Politika privatnosti

Ova Pravila privatnosti objašnjavaju kako MASADA GATEWAY LTD („mi“, „nas“ ili „naše“) prikuplja, koristi, otkriva i štiti vaše osobne podatke kada koristite našu web stranicu, platformu i usluge. Masada Gateway Ltd je registrirani poslovni naziv tvrtke Portail Masada Ltée (registracijski broj poduzeća u Québecu 1177060754, Québec, Kanada) i kontrolor je podataka za te osobne podatke. Koloxo West Africa Ltd (RC 1876604), povezano društvo pod zajedničkom kontrolom, u Lagosu, Nigerija, razvija i upravlja platformom u naše ime, a osobni podaci se tamo obrađuju pod našim vodstvom i ni u koju drugu svrhu. AI92 upravlja Masada Gateway Ltd. Integracije s Meta platformama (Facebook, Instagram i Threads) pružaju se putem Koloxo West Africa Ltd, registriranog razvojnog programera naših Meta aplikacija, koji djeluje kao obrađivač za te integracije u ime Masada Gateway Ltd.

Posvećeni smo zaštiti vaše privatnosti i rukovanju vašim podacima na otvoren i transparentan način. Ova se pravila primjenjuju na sve korisnike naših usluga, uključujući posjetitelje web stranice, potencijalne klijente i korisnike platforme.

Korištenjem naših usluga pristajete na prikupljanje i korištenje informacija u skladu s ovim pravilima. Ako se ne slažete s našim pravilima i praksama, molimo vas da ne koristite naše usluge.

Ova Pravila privatnosti možemo povremeno ažurirati. O svim promjenama obavijestit ćemo vas objavljivanjem novih Pravila privatnosti na ovoj stranici i ažuriranjem datuma "Zadnje ažuriranje".

Promjena od 13. kolovoza 2026. Voditelj obrade osobnih podataka promijenjen je s Koloxo West Africa Ltd (RC 1876604, Lagos, Nigerija) na Masada Gateway Ltd, registrirani naziv tvrtke Portail Masada Ltée (NEQ 1177060754, Québec, Kanada). Koloxo West Africa Ltd nastavlja obrađivati osobne podatke u naše ime i pod našim vodstvom, uključujući za integracije Meta platforme čiji je registrirani razvojni programer. Ništa drugo se nije promijenilo: kategorije osobnih podataka koje obrađujemo, svrhe, razdoblja zadržavanja i vaša prava ostaju nepromijenjeni.

Izmjena od 30. rujna 2026. Odjeljci YouTube i Pinterest sada navode dopuštenja koja AI92 traži, opisuju podatke koje prima, čuva i koristi te navode kada se podaci s YouTubea mogu prenijeti trećim stranama. Odjeljak Integracije platformi društvenih medija sada navodi da se OAuth tokeni pohranjuju u bazi podataka AI92, i više ne navodi da su šifrirani u mirovanju, da se nikada ne bilježe niti izlažu trećim stranama, ili da se podaci s YouTubea čuvaju samo tijekom trajanja vaše pretplate.

Prikupljamo različite vrste osobnih podataka ovisno o tome kako koristite naše usluge:

Posjetitelji web stranice: Kada posjetite našu web stranicu, automatski prikupljamo određene informacije o vašem uređaju, uključujući informacije o vašem web pregledniku, IP adresi, vremenskoj zoni i nekim kolačićima instaliranim na vašem uređaju. Također prikupljamo informacije o pojedinačnim web stranicama ili proizvodima koje pregledavate, koje su vas web stranice ili pojmovi za pretraživanje uputili na stranicu te kako komunicirate sa stranicom.

Potencijalni klijenti i marketinški kontakti: Ako nam dostavite svoju profesionalnu e-mail adresu ili kontakt podatke putem obrazaca na našoj web stranici, pretplate na newsletter ili marketinških materijala, prikupljamo vaše ime, e-mail adresu, naziv tvrtke, radno mjesto i sve ostale informacije koje dobrovoljno pružite.

Korisnici platforme: Kada se prijavite za našu platformu, prikupljamo dodatne informacije uključujući vaše puno ime, poslovnu adresu, adresu za naplatu, državu prebivališta ili poslovnog sjedišta, podatke o plaćanju (obrađene putem trećih pružatelja usluga plaćanja) i porezne identifikacijske brojeve (PDV ID, GST broj ili drugi primjenjivi porezni ID-ovi) kako je potrebno za poreznu usklađenost u vašoj jurisdikciji.

Podaci o klijentima: Naša platforma je dizajnirana da pomogne tvrtkama u akviziciji klijenata, zadržavanju i optimizaciji prihoda. Kada koristite naše usluge, možete unijeti ili naši sustavi mogu prikupiti:

- Kontakt podaci vaših potencijalnih i postojećih klijenata

- Podaci o marketinškim kampanjama i metrike izvedbe

- Poslovna analitika i podaci o angažmanu

- Podaci o prodaji i prihodima za izračun stvarnog CAC-a (Customer Acquisition Cost)

- Podaci o potrošnji usluga u oblaku prilikom korištenja našeg modula Cloud Services

Podaci o korištenju: Automatski prikupljamo informacije o tome kako pristupate i koristite našu platformu, uključujući vrijeme pristupa, pregledane stranice, korištene značajke, vašu IP adresu, vrstu preglednika, informacije o uređaju i adrese web stranica s kojih ste došli.

Kolačići i tehnologije praćenja: Koristimo kolačiće, web-pratilice i slične tehnologije praćenja za prikupljanje informacija o vašim aktivnostima pregledavanja. Za više informacija, pogledajte naš odjeljak "Praćenje trećih strana i kolačići".

Podaci o komunikaciji: Prikupljamo podatke iz korespondencije koju nam šaljete, uključujući e-poštu, zahtjeve za podršku, chat poruke i obrasce za povratne informacije.

Podaci s platformi društvenih medija: Kada ovlastite AI92 za povezivanje s vašim računima na podržanim platformama društvenih medija (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube i Google Ads), primamo informacije s tih platformi putem njihovih službenih API-ja. Specifični podaci variraju ovisno o platformi i dopuštenjima (opsezima) koje dodijelite, ali mogu uključivati: vaš ID korisnika platforme, prikazno ime, profilnu sliku, e-mail adresu u evidenciji, popis stranica, računa, kanala ili oglasnih računa kojima upravljate, objave, videozapise, pinove ili drugi sadržaj koji ste stvorili ili zakazali putem AI92, metrike angažmana (prikazi, klikovi, reakcije, komentari, vrijeme gledanja), demografske podatke publike (kada je izričito dopušteno) i podatke o izvedbi oglasa. AI92 traži samo opsege strogo potrebne za isporuku značajke koju aktivirate, a pristup možete opozvati u bilo kojem trenutku unutar postavki svake platforme. Detalje po platformama pogledajte u odjeljku 'Integracije platformi društvenih medija' u nastavku.

Porezni podaci i podaci o usklađenosti: Kao globalno poslovanje koje djeluje u više jurisdikcija, prikupljamo i obrađujemo porezne informacije uključujući PDV/GST registracijske brojeve, informacije o poreznom prebivalištu i podatke o zemlji naplate kako bismo odredili, izračunali, prikupili i uplatili primjenjive transakcijske poreze.

LTD (Long-Term Data) Analitika: Naša platforma koristi LTD analitiku za održavanje Jedinstvenog izvora istine (SSOT) za poslovne metrike. To uključuje povijesne podatke o izvedbi, učinkovitost kampanja tijekom vremena i longitudinalne obrasce ponašanja klijenata.

Podaci o infrastrukturi u oblaku: Kada koristite naš modul Cloud Services, prikupljamo podatke o vašoj potrošnji resursa u oblaku, postavkama konfiguracije, metrikama izvedbe i podacima o naplati kod više pružatelja usluga u oblaku putem naše Multi-Cloud Hub-and-Spoke arhitekture.

Podaci o plaćanju: Iako izravno ne pohranjujemo brojeve kreditnih kartica ili podatke o bankovnim računima, prikupljamo identifikatore transakcija, status plaćanja, iznose naplate i vrste načina plaćanja (npr. marka kreditne kartice) kako bismo održali točne evidencije naplate i izračunali poreze.

Ove informacije prikupljamo na različite načine, uključujući izravno od vas, automatski putem vašeg korištenja naših usluga te iz izvora trećih strana kao što su pružatelji usluga plaćanja, porezne vlasti i javne poslovne baze podataka.

Kada koristite AI92 API usluge, uz kategorije informacija koje prikupljamo opisane gore, AI92 obrađuje sljedeće kategorije podataka specifične za API.

Dnevnici API zahtjeva. Svaki API zahtjev koji uputite bilježi se sa sljedećim poljima: vremenska oznaka, ID zahtjeva, ID praćenja, put krajnje točke, HTTP metoda, kôd statusa, vrijeme odziva, potrošeni krediti, ID vašeg računa, izvorna IP adresa i niz korisničkog agenta. Zadržavamo ovaj dnevnik devedeset (90) dana za javnu površinu dnevnika vidljivu na vašoj nadzornoj ploči i trinaest (13) mjeseci za internu revizijsku stazu koja se koristi za forenzički pregled i otkrivanje prijevara.

Dnevnici isporuke web-kuka. Kada registrirate web-kuke, bilježimo svaki pokušaj isporuke sa sljedećim poljima: vremenska oznaka, URL vaše krajnje točke (naziv hosta bilježi se u cijelosti; parametri upita se brišu prije pohrane), vrsta događaja, broj pokušaja, HTTP kôd statusa primljen s vaše krajnje točke, tijelo odgovora (skraćeno na 200 bajtova u dijagnostičke svrhe) i ukupna latencija povratnog putovanja. Zadržavamo dnevnike isporuke web-kuka devedeset (90) dana.

Metapodaci aplikacije OAuth. Kada registrirate aplikaciju OAuth, pohranjujemo ID klijenta, hash tajne klijenta (tajna u čistom tekstu nikada se ne pohranjuje nakon izdavanja), naziv aplikacije, opis, URI-je preusmjeravanja, zatražene opsege i informacije za identifikaciju o računu za registraciju.

Odobrenja tokena OAuth. Kada krajnji korisnik odobri vašoj aplikaciji OAuth pristup svom AI92 računu, bilježimo ID tokena, ID korisnika koji odobrava (ne bilježimo sadržaj korisnika), odobrene opsege, vremensku oznaku odobrenja, vremensku oznaku posljednjeg korištenja i ID klijenta aplikacije.

Dnevnik revizije. Svaka administrativna radnja na vašem računu - kao što je ručna prilagodba stanja od strane podrške AI92, suspenzija računa ili suspenzija OAuth aplikacije - bilježi se u dnevniku revizije samo za dodavanje s radnjom, akterom (identitet zaposlenika AI92), vremenskom oznakom, razlogom i razlikom vrijednosti prije i nakon radnje. Dnevnik revizije čuvamo sedam (7) godina prema AI92-ovom SOC 2 kontrolnom okviru.

Kreditna knjiga. Svaka kupnja kredita, događaj potrošnje, odobrenje pretplate, povrat novca i prilagodba bilježe se u kreditnoj knjizi s vremenskom oznakom, vrstom, iznosom, ID-om vašeg računa, povezanom referencom transakcije Stripe (ako postoji) i rezultirajućim stanjem. Kreditnu knjigu zadržavamo neograničeno dugo, kako to zahtijevaju obveze poreznih evidencija.

Identifikacija fizičkih osoba u korisnim podacima API-ja. Kada korisni podaci zahtjeva API-ja sadrže osobne podatke fizičkih osoba (na primjer, adresa e-pošte kontakta kojeg želite obogatiti ili ID lokacije Google poslovnog profila kojim upravljate), ti se podaci obrađuju strogo radi pružanja tražene usluge. Te podatke ne povezujemo s vašim računom izvan zapisnika zahtjeva i ne koristimo ih za izradu profila tih fizičkih osoba. Gdje je primjenjivo, odnos između vas i tih fizičkih osoba uređen je Dodatkom za obradu podataka AI92.

Vaše osobne podatke obrađujemo samo kada za to imamo pravnu osnovu prema važećim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR). Naše pravne osnove uključuju:

Izvršenje ugovora: Obrada je nužna za izvršenje ugovora s vama, uključujući omogućavanje pristupa našoj platformi, obradu transakcija, izračun i naplatu poreza, održavanje točnih evidencija naplate i pružanje usluga na koje ste se pretplatili.

Legitimni interesi: Podatke obrađujemo na temelju naših legitimnih poslovnih interesa, kao što su poboljšanje naših usluga, provođenje analitike, marketing naših usluga poslovnim potencijalnim klijentima, sprječavanje prijevara i sigurnosnih prijetnji, održavanje LTD analitike za Single Source of Truth (SSOT), izračunavanje True CAC-a za optimizaciju poslovanja i osiguravanje usklađenosti sa zahtjevima za vođenje financijskih evidencija.

Pravna obveza: Podatke obrađujemo kako bismo ispunili zakonske obveze, uključujući zahtjeve za naplatu i doznaku poreza u različitim jurisdikcijama, zahtjeve za vođenje financijskih evidencija i reviziju, usklađenost sa zakonima o zaštiti podataka, odgovaranje na zakonite zahtjeve državnih tijela i održavanje evidencija za zahtjeve obvezne rezidencije podataka u određenim regijama.

Pristanak: U nekim slučajevima podatke obrađujemo na temelju vašeg izričitog pristanka, koji možete povući u bilo kojem trenutku kontaktirajući nas na [email protected].

Informacije koje prikupljamo koristimo u različite svrhe, uključujući:

Pružanje usluga: Za pružanje, održavanje i poboljšanje naših platformskih usluga; za obradu transakcija i upravljanje naplatom; za izračun, prikupljanje i uplatu primjenjivih transakcijskih poreza na temelju vaše zemlje naplate i porezne jurisdikcije; te za pružanje korisničke podrške i odgovaranje na vaše upite.

LTD Analitika i SSOT: Naš sustav dugoročnih podataka (LTD) održava sveobuhvatan Jedinstveni izvor istine (SSOT) za vaše poslovne metrike. Ove podatke koristimo za pružanje točnih povijesnih izvješća, praćenje dugoročne izvedbe kampanja, izračun doživotne vrijednosti kupca i identificiranje trendova i obrazaca koji utječu na poslovne odluke.

Izračun True CAC-a: Obrađujemo podatke o prodaji, marketingu i klijentima kako bismo izračunali stvarni trošak akvizicije kupca (True CAC), koji uključuje sve troškove povezane s akvizicijom kupca tijekom vremena. Ovaj izračun pomaže vam razumjeti stvarnu isplativost vaših marketinških i prodajnih napora.

Upravljanje računom: Za upravljanje vašim računom, provjeru vašeg identiteta, komunikaciju s vama o vašem računu i uslugama te obavještavanje o promjenama naših uvjeta ili politika.

Marketing i komunikacije: Za slanje marketinških komunikacija o proizvodima, uslugama i promocijama koje bi vas mogle zanimati (možete se odjaviti u bilo kojem trenutku); za provođenje anketa i istraživanja tržišta; te za personalizaciju vašeg iskustva i isporuku ciljanog sadržaja.

Analitika i poboljšanje: Za razumijevanje načina korištenja naših usluga; za razvoj novih značajki i funkcionalnosti; za provođenje istraživanja i analize radi poboljšanja naših usluga; te za optimizaciju korisničkog iskustva i performansi platforme.

Sigurnost i sprječavanje prijevara: Za otkrivanje, sprječavanje i reagiranje na prijevare, neovlašteni pristup i druge nezakonite aktivnosti; za provođenje naših uvjeta usluge i zaštitu naših prava; te za usklađivanje s pravnim obvezama i odgovaranje na zakonite zahtjeve.

Porezna usklađenost: Koristimo podatke o zemlji naplate, poslovnoj adresi i poreznoj identifikaciji kako bismo odredili koji se porezi primjenjuju na vaše transakcije (PDV, GST, porez na promet ili drugi transakcijski porezi), izračunali točne iznose poreza na temelju stopa i pravila specifičnih za jurisdikciju, naplatili poreze kao dio vaših računa i uplatili prikupljene poreze odgovarajućim poreznim tijelima.

Financijsko vođenje evidencije: Održavamo detaljne evidencije transakcija, uključujući informacije o naplati, podatke o plaćanju i poreznu dokumentaciju, kako bismo se uskladili s računovodstvenim standardima, pripremili za revizije i ispunili zakonske zahtjeve za zadržavanje evidencije u različitim jurisdikcijama.

Multi-Cloud operacije: Koristimo podatke o infrastrukturi i performansama iz naše Multi-Cloud Hub-and-Spoke arhitekture (18 krajnjih točaka globalno) za optimizaciju isporuke usluga, osiguravanje usklađenosti s rezidentnošću podataka, praćenje zdravlja i sigurnosti sustava te pružanje redundantnosti i mogućnosti oporavka od katastrofe.

Usklađenost i pravna pitanja: Za usklađivanje s primjenjivim zakonima, propisima i pravnim procesima; za provođenje naših sporazuma i politika; za zaštitu prava, imovine i sigurnosti naše tvrtke, korisnika i javnosti; te za odgovaranje na zahtjeve državnih tijela i tijela za provedbu zakona.

Poslovni prijenosi: U slučaju spajanja, akvizicije ili prodaje imovine, vaše informacije mogu biti prenesene kao dio te transakcije. Obavijestit ćemo vas putem e-pošte i/ili istaknute obavijesti na našoj web stranici o bilo kakvoj promjeni vlasništva ili korištenja vaših osobnih podataka.

Analitika zadržavanja kupaca: Analiziramo obrasce korištenja, metrike angažmana i usvajanje platforme kako bismo vam pomogli optimizirati strategije zadržavanja kupaca, identificirati rizične kupce i poboljšati doživotnu vrijednost kupca.

Optimizacija troškova oblaka: Kada koristite naš modul Cloud Services, analiziramo vašu potrošnju resursa u oblaku i obrasce potrošnje kod više pružatelja usluga kako bismo identificirali mogućnosti uštede troškova i optimizirali dodjelu resursa.

Vaše osobne podatke ne prodajemo trećim stranama. Možemo dijeliti anonimizirane ili agregirane podatke koji se ne mogu koristiti za vašu identifikaciju u svrhu istraživanja, analitike ili marketinga.

Vaše osobne podatke možemo dijeliti u sljedećim okolnostima:

Pružatelji usluga: Podatke dijelimo s dobavljačima trećih strana koji obavljaju usluge u naše ime, uključujući obrađivače plaćanja (Stripe, PayPal), pružatelje infrastrukture u oblaku (AWS, Google Cloud, Azure), pružatelje usluga e-pošte, pružatelje analitike (Google Analytics), alate za korisničku podršku te usluge izračuna poreza i usklađenosti. Ovi pružatelji usluga ugovorno su obvezni koristiti vaše podatke samo u svrhe koje navedemo i zaštititi vaše podatke.

Podizvođači za AI i strojno učenje: Koristimo sljedeće imenovane podizvođače trećih strana za umjetnu inteligenciju za pokretanje specifičnih značajki Platforme. Svaki podizvođač prima samo minimalni unos potreban za isporuku značajke i djeluje prema ugovornom Sporazumu o obradi podataka koji zabranjuje korištenje Podataka korisnika za obuku, fino podešavanje ili na drugi način poboljšanje općih modela podizvođača. (i) Google Cloud - Vertex AI - koristi se za izradu i usavršavanje marketinškog sadržaja, izradu analitičkih sažetaka iz vaših podataka kampanje, generiranje slika, prevođenje sadržaja platforme na jezike koje podržavamo i automatsko klasificiranje vijesti i sadržaja. Djeluje prema Googleovim Uvjetima obrade podataka u oblaku i sigurnosnim uvjetima te Uvjetima usluge generativne umjetne inteligencije Vertex AI, koji zabranjuju Googleu korištenje vaših podataka za obuku njegovih temeljnih modela. (ii) Perigon, Inc. (Sjedinjene Američke Države) - koristi se za dohvaćanje i obogaćivanje članaka vijesti trećih strana prikazanih unutar našeg modula Reputacija. Perigonu šaljemo samo parametre pretraživanja (kao što je ključna riječ marke); ne šalju se osobno prepoznatljivi Podaci korisnika. (iii) xAI Corp. (Sjedinjene Američke Države) - koristi se za otkrivanje javnih trendova i viralnih tema sadržaja koje informiraju naše značajke tržišne inteligencije. xAI-u šaljemo samo kategoriju ili ključnu riječ za pretraživanje; ne šalju se osobno prepoznatljivi Podaci korisnika. (iv) OpenAI, L.L.C. (Sjedinjene Američke Države) - konfigurirani generator slika Platforme. Naš kreativni mehanizam konfiguriran je za renderiranje marketinških slika i slika Google Business Profile koje proizvodi putem OpenAI-jevih modela slika, te za povratak na Google Cloud Vertex AI kada ta ruta nije dostupna. Na datum ove politike, produkcijska vjerodajnica za OpenAI rutu slika nije osigurana, tako da ruta nije u funkciji, svako renderiranje slike vraća se na Vertex AI, a OpenAI ne poslužuje nijedan zahtjev za sliku za Platformu. Kada ta vjerodajnica bude osigurana, poslat ćemo OpenAI-u upit za sliku, imovinu marke od koje je slika izgrađena (uključujući vaš logotip) i slike proizvoda koje će se pojaviti na generiranoj slici; ugovorne zaštitne mjere opisane gore primjenjuju se na OpenAI pod istim uvjetima kao i na svakog drugog ovdje navedenog podizvođača. Ažurirat ćemo ovaj popis kad god dodamo ili uklonimo podizvođača umjetne inteligencije; trenutna verzija uvijek je dostupna na ovoj stranici. Ako želite primiti prethodnu pisanu obavijest o bilo kakvoj promjeni ovog popisa, obratite se na [email protected].

Platforme društvenih medija (kao obrađivači podataka u vaše ime): Kada zakazujete ili objavljujete sadržaj, dohvaćate analitiku ili upravljate oglasnim kampanjama putem AI92, prenosimo taj sadržaj i povezane metapodatke na službeni API relevantne platforme društvenih medija (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Platforma zatim pohranjuje i obrađuje te podatke prema vlastitim uvjetima i politici privatnosti. AI92 djeluje samo kao posrednik između vas i tih platformi za sadržaj i radnje koje izričito ovlastite.

Poslovni prijenosi: Ako smo uključeni u spajanje, akviziciju, financiranje, reorganizaciju, stečaj ili prodaju imovine, vaši podaci mogu biti preneseni kao dio te transakcije. Obavijestit ćemo vas o svakoj takvoj promjeni i svim opcijama koje imate.

Pravni zahtjevi: Vaše podatke možemo otkriti ako to zahtijeva zakon ili kao odgovor na valjane zahtjeve javnih vlasti (npr. sudski nalozi, sudski pozivi, porezne vlasti ili agencije za provođenje zakona).

Porezne vlasti: Dijelimo podatke o naplati, iznosima transakcija i podacima o naplati poreza s relevantnim poreznim vlastima u jurisdikcijama gdje smo obvezni prikupljati i uplaćivati poreze. To uključuje informacije o registraciji PDV-a/GST-a, evidencije transakcija i periodične porezne prijave.

Zaštita prava: Možemo otkriti informacije radi provođenja naših prava, zaštite naše imovine ili sigurnosti, zaštite prava, imovine ili sigurnosti drugih, istraživanja prijevara ili odgovaranja na vladine zahtjeve.

Uz vaš pristanak: Vaše podatke možemo dijeliti u bilo koju drugu svrhu uz vaš izričit pristanak.

AI92 upravlja internim sustavom agregacije troškova (AI92 Cost Aggregator) koji prati osnovne troškove dobavljača za svaki API zahtjev koji napravite. Cost Aggregator obrađuje sljedeća polja podataka po zahtjevu: naziv operacije (na primjer, 'seo.audit'), vaš ID računa, cijeli broj potrošenih kredita, numerički trošak dobavljača u američkim dolarima, ID traga i opcionalno kategorijsko 'dodatno' polje koje imenuje dobavljača (kao što su Vertex AI, xAI, DataForSEO, SerpAPI, Hunter ili Twilio) i korištenu razinu modela ili proizvoda (kao što su 'imagen-3.0-generate' ili 'gemini-2.5-flash').

Sadržaj vaših zahtjeva nikada se ne dijeli s Agregatorom troškova. Agregator obrađuje samo gore opisane metapodatke. AI92 koristi ove agregirane podatke o troškovima za financijsko izvještavanje, analizu jedinične ekonomije, planiranje kapaciteta i donošenje odluka o cijenama. Možemo podijeliti agregirane, anonimizirane podatke o troškovima s potencijalnim investitorima pod standardnim uvjetima povjerljivosti, s revizorima pod obvezama neotkrivanja podataka i s dobavljačima čije troškove agregiramo u svrhu usporedbe s objavljenim cijenama.

AI92 ne prodaje podatke o troškovima. AI92 ne dijeli podatke o troškovima koji identificiraju pojedinačne kupce s trećim stranama u marketinške svrhe.

AI92 se integrira s društvenim medijima i oglašivačkim platformama trećih strana putem njihovih službenih API-ja. Ove integracije su opcionalne i stupaju na snagu tek nakon što izričito autorizirate svaku platformu putem OAuth zaslona za pristanak. Ovaj odjeljak objašnjava, za svaku podržanu platformu, kojim podacima pristupamo, kako ih koristimo i kako možete opozvati pristup.

Opća načela primjenjiva na sve platforme:

- Zahtijevamo samo minimalne dozvole (opsege) potrebne za pružanje značajke koju ste aktivirali.

- OAuth pristupni tokeni pohranjuju se u bazi podataka AI92, koju za nas vodi naš pružatelj usluga hostinga, i koriste se isključivo za pružanje značajki koje povezujete. Nikada ih ne prodajemo niti dajemo ikome osim pružateljima usluga koji hostiraju i pokreću naše sustave.

- Ne prodajemo, ne iznajmljujemo niti trgujemo podacima dobivenim s bilo koje platforme društvenih medija.

- Ne koristimo podatke dobivene s bilo koje platforme društvenih medija za izgradnju oglašivačkih publika izvan platforme na kojoj su podaci nastali.

- Obvezna ljudska provjera odobrenja: nijedan sadržaj se nikada ne objavljuje automatski. Svaki dio sadržaja generiranog kreativnim motorom AI92 postavlja se u red čekanja za odobrenje 'Moje aktivnosti' vlasnika brenda unutar AI92 nadzorne ploče i objavljuje se na povezanoj platformi tek nakon što ga vlasnik brenda pregleda i izričito odobri. U bilo kojem trenutku možete opozvati bilo koju vezu s platformom i ostajete u kontroli svake objave prije nego što postane javna. Ako uključite automatsko objavljivanje na nadzornoj ploči, tada – i samo tada – objava koju niste ni odobrili ni odbili objavljuje se za vas 48 sati nakon što vam je pošaljemo; bilježimo tko ju je uključio i kada, a vi je možete isključiti u bilo kojem trenutku.

- Pristup AI92 bilo kojoj povezanoj platformi možete opozvati u bilo kojem trenutku. Ako prekinete vezu s platformom unutar AI92, tokeni se odmah brišu i tražimo od platforme da ih opozove. Ako umjesto toga uklonite pristup AI92 iz postavki same platforme, to otkrivamo pri sljedećoj obnovi tokena i tada brišemo pohranjene podatke veze: za Google (YouTube) ta se provjera provodi svakih 30 minuta. U svakom slučaju, pohranjeni podaci brišu se unutar 30 dana od opoziva. Google i Meta izravno nam prijavljuju opoziv i odmah se obrađuju. Za bilo koju drugu platformu, opoziv izvršen samo u postavkama te platforme nam se ne prijavljuje, tako da sada neupotrebljivi tokeni veze ostaju pohranjeni dok ne prekinete vezu s tom platformom u AI92 ili ne izbrišete svoj račun.

- Ako izbrišete svoj AI92 račun, opozivamo i brišemo sve tokene platforme i povezane keširane podatke unutar 30 dana, podložno samo zadržavanju koje zahtijeva zakon (npr. evidencije naplate).

YouTube (Google Data API v3):

Korištenje i prijenos informacija koje AI92 prima od Google API-ja bit će u skladu s Pravilima o korisničkim podacima Google API usluga, uključujući zahtjeve za ograničenu upotrebu. Osim toga, AI92 pristupa YouTube API uslugama, a povezivanjem svog YouTube računa također se slažete s YouTube Uvjetima pružanja usluge i potvrđujete Google Pravila o privatnosti.

- Traženi opsezi: `youtube.readonly` (omogućuje AI92 da vidi detalje vašeg kanala, vaše nedavne prijenose i statistiku videozapisa koje AI92 prenosi za vas) i `youtube.upload` (omogućuje AI92 da prenese na vaš kanal videozapise koje odobrite u AI92). AI92 ne traži nikakav drugi YouTube ili Google opseg kada povežete YouTube.

- Primljeni podaci: ID vašeg kanala i javni detalji, kao što su njegov naslov i opis (AI92 zadržava samo ID i naslov); detalji vaših najnovijih prijenosa, uključujući privatne ili nenavedene, kao što su njihovi ID-ovi, naslovi, opisi, sličice i datumi objave, kada ih pregledavate u AI92; i, za svaki videozapis koji AI92 prenese za vas, njegov ID videozapisa, status objave i statistiku (AI92 zadržava broj pregleda, lajkova i komentara). AI92 ne prima izvješća YouTube Analytics, demografske podatke publike niti tekst komentara.

- Kako se koristi: za prikaz koji je kanal povezan, za popis vaših nedavnih prijenosa unutar AI92, za prijenos svakog videozapisa koji odobrite (nikada prije nego što ga odobrite), i za izvještavanje o tome kako se videozapisi koje je AI92 prenio ponašaju te da se to uzme u obzir u preporukama AI92 za vaš sadržaj. YouTube podaci se nikada ne koriste za ciljanje oglasa i nikada se ne prodaju, a dijele se samo kako je opisano u obvezi ograničene upotrebe u nastavku. Ako niste povezali vlastiti YouTube kanal, odobreni videozapis objavljuje se na vlastitom YouTube kanalu AI92, a nadzorna ploča vas o tome obavještava prije nego što ga odobrite.

- Kako se pohranjuje: ID i naslov vašeg kanala, te ID, status objave i broj pregleda, lajkova i komentara svakog prenesenog videozapisa, pohranjuju se u bazama podataka i pohrani AI92. Vaši nedavni prijenosi prikazuju vam se i ne pohranjuju se. OAuth tokeni pohranjuju se u bazi podataka AI92.

- Obveza ograničene upotrebe: AI92 je usklađen sa zahtjevima ograničene upotrebe Googleovih pravila o podacima korisnika API usluga. YouTube podatke prenosimo trećim stranama, uključujući pružatelje usluga koji ih hostiraju i obrađuju u naše ime, samo: (a) za pružanje ili poboljšanje gore opisanih korisničkih značajki, koje su vidljive i istaknute u AI92, i to samo uz vaš pristanak; (b) u sigurnosne svrhe, kao što je istraživanje zlouporabe; (c) radi usklađivanja s primjenjivim zakonom; ili (d) kao dio spajanja, preuzimanja ili prodaje imovine AI92, i to samo nakon dobivanja vaše izričite prethodne suglasnosti. Za YouTube podatke, ovaj odlomak ograničava ono što dopušta odjeljak Dijeljenje i otkrivanje informacija. Ne koristimo YouTube podatke za prikazivanje oglasa i ne dopuštamo ljudima čitanje YouTube podataka osim ako prethodno nismo dobili izričitu suglasnost korisnika za pregled određenog sadržaja, podaci su agregirani i koriste se za interne operacije u skladu s primjenjivim zahtjevima privatnosti i drugim zakonskim zahtjevima, ili je pristup nužan u sigurnosne svrhe, kao što je istraživanje greške ili zlouporabe, ili radi usklađivanja s primjenjivim zakonom.

- Kako opozvati: posjetite https://security.google.com/settings/security/permissions i uklonite AI92 s popisa povezanih aplikacija. Prekidanje veze s YouTubeom unutar AI92 odmah briše svako pohranjeno YouTube polje – ID kanala, naziv kanala, dodijeljene opsege i token – i traži od Googlea da opozove token. Ako umjesto toga uklonite AI92 sa svog Google računa, to otkrivamo pri sljedećoj obnovi tokena, koja se provjerava svakih 30 minuta, i tada brišemo ista polja; u svakom slučaju unutar 30 dana. Dok je YouTube veza aktivna, ponovno čitamo ili brišemo vaše pohranjene podatke kanala najmanje svakih 30 dana. Također možete zatražiti brisanje svih pohranjenih YouTube podataka slanjem e-pošte na [email protected] s adrese povezane s vašim AI92 računom.

Google Ads:

- Zatraženi opsezi: Google Ads API čitanje/pisanje na korisničkim računima koje autorizirate (povezano putem vašeg Google Ads Manager računa).

- Primljeni podaci: strukture kampanja, oglasnih grupa, oglasa, ključnih riječi i resursa; metrike izvedbe (prikazi, klikovi, konverzije, trošak); konfiguracija publike i proračuna; hijerarhija računa pod vašim MCC-om.

- Kako se koristi: za prikaz, stvaranje, pauziranje i optimizaciju oglasnih kampanja unutar AI92 modula Promote i za izračunavanje stvarnog CAC-a (True CAC) preko kanala. Podaci se ne dijele s drugim Google Ads oglašivačima.

- Kako opozvati: posjetite https://myaccount.google.com/permissions i uklonite AI92. Također možete zatražiti prekid veze s MCC-om putem Google Ads podrške.

Meta - Facebook, Instagram, Threads:

Povezivanjem svojih Facebook ili Instagram računa, također se slažete s Uvjetima platforme Meta i Pravilima o privatnosti Meta. Za Threads, dodatno se primjenjuju Dopunska pravila o privatnosti Threads.

- Zatraženi opsezi (Facebook + Instagram aplikacija #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Zatraženi opsezi (Threads aplikacija #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Primljeni podaci: ime i profilna fotografija korisnika koji se povezuje; popis upravljanih Facebook stranica i Instagram poslovnih računa; sadržaj objave, mediji, opisi i status objavljivanja; metrike angažmana (dohvat, prikazi, reakcije, komentari, dijeljenja); Threads objave i metapodaci odgovora.

- Kako se koristi: za objavljivanje i zakazivanje objava na vašim stranicama i Instagram/Threads računima, za prikaz analitike angažmana unutar AI92 i za omogućavanje prijedloga sadržaja uz pomoć AI-a.

- Brisanje podataka: možete zatražiti brisanje svih podataka primljenih od Mete (i) slanjem e-pošte na [email protected] s adrese povezane s vašim AI92 računom; (ii) korištenjem Meta App Data Deletion flow koji Meta prosljeđuje AI92; ili (iii) tako da Meta izravno pozove AI92-ov Data Deletion Callback na `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (koristi se za Facebook, Instagram i Threads veze). AI92 sinkrono odgovara s potvrdnim kodom i URL-om statusa te dovršava brisanje unutar trideset (30) dana. Za Threads posebno, obveze brisanja dodatno slijede Dopunska pravila o privatnosti Threads.

- Kako opozvati: posjetite https://www.facebook.com/settings?tab=applications za Facebook/Instagram i https://www.threads.net/settings/account za Threads.

LinkedIn:

Povezivanjem svog LinkedIn računa također se slažete s LinkedIn API Uvjetima korištenja i LinkedIn Pravilima o privatnosti.

- Zatraženi opsezi: `openid`, `profile`, `email`, `w_member_social` (objavljivanje u vaše ime), `w_organization_social` (objavljivanje na stranicama tvrtke kojima ste administrator), `r_organization_admin` (čitanje metapodataka za stranice tvrtke kojima ste administrator), `rw_organization_admin` (upravljanje stranicama tvrtke kojima ste administrator). Zastarjeli opseg `r_organization_social`, koji je LinkedIn ukinuo 2024. godine, ne koristi se.

- Primljeni podaci: ID člana, ime, naslov, URL profilne fotografije, e-pošta, popis stranica tvrtke kojima ste administrator, objave i njihove metrike angažmana, organizacijska analitika.

- Kako se koristi: za objavljivanje sadržaja i zakazivanje objava, dohvaćanje analitike angažmana i pomoć u upravljanju vašom stranicom tvrtke.

- Kako opozvati: posjetite https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Povezivanjem svog TikTok računa također se slažete s TikTok za programere Uvjetima pružanja usluge i TikTok Pravilima o privatnosti.

- Traženi opsezi (Faza 1): `user.info.basic` (identificira TikTok račun koji povezujete) i `video.publish` (objavljuje AI-generirani video izravno na taj TikTok profil putem TikTok-ovog Direct Post protoka). AI92 šalje video tek nakon što pregledate sadržaj i izričito odobrite tu objavu u AI92; ništa se ne objavljuje bez tog odobrenja po objavi. Podnošenje Faze 1 ne traži niti koristi dopuštenje za prijenos nacrta.

- Primljeni podaci: otvoreni ID, prikazno ime, URL avatara, ID objave, status obrade i bilo koji razlog neuspjeha objave koji je vratio TikTok.

- Kako se koristi: za identifikaciju povezanog TikTok računa, pokretanje Direct Posta nakon vašeg odobrenja i prikaz statusa objave unutar AI92.

- Kako opozvati: posjetite https://www.tiktok.com/setting/connected_apps.

Pinterest:

Povezivanjem svog Pinterest računa također se slažete s Pinterest API Uvjetima i Pinterest Pravilima o privatnosti.

- Traženi opsezi: `boards:read`, `boards:write`, `pins:read` i `pins:write`. Pinterest zahtijeva `boards:write` za stvaranje Pina na ploči. AI92 ne traži `user_accounts:read` niti opsege Pinterest oglasa (`ads:read`, `ads:write`).

- Primljeni podaci: popis vaših ploča, s detaljima kao što su ID, naziv, opis i postavka privatnosti svake ploče, te vaše korisničko ime (AI92 zadržava samo ID, naziv i postavku privatnosti svake ploče); te ID i status objave svakog Pina koji AI92 kreira za vas.

- Kako se koristi: kako biste mogli odabrati ploču koja prima vaše Pinove, i kako bi se na toj ploči kreirali Pinovi koje odobrite.

- Kako opozvati: posjetite https://www.pinterest.com/settings/apps/.

- Pripisivanje: AI92 koristi Pinterest API, ali nije podržan, sponzoriran niti povezan s Pinterest, Inc. Pinterest i logotip Pinterest su zaštitni znakovi tvrtke Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Povezivanjem svog Snapchat računa također se slažete s Snap Uvjetima za programere i Snap Pravilima o privatnosti.

- Traženi opsezi (Snap Kit Login Kit - Faza 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (za prikaz vašeg Snapchat imena na vašoj AI92 kartici veze), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (za prikaz vašeg Bitmoji-ja na kartici), `https://auth.snapchat.com/oauth2/api/user.external_id` (za jedinstvenu identifikaciju vašeg Snapchat računa kroz sesije). Creative Kit: nije potreban OAuth opseg - Creative Kit koristi deep-link / attachment tok u kojem AI92 prosljeđuje AI-generiranu sliku ili kratki video plus opcionalni natpis Snapchat kameri, a vi, unutar Snapchat aplikacije, odlučujete hoćete li objaviti. Snap Marketing API: nije zatražen tijekom Faze 1.

- Primljeni podaci: vanjski ID, prikazno ime, URL Bitmoji avatara (kada je odobren), strukture oglasnih računa i podaci o izvedbi.

- Kako se koristi: za vašu autentifikaciju, za objavljivanje ili zakazivanje sadržaja putem Creative Kita i za upravljanje oglasnim kampanjama putem Marketing API-ja.

- Kako opozvati: posjetite https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Povezivanjem svog Reddit računa također se slažete s Reddit Data API Uvjetima i Reddit Pravilima o privatnosti.

- Zatraženi opsezi (Faza 1): `identity`, `submit`, `read`. Ako buduća značajka zahtijeva uređivanje vaših vlastitih objava, čitanje vaše povijesti komentara ili postavljanje oznake (flair), zatražit ćemo `edit`, `history` i/ili `flair` zasebno u to vrijeme uz izričit pristanak.

- Primljeni podaci: korisničko ime, karma, moderirani subredditi, metapodaci objava i komentara koje ste stvorili ili za koje tražite analitiku.

- Kako se koristi: za objavljivanje objava i komentara u vaše ime i za prikupljanje analitike angažmana.

- Kako opozvati: posjetite https://www.reddit.com/prefs/apps i uklonite AI92.

X (Twitter) - nije dostupno u Fazi 1:

AI92 namjerava ponuditi X integraciju u budućem izdanju. Ovaj odjeljak bit će ažuriran kada integracija postane dostupna i prije prikupljanja bilo kakvih korisničkih podataka s X-a.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Naše sigurnosne mjere uključuju:

Višeoblačna arhitektura tipa 'hub-and-spoke': Upravljamo geografski distribuiranom infrastrukturom s 18 krajnjih točaka diljem svijeta putem više pružatelja usluga u oblaku (AWS, Google Cloud, Azure). Ova arhitektura pruža redundantnost, mogućnosti oporavka od katastrofe i smanjenu latenciju putem regionalne obrade podataka.

Enkripcija: Koristimo industrijski standardnu enkripciju za podatke u prijenosu (TLS/SSL) i enkripciju velikih razmjera za osjetljive podatke u mirovanju. Sve veze s našom platformom šifrirane su pomoću HTTPS-a.

Kontrole pristupa: Primjenjujemo stroge kontrole pristupa i mehanizme provjere autentičnosti, uključujući višefaktorsku provjeru autentičnosti za privilegirane račune, kontrolu pristupa temeljenu na ulogama (RBAC) i redovite preglede pristupa.

ODB i LTD arhitektura: Naša platforma koristi dvoslojnu arhitekturu podataka: operativnu bazu podataka (ODB) za operacije u stvarnom vremenu i pohranu dugoročnih podataka (LTD) za povijesnu analitiku. LTD sloj pruža dodatnu sigurnost putem segregacije podataka i nepromjenjivosti povijesnih zapisa.

Sigurnosni nadzor: Kontinuirano nadziremo naše sustave radi sigurnosnih prijetnji, provodimo redovite procjene ranjivosti i testiranja prodiranja, održavamo procedure za odgovor na incidente i koristimo automatizirane sustave za otkrivanje prijetnji.

Obuka zaposlenika: Naši zaposlenici redovito prolaze obuku o sigurnosnoj svijesti, obvezani su obvezama povjerljivosti i pristupaju osobnim podacima samo na temelju potrebe za znanjem.

Sigurnost dobavljača: Procjenjujemo sigurnosne prakse naših pružatelja usluga trećih strana i zahtijevamo od njih da primijene odgovarajuće sigurnosne mjere putem ugovornih obveza.

LTD poslužitelj dnevnika: Održavamo specijalizirane LTD poslužitelje dnevnika na ključnim geografskim lokacijama (AFRAD-D HUB u Nigeriji za afričke operacije, EROSC-E N Node u Nizozemskoj za europske operacije) koji pružaju revizijske tragove i nadzor usklađenosti za aktivnosti pristupa i obrade podataka.

Redovite revizije: Provodimo redovite interne revizije naših aktivnosti obrade podataka i sigurnosnih kontrola te održavamo dokumentaciju naših aktivnosti obrade kako to zahtijevaju propisi o zaštiti podataka.

Unatoč našim sigurnosnim mjerama, nijedna metoda prijenosa putem interneta ili elektroničke pohrane nije 100% sigurna. Iako nastojimo koristiti komercijalno prihvatljiva sredstva za zaštitu vaših osobnih podataka, ne možemo jamčiti njihovu apsolutnu sigurnost. Ako imate razloga vjerovati da vaša interakcija s nama više nije sigurna, molimo vas da nas odmah kontaktirate na [email protected].

Koristimo kolačiće i slične tehnologije praćenja za prikupljanje i praćenje informacija o vašem korištenju naših usluga. Kolačići su male podatkovne datoteke pohranjene na vašem uređaju koje nam pomažu poboljšati naše usluge i vaše iskustvo.

Vrste kolačića koje koristimo:

- Nužni kolačići: Potrebni za osnovnu funkcionalnost stranice, autentifikaciju i sigurnost. Ovi kolačići su neophodni za rad platforme i ne mogu se onemogućiti.

- Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste našu web stranicu i platformu, uključujući preglede stranica, izvore prometa i obrasce ponašanja korisnika. U tu svrhu koristimo Google Analytics.

- Marketinški kolačići: Koriste se za isporuku relevantnih oglasa i praćenje učinkovitosti kampanja. Ovi kolačići pamte vaš posjet i mogu se koristiti za prikazivanje ciljanih oglasa na drugim web stranicama.

Usluge trećih strana: Koristimo sljedeće usluge trećih strana koje mogu prikupljati informacije o vama:

- Google Analytics: Prati obrasce korištenja web stranice i platforme. Možete se isključiti iz Google Analyticsa instaliranjem dodatka za preglednik Google Analytics Opt-out Browser Add-on.

- Obrađivači plaćanja: Stripe i PayPal obrađuju informacije o plaćanju i mogu postaviti vlastite kolačiće. Molimo pogledajte njihove politike privatnosti za detalje.

- AI i alati strojnog učenja: Platforma koristi značajke umjetne inteligencije i strojnog učenja za pružanje uvida i preporuka. Neke od tih značajki rade na našoj vlastitoj infrastrukturi; druge pokreću imenovani AI podizvođači trećih strana. Potpuni popis AI podizvođača, za što se svaki koristi i ugovorne zaštitne mjere navedeni su gore u odjeljku "Dijeljenje i otkrivanje informacija - AI i podizvođači strojnog učenja". Ne ovlašćujemo nijednog AI podizvođača treće strane da koristi vaše podatke za obuku, fino podešavanje ili na drugi način poboljšanje svojih općih modela.

Postavke kolačića možete kontrolirati putem postavki preglednika. Međutim, onemogućavanje kolačića može ograničiti vašu mogućnost korištenja određenih značajki naših usluga.

Poslujemo globalno i možemo prenijeti vaše osobne podatke u zemlje izvan vaše zemlje prebivališta, uključujući zemlje koje možda ne pružaju istu razinu zaštite podataka kao vaša matična zemlja.

Višeoblačna arhitektura: Naša višeoblačna arhitektura tipa "hub-and-spoke" djeluje u više regija globalno, s krajnjim točkama u Sjevernoj Americi, Europi, Azijsko-pacifičkoj regiji, Africi i drugim regijama. Podaci se mogu obrađivati u bilo kojoj od ovih regija kako bi se osigurale optimalne performanse i isporuka usluga.

Standardne ugovorne klauzule: Kada prenosimo podatke iz Europskog gospodarskog prostora (EGP) ili Ujedinjenog Kraljevstva u zemlje izvan ovih regija, koristimo Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije ili druge odgovarajuće zaštitne mjere kako bismo osigurali zaštitu vaših podataka.

Opcije rezidencije podataka: Za korisnike u reguliranim industrijama ili jurisdikcijama sa specifičnim zahtjevima za rezidenciju podataka, nudimo opcije rezidencije podataka koje vam omogućuju da odredite gdje se vaši podaci primarno pohranjuju i obrađuju.

Rezidentnost podataka: Naš pristup rezidentnosti podataka i jurisdikcijama sa zakonima o lokalizaciji podataka je sljedeći:

- Bez usmjeravanja putem Kine ili Rusije: AI92 ne upravlja infrastrukturom niti usmjerava osobne podatke korisnika putem pružatelja usluga u oblaku sa sjedištem u Kini ili Rusiji.

- Rezidentnost na zahtjev: Kada je korisnik podložan specifičnim obvezama rezidentnosti podataka, mi ih procjenjujemo i, gdje je to izvedivo, udovoljavamo im prema Dodatku za obradu podataka prije uključivanja, te svaki takav dogovor odražavamo u našem registru podizvršitelja obrade.

Lokacije LTD poslužitelja zapisa: Naši LTD poslužitelji zapisa strateški su pozicionirani kako bi pružili mogućnosti revizije i usklađenosti:

- AFRAD-D HUB: Smješten u Nigeriji, služi kao primarni čvor za reviziju i usklađenost s rezidencijom podataka za afričke operacije.

- EROSC-E N Node: Smješten u Nizozemskoj, služi kao europsko regionalno središte za reviziju i usklađenost.

Prekogranična porezna usklađenost: Zbog naših globalnih operacija i poreznih obveza u više jurisdikcija, određeni podaci o naplati i porezu mogu se prenositi međunarodno kako bi se uskladili sa zahtjevima za porezno izvješćivanje i doznake u različitim zemljama.

Korištenjem naših usluga, potvrđujete i pristajete na prijenos vaših podataka u naše objekte i pružateljima usluga trećih strana s kojima ih dijelimo kako je opisano u ovoj politici.

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjavanje svrha navedenih u ovim Pravilima privatnosti, osim ako dulji rok čuvanja nije propisan ili dopušten zakonom.

Operativni podaci (OTM - Operational Time Mode): Operativni podaci u stvarnom vremenu u našem ODB sloju čuvaju se najkraće vrijeme potrebno za pružanje naših usluga, obično od nekoliko mjeseci do dvije godine, ovisno o vrsti podataka i razini vaše pretplate.

Dugoročni podaci (LTD): Naš LTD sustav održava povijesne podatke za analitičke svrhe, uključujući povijest izvedbe kampanja, izračune True CAC-a i uzorke dugoročnog ponašanja korisnika. Ti se podaci čuvaju neograničeno ili dok ne zatražite brisanje, jer čine Jedinstveni izvor istine (SSOT) za vaše poslovne metrike.

Računovodstveni i porezni zapisi: Čuvamo podatke o naplati, zapise o transakcijama i poreznu dokumentaciju za razdoblja propisana zakonom u različitim jurisdikcijama, obično od 5 do 10 godina, ovisno o jurisdikciji. To uključuje račune, zapise o plaćanjima, dokumentaciju o naplati poreza i zapise o podnošenju PDV/GST prijava.

Podaci o računu: Podatke o vašem računu čuvamo sve dok je vaš račun aktivan. Nakon zatvaranja računa, zadržavamo određene informacije kako bismo ispunili zakonske obveze, riješili sporove, proveli naše ugovore i održavali poslovne evidencije.

Marketinški podaci: Ako ste se prijavili za marketinške komunikacije, vaše kontakt podatke čuvamo dok se ne odjavite ili ne zatražite brisanje.

Zapisi i sigurnosni podaci: Zapisi poslužitelja, zapisi pristupa i podaci o sigurnosnom nadzoru obično se čuvaju 12-24 mjeseca u sigurnosne svrhe i svrhe rješavanja problema.

Kada zatražite brisanje svojih podataka, izbrisat ćemo ili anonimizirati vaše osobne podatke u roku od 30 dana, osim ako smo ih obvezni zadržati u pravne svrhe ili svrhe usklađenosti. Neki podaci mogu ostati u sigurnosnim sustavima do 90 dana nakon brisanja.

Ovisno o vašoj lokaciji, možda imate određena prava u vezi s vašim osobnim podacima. Ova prava mogu uključivati:

Pristup: Imate pravo zatražiti pristup osobnim podacima koje posjedujemo o vama. Kopiju svojih podataka možete zatražiti kontaktiranjem [email protected].

Ispravak: Imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Većinu podataka o svom računu možete ažurirati izravno putem postavki računa.

Brisanje (Pravo na zaborav): Imate pravo zatražiti brisanje svojih osobnih podataka, uz određene zakonske iznimke (kao što su zahtjevi za zadržavanje podataka za potrebe naplate, poreza i revizije).

Prenosivost podataka: Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade. Vaše podatke možemo dostaviti u JSON ili CSV formatu na zahtjev.

Prigovor: Imate pravo prigovoriti obradi vaših osobnih podataka u određene svrhe, uključujući marketing. Možete se odjaviti od marketinških e-poruka klikom na poveznicu za odjavu u bilo kojoj marketinškoj e-poruci ili kontaktiranjem nas.

Ograničenje: Imate pravo zatražiti ograničenje obrade vaših osobnih podataka u određenim okolnostima, na primjer dok provjeravamo točnost podataka ili procjenjujemo vaš prigovor na obradu.

Povlačenje privole: Tamo gdje obrađujemo vaše podatke na temelju privole, imate pravo povući tu privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njenog povlačenja.

Opoziv pristupa platformi društvenih medija: Ako ste povezali jednu ili više platformi društvenih medija s AI92, pristup možete opozvati u bilo kojem trenutku, bilo unutar AI92 (Postavke → Društvene veze → Prekini vezu) ili izravno sa stranice postavki aplikacije platforme (veze su navedene u odjeljku 'Integracije platformi društvenih medija'). Prekidanje veze unutar AI92 odmah poništava OAuth token i briše ga, zajedno s predmemoriranim podacima platforme, u tom trenutku. Opoziv izvršen iz postavki same platforme otkriva se pri sljedećoj obnovi i tada se briše, au svakom slučaju unutar trideset (30) dana.

Podnošenje pritužbe: Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da smo prekršili vaša prava na zaštitu podataka. U Ujedinjenom Kraljevstvu to je Ured povjerenika za informacije (ICO). U zemljama EU-a možete kontaktirati svoje nacionalno tijelo za zaštitu podataka.

Automatizirano donošenje odluka: Imate pravo ne biti podložni odlukama koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje, koje proizvodi pravne učinke ili vas na sličan način značajno pogađa. Naša platforma koristi AI i strojno učenje za analitiku i uvide, ali značajne odluke uvijek podliježu ljudskom pregledu. Ne ovlašćujemo nijednog AI dobavljača treće strane da koristi Podatke korisnika za obuku, fino podešavanje ili na drugi način poboljšanje svojih općih modela. Ako želite ostvariti svoje pravo na prigovor na određenu AI aktivnost obrade, obratite se na [email protected] s naslovom "AI Processing Objection"; odgovorit ćemo u roku od trideset (30) dana.

Prava na privatnost u Kaliforniji (CCPA): Ako ste stanovnik Kalifornije, imate dodatna prava prema Kalifornijskom zakonu o privatnosti potrošača, uključujući pravo znati koje se osobne informacije prikupljaju, pravo na brisanje osobnih informacija i pravo na odustajanje od prodaje osobnih informacija (napomena: mi ne prodajemo osobne informacije).

Prava prema GDPR-u: Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenom Kraljevstvu, imate prava prema Općoj uredbi o zaštiti podataka (GDPR), uključujući sva gore navedena prava.

Za ostvarivanje bilo kojeg od ovih prava, molimo kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od 30 dana (ili unutar vremenskog okvira propisanog primjenjivim zakonom). Možda ćemo morati provjeriti vaš identitet prije obrade vašeg zahtjeva.

Imajte na umu da ostvarivanje određenih prava može ograničiti vašu mogućnost korištenja nekih značajki naše platforme. Na primjer, brisanje vašeg računa rezultirat će gubitkom pristupa platformi i svim povezanim podacima, uključujući LTD analitiku i povijesno izvještavanje.

Ovaj odjeljak je sažetak na jednostavnom jeziku o tome kako se umjetna inteligencija koristi unutar AI92 Platforme i kako ta upotreba utječe na vaše podatke. Pruža se kao dodatak, a ne umjesto detaljnijeg teksta drugdje u ovim Pravilima privatnosti.

1. Za što se koristi AI. Koristimo AI za izradu tekstova oglasa i prijedloga odgovora, sažimanje analitike kampanja, klasifikaciju i prevođenje sadržaja te prikaz relevantnih vijesti. AI je značajka Platforme; ne koristi se za donošenje značajnih odluka o vama.

2. Koji AI dobavljači obrađuju vaše podatke. Naši trenutni podizvođači umjetne inteligencije trećih strana su Google Cloud Vertex AI, Perigon (Sjedinjene Američke Države), xAI Corp. (Sjedinjene Američke Države) i OpenAI, L.L.C. (Sjedinjene Američke Države). Vertex AI izrađuje i usavršava marketinški sadržaj, proizvodi analitičke sažetke, prevodi sadržaj platforme i klasificira vijesti i sadržaje; OpenAI je konfigurirani generator slika Platforme, s Vertex AI-jem kao rezervom dok ta ruta nije u funkciji; Perigon isporučuje podatke o vijestima; xAI otkriva javne trendove i viralne teme sadržaja. Što svaki od njih radi i što svaki od njih prima, navedeno je u odjeljku "Dijeljenje i otkrivanje informacija" iznad.

3. Što NE dopuštamo. Ugovorno zabranjujemo našim AI podizvođačima korištenje Podataka korisnika za obuku, fino podešavanje ili na drugi način poboljšanje njihovih općih modela. Ne prodajemo Podatke korisnika AI dobavljačima. Ne dopuštamo AI dobavljačima da kombiniraju podatke koje primaju od nas s podacima koje posjeduju iz drugih izvora kako bi izgradili profil bilo koje osobe.

4. Što možete učiniti. U bilo kojem trenutku možete nas pitati koji se AI podizvođači trenutno koriste, koji su podaci poslani njima u vaše ime i (gdje je primjenjivo) zatražiti da prestanemo koristiti određenu AI značajku na vašem računu. Pošaljite zahtjev na [email protected] s naslovom "AI Disclosures Request".

5. Generirani izlaz. Sadržaj generiran AI-jem (na primjer, nacrt teksta oglasa) pruža se kao početna točka. Zbog prirode AI modela, isti ili sličan izlaz može biti proizveden za druge korisnike. Trebali biste pregledati sadržaj generiran AI-jem prije objavljivanja, a vi ostajete odgovorni za sav sadržaj koji odlučite objaviti.

6. Kada je ovaj odjeljak zadnji put ažuriran. 5. listopada 2026..

Ako koristite API usluge za obradu osobnih podataka fizičkih osoba – vaših vlastitih klijenata, klijenata vaših klijenata, pojedinaca identificiranih na popisima koje dostavljate, pojedinaca koji primaju e-poštu ili poruke koje ste generirali pomoću API-ja, i sličnih kategorija – odnos između vas i AI92 u pogledu tih osobnih podataka reguliran je AI92 Dodatkom o obradi podataka (dalje u tekstu DPA) objavljenim na ai92.ai/data-processing-addendum. DPA čini sastavni dio ovih Uvjeta pružanja usluge i uključen je referencom u ovu Politiku privatnosti.

Ako ste Enterprise korisnik s Ugovorom o glavnim uslugama (MSA), uvjeti DPA mogu se izmijeniti vašim MSA. U slučaju sukoba, MSA ima prednost.

Ako imate bilo kakvih pitanja ili nedoumica u vezi s ovom Politikom privatnosti ili našim praksama obrade podataka, molimo kontaktirajte nas:

• Za opće upite: [email protected]
• Za upite o zaštiti podataka i privatnosti: [email protected]
• Za pravna pitanja: [email protected]