Polityka Prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób KOLOXO WEST AFRICA LTD ("my" lub "nasze") gromadzi, wykorzystuje, ujawnia i chroni Twoje dane osobowe podczas korzystania z naszej strony internetowej, platformy i usług.

Zobowiązujemy się do ochrony Twojej prywatności oraz przetwarzania Twoich danych w sposób otwarty i przejrzysty. Niniejsza polityka dotyczy wszystkich użytkowników naszych usług, w tym odwiedzających stronę internetową, potencjalnych klientów i klientów platformy.

Korzystając z naszych usług, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą polityką. Jeśli nie zgadzasz się z naszymi zasadami i praktykami, prosimy o niekorzystanie z naszych usług.

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O wszelkich zmianach powiadomimy Cię, publikując nową Politykę Prywatności na tej stronie i aktualizując datę "Ostatnia aktualizacja".

Gromadzimy różne rodzaje danych osobowych w zależności od sposobu, w jaki korzystasz z naszych usług:

Odwiedzający stronę internetową: Kiedy odwiedzasz naszą stronę internetową, automatycznie zbieramy pewne informacje o Twoim urządzeniu, w tym informacje o Twojej przeglądarce internetowej, adresie IP, strefie czasowej oraz niektórych plikach cookie zainstalowanych na Twoim urządzeniu. Zbieramy również informacje o poszczególnych stronach internetowych lub produktach, które przeglądasz, o tym, jakie strony internetowe lub wyszukiwane hasła skierowały Cię na naszą stronę oraz o tym, jak z nią wchodzisz w interakcje.

Potencjalni klienci i kontakty marketingowe: Jeśli podasz swój służbowy adres e-mail lub dane kontaktowe za pośrednictwem formularzy na naszej stronie internetowej, subskrypcji newslettera lub materiałów marketingowych, zbieramy Twoje imię i nazwisko, adres e-mail, nazwę firmy, stanowisko oraz wszelkie inne informacje, które dobrowolnie nam przekazujesz.

Klienci platformy: Kiedy rejestrujesz się na naszej platformie, zbieramy dodatkowe informacje, w tym Twoje pełne imię i nazwisko, adres firmy, adres rozliczeniowy, kraj zamieszkania lub siedziby firmy, informacje o płatnościach (przetwarzane przez zewnętrznych dostawców usług płatniczych) oraz numery identyfikacji podatkowej (numer VAT, numer GST lub inne obowiązujące numery identyfikacji podatkowej) zgodnie z wymogami przepisów podatkowych w Twojej jurysdykcji.

Dane klienta: Nasza platforma została zaprojektowana, aby pomagać firmom w pozyskiwaniu i utrzymywaniu klientów oraz optymalizacji przychodów. Kiedy korzystasz z naszych usług, możesz wprowadzać lub nasze systemy mogą zbierać:

- Dane kontaktowe Twoich potencjalnych i obecnych klientów

- Dane kampanii marketingowych i wskaźniki wydajności

- Dane analityczne dotyczące działalności i dane dotyczące zaangażowania

- Dane dotyczące sprzedaży i przychodów do obliczania rzeczywistego CAC (kosztu pozyskania klienta)

- Dane dotyczące zużycia usług w chmurze podczas korzystania z naszego modułu Usług Chmurowych

Dane użytkowania: Automatycznie zbieramy informacje o tym, jak uzyskujesz dostęp do naszej platformy i jak z niej korzystasz, w tym czasy dostępu, przeglądane strony, używane funkcje, Twój adres IP, typ przeglądarki, informacje o urządzeniu oraz adresy stron odsyłających.

Pliki cookie i technologie śledzenia: Używamy plików cookie, sygnałów nawigacyjnych (web beacons) i podobnych technologii śledzenia do zbierania informacji o Twojej aktywności przeglądania. Aby uzyskać więcej informacji, zapoznaj się z naszą sekcją "Śledzenie przez strony trzecie i pliki cookie".

Dane komunikacyjne: Zbieramy dane z korespondencji, którą do nas wysyłasz, w tym e-maile, zgłoszenia do wsparcia, wiadomości czatowe i formularze opinii.

Dane z platform mediów społecznościowych: Kiedy autoryzujesz AI92 do połączenia z Twoimi kontami na obsługiwanych platformach mediów społecznościowych (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube i Google Ads), otrzymujemy informacje z tych platform za pośrednictwem ich oficjalnych API. Konkretne dane różnią się w zależności od platformy i udzielonych przez Ciebie uprawnień (scopes), ale mogą obejmować: Twój identyfikator użytkownika platformy, nazwę wyświetlaną, zdjęcie profilowe, adres e-mail w pliku, listę stron, kont, kanałów lub kont reklamowych, którymi zarządzasz, posty, filmy, piny lub inne treści, które utworzyłeś lub zaplanowałeś za pośrednictwem AI92, wskaźniki zaangażowania (wyświetlenia, kliknięcia, reakcje, komentarze, czas oglądania), dane demograficzne odbiorców (gdy wyraźnie udzielono zgody) oraz dane dotyczące wydajności reklam. AI92 żąda tylko uprawnień (scopes) ściśle wymaganych do dostarczenia funkcji, którą aktywujesz, a Ty możesz w każdej chwili odwołać dostęp z poziomu ustawień każdej platformy. Szczegóły dotyczące poszczególnych platform znajdują się w sekcji 'Integracje z platformami mediów społecznościowych' poniżej.

Dane podatkowe i zgodności: Jako globalna firma działająca w wielu jurysdykcjach, zbieramy i przetwarzamy informacje związane z podatkami, w tym numery rejestracyjne VAT/GST, informacje o rezydencji podatkowej oraz dane kraju rozliczeniowego, aby określić, obliczyć, zebrać i przekazać odpowiednie podatki od transakcji.

Analityka LTD (Long-Term Data): Nasza platforma wykorzystuje analitykę LTD do utrzymania Jednego Źródła Prawdy (SSOT) dla wskaźników biznesowych. Obejmuje to historyczne dane dotyczące wydajności, skuteczności kampanii w czasie oraz długoterminowe wzorce zachowań klientów.

Dane infrastruktury chmurowej: Podczas korzystania z naszego modułu Usług Chmurowych zbieramy dane dotyczące zużycia zasobów chmurowych, ustawień konfiguracji, wskaźników wydajności i danych rozliczeniowych od wielu dostawców chmury za pośrednictwem naszej architektury Multi-Cloud Hub-and-Spoke.

Dane płatności: Chociaż nie przechowujemy bezpośrednio numerów kart kredytowych ani danych kont bankowych, zbieramy identyfikatory transakcji, status płatności, kwoty rozliczeniowe i typy metod płatności (np. marka karty kredytowej) w celu utrzymania dokładnych rejestrów rozliczeniowych i obliczania podatków.

Gromadzimy te informacje za pomocą różnych środków, w tym bezpośrednio od Ciebie, automatycznie poprzez korzystanie z naszych usług oraz ze źródeł zewnętrznych, takich jak dostawcy usług płatniczych, organy podatkowe i publiczne bazy danych biznesowych.

Kiedy korzystasz z Usług API AI92, oprócz kategorii Informacji, które Gromadzimy, opisanych powyżej, AI92 przetwarza następujące kategorie danych specyficzne dla API.

Dzienniki żądań API. Każde żądanie API, które wysyłasz, jest rejestrowane z następującymi polami: znacznik czasu, identyfikator żądania, identyfikator śledzenia, ścieżka punktu końcowego, metoda HTTP, kod stanu, czas odpowiedzi, zużyte kredyty, identyfikator Twojego konta, adres IP pochodzenia i ciąg user-agent. Przechowujemy ten dziennik przez dziewięćdziesiąt (90) dni dla publicznej powierzchni dziennika widocznej w Twoim panelu oraz przez trzynaście (13) miesięcy dla wewnętrznej ścieżki audytu używanej do przeglądu kryminalistycznego i wykrywania oszustw.

Dzienniki dostarczania webhooków. Kiedy rejestrujesz webhooki, rejestrujemy każdą próbę dostarczenia z następującymi polami: znacznik czasu, adres URL Twojego punktu końcowego (nazwa hosta jest rejestrowana w całości; parametry zapytania są czyszczone przed przechowywaniem), typ zdarzenia, numer próby, kod stanu HTTP otrzymany z Twojego punktu końcowego, treść odpowiedzi (obcięta do 200 bajtów w celach diagnostycznych) i całkowite opóźnienie w obie strony. Przechowujemy dzienniki dostarczania webhooków przez dziewięćdziesiąt (90) dni.

Metadane aplikacji OAuth. Podczas rejestracji aplikacji OAuth przechowujemy identyfikator klienta, hash klucza tajnego klienta (klucz tajny w postaci jawnego tekstu nigdy nie jest przechowywany po wydaniu), nazwę aplikacji, opis, identyfikatory URI przekierowania, żądane zakresy i informacje identyfikacyjne dotyczące rejestrującego konta.

Uprawnienia tokenów OAuth. Gdy użytkownik końcowy przyzna Twojej aplikacji OAuth dostęp do swojego konta AI92, rejestrujemy identyfikator tokenu, identyfikator użytkownika udzielającego uprawnień (nie rejestrujemy treści użytkownika), przyznane zakresy, znacznik czasu przyznania, znacznik czasu ostatniego użycia oraz identyfikator klienta aplikacji.

Dziennik audytu. Każda czynność administracyjna na Twoim koncie - taka jak ręczna korekta salda przez wsparcie AI92, zawieszenie konta lub zawieszenie aplikacji OAuth - jest rejestrowana w dzienniku audytu tylko do dopisywania, zawierającym czynność, aktora (tożsamość pracownika AI92), znacznik czasu, przyczynę oraz różnicę wartości przed i po czynności. Dziennik audytu przechowujemy przez siedem (7) lat zgodnie z ramami kontroli SOC 2 AI92.

Księga kredytowa. Każdy zakup kredytów, zdarzenie zużycia, przyznanie subskrypcji, zwrot i korekta są rejestrowane w księdze kredytowej ze znacznikiem czasu, typem, kwotą, identyfikatorem Twojego konta, powiązanym odniesieniem do transakcji Stripe (jeśli istnieje) i wynikającym saldem. Przechowujemy księgę kredytową bezterminowo, zgodnie z wymogami obowiązków dotyczących ewidencji podatkowej.

Identyfikacja osób fizycznych w ładunkach API. W przypadkach, gdy ładunki żądań API zawierają dane osobowe osób fizycznych (na przykład adres e-mail kontaktu, którego dane chcesz wzbogacić, lub identyfikator lokalizacji profilu firmy w Google, którym zarządzasz), dane te są przetwarzane wyłącznie w celu świadczenia żądanej usługi. Nie łączymy takich danych z Twoim kontem poza dziennikiem żądań i nie wykorzystujemy ich do budowania profili tych osób fizycznych. W stosownych przypadkach relacja między Tobą a tymi osobami fizycznymi podlega Dodatkowi o przetwarzaniu danych AI92.

Przetwarzamy Twoje dane osobowe tylko wtedy, gdy mamy do tego podstawę prawną zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO). Nasze podstawy prawne obejmują:

Wykonanie umowy: Przetwarzanie jest niezbędne do wykonania umowy z Tobą, w tym do zapewnienia dostępu do naszej platformy, przetwarzania transakcji, obliczania i pobierania podatków, prowadzenia dokładnych rejestrów rozliczeniowych oraz świadczenia usług, na które się zapisałeś.

Uzasadnione interesy: Przetwarzamy dane w oparciu o nasze uzasadnione interesy biznesowe, takie jak ulepszanie naszych usług, przeprowadzanie analiz, marketing naszych usług dla potencjalnych klientów biznesowych, zapobieganie oszustwom i zagrożeniom bezpieczeństwa, utrzymywanie analityki LTD dla Jednego Źródła Prawdy (SSOT), obliczanie prawdziwego CAC dla optymalizacji biznesowej oraz zapewnienie zgodności z wymogami prowadzenia dokumentacji finansowej.

Obowiązek prawny: Przetwarzamy dane w celu wypełnienia obowiązków prawnych, w tym wymogów poboru i przekazywania podatków w różnych jurysdykcjach, wymogów prowadzenia dokumentacji finansowej i audytu, zgodności z przepisami o ochronie danych, odpowiadania na zgodne z prawem żądania władz rządowych oraz prowadzenia rejestrów dla wymogów obowiązkowej rezydencji danych w niektórych regionach.

Zgoda: W niektórych przypadkach przetwarzamy dane na podstawie Twojej wyraźnej zgody, którą możesz wycofać w dowolnym momencie, kontaktując się z nami pod adresem [email protected].

Wykorzystujemy gromadzone informacje w różnych celach, w tym:

Świadczenie usług: Aby świadczyć, utrzymywać i ulepszać nasze usługi platformy; przetwarzać transakcje i zarządzać rozliczeniami; obliczać, pobierać i przekazywać obowiązujące podatki od transakcji na podstawie Twojego kraju rozliczeniowego i jurysdykcji podatkowej; oraz świadczyć obsługę klienta i odpowiadać na Twoje zapytania.

LTD Analytics i SSOT: Nasz system Long-Term Data (LTD) utrzymuje kompleksowe Jedno Źródło Prawdy (SSOT) dla Twoich wskaźników biznesowych. Wykorzystujemy te dane do dostarczania dokładnych raportów historycznych, śledzenia długoterminowej wydajności kampanii, obliczania wartości życiowej klienta oraz identyfikowania trendów i wzorców, które wpływają na decyzje biznesowe.

Obliczanie True CAC: Przetwarzamy dane dotyczące sprzedaży, marketingu i klientów w celu obliczenia rzeczywistego kosztu pozyskania klienta (True CAC), który obejmuje wszystkie koszty związane z pozyskaniem klienta w czasie. To obliczenie pomaga zrozumieć rzeczywistą efektywność kosztową Twoich działań marketingowych i sprzedażowych.

Zarządzanie kontem: Aby zarządzać Twoim kontem, uwierzytelniać Twoją tożsamość, komunikować się z Tobą w sprawie Twojego konta i usług oraz powiadamiać Cię o zmianach w naszych warunkach lub politykach.

Marketing i komunikacja: Aby wysyłać Ci komunikaty marketingowe dotyczące produktów, usług i promocji, które mogą Cię zainteresować (możesz zrezygnować w dowolnym momencie); przeprowadzać ankiety i badania rynku; oraz personalizować Twoje doświadczenia i dostarczać ukierunkowane treści.

Analityka i ulepszenia: Aby zrozumieć, w jaki sposób nasze usługi są wykorzystywane; rozwijać nowe funkcje i możliwości; prowadzić badania i analizy w celu ulepszania naszych usług; oraz optymalizować doświadczenia użytkownika i wydajność platformy.

Bezpieczeństwo i zapobieganie oszustwom: Aby wykrywać, zapobiegać i reagować na oszustwa, nieautoryzowany dostęp i inne nielegalne działania; egzekwować nasze warunki świadczenia usług i chronić nasze prawa; oraz przestrzegać obowiązków prawnych i odpowiadać na zgodne z prawem żądania.

Zgodność podatkowa: Wykorzystujemy kraj rozliczeniowy, adres firmy i informacje identyfikacji podatkowej, aby określić, które podatki mają zastosowanie do Twoich transakcji (VAT, GST, podatek od sprzedaży lub inne podatki od transakcji), obliczyć prawidłowe kwoty podatków na podstawie stawek i zasad specyficznych dla danej jurysdykcji, pobierać podatki jako część Twoich faktur oraz przekazywać pobrane podatki odpowiednim organom podatkowym.

Prowadzenie dokumentacji finansowej: Prowadzimy szczegółowe rejestry transakcji, w tym informacje rozliczeniowe, dane płatności i dokumentację podatkową, aby zachować zgodność ze standardami rachunkowości, przygotować się do audytów i spełnić ustawowe wymogi dotyczące przechowywania dokumentacji w różnych jurysdykcjach.

Operacje Multi-Cloud: Wykorzystujemy dane infrastruktury i wydajności z naszej architektury Multi-Cloud Hub-and-Spoke (18 punktów końcowych globalnie) w celu optymalizacji świadczenia usług, zapewnienia zgodności z rezydencją danych, monitorowania stanu i bezpieczeństwa systemu oraz zapewnienia redundancji i możliwości odzyskiwania po awarii.

Zgodność i kwestie prawne: Aby przestrzegać obowiązujących przepisów, regulacji i procesów prawnych; egzekwować nasze umowy i polityki; chronić prawa, własność i bezpieczeństwo naszej firmy, użytkowników i społeczeństwa; oraz odpowiadać na żądania władz rządowych i organów ścigania.

Przekazywanie działalności: W przypadku fuzji, przejęcia lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię e-mailem i/lub wyraźnym ogłoszeniem na naszej stronie internetowej o każdej zmianie własności lub wykorzystania Twoich danych osobowych.

Analityka utrzymania klienta: Analizujemy wzorce użytkowania, wskaźniki zaangażowania i adopcję platformy, aby pomóc Ci zoptymalizować strategie utrzymania klienta, identyfikować klientów zagrożonych i zwiększać wartość życiową klienta.

Optymalizacja kosztów chmury: Kiedy korzystasz z naszego modułu Usług Chmurowych, analizujemy Twoje zużycie zasobów chmurowych i wzorce wydatków u wielu dostawców, aby zidentyfikować możliwości oszczędności kosztów i zoptymalizować alokację zasobów.

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Możemy udostępniać zanonimizowane lub zagregowane dane, które nie mogą być użyte do Twojej identyfikacji, w celach badawczych, analitycznych lub marketingowych.

Możemy udostępniać Twoje dane osobowe w następujących okolicznościach:

Dostawcy usług: Udostępniamy dane zewnętrznym dostawcom, którzy świadczą usługi w naszym imieniu, w tym procesorom płatności (Stripe, PayPal), dostawcom infrastruktury chmurowej (AWS, Google Cloud, Azure), dostawcom usług e-mail, dostawcom usług analitycznych (Google Analytics), narzędziom do obsługi klienta oraz usługom kalkulacji i zgodności podatkowej. Ci dostawcy usług są umownie zobowiązani do wykorzystywania Twoich danych wyłącznie w celach, które określamy, oraz do ich ochrony.

Podprocesory AI i uczenia maszynowego: Korzystamy z następujących wymienionych podprocesorów sztucznej inteligencji stron trzecich, aby zasilać określone funkcje Platformy. Każdy podprocesor otrzymuje tylko minimalne dane wejściowe wymagane do dostarczenia funkcji i działa na podstawie umownego Porozumienia o Przetwarzaniu Danych, które zabrania wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania ogólnych modeli podprocesora. (i) Google Cloud - Vertex AI - używany do tworzenia i udoskonalania treści marketingowych, tworzenia podsumowań analitycznych z danych kampanii, tłumaczenia treści platformy na obsługiwane przez nas języki oraz automatycznego klasyfikowania wiadomości i elementów treści. Działa zgodnie z Warunkami Przetwarzania Danych i Bezpieczeństwa Google Cloud oraz Warunkami Usług Generatywnej AI Vertex AI, które zabraniają Google wykorzystywania Twoich danych do szkolenia swoich modeli podstawowych. (ii) Perigon, Inc. (Stany Zjednoczone) - używany do pobierania i wzbogacania artykułów informacyjnych stron trzecich wyświetlanych w naszym module Reputation. Wysyłamy do Perigon tylko parametry wyszukiwania (takie jak słowo kluczowe marki); żadne dane Klienta umożliwiające identyfikację osobistą nie są wysyłane. (iii) xAI Corp. (Stany Zjednoczone) - używany do odkrywania publicznych trendów i wirusowych tematów treści, które informują nasze funkcje analizy rynku. Wysyłamy do xAI tylko kategorię lub słowo kluczowe wyszukiwania; żadne dane Klienta umożliwiające identyfikację osobistą nie są wysyłane. Będziemy aktualizować tę listę za każdym razem, gdy dodamy lub usuniemy podprocesor AI; aktualna wersja jest zawsze dostępna na tej stronie. Jeśli chcesz otrzymać wcześniejsze pisemne powiadomienie o jakiejkolwiek zmianie na tej liście, skontaktuj się z [email protected].

Platformy mediów społecznościowych (jako podmioty przetwarzające dane w Twoim imieniu): Kiedy planujesz lub publikujesz treści, pobierasz dane analityczne lub zarządzasz kampaniami reklamowymi za pośrednictwem AI92, przesyłamy te treści i powiązane metadane do oficjalnego API odpowiedniej platformy mediów społecznościowych (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Platforma następnie przechowuje i przetwarza te dane zgodnie z własnymi warunkami i polityką prywatności. AI92 działa jedynie jako pośrednik między Tobą a tymi platformami w zakresie treści i działań, które wyraźnie autoryzujesz.

Przekazanie działalności: Jeśli bierzemy udział w fuzji, przejęciu, finansowaniu, reorganizacji, upadłości lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię o każdej takiej zmianie i o wszelkich dostępnych dla Ciebie opcjach.

Wymogi prawne: Możemy ujawnić Twoje informacje, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania władz publicznych (np. nakazy sądowe, wezwania do sądu, organy podatkowe lub organy ścigania).

Organy podatkowe: Udostępniamy informacje rozliczeniowe, kwoty transakcji i dane dotyczące poboru podatków odpowiednim organom podatkowym w jurysdykcjach, w których jesteśmy zobowiązani do pobierania i odprowadzania podatków. Obejmuje to informacje o rejestracji VAT/GST, zapisy transakcji i okresowe deklaracje podatkowe.

Ochrona praw: Możemy ujawnić informacje w celu egzekwowania naszych praw, ochrony naszej własności lub bezpieczeństwa, ochrony praw, własności lub bezpieczeństwa innych, badania oszustw lub odpowiadania na żądania rządowe.

Za Twoją zgodą: Możemy udostępniać Twoje informacje w jakimkolwiek innym celu za Twoją wyraźną zgodą.

AI92 obsługuje wewnętrzny system agregacji kosztów (zwany AI92 Cost Aggregator), który śledzi podstawowy koszt dostawcy każdej wykonanej przez Ciebie prośby API. Cost Aggregator przetwarza następujące pola danych dla każdej prośby: nazwę operacji (na przykład 'seo.audit'), Twój identyfikator konta, liczbę zużytych kredytów, numeryczny koszt dostawcy w dolarach amerykańskich, identyfikator śledzenia oraz opcjonalne kategoryczne pole 'dodatkowe' określające dostawcę (takiego jak Vertex AI, xAI, DataForSEO, SerpAPI, Hunter lub Twilio) oraz używany model lub poziom produktu (takie jak 'imagen-3.0-generate' lub 'gemini-2.5-flash').

Treść Twoich żądań nigdy nie jest udostępniana Agregatorowi kosztów. Agregator przetwarza tylko metadane opisane powyżej. AI92 wykorzystuje te zagregowane dane kosztowe do raportowania finansowego, analizy ekonomiki jednostkowej, planowania wydajności i podejmowania decyzji cenowych. Możemy udostępniać zagregowane, zanonimizowane dane kosztowe potencjalnym inwestorom na standardowych warunkach poufności, audytorom na podstawie zobowiązań do zachowania poufności oraz dostawcom, których koszty agregujemy, w celu porównywania z opublikowanymi stawkami.

AI92 nie sprzedaje danych kosztowych. AI92 nie udostępnia danych kosztowych, które identyfikują poszczególnych klientów, stronom trzecim w celach marketingowych.

AI92 integruje się z zewnętrznymi platformami mediów społecznościowych i reklamowymi za pośrednictwem ich oficjalnych API. Te integracje są opcjonalne i wchodzą w życie dopiero po wyraźnym autoryzowaniu każdej platformy za pośrednictwem ekranu zgody OAuth. Ta sekcja wyjaśnia, dla każdej obsługiwanej platformy, do jakich danych uzyskujemy dostęp, jak ich używamy i jak możesz cofnąć dostęp.

Ogólne zasady mające zastosowanie do wszystkich platform:

- Prosimy tylko o minimalne uprawnienia (scopes) wymagane do świadczenia funkcji, którą aktywowałeś.

- Tokeny dostępu OAuth są przechowywane w postaci zaszyfrowanej w spoczynku w Google Cloud Secret Manager w ramach naszego projektu GCP ai92-shared i nigdy nie są logowane, udostępniane ani ujawniane stronom trzecim.

- Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi uzyskanymi z żadnej platformy mediów społecznościowych.

- Nie wykorzystujemy danych uzyskanych z żadnej platformy mediów społecznościowych do tworzenia grup odbiorców reklam poza platformą, z której dane pochodzą.

- Obowiązkowa brama zatwierdzenia przez człowieka: żadna treść nie jest nigdy publikowana automatycznie. Każda treść wygenerowana przez silnik kreatywny AI92 jest umieszczana w kolejce zatwierdzeń Własna Aktywność właściciela marki w panelu AI92 i jest publikowana na połączonej platformie dopiero po jej przejrzeniu i wyraźnym zatwierdzeniu przez właściciela marki. Możesz cofnąć dowolne połączenie z platformą w dowolnym momencie i zachowujesz kontrolę nad każdym postem, zanim zostanie on opublikowany.

- Możesz cofnąć dostęp AI92 do dowolnej połączonej platformy w dowolnym momencie. Cofnięcie wchodzi w życie natychmiast, a powiązane tokeny usuwamy w ciągu 24 godzin.

- Jeśli usuniesz swoje konto AI92, cofamy i usuwamy wszystkie tokeny platformy oraz powiązane dane z pamięci podręcznej w ciągu 30 dni, z zastrzeżeniem jedynie retencji wymaganej przez prawo (np. zapisy rozliczeniowe).

YouTube (Google Data API v3):

Wykorzystanie i przekazywanie informacji otrzymanych z Google API przez AI92 będzie zgodne z Polityką danych użytkownika usług Google API, w tym z wymogami ograniczonego użytkowania. Ponadto, AI92 uzyskuje dostęp do usług YouTube API, a łącząc swoje konto YouTube, zgadzasz się również na Warunki korzystania z usług YouTube i potwierdzasz znajomość Polityki prywatności Google.

- Żądane scopes: `youtube.readonly` (odczyt metadanych kanału i wideo), `youtube` (zarządzanie przesyłaniem i playlistami), `youtube.upload` (publikowanie filmów w Twoim imieniu), `youtube.force-ssl` (bezpieczne zarządzanie kanałem), `yt-analytics.readonly` (odczyt analityki kanału do raportowania).

- Otrzymane dane: ID kanału, tytuł kanału, opis kanału, ID filmów, tytuły, opisy, status przesyłania, miniatury, zagregowane dane analityczne (wyświetlenia, czas oglądania, zmiana liczby subskrybentów, podział demograficzny, jeśli dostępny), identyfikatory komentarzy do treści, których jesteś właścicielem.

- Sposób wykorzystania: do wyświetlania Twojego kanału w AI92, planowania i przesyłania filmów, wyświetlania raportów wydajności oraz umożliwiania rekomendacji opartych na AI w celu optymalizacji. Dane z YouTube nigdy nie są wykorzystywane do targetowania reklam, nigdy nie są sprzedawane ani udostępniane żadnej stronie innej niż sam Google jako dostawca API.

- Sposób przechowywania: metadane kanału i migawki analityczne są przechowywane w naszej zarządzanej bazie danych i warstwach przechowywania obiektów przez cały okres Twojej subskrypcji. Tokeny OAuth są przechowywane w postaci zaszyfrowanej w GCP Secret Manager (projekt ai92-shared).

- Zobowiązanie do ograniczonego użytkowania: AI92 przestrzega wymogów ograniczonego użytkowania usług YouTube API. Nie przekazujemy danych z YouTube stronom trzecim, nie wykorzystujemy danych z YouTube do wyświetlania reklam, nie zezwalamy ludziom na odczytywanie danych z YouTube, z wyjątkiem (i) Twojej wyraźnej zgody, (ii) w celach bezpieczeństwa, (iii) w celu przestrzegania obowiązującego prawa lub (iv) gdy dane są zagregowane i wykorzystywane do wewnętrznych operacji.

- Jak cofnąć: odwiedź https://myaccount.google.com/permissions i usuń AI92 z listy połączonych aplikacji. Możesz również zażądać usunięcia wszystkich przechowywanych danych z YouTube, wysyłając e-mail na adres [email protected] z adresu powiązanego z Twoim kontem AI92.

Google Ads:

- Żądane scopes: Google Ads API odczyt/zapis na kontach klientów, które autoryzujesz (połączone za pośrednictwem Twojego konta Google Ads Manager).

- Otrzymane dane: struktury kampanii, grup reklam, reklam, słów kluczowych i zasobów; metryki wydajności (wyświetlenia, kliknięcia, konwersje, koszt); konfiguracja odbiorców i budżetu; hierarchia kont w ramach Twojego MCC.

- Sposób wykorzystania: do wyświetlania, tworzenia, wstrzymywania i optymalizacji kampanii reklamowych w module Promote AI92 oraz do obliczania True CAC w różnych kanałach. Żadne dane nie są udostępniane innym reklamodawcom Google Ads.

- Jak cofnąć: odwiedź https://myaccount.google.com/permissions i usuń AI92. Możesz również zażądać odłączenia MCC za pośrednictwem wsparcia Google Ads.

Meta - Facebook, Instagram, Threads:

Łącząc swoje konta Facebook lub Instagram, zgadzasz się również na Warunki platformy Meta oraz Politykę prywatności Meta. W przypadku Threads, dodatkowo obowiązuje Uzupełniająca polityka prywatności Threads.

- Żądane scopes (aplikacja Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Żądane scopes (aplikacja Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Otrzymane dane: imię i nazwisko oraz zdjęcie profilowe użytkownika łączącego się; lista zarządzanych stron Facebook i kont biznesowych Instagram; treść postów, media, podpisy i status publikacji; metryki zaangażowania (zasięg, wyświetlenia, reakcje, komentarze, udostępnienia); posty Threads i metadane odpowiedzi.

- Sposób wykorzystania: do publikowania i planowania postów na Twoich stronach i kontach Instagram/Threads, do wyświetlania analityki zaangażowania w AI92 oraz do umożliwiania sugestii treści wspomaganych przez AI.

- Usunięcie danych: możesz zażądać usunięcia wszystkich danych otrzymanych od Meta poprzez (i) wysłanie e-maila na adres [email protected] z adresu powiązanego z Twoim kontem AI92; (ii) skorzystanie z procesu usuwania danych aplikacji Meta, który Meta przekazuje do AI92; lub (iii) zlecenie Meta bezpośredniego wywołania funkcji zwrotnej usuwania danych AI92 pod adresem `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (używane dla połączeń z Facebookiem, Instagramem i Threads). AI92 odpowiada synchronicznie kodem potwierdzenia i adresem URL statusu oraz kończy usuwanie w ciągu trzydziestu (30) dni. W przypadku Threads, obowiązki dotyczące usunięcia danych dodatkowo podlegają Uzupełniającej polityce prywatności Threads.

- Jak cofnąć: odwiedź https://www.facebook.com/settings?tab=applications dla Facebooka/Instagrama i https://www.threads.net/settings/account dla Threads.

LinkedIn:

Łącząc swoje konto LinkedIn, zgadzasz się również na Warunki korzystania z API LinkedIn oraz Politykę prywatności LinkedIn.

- Żądane scopes: `openid`, `profile`, `email`, `w_member_social` (publikowanie w Twoim imieniu), `w_organization_social` (publikowanie na stronach firmowych, którymi zarządzasz), `r_organization_admin` (odczyt metadanych stron firmowych, którymi zarządzasz), `rw_organization_admin` (zarządzanie stronami firmowymi, którymi zarządzasz). Przestarzały scope `r_organization_social`, wycofany przez LinkedIn w 2024 roku, nie jest używany.

- Otrzymane dane: ID członka, imię i nazwisko, nagłówek, URL zdjęcia profilowego, e-mail, lista stron firmowych, którymi zarządzasz, posty i ich metryki zaangażowania, analityka organizacyjna.

- Sposób wykorzystania: do publikowania treści i planowania postów, pobierania analityki zaangażowania oraz pomagania w zarządzaniu Twoją stroną firmową.

- Jak cofnąć: odwiedź https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Łącząc swoje konto TikTok, zgadzasz się również na Warunki korzystania z usług TikTok dla deweloperów oraz Politykę prywatności TikTok.

- Żądane scopes (Faza 1): `user.info.basic` (tożsamość), `video.upload` (wysyłanie filmów generowanych przez AI jako szkiców do Twojej skrzynki odbiorczej TikTok, abyś mógł je samodzielnie przeglądać, edytować i publikować z aplikacji TikTok). Bezpośrednie publikowanie za pośrednictwem `video.publish` jest odłożone na przyszłą wersję i nie jest żądane w Fazie 1. W przypadku kont TikTok for Business, dodatkowe scopes (`business.get`, `business.creative.manage`) będą żądane tylko wtedy, gdy połączysz konto biznesowe; nie są one częścią zgłoszenia konsumenckiego Fazy 1.

- Otrzymane dane: otwarty ID, nazwa użytkownika, nazwa wyświetlana, URL awatara, metadane przesłanych filmów i liczniki wydajności.

- Sposób wykorzystania: do publikowania filmów, planowania przesyłania i wyświetlania analityki wydajności w AI92.

- Jak cofnąć: odwiedź https://www.tiktok.com/setting/connected_apps.

Pinterest:

Łącząc swoje konto Pinterest, zgadzasz się również na Warunki API Pinterest oraz Politykę prywatności Pinterest.

- Żądane scopes (Faza 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (opcjonalnie `boards:write`, jeśli wybierzesz AI92 do utworzenia dedykowanej tablicy docelowej). Scopes Pinterest Ads (`ads:read`, `ads:write`) są odłożone na przyszłą wersję i nie są żądane w Fazie 1.

- Otrzymane dane: ID konta, profil, lista tablic i pinów, metryki zaangażowania pinów, struktury kampanii reklamowych i metryki (jeśli autoryzujesz scopes reklamowe).

- Sposób wykorzystania: do tworzenia i planowania pinów, zarządzania tablicami oraz wyświetlania analityki w AI92.

- Jak cofnąć: odwiedź https://www.pinterest.com/settings/apps/.

- Atrybucja: AI92 korzysta z API Pinterest, ale nie jest wspierane, sponsorowane ani powiązane z Pinterest, Inc. Pinterest i logo Pinterest są znakami towarowymi Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Łącząc swoje konto Snapchat, zgadzasz się również na Warunki dla deweloperów Snap oraz Politykę prywatności Snap.

- Żądane zakresy (Snap Kit Login Kit - Faza 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (aby wyświetlić Twoją nazwę użytkownika Snapchat na karcie połączenia AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (aby renderować Twój Bitmoji na karcie), `https://auth.snapchat.com/oauth2/api/user.external_id` (aby jednoznacznie zidentyfikować Twoje konto Snapchat w różnych sesjach). Creative Kit: nie jest wymagany żaden zakres OAuth - Creative Kit wykorzystuje przepływ deep-link / załącznika, w którym AI92 przekazuje obraz lub krótki film wygenerowany przez AI oraz opcjonalny podpis do kamery Snapchat, a Ty, w aplikacji Snapchat, decydujesz, czy opublikować. Snap Marketing API: nie żądane w Fazie 1.

- Otrzymane dane: zewnętrzny ID, nazwa wyświetlana, URL awatara Bitmoji (jeśli udzielono zgody), struktury kont reklamowych i dane dotyczące wydajności.

- Sposób wykorzystania: do uwierzytelniania Cię, do publikowania lub planowania treści za pośrednictwem Creative Kit oraz do zarządzania kampaniami reklamowymi za pośrednictwem Marketing API.

- Jak cofnąć: odwiedź https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Łącząc swoje konto Reddit, zgadzasz się również na Warunki API danych Reddit oraz Politykę prywatności Reddit.

- Żądane scopes (Faza 1): `identity`, `submit`, `read`. Jeśli przyszła funkcja będzie wymagała edycji Twoich własnych zgłoszeń, odczytywania historii komentarzy lub ustawiania flair, poprosimy o `edit`, `history` i/lub `flair` oddzielnie w tym czasie, za wyraźną zgodą.

- Otrzymane dane: nazwa użytkownika, karma, moderowane subreddity, metadane zgłoszeń i komentarzy, które utworzyłeś lub dla których żądasz analityki.

- Sposób wykorzystania: do publikowania postów i komentarzy w Twoim imieniu oraz do kompilowania analityki zaangażowania.

- Jak cofnąć: odwiedź https://www.reddit.com/prefs/apps i usuń AI92.

X (Twitter) – niedostępne w Fazie 1:

AI92 zamierza zaoferować integrację z X w przyszłej wersji. Ta sekcja zostanie zaktualizowana, gdy integracja będzie dostępna i zanim zostaną zebrane jakiekolwiek dane użytkownika z X.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Nasze środki bezpieczeństwa obejmują:

Architektura Multi-Cloud Hub-and-Spoke: Prowadzimy geograficznie rozproszoną infrastrukturę z 18 punktami końcowymi na całym świecie, korzystając z wielu dostawców usług chmurowych (AWS, Google Cloud, Azure). Taka architektura zapewnia redundancję, możliwości odzyskiwania po awarii oraz zmniejszone opóźnienia dzięki regionalnemu przetwarzaniu danych.

Szyfrowanie: Stosujemy standardowe w branży szyfrowanie danych w transporcie (TLS/SSL) oraz szyfrowanie na dużą skalę dla wrażliwych danych w spoczynku. Wszystkie połączenia z naszą platformą są szyfrowane za pomocą HTTPS.

Kontrola dostępu: Wdrażamy ścisłe kontrole dostępu i mechanizmy uwierzytelniania, w tym uwierzytelnianie wieloskładnikowe dla kont uprzywilejowanych, kontrolę dostępu opartą na rolach (RBAC) oraz regularne przeglądy dostępu.

Architektura ODB i LTD: Nasza platforma wykorzystuje dwuwarstwową architekturę danych: Operacyjną Bazę Danych (ODB) do operacji w czasie rzeczywistym oraz długoterminowe przechowywanie danych (LTD) do analiz historycznych. Warstwa LTD zapewnia dodatkowe bezpieczeństwo poprzez segregację danych i niezmienność zapisów historycznych.

Monitorowanie bezpieczeństwa: Nieustannie monitorujemy nasze systemy pod kątem zagrożeń bezpieczeństwa, przeprowadzamy regularne oceny podatności i testy penetracyjne, utrzymujemy procedury reagowania na incydenty oraz stosujemy zautomatyzowane systemy wykrywania zagrożeń.

Szkolenia pracowników: Nasi pracownicy przechodzą regularne szkolenia z zakresu świadomości bezpieczeństwa, są związani zobowiązaniami poufności i uzyskują dostęp do danych osobowych wyłącznie na zasadzie „potrzeby posiadania wiedzy”.

Bezpieczeństwo dostawców: Oceniamy praktyki bezpieczeństwa naszych zewnętrznych dostawców usług i wymagamy od nich wdrożenia odpowiednich środków bezpieczeństwa poprzez zobowiązania umowne.

Serwer logów LTD: Utrzymujemy wyspecjalizowane serwery logów LTD w kluczowych lokalizacjach geograficznych (AFRAD-D HUB w Nigerii dla operacji afrykańskich, EROSC-E N Node w Holandii dla operacji europejskich), które zapewniają ścieżki audytu i monitorowanie zgodności dla działań związanych z dostępem do danych i ich przetwarzaniem.

Regularne audyty: Przeprowadzamy regularne wewnętrzne audyty naszych działań związanych z przetwarzaniem danych i kontroli bezpieczeństwa, a także prowadzimy dokumentację naszych działań przetwarzania zgodnie z wymogami przepisów o ochronie danych.

Pomimo naszych środków bezpieczeństwa, żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Chociaż dokładamy wszelkich starań, aby stosować komercyjnie akceptowalne środki ochrony Twoich danych osobowych, nie możemy zagwarantować ich absolutnego bezpieczeństwa. Jeśli masz powody sądzić, że Twoja interakcja z nami nie jest już bezpieczna, skontaktuj się z nami natychmiast pod adresem [email protected].

Używamy plików cookie i podobnych technologii śledzenia do zbierania i śledzenia informacji o Twoim korzystaniu z naszych usług. Pliki cookie to małe pliki danych przechowywane na Twoim urządzeniu, które pomagają nam ulepszać nasze usługi i Twoje doświadczenia.

Rodzaje używanych przez nas plików cookie:

- Niezbędne pliki cookie: Wymagane do podstawowej funkcjonalności witryny, uwierzytelniania i bezpieczeństwa. Te pliki cookie są niezbędne do działania platformy i nie można ich wyłączyć.

- Analityczne pliki cookie: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej i platformy, w tym liczbę wyświetleń stron, źródła ruchu i wzorce zachowań użytkowników. W tym celu używamy Google Analytics.

- Marketingowe pliki cookie: Używane do dostarczania odpowiednich reklam i śledzenia skuteczności kampanii. Te pliki cookie zapamiętują Twoją wizytę i mogą być używane do wyświetlania Ci ukierunkowanych reklam na innych stronach internetowych.

Usługi stron trzecich: Korzystamy z następujących usług stron trzecich, które mogą zbierać informacje o Tobie:

- Google Analytics: Śledzi wzorce użytkowania strony internetowej i platformy. Możesz zrezygnować z Google Analytics, instalując dodatek do przeglądarki Google Analytics Opt-out.

- Dostawcy usług płatniczych: Stripe i PayPal przetwarzają informacje o płatnościach i mogą ustawiać własne pliki cookie. Szczegóły znajdziesz w ich politykach prywatności.

- Narzędzia AI i uczenia maszynowego: Platforma wykorzystuje funkcje sztucznej inteligencji i uczenia maszynowego do dostarczania spostrzeżeń i rekomendacji. Niektóre z tych funkcji działają na naszej własnej infrastrukturze; inne są zasilane przez wymienionych zewnętrznych podprocesorów AI. Pełna lista podprocesorów AI, do czego każdy z nich jest używany oraz zastosowane zabezpieczenia umowne, znajduje się powyżej w sekcji "Udostępnianie i ujawnianie informacji - Podprocesorzy AI i uczenia maszynowego". Nie upoważniamy żadnego zewnętrznego podprocesora AI do wykorzystywania Twoich danych do szkolenia, dostrajania lub w inny sposób ulepszania jego ogólnych modeli.

Możesz kontrolować preferencje dotyczące plików

Działamy globalnie i możemy przekazywać Twoje dane osobowe do krajów poza Twoim krajem zamieszkania, w tym do krajów, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Twój kraj ojczysty.

Architektura Multi-Cloud: Nasza architektura Multi-Cloud Hub-and-Spoke działa w wielu regionach na całym świecie, z punktami końcowymi w Ameryce Północnej, Europie, Azji i Pacyfiku, Afryce i innych regionach. Dane mogą być przetwarzane w dowolnym z tych regionów w celu zapewnienia optymalnej wydajności i świadczenia usług.

Standardowe Klauzule Umowne: Kiedy przekazujemy dane z Europejskiego Obszaru Gospodarczego (EOG) lub Wielkiej Brytanii do krajów spoza tych regionów, stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenia, aby zapewnić ochronę Twoich danych.

Opcje rezydencji danych: Dla klientów z branż regulowanych lub jurysdykcji ze specyficznymi wymogami dotyczącymi rezydencji danych, oferujemy opcje rezydencji danych, które pozwalają określić, gdzie Twoje dane są głównie przechowywane i przetwarzane.

Rezydencja danych: Nasze podejście do rezydencji danych i jurysdykcji z przepisami o lokalizacji danych jest następujące:

- Brak routingu przez Chiny lub Rosję: AI92 nie obsługuje infrastruktury ani nie kieruje danych osobowych klientów przez dostawców usług chmurowych z Chin lub Rosji.

- Rezydencja na żądanie: W przypadku, gdy klient podlega określonym obowiązkom dotyczącym rezydencji danych, oceniamy i, w miarę możliwości, uwzględniamy je w Aneksie o Przetwarzaniu Danych przed wdrożeniem, a wszelkie takie ustalenia odzwierciedlamy w naszym rejestrze podprocesorów.

Lokalizacje serwerów logów LTD: Nasze serwery logów LTD są strategicznie rozmieszczone, aby zapewnić możliwości audytu i zgodności:

- AFRAD-D HUB: Zlokalizowany w Nigerii, służy jako główny węzeł audytu i zgodności z rezydencją danych dla operacji afrykańskich.

- EROSC-E N Node: Zlokalizowany w Holandii, służy jako europejskie regionalne centrum audytu i zgodności.

Zgodność podatkowa transgraniczna: Ze względu na nasze globalne operacje i wielojurysdykcyjne zobowiązania podatkowe, niektóre dane rozliczeniowe i podatkowe mogą być przekazywane międzynarodowo w celu spełnienia wymogów sprawozdawczości podatkowej i przekazów pieniężnych w różnych krajach.

Korzystając z naszych usług, potwierdzasz i zgadzasz się na przekazywanie Twoich informacji do naszych obiektów oraz do zewnętrznych dostawców usług, z którymi je udostępniamy, zgodnie z opisem w niniejszej polityce.

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej Polityce Prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

Dane Operacyjne (OTM - Operational Time Mode): Dane operacyjne w czasie rzeczywistym w naszej warstwie ODB są przechowywane przez najkrótszy okres niezbędny do świadczenia naszych usług, zazwyczaj od kilku miesięcy do dwóch lat, w zależności od typu danych i poziomu Twojej subskrypcji.

Dane Długoterminowe (LTD): Nasz system LTD przechowuje dane historyczne do celów analitycznych, w tym historię wydajności kampanii, obliczenia True CAC oraz długoterminowe wzorce zachowań klientów. Dane te są przechowywane bezterminowo lub do momentu, gdy zażądasz ich usunięcia, ponieważ stanowią Jedno Źródło Prawdy (SSOT) dla Twoich wskaźników biznesowych.

Dokumentacja Rozliczeniowa i Podatkowa: Przechowujemy informacje rozliczeniowe, zapisy transakcji oraz dokumentację podatkową przez okresy wymagane przez prawo w różnych jurysdykcjach, zazwyczaj od 5 do 10 lat, w zależności od jurysdykcji. Obejmuje to faktury, zapisy płatności, dokumentację poboru podatków oraz dokumentację rozliczeń VAT/GST.

Informacje o Koncie: Przechowujemy informacje o Twoim koncie tak długo, jak długo Twoje konto jest aktywne. Po zamknięciu konta zachowujemy pewne informacje w celu wypełnienia zobowiązań prawnych, rozwiązywania sporów, egzekwowania naszych umów i prowadzenia dokumentacji biznesowej.

Dane Marketingowe: Jeśli wyraziłeś zgodę na komunikację marketingową, przechowujemy Twoje dane kontaktowe do momentu rezygnacji z subskrypcji lub żądania usunięcia.

Logi i Dane Bezpieczeństwa: Logi serwera, logi dostępu i dane monitorowania bezpieczeństwa są zazwyczaj przechowywane przez 12-24 miesiące w celach bezpieczeństwa i rozwiązywania problemów.

Gdy zażądasz usunięcia swoich danych, usuniemy lub zanonimizujemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem sytuacji, gdy jesteśmy zobowiązani do ich przechowywania w celach prawnych lub zgodności z przepisami. Niektóre dane mogą pozostać w systemach kopii zapasowych do 90 dni po usunięciu.

W zależności od Twojej lokalizacji, możesz mieć pewne prawa dotyczące Twoich danych osobowych. Prawa te mogą obejmować:

Dostęp: Masz prawo zażądać dostępu do danych osobowych, które o Tobie posiadamy. Możesz zażądać kopii swoich danych, kontaktując się z [email protected].

Sprostowanie: Masz prawo zażądać sprostowania niedokładnych lub niekompletnych danych osobowych. Większość informacji o swoim koncie możesz zaktualizować bezpośrednio w ustawieniach konta.

Usunięcie (Prawo do bycia zapomnianym): Masz prawo zażądać usunięcia swoich danych osobowych, z zastrzeżeniem pewnych wyjątków prawnych (takich jak wymogi dotyczące przechowywania danych do celów rozliczeniowych, podatkowych i audytowych).

Przenoszenie danych: Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi. Na żądanie możemy udostępnić Twoje dane w formacie JSON lub CSV.

Sprzeciw: Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w określonych celach, w tym w celach marketingowych. Możesz zrezygnować z otrzymywania e-maili marketingowych, klikając link rezygnacji z subskrypcji w dowolnym e-mailu marketingowym lub kontaktując się z nami.

Ograniczenie przetwarzania: Masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych w pewnych okolicznościach, na przykład podczas weryfikacji dokładności danych lub oceny Twojego sprzeciwu wobec przetwarzania.

Wycofanie zgody: W przypadku, gdy przetwarzamy Twoje dane na podstawie zgody, masz prawo wycofać tę zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Cofnięcie dostępu do platform mediów społecznościowych: Jeśli połączyłeś jedną lub więcej platform mediów społecznościowych z AI92, możesz cofnąć dostęp w dowolnym momencie, zarówno z poziomu AI92 (Ustawienia → Połączone konta → Rozłącz), jak i bezpośrednio ze strony ustawień aplikacji danej platformy (linki podane w sekcji 'Integracje z platformami mediów społecznościowych'). Cofnięcie dostępu natychmiast unieważnia token OAuth; AI92 usuwa token i wszelkie buforowane dane platformy w ciągu trzydziestu (30) dni.

Wniesienie skargi: Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że naruszyliśmy Twoje prawa dotyczące ochrony danych. W Wielkiej Brytanii jest to Information Commissioner's Office (ICO). W krajach UE możesz skontaktować się z krajowym organem ochrony danych.

Automatyczne podejmowanie decyzji: Masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje skutki prawne lub podobnie istotnie na Ciebie wpływa. Nasza platforma wykorzystuje AI i uczenie maszynowe do analiz i spostrzeżeń, ale istotne decyzje zawsze podlegają przeglądowi przez człowieka. Nie upoważniamy żadnego zewnętrznego dostawcy AI do wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania jego ogólnych modeli. Jeśli chcesz skorzystać z prawa do sprzeciwu wobec konkretnej czynności przetwarzania AI, skontaktuj się z [email protected] z tematem wiadomości "AI Processing Objection"; odpowiemy w ciągu trzydziestu (30) dni.

Prawa do prywatności w Kalifornii (CCPA): Jeśli jesteś mieszkańcem Kalifornii, masz dodatkowe prawa wynikające z California Consumer Privacy Act, w tym prawo do wiedzy, jakie dane osobowe są gromadzone, prawo do usunięcia danych osobowych oraz prawo do rezygnacji ze sprzedaży danych osobowych (uwaga: nie sprzedajemy danych osobowych).

Prawa RODO: Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, przysługują Ci prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO), w tym wszystkie wymienione powyżej prawa.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni (lub w terminie wymaganym przez obowiązujące prawo). Możemy potrzebować zweryfikować Twoją tożsamość przed przetworzeniem Twojego żądania.

Należy pamiętać, że skorzystanie z niektórych praw może ograniczyć Twoją zdolność do korzystania z niektórych funkcji naszej platformy. Na przykład, usunięcie konta spowoduje utratę dostępu do platformy i wszystkich powiązanych danych, w tym analiz LTD i raportów historycznych.

Ta sekcja stanowi zrozumiałe podsumowanie sposobu wykorzystania sztucznej inteligencji w Platformie AI92 oraz tego, jak to wykorzystanie wpływa na Twoje dane. Jest ona dostarczana jako uzupełnienie, a nie zastępstwo, bardziej szczegółowego tekstu zawartego w innych częściach niniejszej Polityki Prywatności.

1. Do czego służy AI. Wykorzystujemy AI do tworzenia treści reklamowych i sugestii odpowiedzi, podsumowywania analityki kampanii, klasyfikowania i tłumaczenia treści oraz wyświetlania istotnych wiadomości. AI jest funkcją Platformy; nie jest używana do podejmowania istotnych decyzji dotyczących Ciebie.

2. Którzy dostawcy AI przetwarzają Twoje dane. Nasi obecni zewnętrzni podprocesorzy AI to Google Cloud Vertex AI, Perigon (Stany Zjednoczone) i xAI (Stany Zjednoczone). Pełna lista i do czego każdy z nich jest używany znajduje się w sekcji „Udostępnianie i ujawnianie informacji” powyżej.

3. Czego NIE zezwalamy. Umownie zabraniamy naszym podprocesorom AI wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania ich ogólnych modeli. Nie sprzedajemy Danych Klienta dostawcom AI. Nie zezwalamy dostawcom AI na łączenie danych otrzymanych od nas z danymi, które posiadają z innych źródeł, w celu tworzenia profilu jakiejkolwiek osoby.

4. Co możesz zrobić. W każdej chwili możesz zapytać nas, którzy podprocesorzy AI są obecnie używani, jakie dane zostały do nich wysłane w Twoim imieniu oraz (w stosownych przypadkach) zażądać zaprzestania korzystania z określonej funkcji AI na Twoim koncie. Wyślij zapytanie na adres [email protected] z tematem wiadomości "AI Disclosures Request".

5. Wygenerowane Dane Wyjściowe. Treści generowane przez AI (na przykład szkice treści reklamowych) są dostarczane jako punkt wyjścia. Ze względu na charakter modeli AI, takie same lub podobne dane wyjściowe mogą być generowane dla innych klientów. Powinieneś przejrzeć treści generowane przez AI przed ich opublikowaniem i pozostajesz odpowiedzialny za wszelkie treści, które zdecydujesz się opublikować.

6. Kiedy ta sekcja była ostatnio aktualizowana. Kwiecień 2026.

Jeśli korzystasz z Usług API do przetwarzania danych osobowych osób fizycznych – Twoich klientów, klientów Twoich klientów, osób zidentyfikowanych na przesłanych przez Ciebie listach, osób otrzymujących e-maile lub wiadomości wygenerowane przez Ciebie za pomocą API, oraz podobnych kategorii – relacja między Tobą a AI92 w odniesieniu do tych danych osobowych jest regulowana przez Aneks o Przetwarzaniu Danych AI92 (zwany dalej DPA), opublikowany pod adresem ai92.ai/data-processing-addendum. DPA stanowi integralną część niniejszych Warunków Świadczenia Usług i jest włączony przez odniesienie do niniejszej Polityki Prywatności.

Jeśli jesteś klientem Enterprise z Umową o świadczenie usług (Master Services Agreement, MSA), warunki DPA mogą zostać zmodyfikowane przez Twoją MSA. W przypadku konfliktu obowiązuje MSA.

W przypadku pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt:

• W sprawach ogólnych: [email protected]
• W sprawach ochrony danych i prywatności: [email protected]
• W sprawach prawnych: [email protected]