdagang impormasyon, tingnan ang aming seksyon na "Third-Party Tracking and Cookies".

Data ng Komunikasyon: Nangangalap kami ng data mula sa mga sulat na ipinapadala mo sa amin, kabilang ang mga email, support tickets, chat messages, at feedback forms.

Data ng Social Media Platform: Kapag pinahintulutan mo ang AI92 na kumonekta sa iyong mga account sa mga sinusuportahang social media platform (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube, at Google Ads), nakakatanggap kami ng impormasyon mula sa mga platform na iyon sa pamamagitan ng kanilang opisyal na APIs. Ang partikular na data ay nag-iiba ayon sa platform at sa mga pahintulot (scopes) na iyong ibinibigay, ngunit maaaring kabilangan ng: iyong platform user ID, display name, profile picture, email address na nakarehistro, ang listahan ng mga pahina, account, channel, o ad account na iyong pinamamahalaan, ang mga post, video, pin, o iba pang nilalaman na iyong nilikha o naka-iskedyul sa pamamagitan ng AI92, mga sukatan ng pakikipag-ugnayan (impressions, clicks, reactions, comments, watch time), demograpiko ng madla (kapag hayagang ipinagkaloob), at data ng pagganap ng ad. Hinihingi lamang ng AI92 ang mga scopes na mahigpit na kinakailangan upang maihatid ang feature na iyong ina-activate, at maaari mong bawiin ang access anumang oras mula sa mga setting ng bawat platform. Tingnan ang seksyon na 'Social Media Platform Integrations' sa ibaba para sa detalye sa bawat platform.

Data ng Buwis at Pagsunod: Bilang isang pandaigdigang negosyo na nagpapatakbo sa maraming hurisdiksyon, nangangalap at nagpoproseso kami ng impormasyong nauugnay sa buwis kabilang ang mga numero ng pagpaparehistro ng VAT/GST, impormasyon sa tax residency, at data ng bansa ng pagsingil upang matukoy, makalkula, makolekta, at maipadala ang naaangkop na mga buwis sa transaksyon.

LTD (Long-Term Data) Analytics: Gumagamit ang aming platform ng LTD analytics upang mapanatili ang isang Single Source of Truth (SSOT) para sa mga sukatan ng negosyo. Kabilang dito ang data ng makasaysayang pagganap, pagiging epektibo ng kampanya sa paglipas ng panahon, at mga longitudinal na pattern ng pag-uugali ng customer.

Data ng Cloud Infrastructure: Kapag ginagamit ang aming module ng Cloud Services, nangangalap kami ng data tungkol sa iyong pagkonsumo ng cloud resource, mga setting ng configuration, mga sukatan ng pagganap, at data ng pagsingil sa maraming cloud provider sa pamamagitan ng aming Multi-Cloud Hub-and-Spoke architecture.

Data ng Pagbabayad: Bagama't hindi kami direktang nag-iimbak ng mga numero ng credit card o detalye ng bank account, nangangalap kami ng mga transaction identifier, status ng pagbabayad, halaga ng pagsingil, at mga uri ng paraan ng pagbabayad (hal., brand ng credit card) upang mapanatili ang tumpak na mga talaan ng pagsingil at makalkula ang mga buwis.

Kinokolekta namin ang impormasyong ito sa iba't ibang paraan kabilang ang direkta mula sa iyo, awtomatiko sa pamamagitan ng iyong paggamit ng aming mga serbisyo, at mula sa mga third-party na pinagmulan tulad ng mga payment processor, awtoridad sa buwis, at mga pampublikong database ng negosyo.

Kapag ginamit mo ang Mga Serbisyo ng AI92 API, bilang karagdagan sa mga kategorya ng Impormasyong Kinokolekta Namin na inilarawan sa itaas, pinoproseso ng AI92 ang mga sumusunod na kategorya ng data na partikular sa API.

Mga log ng API request. Ang bawat API request na ginagawa mo ay naka-log sa mga sumusunod na field: timestamp, request id, trace id, endpoint path, HTTP method, status code, response time, mga credit na nagamit, iyong account id, ang nagmumulang IP address, at ang user-agent string. Pinapanatili namin ang log na ito sa loob ng siyamnapu (90) araw para sa pampublikong log surface na nakikita sa iyong dashboard, at sa loob ng labintatlo (13) buwan para sa panloob na audit trail na ginagamit para sa forensic review at pagtukoy ng panloloko.

Mga log ng paghahatid ng Webhook. Kapag nagparehistro ka ng mga webhook, naki-log namin ang bawat pagtatangka sa paghahatid sa mga sumusunod na field: timestamp, iyong endpoint URL (ang host name ay naka-log nang buo; ang mga query parameter ay sini-scrub bago ang storage), uri ng kaganapan, bilang ng pagtatangka, ang HTTP status code na natanggap mula sa iyong endpoint, response body (pinutol sa 200 bytes para sa mga layuning diagnostic), at kabuuang round-trip latency. Pinapanatili namin ang mga log ng paghahatid ng webhook sa loob ng siyamnapu (90) araw.

Metadata ng application ng OAuth. Kapag nagparehistro ka ng application ng OAuth, iniimbak namin ang client id, isang hash ng client secret (ang cleartext secret ay hindi kailanman iniimbak pagkatapos ilabas), ang pangalan ng application, paglalarawan, mga redirect URI, mga hiniling na saklaw, at pagtukoy ng impormasyon tungkol sa nagpaparehistrong account.

Mga pahintulot sa token ng OAuth. Kapag binigyan ng isang end user ang iyong application ng OAuth ng access sa kanilang AI92 account, itinatala namin ang token id, ang nagbibigay na user id (hindi namin itinatala ang nilalaman ng user), ang mga ibinigay na saklaw, ang timestamp ng pagbibigay, ang timestamp ng huling ginamit, at ang client id ng application.

Audit log. Bawat administratibong aksyon sa iyong account - tulad ng manu-manong pagsasaayos ng balanse ng suporta ng AI92, pagsuspinde ng account, o pagsuspinde ng OAuth application - ay naitala sa isang append-only audit log na may aksyon, ang aktor (pagkakakilanlan ng empleyado ng AI92), ang timestamp, ang dahilan, at ang pagkakaiba ng mga halaga bago at pagkatapos ng aksyon. Pinapanatili namin ang audit log sa loob ng pitong (7) taon bawat SOC 2 control framework ng AI92.

Ledger ng kredito. Ang bawat pagbili ng kredito, kaganapan sa pagkonsumo, pagbibigay ng subscription, refund, at pagsasaayos ay itinatala sa ledger ng kredito kasama ang timestamp, uri, halaga, iyong account id, ang kaugnay na sanggunian ng transaksyon sa Stripe (kung mayroon), at ang resultang balanse. Pinapanatili namin ang ledger ng kredito nang walang katiyakan ayon sa kinakailangan ng mga obligasyon sa talaan ng buwis.

Pagkilala sa mga natural na tao sa mga payload ng API. Kung saan ang mga payload ng kahilingan ng API ay naglalaman ng personal na data ng mga natural na tao (halimbawa, ang e-mail address ng isang contact na iyong hinahangad na pagyamanin, o ang lokasyon id ng isang Google Business Profile na iyong pinamamahalaan), ang data na iyon ay pinoproseso nang mahigpit upang maihatid ang hiniling na serbisyo. Hindi namin iniuugnay ang naturang data sa iyong account na lampas sa log ng kahilingan, at hindi namin ito ginagamit upang bumuo ng mga profile ng mga natural na taong iyon. Kung saan naaangkop, ang relasyon sa pagitan mo at ng mga natural na taong iyon ay pinamamahalaan ng AI92 Data Processing Addendum.

Pinoproseso namin ang iyong personal na data lamang kapag mayroon kaming legal na batayan upang gawin ito sa ilalim ng naaangkop na mga batas sa proteksyon ng data, kabilang ang General Data Protection Regulation (GDPR). Kabilang sa aming mga legal na batayan ang:

Pagganap ng Kontrata: Ang pagproseso ay kinakailangan para sa pagganap ng isang kontrata sa iyo, kabilang ang pagbibigay ng access sa aming platform, pagproseso ng mga transaksyon, pagkalkula at pagkolekta ng mga buwis, pagpapanatili ng tumpak na mga talaan ng pagsingil, at paghahatid ng mga serbisyong iyong sinubskrayb.

Lehitimong Interes: Pinoproseso namin ang data batay sa aming lehitimong interes sa negosyo, tulad ng pagpapabuti ng aming mga serbisyo, pagsasagawa ng analytics, pagmemerkado ng aming mga serbisyo sa mga prospect ng negosyo, pagpigil sa pandaraya at mga banta sa seguridad, pagpapanatili ng LTD analytics para sa Single Source of Truth (SSOT), pagkalkula ng True CAC para sa pag-optimize ng negosyo, at pagtiyak ng pagsunod sa mga kinakailangan sa pagpapanatili ng talaan ng pananalapi.

Legal na Obligasyon: Pinoproseso namin ang data upang sumunod sa mga legal na obligasyon, kabilang ang mga kinakailangan sa pagkolekta at pagpapadala ng buwis sa iba't ibang hurisdiksyon, mga kinakailangan sa pagpapanatili ng talaan ng pananalapi at pag-audit, pagsunod sa mga batas sa proteksyon ng data, pagtugon sa mga legal na kahilingan mula sa mga awtoridad ng gobyerno, at pagpapanatili ng mga talaan para sa mga kinakailangan sa Mandatory Data Residency sa ilang rehiyon.

Pahintulot: Sa ilang kaso, pinoproseso namin ang data batay sa iyong tahasang pahintulot, na maaari mong bawiin anumang oras sa pamamagitan ng pakikipag-ugnayan sa amin sa [email protected].

Ginagamit namin ang impormasyong kinokolekta namin para sa iba't ibang layunin, kabilang ang:

Paghahatid ng Serbisyo: Upang magbigay, mapanatili, at mapabuti ang aming mga serbisyo sa platform; upang iproseso ang mga transaksyon at pamahalaan ang pagsingil; upang kalkulahin, kolektahin, at ipadala ang naaangkop na mga buwis sa transaksyon batay sa iyong bansa ng pagsingil at hurisdiksyon ng buwis; at upang magbigay ng suporta sa customer at tumugon sa iyong mga katanungan.

LTD Analytics at SSOT: Ang aming Long-Term Data (LTD) system ay nagpapanatili ng komprehensibong Single Source of Truth (SSOT) para sa iyong mga sukatan ng negosyo. Ginagamit namin ang data na ito upang magbigay ng tumpak na makasaysayang pag-uulat, subaybayan ang pangmatagalang pagganap ng kampanya, kalkulahin ang lifetime customer value, at tukuyin ang mga trend at pattern na nagbibigay-impormasyon sa mga desisyon sa negosyo.

Pagkalkula ng True CAC: Pinoproseso namin ang data ng benta, marketing, at customer upang kalkulahin ang True Customer Acquisition Cost (True CAC), na kinabibilangan ng lahat ng gastos na nauugnay sa pagkuha ng isang customer sa paglipas ng panahon. Nakakatulong ang pagkalkulang ito upang maunawaan mo ang aktwal na cost-effectiveness ng iyong mga pagsisikap sa marketing at benta.

Pamamahala ng Account: Upang pamahalaan ang iyong account, patunayan ang iyong pagkakakilanlan, makipag-ugnayan sa iyo tungkol sa iyong account at mga serbisyo, at abisuhan ka tungkol sa mga pagbabago sa aming mga tuntunin o patakaran.

Marketing at Komunikasyon: Upang padalhan ka ng mga komunikasyon sa marketing tungkol sa mga produkto, serbisyo, at promosyon na maaaring interesado ka (maaari kang mag-opt out anumang oras); upang magsagawa ng mga survey at market research; at upang i-personalize ang iyong karanasan at maghatid ng targeted na nilalaman.

Analytics at Pagpapabuti: Upang maunawaan kung paano ginagamit ang aming mga serbisyo; upang bumuo ng mga bagong feature at functionality; upang magsagawa ng pananaliksik at pagsusuri upang mapabuti ang aming mga serbisyo; at upang i-optimize ang karanasan ng user at pagganap ng platform.

Seguridad at Pagpigil sa Pandaraya: Upang matukoy, mapigilan, at tumugon sa pandaraya, hindi awtorisadong pag-access, at iba pang ilegal na aktibidad; upang ipatupad ang aming mga tuntunin ng serbisyo at protektahan ang aming mga karapatan; at upang sumunod sa mga legal na obligasyon at tumugon sa mga legal na kahilingan.

Pagsunod sa Buwis: Ginagamit namin ang bansa ng pagsingil, address ng negosyo, at impormasyon sa pagkakakilanlan sa buwis upang matukoy kung aling mga buwis ang nalalapat sa iyong mga transaksyon (VAT, GST, sales tax, o iba pang buwis sa transaksyon), kalkulahin ang tamang halaga ng buwis batay sa mga rate at panuntunan na partikular sa hurisdiksyon, kolektahin ang mga buwis bilang bahagi ng iyong mga invoice, at ipadala ang nakolektang buwis sa mga naaangkop na awtoridad sa buwis.

Pagpapanatili ng Financial Record: Nagpapanatili kami ng detalyadong mga talaan ng transaksyon, kabilang ang impormasyon sa pagsingil, data ng pagbabayad, at dokumentasyon ng buwis, upang sumunod sa mga pamantayan sa accounting, maghanda para sa mga audit, at matugunan ang mga kinakailangan sa pagpapanatili ng statutory record sa iba't ibang hurisdiksyon.

Multi-Cloud Operations: Ginagamit namin ang data ng imprastraktura at pagganap mula sa aming Multi-Cloud Hub-and-Spoke architecture (18 endpoints sa buong mundo) upang i-optimize ang paghahatid ng serbisyo, tiyakin ang pagsunod sa data residency, subaybayan ang kalusugan at seguridad ng system, at magbigay ng redundancy at mga kakayahan sa disaster recovery.

Pagsunod at Legal: Upang sumunod sa mga naaangkop na batas, regulasyon, at legal na proseso; upang ipatupad ang aming mga kasunduan at patakaran; upang protektahan ang mga karapatan, ari-arian, at kaligtasan ng aming kumpanya, mga user, at ng publiko; at upang tumugon sa mga kahilingan mula sa mga awtoridad ng gobyerno at tagapagpatupad ng batas.

Paglilipat ng Negosyo: Sa kaganapan ng isang pagsasanib, pagkuha, o pagbebenta ng mga asset, ang iyong impormasyon ay maaaring ilipat bilang bahagi ng transaksyong iyon. Aabisuhan ka namin sa pamamagitan ng email at/o kapansin-pansing abiso sa aming website ng anumang pagbabago sa pagmamay-ari o paggamit ng iyong personal na impormasyon.

Customer Retention Analytics: Sinusuri namin ang mga pattern ng paggamit, mga sukatan ng pakikipag-ugnayan, at pag-aampon ng platform upang matulungan kang i-optimize ang mga diskarte sa pagpapanatili ng customer, tukuyin ang mga customer na nasa panganib, at pagbutihin ang customer lifetime value.

Cloud Cost Optimization: Kapag ginamit mo ang aming Cloud Services module, sinusuri namin ang iyong pagkonsumo ng cloud resource at mga pattern ng paggastos sa maraming provider upang matukoy ang mga pagkakataon sa pagtitipid ng gastos at i-optimize ang paglalaan ng resource.

Hindi namin ibinebenta ang iyong personal na data sa mga third party. Maaari kaming magbahagi ng anonymized o aggregated na data na hindi magagamit upang matukoy ka para sa pananaliksik, analytics, o mga layunin ng marketing.

Maaari naming ibahagi ang iyong personal na impormasyon sa mga sumusunod na sitwasyon:

Mga Tagapagbigay ng Serbisyo: Nagbabahagi kami ng data sa mga third-party na vendor na nagsasagawa ng mga serbisyo para sa amin, kabilang ang mga payment processor (Stripe, PayPal), mga cloud infrastructure provider (AWS, Google Cloud, Azure), mga email service provider, mga analytics provider (Google Analytics), mga tool sa suporta sa customer, at mga serbisyo sa pagkalkula at pagsunod sa buwis. Ang mga tagapagbigay ng serbisyong ito ay may obligasyong kontraktwal na gamitin ang iyong data para lamang sa mga layunin na aming tinukoy at upang protektahan ang iyong data.

Mga Sub-processor ng AI at Machine Learning: Ginagamit namin ang sumusunod na pinangalanang third-party na sub-processor ng artificial intelligence upang paganahin ang mga partikular na feature ng Platform. Ang bawat sub-processor ay tumatanggap lamang ng pinakamababang input na kinakailangan upang maihatid ang feature at nagpapatakbo sa ilalim ng isang contractual Data Processing Agreement na nagbabawal sa paggamit ng Data ng Customer upang sanayin, i-fine-tune, o kung hindi man ay pagbutihin ang mga general-purpose na modelo ng sub-processor. (i) Google Cloud - Vertex AI - ginagamit upang gumawa at pinuhin ang nilalaman ng marketing, gumawa ng mga analytical na buod mula sa data ng iyong kampanya, isalin ang nilalaman ng platform sa mga wikang sinusuportahan namin, at awtomatikong iklasipika ang mga balita at item ng nilalaman. Nagpapatakbo sa ilalim ng Google's Cloud Data Processing and Security Terms at ang Vertex AI Generative AI Service Terms, na nagbabawal sa Google na gamitin ang iyong data upang sanayin ang mga foundation model nito. (ii) Perigon, Inc. (United States) - ginagamit upang kunin at pagyamanin ang mga third-party na artikulo ng balita na lumalabas sa loob ng aming Reputation Module. Nagpapadala lamang kami sa Perigon ng mga parameter ng paghahanap (tulad ng isang keyword ng brand); walang personal na makikilalang Data ng Customer ang ipinapadala. (iii) xAI Corp. (United States) - ginagamit upang tuklasin ang mga pampublikong trend at viral na paksa ng nilalaman na nagbibigay-impormasyon sa aming mga feature ng market-intelligence. Nagpapadala lamang kami sa xAI ng isang kategorya o keyword ng paghahanap; walang personal na makikilalang Data ng Customer ang ipinapadala. Ia-update namin ang listahang ito tuwing magdaragdag o magtatanggal kami ng isang AI sub-processor; ang kasalukuyang bersyon ay laging available sa pahinang ito. Kung nais mong makatanggap ng paunang nakasulat na abiso ng anumang pagbabago sa listahang ito, mangyaring makipag-ugnayan sa [email protected].

Mga Social Media Platform (bilang data processor sa iyong ngalan): Kapag nag-iskedyul ka o nag-publish ng nilalaman, kumukuha ng analytics, o namamahala ng mga kampanya ng ad sa pamamagitan ng AI92, ipinapadala namin ang nilalamang iyon at ang kaugnay na metadata sa opisyal na API ng nauugnay na social media platform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Ang platform pagkatapos ay nag-iimbak at nagpoproseso ng data na iyon sa ilalim ng sarili nitong mga tuntunin at patakaran sa privacy. Ang AI92 ay kumikilos lamang bilang isang koneksyon sa pagitan mo at ng mga platform na iyon para sa nilalaman at mga aksyon na hayagan mong pinahihintulutan.

Paglilipat ng Negosyo: Kung kami ay kasangkot sa isang pagsasanib, pagkuha, pagpopondo, reorganisasyon, pagkabangkarote, o pagbebenta ng mga asset, ang iyong impormasyon ay maaaring ilipat bilang bahagi ng transaksyong iyon. Ipapaalam namin sa iyo ang anumang naturang pagbabago at anumang pagpipilian na maaaring mayroon ka.

Mga Legal na Kinakailangan: Maaari naming ibunyag ang iyong impormasyon kung kinakailangan ng batas o bilang tugon sa mga balidong kahilingan ng mga pampublikong awtoridad (hal., mga utos ng korte, subpoenas, awtoridad sa buwis, o mga ahensya ng pagpapatupad ng batas).

Mga Awtoridad sa Buwis: Nagbabahagi kami ng impormasyon sa pagsingil, halaga ng transaksyon, at data ng koleksyon ng buwis sa mga nauugnay na awtoridad sa buwis sa mga hurisdiksyon kung saan kami ay kinakailangang mangolekta at magpadala ng mga buwis. Kabilang dito ang impormasyon sa pagpaparehistro ng VAT/GST, mga talaan ng transaksyon, at pana-panahong paghahain ng buwis.

Proteksyon ng mga Karapatan: Maaari naming ibunyag ang impormasyon upang ipatupad ang aming mga karapatan, protektahan ang aming ari-arian o kaligtasan, protektahan ang mga karapatan, ari-arian, o kaligtasan ng iba, imbestigahan ang pandaraya, o tumugon sa mga kahilingan ng gobyerno.

Sa Iyong Pahintulot: Maaari naming ibahagi ang iyong impormasyon para sa anumang iba pang layunin sa iyong hayagang pahintulot.

Ang AI92 ay nagpapatakbo ng isang panloob na sistema ng pag-iipon ng gastos (ang AI92 Cost Aggregator) na sumusubaybay sa pinagbabatayang gastos ng vendor ng bawat kahilingan sa API na iyong ginagawa. Pinoproseso ng Cost Aggregator ang sumusunod na data fields bawat kahilingan: ang pangalan ng operasyon (halimbawa, 'seo.audit'), ang iyong account id, isang integer count ng mga credits na nagamit, isang numeric na gastos ng vendor sa United States dollars, isang trace id, at isang opsyonal na categorical na 'extra' field na nagpapangalan sa vendor (tulad ng Vertex AI, xAI, DataForSEO, SerpAPI, Hunter, o Twilio) at ang model o product tier na ginamit (tulad ng 'imagen-3.0-generate' o 'gemini-2.5-flash').

Ang nilalaman ng iyong mga kahilingan ay hindi kailanman ibinabahagi sa Cost Aggregator. Pinoproseso lamang ng Aggregator ang metadata na inilarawan sa itaas. Ginagamit ng AI92 ang pinagsama-samang data ng gastos na ito para sa pag-uulat sa pananalapi, pagsusuri sa unit-economics, pagpaplano ng kapasidad, at upang gumawa ng mga desisyon sa pagpepresyo. Maaari naming ibahagi ang pinagsama-sama, hindi nagpapakilalang data ng gastos sa mga potensyal na mamumuhunan sa ilalim ng mga karaniwang tuntunin ng pagiging kumpidensyal, sa mga auditor sa ilalim ng mga obligasyon sa hindi pagsisiwalat, at sa mga vendor na ang mga gastos na pinagsasama-sama namin para sa layunin ng benchmarking laban sa mga nai-publish na rate.

Hindi nagbebenta ang AI92 ng data ng gastos. Hindi nagbabahagi ang AI92 ng data ng gastos na tumutukoy sa mga indibidwal na customer sa mga third party para sa mga layunin ng marketing.

Ang AI92 ay sumasama sa mga third-party na social media at advertising platform sa pamamagitan ng kanilang opisyal na APIs. Ang mga integrasyong ito ay opsyonal at magkakabisa lamang pagkatapos mong tahasang pahintulutan ang bawat platform sa pamamagitan ng isang OAuth consent screen. Ipinaliliwanag ng seksyong ito, para sa bawat sinusuportahang platform, kung anong data ang aming ina-access, kung paano namin ito ginagamit, at kung paano mo maaaring bawiin ang access.

Pangkalahatang prinsipyo na naaangkop sa lahat ng platform:

- Humihingi lamang kami ng pinakamababang pahintulot (scopes) na kinakailangan upang maihatid ang feature na iyong inaktibo.

- Ang mga OAuth access token ay naka-imbak na naka-encrypt sa Google Cloud Secret Manager sa loob ng aming ai92-shared GCP project, at hindi kailanman nalo-log, ibinabahagi, o inilalantad sa mga third party.

- Hindi kami nagbebenta, nagpapaupa, o nakikipagpalit ng data na nakuha mula sa anumang social media platform.

- Hindi namin ginagamit ang data na nakuha mula sa anumang social media platform upang bumuo ng mga advertising audience sa labas ng platform kung saan nagmula ang data.

- Sapilitang pag-apruba ng tao: walang nilalaman ang awtomatikong nai-publish. Ang bawat nilalaman na nabuo ng creative engine ng AI92 ay inilalagay sa sariling My Activity approval queue ng may-ari ng brand sa loob ng AI92 dashboard, at nai-publish sa isang konektadong platform lamang matapos itong suriin at tahasang aprubahan ng may-ari ng brand. Maaari mong bawiin ang anumang koneksyon sa platform anumang oras, at nananatili kang may kontrol sa bawat post bago ito maging live.

- Maaari mong bawiin ang access ng AI92 sa anumang konektadong platform anumang oras. Ang pagbawi ay magkakabisa kaagad at tatanggalin namin ang mga nauugnay na token sa loob ng 24 na oras.

- Kung tatanggalin mo ang iyong AI92 account, babawiin at tatanggalin namin ang lahat ng token ng platform at nauugnay na cached data sa loob ng 30 araw, napapailalim lamang sa pagpapanatili na kinakailangan ng batas (hal., mga talaan ng pagsingil).

YouTube (Google Data API v3):

Ang paggamit at paglilipat ng AI92 ng impormasyong natanggap mula sa Google APIs ay susunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan sa Limited Use. Bukod pa rito, ina-access ng AI92 ang YouTube API Services, at sa pagkonekta ng iyong YouTube account ay sumasang-ayon ka rin sa YouTube Terms of Service at kinikilala ang Google Privacy Policy.

- Mga hiniling na scopes: `youtube.readonly` (basahin ang metadata ng channel at video), `youtube` (pamahalaan ang mga upload at playlist), `youtube.upload` (mag-publish ng mga video sa iyong ngalan), `youtube.force-ssl` (secure na pamamahala ng channel), `yt-analytics.readonly` (basahin ang analytics ng channel para sa pag-uulat).

- Natanggap na data: channel ID, pamagat ng channel, deskripsyon ng channel, video IDs, mga pamagat, mga deskripsyon, status ng pag-upload, mga thumbnail, pinagsama-samang analytics (mga view, oras ng panonood, subscriber delta, demographic breakdowns kung available), mga identifier ng komento sa nilalaman na pagmamay-ari mo.

- Paano ito ginagamit: upang ipakita ang iyong channel sa loob ng AI92, mag-iskedyul at mag-upload ng mga video, magpakita ng pag-uulat ng performance, at paganahin ang mga rekomendasyong hinimok ng AI para sa optimisasyon. Ang data ng YouTube ay hindi kailanman ginagamit upang i-target ang mga ad, hindi kailanman ibinebenta, at hindi kailanman ibinabahagi sa sinumang partido maliban sa Google mismo bilang API provider.

- Paano ito iniimbak: ang metadata ng channel at mga snapshot ng analytics ay iniimbak sa aming pinamamahalaang database at object-storage tiers para sa tagal ng iyong subscription. Ang mga OAuth token ay iniimbak na naka-encrypt sa GCP Secret Manager (ai92-shared project).

- Pangako sa Limited Use: Sumusunod ang AI92 sa mga kinakailangan ng YouTube API Services Limited Use. Hindi namin inililipat ang data ng YouTube sa mga third party, hindi namin ginagamit ang data ng YouTube para sa paghahatid ng mga ad, hindi namin pinapayagan ang mga tao na basahin ang data ng YouTube maliban kung (i) mayroon kang tahasang pahintulot, (ii) kinakailangan para sa mga layunin ng seguridad, (iii) upang sumunod sa naaangkop na batas, o (iv) kung saan ang data ay pinagsama-sama at ginagamit para sa mga internal na operasyon.

- Paano bawiin: bisitahin ang https://myaccount.google.com/permissions at alisin ang AI92 mula sa listahan ng mga konektadong app. Maaari ka ring humiling ng pagtanggal ng lahat ng nakaimbak na data ng YouTube sa pamamagitan ng pag-email sa [email protected] mula sa address na nauugnay sa iyong AI92 account.

Google Ads:

- Mga hiniling na scopes: Google Ads API read/write sa mga customer account na iyong pinahihintulutan (naka-link sa pamamagitan ng iyong Google Ads Manager Account).

- Natanggap na data: istruktura ng campaign, ad group, ad, keyword at asset; mga sukatan ng performance (impressions, clicks, conversions, cost); configuration ng audience at budget; hierarchy ng account sa ilalim ng iyong MCC.

- Paano ito ginagamit: upang ipakita, lumikha, i-pause, at i-optimize ang mga ad campaign sa loob ng Promote module ng AI92 at upang kalkulahin ang True CAC sa iba't ibang channel. Walang data na ibinabahagi sa ibang mga advertiser ng Google Ads.

- Paano bawiin: bisitahin ang https://myaccount.google.com/permissions at alisin ang AI92. Maaari ka ring humiling ng MCC unlink sa pamamagitan ng suporta ng Google Ads.

Meta - Facebook, Instagram, Threads:

Sa pagkonekta ng iyong mga Facebook o Instagram account, sumasang-ayon ka rin sa Meta Platform Terms at sa Meta Privacy Policy. Para sa Threads, ang Threads Supplemental Privacy Policy ay karagdagang nalalapat.

- Mga hiniling na scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Mga hiniling na scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Natanggap na data: pangalan at profile photo ng user na kumokonekta; listahan ng mga Facebook Page at Instagram Business account na pinamamahalaan; nilalaman ng post, media, mga caption, at status ng pag-publish; mga sukatan ng engagement (reach, impressions, reactions, comments, shares); mga post sa Threads at reply metadata.

- Paano ito ginagamit: upang mag-publish at mag-iskedyul ng mga post sa iyong mga Page at Instagram/Threads account, upang ipakita ang engagement analytics sa loob ng AI92, at upang paganahin ang mga suhestiyon ng nilalaman na tinulungan ng AI.

- Pagtanggal ng data: maaari kang humiling ng pagtanggal ng lahat ng data na natanggap mula sa Meta sa pamamagitan ng (i) pag-email sa [email protected] mula sa address na naka-link sa iyong AI92 account; (ii) paggamit ng Meta App Data Deletion flow na ipinapasa ng Meta sa AI92; o (iii) pagpapatawag ng Meta sa Data Deletion Callback ng AI92 nang direkta sa `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (ginagamit para sa mga koneksyon sa Facebook, Instagram, at Threads). Tumutugon ang AI92 nang sabay-sabay na may confirmation code at status URL at kinukumpleto ang pagtanggal sa loob ng tatlumpung (30) araw. Para sa Threads partikular, ang mga obligasyon sa pagtanggal ay karagdagang sumusunod sa Threads Supplemental Privacy Policy.

- Paano bawiin: bisitahin ang https://www.facebook.com/settings?tab=applications para sa Facebook/Instagram at https://www.threads.net/settings/account para sa Threads.

LinkedIn:

Sa pagkonekta ng iyong LinkedIn account ay sumasang-ayon ka rin sa LinkedIn API Terms of Use at sa LinkedIn Privacy Policy.

- Mga hiniling na scopes: `openid`, `profile`, `email`, `w_member_social` (mag-post sa iyong ngalan), `w_organization_social` (mag-post sa mga Company Page na iyong pinamamahalaan), `r_organization_admin` (basahin ang metadata para sa mga Company Page na iyong pinamamahalaan), `rw_organization_admin` (pamahalaan ang mga Company Page na iyong pinamamahalaan). Ang legacy na `r_organization_social` scope, na hindi na ginagamit ng LinkedIn noong 2024, ay hindi ginagamit.

- Natanggap na data: member ID, pangalan, headline, profile photo URL, email, listahan ng mga Company Page na iyong pinamamahalaan, mga post at ang kanilang engagement metrics, organizational analytics.

- Paano ito ginagamit: upang mag-publish ng nilalaman at mag-iskedyul ng mga post, kumuha ng engagement analytics, at tulungan kang pamahalaan ang iyong Company Page.

- Paano bawiin: bisitahin ang https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Sa pagkonekta ng iyong TikTok account ay sumasang-ayon ka rin sa TikTok for Developers Terms of Service at sa TikTok Privacy Policy.

- Mga hiniling na scopes (Phase 1): `user.info.basic` (pagkakakilanlan), `video.upload` (magpadala ng mga video na nabuo ng AI bilang mga draft sa iyong TikTok inbox upang masuri, i-edit, at i-publish mo ang mga ito mula sa TikTok app mismo). Ang direktang pag-publish sa pamamagitan ng `video.publish` ay ipinagpapaliban sa isang release sa hinaharap at hindi hinihiling sa Phase 1. Para sa mga TikTok for Business account, ang mga karagdagang scopes (`business.get`, `business.creative.manage`) ay hihilingin lamang kung at kailan ka kumonekta ng isang Business account; hindi sila bahagi ng Phase 1 consumer submission.

- Natanggap na data: open ID, username, display name, avatar URL, na-upload na video metadata at performance counters.

- Paano ito ginagamit: upang mag-publish ng mga video, mag-iskedyul ng mga upload, at magpakita ng performance analytics sa loob ng AI92.

- Paano bawiin: bisitahin ang https://www.tiktok.com/setting/connected_apps.

Pinterest:

Sa pagkonekta ng iyong Pinterest account ay sumasang-ayon ka rin sa Pinterest API Terms at sa Pinterest Privacy Policy.

- Mga hiniling na scopes (Phase 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (opsyonal na `boards:write` kung pipiliin mong lumikha ang AI92 ng isang dedikadong destination board). Ang mga Pinterest Ads scopes (`ads:read`, `ads:write`) ay ipinagpapaliban sa isang release sa hinaharap at hindi hinihiling sa Phase 1.

- Natanggap na data: account ID, profile, listahan ng mga board at pin, pin engagement metrics, istruktura ng ad campaign at metrics (kung pahihintulutan mo ang ads scopes).

- Paano ito ginagamit: upang lumikha at mag-iskedyul ng mga pin, pamahalaan ang mga board, at magpakita ng analytics sa loob ng AI92.

- Paano bawiin: bisitahin ang https://www.pinterest.com/settings/apps/.

- Attribution: Ginagamit ng AI92 ang Pinterest API ngunit hindi ito ineendorso, sinusuportahan, o kaakibat ng Pinterest, Inc. Ang Pinterest at ang logo ng Pinterest ay mga trademark ng Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Sa pagkonekta ng iyong Snapchat account ay sumasang-ayon ka rin sa Snap Developer Terms at sa Snap Privacy Policy.

- Mga saklaw na hiniling (Snap Kit Login Kit - Phase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (upang ipakita ang iyong Snapchat display name sa iyong AI92 connection card), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (upang i-render ang iyong Bitmoji sa card), `https://auth.snapchat.com/oauth2/api/user.external_id` (upang natatanging tukuyin ang iyong Snapchat account sa iba't ibang session). Creative Kit: walang kinakailangang OAuth scope - gumagamit ang Creative Kit ng deep-link / attachment flow kung saan ipinapasa ng AI92 ang isang AI-generated na imahe o maikling video kasama ang isang opsyonal na caption sa Snapchat camera, at ikaw, sa loob ng Snapchat app, ang magpapasya kung ipa-publish. Snap Marketing API: hindi hiniling sa Phase 1.

- Natanggap na data: external ID, display name, Bitmoji avatar URL (kapag pinahintulutan), istruktura ng ad account at data ng performance.

- Paano ito ginagamit: upang i-authenticate ka, upang mag-publish o mag-iskedyul ng nilalaman sa pamamagitan ng Creative Kit, at upang pamahalaan ang mga ad campaign sa pamamagitan ng Marketing API.

- Paano bawiin: bisitahin ang https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Sa pagkonekta ng iyong Reddit account ay sumasang-ayon ka rin sa Reddit Data API Terms at sa Reddit Privacy Policy.

- Mga hiniling na scopes (Phase 1): `identity`, `submit`, `read`. Kung ang isang feature sa hinaharap ay nangangailangan ng pag-edit ng iyong sariling mga submission, pagbabasa ng iyong kasaysayan ng komento, o pagtatakda ng flair, hihilingin namin ang `edit`, `history`, at/o `flair` nang hiwalay sa panahong iyon na may tahasang pahintulot.

- Natanggap na data: username, karma, moderated subreddits, submission at comment metadata na iyong nilikha o kung saan ka humihiling ng analytics.

- Paano ito ginagamit: upang mag-publish ng mga post at komento sa iyong ngalan at upang mag-ipon ng engagement analytics.

- Paano bawiin: bisitahin ang https://www.reddit.com/prefs/apps at alisin ang AI92.

X (Twitter) - hindi available sa Phase 1:

Nilalayon ng AI92 na mag-alok ng X integration sa isang release sa hinaharap. Ang seksyong ito ay ia-update kapag naging available ang integration at bago makolekta ang anumang data ng user mula sa X.

Nagpapatupad kami ng angkop na teknikal at organisasyonal na mga hakbang upang protektahan ang iyong personal na impormasyon laban sa hindi awtorisadong pag-access, pagbabago, pagbubunyag, o pagkasira. Kabilang sa aming mga hakbang sa seguridad ang:

Arkitekturang Multi-Cloud Hub-and-Spoke: Nagpapatakbo kami ng isang heograpikal na ipinamamahaging imprastraktura na may 18 endpoint sa buong mundo sa iba't ibang cloud provider (AWS, Google Cloud, Azure). Ang arkitekturang ito ay nagbibigay ng redundancy, mga kakayahan sa pagbawi mula sa kalamidad, at pinababang latency sa pamamagitan ng pagproseso ng data sa rehiyon.

Encryption: Gumagamit kami ng industry-standard na encryption para sa data na nasa transit (TLS/SSL) at at-scale encryption para sa sensitibong data na nasa rest. Lahat ng koneksyon sa aming platform ay naka-encrypt gamit ang HTTPS.

Access Controls: Nagpapatupad kami ng mahigpit na access controls at mekanismo ng authentication, kabilang ang multi-factor authentication para sa mga privileged account, role-based access control (RBAC), at regular na pagsusuri ng access.

ODB at LTD Architecture: Gumagamit ang aming platform ng dual-layer data architecture: Operational Database (ODB) para sa real-time na operasyon at Long-Term Data (LTD) storage para sa historical analytics. Ang LTD layer ay nagbibigay ng karagdagang seguridad sa pamamagitan ng data segregation at immutability ng mga historical record.

Pagsubaybay sa Seguridad: Patuloy naming sinusubaybayan ang aming mga sistema para sa mga banta sa seguridad, nagsasagawa ng regular na pagtatasa ng kahinaan at penetration testing, nagpapanatili ng mga pamamaraan sa pagtugon sa insidente, at gumagamit ng mga automated na sistema ng pagtuklas ng banta.

Pagsasanay ng Empleyado: Ang aming mga empleyado ay tumatanggap ng regular na pagsasanay sa kamalayan sa seguridad, ay nakatali sa mga obligasyon sa pagiging kumpidensyal, at nag-a-access ng personal na data lamang batay sa pangangailangan na malaman.

Seguridad ng Vendor: Sinusuri namin ang mga kasanayan sa seguridad ng aming mga third-party service provider at hinihiling namin sa kanila na magpatupad ng angkop na mga hakbang sa seguridad sa pamamagitan ng mga obligasyon sa kontrata.

LTD Log Server: Nagpapanatili kami ng mga espesyal na LTD Log Server sa mga pangunahing heograpikal na lokasyon (AFRAD-D HUB sa Nigeria para sa mga operasyon sa Africa, EROSC-E N Node sa Netherlands para sa mga operasyon sa Europa) na nagbibigay ng audit trails at pagsubaybay sa pagsunod para sa mga aktibidad sa pag-access at pagproseso ng data.

Regular na Pag-audit: Nagsasagawa kami ng regular na internal na pag-audit ng aming mga aktibidad sa pagproseso ng data at mga kontrol sa seguridad, at nagpapanatili kami ng dokumentasyon ng aming mga aktibidad sa pagproseso ayon sa kinakailangan ng mga regulasyon sa proteksyon ng data.

Sa kabila ng aming mga hakbang sa seguridad, walang paraan ng pagpapadala sa Internet o electronic storage ang 100% na ligtas. Habang nagsisikap kaming gumamit ng mga paraan na katanggap-tanggap sa komersyo upang protektahan ang iyong personal na impormasyon, hindi namin magagarantiya ang ganap na seguridad nito. Kung mayroon kang dahilan upang maniwala na ang iyong pakikipag-ugnayan sa amin ay hindi na ligtas, mangyaring makipag-ugnayan kaagad sa amin sa [email protected].

Gumagamit kami ng cookies at katulad na mga teknolohiya sa pagsubaybay upang mangolekta at subaybayan ang impormasyon tungkol sa iyong paggamit ng aming mga serbisyo. Ang cookies ay maliliit na data file na nakaimbak sa iyong device na tumutulong sa amin na mapabuti ang aming mga serbisyo at ang iyong karanasan.

Mga Uri ng Cookies na Ginagamit Namin:

- Essential Cookies: Kinakailangan para sa pangunahing functionality ng site, authentication, at seguridad. Ang mga cookies na ito ay kinakailangan para gumana ang platform at hindi maaaring i-disable.

- Analytics Cookies: Tumutulong sa amin na maunawaan kung paano ginagamit ng mga bisita ang aming website at platform, kabilang ang mga page view, pinagmulan ng trapiko, at mga pattern ng pag-uugali ng user. Ginagamit namin ang Google Analytics para sa layuning ito.

- Marketing Cookies: Ginagamit upang maghatid ng mga nauugnay na advertisement at subaybayan ang pagiging epektibo ng kampanya. Naaalala ng mga cookies na ito ang iyong pagbisita at maaaring gamitin upang ipakita sa iyo ang mga naka-target na ad sa ibang mga website.

Mga Serbisyo ng Third-Party: Ginagamit namin ang sumusunod na mga serbisyo ng third-party na maaaring mangolekta ng impormasyon tungkol sa iyo:

- Google Analytics: Sinusubaybayan ang mga pattern ng paggamit ng website at platform. Maaari kang mag-opt out sa Google Analytics sa pamamagitan ng pag-install ng Google Analytics Opt-out Browser Add-on.

- Mga Processor ng Bayad: Ang Stripe at PayPal ay nagpoproseso ng impormasyon sa pagbabayad at maaaring magtakda ng sarili nilang cookies. Mangyaring sumangguni sa kanilang mga patakaran sa privacy para sa mga detalye.

- Mga Tool ng AI at Machine Learning: Gumagamit ang Platform ng mga feature ng artificial-intelligence at machine-learning upang magbigay ng mga insight at rekomendasyon. Ang ilan sa mga feature na ito ay tumatakbo sa aming sariling imprastraktura; ang iba ay pinapagana ng pinangalanang third-party na AI sub-processor. Ang buong listahan ng mga AI sub-processor, kung para saan ginagamit ang bawat isa, at ang mga kontraktwal na proteksyon na nakalagay ay ibinigay sa itaas sa seksyong "Information Sharing and Disclosure - AI and Machine Learning Sub-processors". Hindi namin pinahihintulutan ang anumang third-party na AI sub-processor na gamitin ang iyong data upang sanayin, i-fine-tune, o kung hindi man ay pagbutihin ang mga general-purpose model nito.

Maaari mong kontrolin ang mga kagustuhan sa cookie sa pamamagitan ng mga setting ng iyong browser. Gayunpaman, ang pag-disable ng cookies ay maaaring maglimita sa iyong kakayahang gumamit ng ilang feature ng aming mga serbisyo.

Nagpapatakbo kami sa buong mundo at maaaring ilipat ang iyong personal na impormasyon sa mga bansa sa labas ng iyong bansang tinitirhan, kabilang ang mga bansa na maaaring hindi nagbibigay ng parehong antas ng proteksyon ng data tulad ng iyong sariling bansa.

Multi-Cloud Architecture: Ang aming Multi-Cloud Hub-and-Spoke architecture ay nagpapatakbo sa iba't ibang rehiyon sa buong mundo, na may mga endpoint sa North America, Europe, Asia-Pacific, Africa, at iba pang rehiyon. Maaaring iproseso ang data sa alinman sa mga rehiyong ito upang magbigay ng pinakamainam na performance at paghahatid ng serbisyo.

Standard Contractual Clauses: Kapag naglilipat kami ng data mula sa European Economic Area (EEA) o United Kingdom sa mga bansa sa labas ng mga rehiyong ito, gumagamit kami ng Standard Contractual Clauses (SCCs) na inaprubahan ng European Commission o iba pang angkop na pananggalang upang matiyak na protektado ang iyong data.

Mga Opsyon sa Data Residency: Para sa mga customer sa mga regulated na industriya o hurisdiksyon na may partikular na kinakailangan sa data residency, nag-aalok kami ng mga opsyon sa data residency na nagbibigay-daan sa iyong tukuyin kung saan pangunahing nakaimbak at pinoproseso ang iyong data.

Residensya ng Data: Ang aming diskarte sa residensya ng data at sa mga hurisdiksyon na may mga batas sa data-localization ay ang mga sumusunod:

- Walang pagruruta sa China o Russia: Ang AI92 ay hindi nagpapatakbo ng imprastraktura sa, o nagruruta ng personal na data ng customer sa pamamagitan ng, mga cloud provider na nakabase sa China o Russia.

- Residensya kapag hiniling: Kung saan ang isang customer ay napapailalim sa mga partikular na obligasyon sa residensya ng data, sinusuri namin at, kung posible, tinatanggap ang mga ito sa ilalim ng Data Processing Addendum bago ang onboarding, at isinasalamin ang anumang ganoong kaayusan sa aming sub-processor register.

Mga Lokasyon ng LTD Log Server: Ang aming mga LTD Log Server ay estratehikong nakaposisyon upang magbigay ng mga kakayahan sa audit at compliance:

- AFRAD-D HUB: Matatagpuan sa Nigeria, nagsisilbing pangunahing audit at data residency compliance node para sa mga operasyon sa Africa.

- EROSC-E N Node: Matatagpuan sa Netherlands, nagsisilbing European regional audit at compliance hub.

Cross-Border Tax Compliance: Dahil sa aming pandaigdigang operasyon at multi-jurisdictional na obligasyon sa buwis, ang ilang data sa pagsingil at buwis ay maaaring ilipat sa internasyonal upang sumunod sa mga kinakailangan sa pag-uulat ng buwis at pagpapadala sa iba't ibang bansa.

Sa paggamit ng aming mga serbisyo, kinikilala at sumasang-ayon ka sa paglilipat ng iyong impormasyon sa aming mga pasilidad at sa mga third-party service provider na pinagsasabihan namin nito tulad ng inilarawan sa patakarang ito.

Pinapanatili namin ang iyong personal na impormasyon hangga't kinakailangan upang matupad ang mga layuning nakabalangkas sa Patakaran sa Privacy na ito, maliban kung ang mas mahabang panahon ng pagpapanatili ay kinakailangan o pinahihintulutan ng batas.

Data ng Operasyon (OTM - Operational Time Mode): Ang real-time na data ng operasyon sa aming ODB layer ay pinapanatili para sa pinakamaikling panahon na kinakailangan upang maibigay ang aming mga serbisyo, karaniwang mula sa ilang buwan hanggang dalawang taon depende sa uri ng data at sa iyong antas ng subscription.

Pangmatagalang Data (LTD): Pinapanatili ng aming LTD system ang makasaysayang data para sa mga layunin ng analytics, kabilang ang kasaysayan ng pagganap ng kampanya, mga kalkulasyon ng True CAC, at mga pattern ng pag-uugali ng customer sa paglipas ng panahon. Ang data na ito ay pinapanatili nang walang hanggan o hanggang sa humiling ka ng pagtanggal, dahil ito ang bumubuo sa Single Source of Truth (SSOT) para sa iyong mga sukatan ng negosyo.

Mga Talaan ng Pagsingil at Buwis: Pinapanatili namin ang impormasyon sa pagsingil, mga talaan ng transaksyon, at dokumentasyon ng buwis para sa mga panahong kinakailangan ng batas sa iba't ibang hurisdiksyon, karaniwang mula 5 hanggang 10 taon depende sa hurisdiksyon. Kabilang dito ang mga invoice, mga talaan ng pagbabayad, dokumentasyon ng koleksyon ng buwis, at mga talaan ng pag-file ng VAT/GST.

Impormasyon ng Account: Pinapanatili namin ang impormasyon ng iyong account hangga't aktibo ang iyong account. Pagkatapos ng pagsasara ng account, pinapanatili namin ang ilang impormasyon upang sumunod sa mga legal na obligasyon, lutasin ang mga hindi pagkakaunawaan, ipatupad ang aming mga kasunduan, at panatilihin ang mga talaan ng negosyo.

Data ng Marketing: Kung nag-opt in ka sa mga komunikasyon sa marketing, pinapanatili namin ang iyong impormasyon sa pakikipag-ugnayan hanggang sa mag-unsubscribe ka o humiling ng pagtanggal.

Mga Log at Data ng Seguridad: Ang mga server log, access log, at data ng pagsubaybay sa seguridad ay karaniwang pinapanatili sa loob ng 12-24 buwan para sa mga layunin ng seguridad at pag-troubleshoot.

Kapag humiling ka ng pagtanggal ng iyong data, tatanggalin o anonimahin namin ang iyong personal na impormasyon sa loob ng 30 araw, maliban kung kinakailangan kaming panatilihin ito para sa mga layunin ng legal o pagsunod. Ang ilang data ay maaaring manatili sa mga backup system sa loob ng hanggang 90 araw pagkatapos ng pagtanggal.

Depende sa iyong lokasyon, maaaring mayroon kang ilang partikular na karapatan hinggil sa iyong personal na impormasyon. Maaaring kabilang sa mga karapatang ito ang:

Pag-access: May karapatan kang humiling ng pag-access sa personal na impormasyong hawak namin tungkol sa iyo. Maaari kang humiling ng kopya ng iyong data sa pamamagitan ng pagkontak sa [email protected].

Pagwawasto: May karapatan kang humiling ng pagwawasto ng hindi tumpak o hindi kumpletong personal na impormasyon. Maaari mong i-update ang karamihan sa impormasyon ng iyong account nang direkta sa pamamagitan ng iyong mga setting ng account.

Pagbura (Karapatang Makalimutan): May karapatan kang humiling ng pagbura ng iyong personal na impormasyon, napapailalim sa ilang partikular na legal na eksepsyon (tulad ng mga kinakailangan sa pagpapanatili para sa pagsingil, buwis, at layunin ng pag-audit).

Paglilipat ng Data: May karapatan kang matanggap ang iyong personal na impormasyon sa isang nakabalangkas, karaniwang ginagamit, at nababasang-makina na format at ilipat ang data na iyon sa ibang controller. Maaari naming ibigay ang iyong data sa JSON o CSV format kapag hiniling.

Pagtutol: May karapatan kang tumutol sa pagproseso ng iyong personal na impormasyon para sa ilang partikular na layunin, kabilang ang marketing. Maaari kang mag-opt out sa mga email ng marketing sa pamamagitan ng pag-click sa link ng pag-unsubscribe sa anumang email ng marketing o sa pamamagitan ng pagkontak sa amin.

Paghihigpit: May karapatan kang humiling ng paghihigpit sa pagproseso ng iyong personal na impormasyon sa ilang partikular na sitwasyon, tulad ng habang bine-verify namin ang katumpakan ng data o sinusuri ang iyong pagtutol sa pagproseso.

Pagbawi ng Pahintulot: Kung pinoproseso namin ang iyong data batay sa pahintulot, may karapatan kang bawiin ang pahintulot na iyon anumang oras. Ang pagbawi ng pahintulot ay hindi nakakaapekto sa legalidad ng pagproseso batay sa pahintulot bago ito bawiin.

Pagbawi ng Pag-access sa Social Media Platform: Kung nakakonekta ka ng isa o higit pang social media platform sa AI92, maaari mong bawiin ang pag-access anumang oras mula sa loob ng AI92 (Mga Setting → Mga Nakakonektang Account → Idiskonekta) o direkta mula sa pahina ng mga setting ng app ng platform (mga link na ibinigay sa seksyong 'Mga Integrasyon ng Social Media Platform'). Agad na pinawawalang-bisa ng pagbawi ang OAuth token; binubura ng AI92 ang token at anumang naka-cache na data ng platform sa loob ng tatlumpung (30) araw.

Maghain ng Reklamo: May karapatan kang maghain ng reklamo sa isang supervisory authority kung naniniwala kang nilabag namin ang iyong mga karapatan sa proteksyon ng data. Sa UK, ito ang Information Commissioner's Office (ICO). Sa mga bansa ng EU, maaari kang makipag-ugnayan sa iyong pambansang awtoridad sa proteksyon ng data.

Automated Decision-Making: May karapatan kang hindi mapasailalim sa mga desisyon na batay lamang sa automated processing, kabilang ang profiling, na nagdudulot ng legal na epekto o katulad na makabuluhang nakakaapekto sa iyo. Gumagamit ang aming platform ng AI at machine learning para sa analytics at insights, ngunit ang mga mahahalagang desisyon ay laging sumasailalim sa pagsusuri ng tao. Hindi namin pinahihintulutan ang anumang third-party na AI vendor na gamitin ang Customer Data upang sanayin, i-fine-tune, o kung hindi man ay pagbutihin ang mga general-purpose model nito. Kung nais mong gamitin ang iyong karapatang tumutol sa isang partikular na AI processing activity, makipag-ugnayan sa [email protected] na may subject line na "AI Processing Objection"; tutugon kami sa loob ng tatlumpung (30) araw.

Mga Karapatan sa Privacy ng California (CCPA): Kung ikaw ay residente ng California, mayroon kang karagdagang mga karapatan sa ilalim ng California Consumer Privacy Act, kabilang ang karapatang malaman kung anong personal na impormasyon ang kinokolekta, ang karapatang burahin ang personal na impormasyon, at ang karapatang mag-opt-out sa pagbebenta ng personal na impormasyon (tandaan: hindi kami nagbebenta ng personal na impormasyon).

Mga Karapatan sa GDPR: Kung ikaw ay matatagpuan sa European Economic Area o United Kingdom, mayroon kang mga karapatan sa ilalim ng General Data Protection Regulation (GDPR), kabilang ang lahat ng mga karapatang nakalista sa itaas.

Upang magamit ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin sa [email protected]. Tutugon kami sa iyong kahilingan sa loob ng 30 araw (o sa loob ng panahong kinakailangan ng naaangkop na batas). Maaaring kailanganin naming i-verify ang iyong pagkakakilanlan bago iproseso ang iyong kahilingan.

Pakitandaan na ang paggamit ng ilang partikular na karapatan ay maaaring maglimita sa iyong kakayahang gumamit ng ilang feature ng aming platform. Halimbawa, ang pagbura ng iyong account ay magreresulta sa pagkawala ng access sa platform at lahat ng nauugnay na data, kabilang ang LTD analytics at historical reporting.

Ang seksyong ito ay isang simpleng buod kung paano ginagamit ang artificial intelligence sa loob ng AI92 Platform at kung paano nakakaapekto ang paggamit na iyon sa iyong data. Ito ay ibinigay bilang karagdagan, hindi kapalit, ng mas detalyadong teksto sa ibang bahagi ng Patakaran sa Privacy na ito.

1. Para saan ginagamit ang AI. Ginagamit namin ang AI upang gumawa ng ad copy at mga mungkahi sa tugon, magbuod ng campaign analytics, mag-uri at magsalin ng nilalaman, at maglabas ng mga nauugnay na balita. Ang AI ay isang feature ng Platform; hindi ito ginagamit upang gumawa ng mga mahahalagang desisyon tungkol sa iyo.

2. Aling mga AI vendor ang nagpoproseso ng iyong data. Ang aming kasalukuyang third-party na AI sub-processor ay ang Google Cloud Vertex AI, Perigon (United States), at xAI (United States). Ang buong listahan at kung para saan ginagamit ang bawat isa ay nasa seksyong "Pagbabahagi at Pagbubunyag ng Impormasyon" sa itaas.

3. Ano ang HINDI namin pinahihintulutan. Kontraktwal naming ipinagbabawal ang aming mga AI sub-processor na gamitin ang Customer Data upang sanayin, i-fine-tune, o kung hindi man ay pagbutihin ang kanilang mga general-purpose model. Hindi kami nagbebenta ng Customer Data sa mga AI vendor. Hindi namin pinahihintulutan ang mga AI vendor na pagsamahin ang data na natatanggap nila mula sa amin sa data na hawak nila mula sa ibang mga source upang bumuo ng profile ng sinumang indibidwal.

4. Ano ang maaari mong gawin. Maaari kang magtanong sa amin anumang oras kung aling mga AI sub-processor ang kasalukuyang ginagamit, anong data ang ipinadala sa kanila sa iyong ngalan, at (kung naaangkop) humiling na itigil namin ang paggamit ng isang partikular na AI feature sa iyong account. Magpadala ng kahilingan sa [email protected] na may subject line na "AI Disclosures Request".

5. Generated Output. Ang nilalamang nabuo ng AI (halimbawa, ad copy na ginawa) ay ibinibigay bilang panimulang punto. Dahil sa likas na katangian ng mga AI model, ang pareho o katulad na output ay maaaring mabuo para sa ibang mga customer. Dapat mong suriin ang nilalamang nabuo ng AI bago ito i-publish, at mananatili kang responsable para sa anumang nilalaman na pipiliin mong i-publish.

6. Kailan huling na-update ang seksyong ito. Abril 2026.

Kung gagamitin mo ang mga Serbisyo ng API upang iproseso ang personal na data ng mga natural na tao - ang iyong sariling mga customer, ang mga customer ng iyong mga customer, mga indibidwal na tinukoy sa mga listahan na iyong isinumite, mga indibidwal na tumatanggap ng mga e-mail o mensahe na iyong nabuo gamit ang API, at mga katulad na kategorya - ang relasyon sa pagitan mo at ng AI92 patungkol sa personal na data na iyon ay pinamamahalaan ng AI92 Data Processing Addendum (ang DPA) na inilathala sa ai92.ai/data-processing-addendum. Ang DPA ay bumubuo ng isang mahalagang bahagi ng mga Tuntunin ng Serbisyo na ito at isinasama sa pamamagitan ng sanggunian sa Patakaran sa Privacy na ito.

Kung ikaw ay isang Enterprise customer na may Master Services Agreement (MSA), ang mga tuntunin ng DPA ay maaaring baguhin ng iyong MSA. Sa kaso ng pagkakasalungatan, ang MSA ang mamamahala.

Kung mayroon kang anumang katanungan o alalahanin tungkol sa Patakaran sa Pagkapribado na ito o sa aming mga kasanayan sa data, mangyaring makipag-ugnayan sa amin:

• Para sa pangkalahatang katanungan: [email protected]
• Para sa mga katanungan tungkol sa proteksyon ng data at privacy: [email protected]
• Para sa mga usaping legal: [email protected]