Polityka Prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób MASADA GATEWAY LTD („my” lub „nasze”) gromadzi, wykorzystuje, ujawnia i chroni Twoje dane osobowe, gdy korzystasz z naszej strony internetowej, platformy i usług. Masada Gateway Ltd jest zarejestrowaną nazwą handlową Portail Masada Ltée (numer przedsiębiorstwa w Québecu 1177060754, Québec, Kanada) i jest administratorem tych danych osobowych. Koloxo West Africa Ltd (RC 1876604), spółka stowarzyszona pod wspólną kontrolą, z siedzibą w Lagos, Nigeria, rozwija i obsługuje platformę w naszym imieniu, a dane osobowe są tam przetwarzane zgodnie z naszymi wytycznymi i wyłącznie w tym celu. AI92 jest obsługiwane przez Masada Gateway Ltd. Integracje z platformami Meta (Facebook, Instagram i Threads) są dostarczane za pośrednictwem Koloxo West Africa Ltd, zarejestrowanego dewelopera naszych aplikacji Meta, który działa jako podmiot przetwarzający te integracje w imieniu Masada Gateway Ltd.

Zobowiązujemy się do ochrony Twojej prywatności oraz przetwarzania Twoich danych w sposób otwarty i przejrzysty. Niniejsza polityka dotyczy wszystkich użytkowników naszych usług, w tym odwiedzających stronę internetową, potencjalnych klientów i klientów platformy.

Korzystając z naszych usług, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą polityką. Jeśli nie zgadzasz się z naszymi zasadami i praktykami, prosimy o niekorzystanie z naszych usług.

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O wszelkich zmianach powiadomimy Cię, publikując nową Politykę Prywatności na tej stronie i aktualizując datę "Ostatnia aktualizacja".

Zmiana z 13 sierpnia 2026. Administrator danych osobowych zmienił się z Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) na Masada Gateway Ltd, zarejestrowaną nazwę handlową Portail Masada Ltée (NEQ 1177060754, Québec, Kanada). Koloxo West Africa Ltd nadal przetwarza dane osobowe w naszym imieniu i pod naszym kierownictwem, w tym w zakresie integracji z platformą Meta, której jest zarejestrowanym deweloperem. Nic innego się nie zmieniło: kategorie danych osobowych, które przetwarzamy, cele, okresy przechowywania i Twoje prawa pozostają bez zmian.

Zmiana z 30 września 2026. Sekcje YouTube i Pinterest zawierają teraz listę uprawnień, o które prosi AI92, opisują dane, które otrzymuje, przechowuje i wykorzystuje, a także informują, kiedy dane z YouTube mogą być przekazywane stronom trzecim. Sekcja Integracje z Platformami Mediów Społecznościowych informuje teraz, że tokeny OAuth są przechowywane w bazie danych AI92 i nie stwierdza już, że są szyfrowane w spoczynku, że nigdy nie są logowane ani udostępniane stronom trzecim, ani że dane z YouTube są przechowywane tylko przez czas trwania subskrypcji.

Gromadzimy różne rodzaje danych osobowych w zależności od sposobu, w jaki korzystasz z naszych usług:

Odwiedzający stronę internetową: Kiedy odwiedzasz naszą stronę internetową, automatycznie zbieramy pewne informacje o Twoim urządzeniu, w tym informacje o Twojej przeglądarce internetowej, adresie IP, strefie czasowej oraz niektórych plikach cookie zainstalowanych na Twoim urządzeniu. Zbieramy również informacje o poszczególnych stronach internetowych lub produktach, które przeglądasz, o tym, jakie strony internetowe lub wyszukiwane hasła skierowały Cię na naszą stronę oraz o tym, jak z nią wchodzisz w interakcje.

Potencjalni klienci i kontakty marketingowe: Jeśli podasz swój służbowy adres e-mail lub dane kontaktowe za pośrednictwem formularzy na naszej stronie internetowej, subskrypcji newslettera lub materiałów marketingowych, zbieramy Twoje imię i nazwisko, adres e-mail, nazwę firmy, stanowisko oraz wszelkie inne informacje, które dobrowolnie nam przekazujesz.

Klienci platformy: Kiedy rejestrujesz się na naszej platformie, zbieramy dodatkowe informacje, w tym Twoje pełne imię i nazwisko, adres firmy, adres rozliczeniowy, kraj zamieszkania lub siedziby firmy, informacje o płatnościach (przetwarzane przez zewnętrznych dostawców usług płatniczych) oraz numery identyfikacji podatkowej (numer VAT, numer GST lub inne obowiązujące numery identyfikacji podatkowej) zgodnie z wymogami przepisów podatkowych w Twojej jurysdykcji.

Dane klienta: Nasza platforma została zaprojektowana, aby pomagać firmom w pozyskiwaniu i utrzymywaniu klientów oraz optymalizacji przychodów. Kiedy korzystasz z naszych usług, możesz wprowadzać lub nasze systemy mogą zbierać:

- Dane kontaktowe Twoich potencjalnych i obecnych klientów

- Dane kampanii marketingowych i wskaźniki wydajności

- Dane analityczne dotyczące działalności i dane dotyczące zaangażowania

- Dane dotyczące sprzedaży i przychodów do obliczania rzeczywistego CAC (kosztu pozyskania klienta)

- Dane dotyczące zużycia usług w chmurze podczas korzystania z naszego modułu Usług Chmurowych

Dane użytkowania: Automatycznie zbieramy informacje o tym, jak uzyskujesz dostęp do naszej platformy i jak z niej korzystasz, w tym czasy dostępu, przeglądane strony, używane funkcje, Twój adres IP, typ przeglądarki, informacje o urządzeniu oraz adresy stron odsyłających.

Pliki cookie i technologie śledzenia: Używamy plików cookie, sygnałów nawigacyjnych (web beacons) i podobnych technologii śledzenia do zbierania informacji o Twojej aktywności przeglądania. Aby uzyskać więcej informacji, zapoznaj się z naszą sekcją "Śledzenie przez strony trzecie i pliki cookie".

Dane komunikacyjne: Zbieramy dane z korespondencji, którą do nas wysyłasz, w tym e-maile, zgłoszenia do wsparcia, wiadomości czatowe i formularze opinii.

Dane z platform mediów społecznościowych: Kiedy autoryzujesz AI92 do połączenia z Twoimi kontami na obsługiwanych platformach mediów społecznościowych (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube i Google Ads), otrzymujemy informacje z tych platform za pośrednictwem ich oficjalnych API. Konkretne dane różnią się w zależności od platformy i udzielonych przez Ciebie uprawnień (scopes), ale mogą obejmować: Twój identyfikator użytkownika platformy, nazwę wyświetlaną, zdjęcie profilowe, adres e-mail w pliku, listę stron, kont, kanałów lub kont reklamowych, którymi zarządzasz, posty, filmy, piny lub inne treści, które utworzyłeś lub zaplanowałeś za pośrednictwem AI92, wskaźniki zaangażowania (wyświetlenia, kliknięcia, reakcje, komentarze, czas oglądania), dane demograficzne odbiorców (gdy wyraźnie udzielono zgody) oraz dane dotyczące wydajności reklam. AI92 żąda tylko uprawnień (scopes) ściśle wymaganych do dostarczenia funkcji, którą aktywujesz, a Ty możesz w każdej chwili odwołać dostęp z poziomu ustawień każdej platformy. Szczegóły dotyczące poszczególnych platform znajdują się w sekcji 'Integracje z platformami mediów społecznościowych' poniżej.

Dane podatkowe i zgodności: Jako globalna firma działająca w wielu jurysdykcjach, zbieramy i przetwarzamy informacje związane z podatkami, w tym numery rejestracyjne VAT/GST, informacje o rezydencji podatkowej oraz dane kraju rozliczeniowego, aby określić, obliczyć, zebrać i przekazać odpowiednie podatki od transakcji.

Analityka LTD (Long-Term Data): Nasza platforma wykorzystuje analitykę LTD do utrzymania Jednego Źródła Prawdy (SSOT) dla wskaźników biznesowych. Obejmuje to historyczne dane dotyczące wydajności, skuteczności kampanii w czasie oraz długoterminowe wzorce zachowań klientów.

Dane infrastruktury chmurowej: Podczas korzystania z naszego modułu Usług Chmurowych zbieramy dane dotyczące zużycia zasobów chmurowych, ustawień konfiguracji, wskaźników wydajności i danych rozliczeniowych od wielu dostawców chmury za pośrednictwem naszej architektury Multi-Cloud Hub-and-Spoke.

Dane płatności: Chociaż nie przechowujemy bezpośrednio numerów kart kredytowych ani danych kont bankowych, zbieramy identyfikatory transakcji, status płatności, kwoty rozliczeniowe i typy metod płatności (np. marka karty kredytowej) w celu utrzymania dokładnych rejestrów rozliczeniowych i obliczania podatków.

Gromadzimy te informacje za pomocą różnych środków, w tym bezpośrednio od Ciebie, automatycznie poprzez korzystanie z naszych usług oraz ze źródeł zewnętrznych, takich jak dostawcy usług płatniczych, organy podatkowe i publiczne bazy danych biznesowych.

Kiedy korzystasz z Usług API AI92, oprócz kategorii Informacji, które Gromadzimy, opisanych powyżej, AI92 przetwarza następujące kategorie danych specyficzne dla API.

Dzienniki żądań API. Każde żądanie API, które wysyłasz, jest rejestrowane z następującymi polami: znacznik czasu, identyfikator żądania, identyfikator śledzenia, ścieżka punktu końcowego, metoda HTTP, kod stanu, czas odpowiedzi, zużyte kredyty, identyfikator Twojego konta, adres IP pochodzenia i ciąg user-agent. Przechowujemy ten dziennik przez dziewięćdziesiąt (90) dni dla publicznej powierzchni dziennika widocznej w Twoim panelu oraz przez trzynaście (13) miesięcy dla wewnętrznej ścieżki audytu używanej do przeglądu kryminalistycznego i wykrywania oszustw.

Dzienniki dostarczania webhooków. Kiedy rejestrujesz webhooki, rejestrujemy każdą próbę dostarczenia z następującymi polami: znacznik czasu, adres URL Twojego punktu końcowego (nazwa hosta jest rejestrowana w całości; parametry zapytania są czyszczone przed przechowywaniem), typ zdarzenia, numer próby, kod stanu HTTP otrzymany z Twojego punktu końcowego, treść odpowiedzi (obcięta do 200 bajtów w celach diagnostycznych) i całkowite opóźnienie w obie strony. Przechowujemy dzienniki dostarczania webhooków przez dziewięćdziesiąt (90) dni.

Metadane aplikacji OAuth. Podczas rejestracji aplikacji OAuth przechowujemy identyfikator klienta, hash klucza tajnego klienta (klucz tajny w postaci jawnego tekstu nigdy nie jest przechowywany po wydaniu), nazwę aplikacji, opis, identyfikatory URI przekierowania, żądane zakresy i informacje identyfikacyjne dotyczące rejestrującego konta.

Uprawnienia tokenów OAuth. Gdy użytkownik końcowy przyzna Twojej aplikacji OAuth dostęp do swojego konta AI92, rejestrujemy identyfikator tokenu, identyfikator użytkownika udzielającego uprawnień (nie rejestrujemy treści użytkownika), przyznane zakresy, znacznik czasu przyznania, znacznik czasu ostatniego użycia oraz identyfikator klienta aplikacji.

Dziennik audytu. Każda czynność administracyjna na Twoim koncie - taka jak ręczna korekta salda przez wsparcie AI92, zawieszenie konta lub zawieszenie aplikacji OAuth - jest rejestrowana w dzienniku audytu tylko do dopisywania, zawierającym czynność, aktora (tożsamość pracownika AI92), znacznik czasu, przyczynę oraz różnicę wartości przed i po czynności. Dziennik audytu przechowujemy przez siedem (7) lat zgodnie z ramami kontroli SOC 2 AI92.

Księga kredytowa. Każdy zakup kredytów, zdarzenie zużycia, przyznanie subskrypcji, zwrot i korekta są rejestrowane w księdze kredytowej ze znacznikiem czasu, typem, kwotą, identyfikatorem Twojego konta, powiązanym odniesieniem do transakcji Stripe (jeśli istnieje) i wynikającym saldem. Przechowujemy księgę kredytową bezterminowo, zgodnie z wymogami obowiązków dotyczących ewidencji podatkowej.

Identyfikacja osób fizycznych w ładunkach API. W przypadkach, gdy ładunki żądań API zawierają dane osobowe osób fizycznych (na przykład adres e-mail kontaktu, którego dane chcesz wzbogacić, lub identyfikator lokalizacji profilu firmy w Google, którym zarządzasz), dane te są przetwarzane wyłącznie w celu świadczenia żądanej usługi. Nie łączymy takich danych z Twoim kontem poza dziennikiem żądań i nie wykorzystujemy ich do budowania profili tych osób fizycznych. W stosownych przypadkach relacja między Tobą a tymi osobami fizycznymi podlega Dodatkowi o przetwarzaniu danych AI92.

Przetwarzamy Twoje dane osobowe tylko wtedy, gdy mamy do tego podstawę prawną zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO). Nasze podstawy prawne obejmują:

Wykonanie umowy: Przetwarzanie jest niezbędne do wykonania umowy z Tobą, w tym do zapewnienia dostępu do naszej platformy, przetwarzania transakcji, obliczania i pobierania podatków, prowadzenia dokładnych rejestrów rozliczeniowych oraz świadczenia usług, na które się zapisałeś.

Uzasadnione interesy: Przetwarzamy dane w oparciu o nasze uzasadnione interesy biznesowe, takie jak ulepszanie naszych usług, przeprowadzanie analiz, marketing naszych usług dla potencjalnych klientów biznesowych, zapobieganie oszustwom i zagrożeniom bezpieczeństwa, utrzymywanie analityki LTD dla Jednego Źródła Prawdy (SSOT), obliczanie prawdziwego CAC dla optymalizacji biznesowej oraz zapewnienie zgodności z wymogami prowadzenia dokumentacji finansowej.

Obowiązek prawny: Przetwarzamy dane w celu wypełnienia obowiązków prawnych, w tym wymogów poboru i przekazywania podatków w różnych jurysdykcjach, wymogów prowadzenia dokumentacji finansowej i audytu, zgodności z przepisami o ochronie danych, odpowiadania na zgodne z prawem żądania władz rządowych oraz prowadzenia rejestrów dla wymogów obowiązkowej rezydencji danych w niektórych regionach.

Zgoda: W niektórych przypadkach przetwarzamy dane na podstawie Twojej wyraźnej zgody, którą możesz wycofać w dowolnym momencie, kontaktując się z nami pod adresem [email protected].

Wykorzystujemy gromadzone informacje w różnych celach, w tym:

Świadczenie usług: Aby świadczyć, utrzymywać i ulepszać nasze usługi platformy; przetwarzać transakcje i zarządzać rozliczeniami; obliczać, pobierać i przekazywać obowiązujące podatki od transakcji na podstawie Twojego kraju rozliczeniowego i jurysdykcji podatkowej; oraz świadczyć obsługę klienta i odpowiadać na Twoje zapytania.

LTD Analytics i SSOT: Nasz system Long-Term Data (LTD) utrzymuje kompleksowe Jedno Źródło Prawdy (SSOT) dla Twoich wskaźników biznesowych. Wykorzystujemy te dane do dostarczania dokładnych raportów historycznych, śledzenia długoterminowej wydajności kampanii, obliczania wartości życiowej klienta oraz identyfikowania trendów i wzorców, które wpływają na decyzje biznesowe.

Obliczanie True CAC: Przetwarzamy dane dotyczące sprzedaży, marketingu i klientów w celu obliczenia rzeczywistego kosztu pozyskania klienta (True CAC), który obejmuje wszystkie koszty związane z pozyskaniem klienta w czasie. To obliczenie pomaga zrozumieć rzeczywistą efektywność kosztową Twoich działań marketingowych i sprzedażowych.

Zarządzanie kontem: Aby zarządzać Twoim kontem, uwierzytelniać Twoją tożsamość, komunikować się z Tobą w sprawie Twojego konta i usług oraz powiadamiać Cię o zmianach w naszych warunkach lub politykach.

Marketing i komunikacja: Aby wysyłać Ci komunikaty marketingowe dotyczące produktów, usług i promocji, które mogą Cię zainteresować (możesz zrezygnować w dowolnym momencie); przeprowadzać ankiety i badania rynku; oraz personalizować Twoje doświadczenia i dostarczać ukierunkowane treści.

Analityka i ulepszenia: Aby zrozumieć, w jaki sposób nasze usługi są wykorzystywane; rozwijać nowe funkcje i możliwości; prowadzić badania i analizy w celu ulepszania naszych usług; oraz optymalizować doświadczenia użytkownika i wydajność platformy.

Bezpieczeństwo i zapobieganie oszustwom: Aby wykrywać, zapobiegać i reagować na oszustwa, nieautoryzowany dostęp i inne nielegalne działania; egzekwować nasze warunki świadczenia usług i chronić nasze prawa; oraz przestrzegać obowiązków prawnych i odpowiadać na zgodne z prawem żądania.

Zgodność podatkowa: Wykorzystujemy kraj rozliczeniowy, adres firmy i informacje identyfikacji podatkowej, aby określić, które podatki mają zastosowanie do Twoich transakcji (VAT, GST, podatek od sprzedaży lub inne podatki od transakcji), obliczyć prawidłowe kwoty podatków na podstawie stawek i zasad specyficznych dla danej jurysdykcji, pobierać podatki jako część Twoich faktur oraz przekazywać pobrane podatki odpowiednim organom podatkowym.

Prowadzenie dokumentacji finansowej: Prowadzimy szczegółowe rejestry transakcji, w tym informacje rozliczeniowe, dane płatności i dokumentację podatkową, aby zachować zgodność ze standardami rachunkowości, przygotować się do audytów i spełnić ustawowe wymogi dotyczące przechowywania dokumentacji w różnych jurysdykcjach.

Operacje Multi-Cloud: Wykorzystujemy dane infrastruktury i wydajności z naszej architektury Multi-Cloud Hub-and-Spoke (18 punktów końcowych globalnie) w celu optymalizacji świadczenia usług, zapewnienia zgodności z rezydencją danych, monitorowania stanu i bezpieczeństwa systemu oraz zapewnienia redundancji i możliwości odzyskiwania po awarii.

Zgodność i kwestie prawne: Aby przestrzegać obowiązujących przepisów, regulacji i procesów prawnych; egzekwować nasze umowy i polityki; chronić prawa, własność i bezpieczeństwo naszej firmy, użytkowników i społeczeństwa; oraz odpowiadać na żądania władz rządowych i organów ścigania.

Przekazywanie działalności: W przypadku fuzji, przejęcia lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię e-mailem i/lub wyraźnym ogłoszeniem na naszej stronie internetowej o każdej zmianie własności lub wykorzystania Twoich danych osobowych.

Analityka utrzymania klienta: Analizujemy wzorce użytkowania, wskaźniki zaangażowania i adopcję platformy, aby pomóc Ci zoptymalizować strategie utrzymania klienta, identyfikować klientów zagrożonych i zwiększać wartość życiową klienta.

Optymalizacja kosztów chmury: Kiedy korzystasz z naszego modułu Usług Chmurowych, analizujemy Twoje zużycie zasobów chmurowych i wzorce wydatków u wielu dostawców, aby zidentyfikować możliwości oszczędności kosztów i zoptymalizować alokację zasobów.

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Możemy udostępniać zanonimizowane lub zagregowane dane, które nie mogą być użyte do Twojej identyfikacji, w celach badawczych, analitycznych lub marketingowych.

Możemy udostępniać Twoje dane osobowe w następujących okolicznościach:

Dostawcy usług: Udostępniamy dane zewnętrznym dostawcom, którzy świadczą usługi w naszym imieniu, w tym procesorom płatności (Stripe, PayPal), dostawcom infrastruktury chmurowej (AWS, Google Cloud, Azure), dostawcom usług e-mail, dostawcom usług analitycznych (Google Analytics), narzędziom do obsługi klienta oraz usługom kalkulacji i zgodności podatkowej. Ci dostawcy usług są umownie zobowiązani do wykorzystywania Twoich danych wyłącznie w celach, które określamy, oraz do ich ochrony.

Podprocesorzy AI i uczenia maszynowego: Korzystamy z następujących wymienionych podprocesorów sztucznej inteligencji stron trzecich, aby zasilać określone funkcje Platformy. Każdy podprocesor otrzymuje tylko minimalne dane wejściowe wymagane do dostarczenia funkcji i działa na podstawie umownego Porozumienia o Przetwarzaniu Danych, które zabrania wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania ogólnych modeli podprocesora. (i) Google Cloud - Vertex AI - używany do tworzenia i udoskonalania treści marketingowych, tworzenia podsumowań analitycznych z danych kampanii, generowania obrazów, tłumaczenia treści platformy na obsługiwane przez nas języki oraz automatycznego klasyfikowania wiadomości i elementów treści. Działa zgodnie z Warunkami Przetwarzania Danych w Chmurze i Bezpieczeństwa Google oraz Warunkami Usług Generatywnej AI Vertex AI, które zabraniają Google wykorzystywania Twoich danych do szkolenia swoich modeli podstawowych. (ii) Perigon, Inc. (Stany Zjednoczone) - używany do pobierania i wzbogacania artykułów informacyjnych stron trzecich wyświetlanych w naszym module Reputacji. Wysyłamy do Perigon tylko parametry wyszukiwania (takie jak słowo kluczowe marki); żadne dane Klienta umożliwiające identyfikację osobistą nie są wysyłane. (iii) xAI Corp. (Stany Zjednoczone) - używany do odkrywania publicznych trendów i wirusowych tematów treści, które informują nasze funkcje analizy rynku. Wysyłamy do xAI tylko kategorię lub słowo kluczowe wyszukiwania; żadne dane Klienta umożliwiające identyfikację osobistą nie są wysyłane. (iv) OpenAI, L.L.C. (Stany Zjednoczone) - skonfigurowany generator obrazów Platformy. Nasz silnik kreatywny jest skonfigurowany do renderowania obrazów marketingowych i obrazów Profilu Firmy w Google, które produkuje za pośrednictwem modeli obrazów OpenAI, oraz do przełączania się na Google Cloud Vertex AI, gdy ta ścieżka jest niedostępna. W dniu obowiązywania niniejszej polityki dane uwierzytelniające do produkcji dla ścieżki obrazów OpenAI nie są udostępnione, więc ścieżka nie jest aktywna, każde renderowanie obrazu wraca do Vertex AI, a OpenAI nie obsługuje żadnych żądań obrazów dla Platformy. Gdy te dane uwierzytelniające zostaną udostępnione, wyślemy do OpenAI podpowiedź obrazu, zasoby marki, z których obraz jest zbudowany (w tym Twoje logo), oraz obrazy produktów, które mają pojawić się w wygenerowanym obrazie; opisane powyżej zabezpieczenia umowne mają zastosowanie do OpenAI na tych samych warunkach, co do każdego innego wymienionego tutaj podprocesora. Będziemy aktualizować tę listę za każdym razem, gdy dodamy lub usuniemy podprocesor AI; aktualna wersja jest zawsze dostępna na tej stronie. Jeśli chcesz otrzymać wcześniejsze pisemne powiadomienie o jakiejkolwiek zmianie na tej liście, skontaktuj się z [email protected].

Platformy mediów społecznościowych (jako podmioty przetwarzające dane w Twoim imieniu): Kiedy planujesz lub publikujesz treści, pobierasz dane analityczne lub zarządzasz kampaniami reklamowymi za pośrednictwem AI92, przesyłamy te treści i powiązane metadane do oficjalnego API odpowiedniej platformy mediów społecznościowych (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Platforma następnie przechowuje i przetwarza te dane zgodnie z własnymi warunkami i polityką prywatności. AI92 działa jedynie jako pośrednik między Tobą a tymi platformami w zakresie treści i działań, które wyraźnie autoryzujesz.

Przekazanie działalności: Jeśli bierzemy udział w fuzji, przejęciu, finansowaniu, reorganizacji, upadłości lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane w ramach tej transakcji. Powiadomimy Cię o każdej takiej zmianie i o wszelkich dostępnych dla Ciebie opcjach.

Wymogi prawne: Możemy ujawnić Twoje informacje, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania władz publicznych (np. nakazy sądowe, wezwania do sądu, organy podatkowe lub organy ścigania).

Organy podatkowe: Udostępniamy informacje rozliczeniowe, kwoty transakcji i dane dotyczące poboru podatków odpowiednim organom podatkowym w jurysdykcjach, w których jesteśmy zobowiązani do pobierania i odprowadzania podatków. Obejmuje to informacje o rejestracji VAT/GST, zapisy transakcji i okresowe deklaracje podatkowe.

Ochrona praw: Możemy ujawnić informacje w celu egzekwowania naszych praw, ochrony naszej własności lub bezpieczeństwa, ochrony praw, własności lub bezpieczeństwa innych, badania oszustw lub odpowiadania na żądania rządowe.

Za Twoją zgodą: Możemy udostępniać Twoje informacje w jakimkolwiek innym celu za Twoją wyraźną zgodą.

AI92 obsługuje wewnętrzny system agregacji kosztów (zwany AI92 Cost Aggregator), który śledzi podstawowy koszt dostawcy każdej wykonanej przez Ciebie prośby API. Cost Aggregator przetwarza następujące pola danych dla każdej prośby: nazwę operacji (na przykład 'seo.audit'), Twój identyfikator konta, liczbę zużytych kredytów, numeryczny koszt dostawcy w dolarach amerykańskich, identyfikator śledzenia oraz opcjonalne kategoryczne pole 'dodatkowe' określające dostawcę (takiego jak Vertex AI, xAI, DataForSEO, SerpAPI, Hunter lub Twilio) oraz używany model lub poziom produktu (takie jak 'imagen-3.0-generate' lub 'gemini-2.5-flash').

Treść Twoich żądań nigdy nie jest udostępniana Agregatorowi kosztów. Agregator przetwarza tylko metadane opisane powyżej. AI92 wykorzystuje te zagregowane dane kosztowe do raportowania finansowego, analizy ekonomiki jednostkowej, planowania wydajności i podejmowania decyzji cenowych. Możemy udostępniać zagregowane, zanonimizowane dane kosztowe potencjalnym inwestorom na standardowych warunkach poufności, audytorom na podstawie zobowiązań do zachowania poufności oraz dostawcom, których koszty agregujemy, w celu porównywania z opublikowanymi stawkami.

AI92 nie sprzedaje danych kosztowych. AI92 nie udostępnia danych kosztowych, które identyfikują poszczególnych klientów, stronom trzecim w celach marketingowych.

AI92 integruje się z zewnętrznymi platformami mediów społecznościowych i reklamowymi za pośrednictwem ich oficjalnych API. Te integracje są opcjonalne i wchodzą w życie dopiero po wyraźnym autoryzowaniu każdej platformy za pośrednictwem ekranu zgody OAuth. Ta sekcja wyjaśnia, dla każdej obsługiwanej platformy, do jakich danych uzyskujemy dostęp, jak ich używamy i jak możesz cofnąć dostęp.

Ogólne zasady mające zastosowanie do wszystkich platform:

- Prosimy tylko o minimalne uprawnienia (scopes) wymagane do świadczenia funkcji, którą aktywowałeś.

- Tokeny dostępu OAuth są przechowywane w bazie danych AI92, którą nasz dostawca hostingu prowadzi dla nas, i są używane wyłącznie do świadczenia funkcji, które łączysz. Nigdy ich nie sprzedajemy ani nie udostępniamy nikomu innemu niż dostawcom usług, którzy hostują i obsługują nasze systemy.

- Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi uzyskanymi z żadnej platformy mediów społecznościowych.

- Nie wykorzystujemy danych uzyskanych z żadnej platformy mediów społecznościowych do tworzenia grup odbiorców reklam poza platformą, z której dane pochodzą.

- Obowiązkowa brama zatwierdzania przez człowieka: żadna treść nigdy nie jest publikowana automatycznie. Każda treść wygenerowana przez silnik kreatywny AI92 jest umieszczana w kolejce zatwierdzeń Własna Aktywność właściciela marki w panelu AI92 i jest publikowana na połączonej platformie dopiero po jej przejrzeniu i wyraźnym zatwierdzeniu przez właściciela marki. Możesz cofnąć połączenie z dowolną platformą w dowolnym momencie i zachowujesz kontrolę nad każdym postem, zanim zostanie on opublikowany. Jeśli włączysz automatyczne publikowanie w panelu, wtedy — i tylko wtedy — post, którego nie zatwierdziłeś ani nie odrzuciłeś, zostanie opublikowany dla Ciebie 48 godzin po jego wysłaniu; rejestrujemy, kto i kiedy to włączył, a Ty możesz to wyłączyć w dowolnym momencie.

- Możesz w dowolnym momencie cofnąć dostęp AI92 do dowolnej połączonej platformy. Jeśli odłączysz platformę w AI92, tokeny zostaną natychmiast usunięte, a my poprosimy platformę o ich unieważnienie. Jeśli zamiast tego usuniesz dostęp AI92 z ustawień samej platformy, wykryjemy to przy następnym odnowieniu tokena i wtedy usuniemy przechowywane dane połączenia: w przypadku Google (YouTube) to sprawdzenie odbywa się co 30 minut. W każdym przypadku przechowywane dane są usuwane w ciągu 30 dni od cofnięcia. Google i Meta zgłaszają nam cofnięcie bezpośrednio i są one obsługiwane natychmiast. W przypadku każdej innej platformy, cofnięcie dokonane tylko w ustawieniach tej platformy nie jest nam zgłaszane, więc obecnie bezużyteczne tokeny połączenia pozostają przechowywane, dopóki nie odłączysz tej platformy w AI92 lub nie usuniesz swojego konta.

- Jeśli usuniesz swoje konto AI92, cofamy i usuwamy wszystkie tokeny platformy oraz powiązane dane z pamięci podręcznej w ciągu 30 dni, z zastrzeżeniem jedynie retencji wymaganej przez prawo (np. zapisy rozliczeniowe).

YouTube (Google Data API v3):

Wykorzystanie i przekazywanie informacji otrzymanych z Google API przez AI92 będzie zgodne z Polityką danych użytkownika usług Google API, w tym z wymogami ograniczonego użytkowania. Ponadto, AI92 uzyskuje dostęp do usług YouTube API, a łącząc swoje konto YouTube, zgadzasz się również na Warunki korzystania z usług YouTube i potwierdzasz znajomość Polityki prywatności Google.

- Żądane zakresy: `youtube.readonly` (pozwala AI92 zobaczyć szczegóły Twojego kanału, Twoje ostatnie przesłane filmy oraz statystyki filmów, które AI92 przesyła dla Ciebie) oraz `youtube.upload` (pozwala AI92 przesyłać na Twój kanał filmy, które zatwierdzisz w AI92). AI92 nie żąda żadnych innych zakresów YouTube ani Google, gdy łączysz YouTube.

- Otrzymane dane: ID Twojego kanału i publiczne szczegóły, takie jak jego tytuł i opis (AI92 przechowuje tylko ID i tytuł); szczegóły Twoich najnowszych przesłanych materiałów, w tym prywatnych lub niepublicznych, takie jak ich ID, tytuły, opisy, miniatury i daty publikacji, gdy przeglądasz je w AI92; oraz, dla każdego filmu, który AI92 przesyła dla Ciebie, jego ID wideo, status publikacji i statystyki (AI92 przechowuje liczbę wyświetleń, polubień i komentarzy). AI92 nie otrzymuje raportów YouTube Analytics, danych demograficznych odbiorców ani treści komentarzy.

- Jak to jest używane: aby pokazać, który kanał jest połączony, aby wyświetlić Twoje ostatnie przesłane materiały w AI92, aby przesłać każdy film, który zatwierdzisz (nigdy przed zatwierdzeniem), oraz aby raportować, jak filmy przesłane przez AI92 działają i uwzględnić to w rekomendacjach AI92 dla Twoich treści. Dane z YouTube nigdy nie są używane do targetowania reklam i nigdy nie są sprzedawane, a są udostępniane tylko zgodnie z opisem w zobowiązaniu do ograniczonego użycia poniżej. Jeśli nie połączyłeś własnego kanału YouTube, zatwierdzony film jest publikowany na własnym kanale YouTube AI92, a pulpit nawigacyjny informuje Cię o tym, zanim go zatwierdzisz.

- Jak są przechowywane: ID i tytuł Twojego kanału, a także ID, status publikacji oraz liczba wyświetleń, polubień i komentarzy każdego przesłanego filmu, są przechowywane w bazach danych i pamięci masowej AI92. Twoje ostatnie przesłane pliki są Ci wyświetlane i nie są przechowywane. Tokeny OAuth są przechowywane w bazie danych AI92.

- Zobowiązanie do ograniczonego użycia: AI92 przestrzega wymogów ograniczonego użycia zawartych w Polityce Danych Użytkownika Usług API Google. Przekazujemy dane z YouTube stronom trzecim, w tym dostawcom usług, którzy hostują i przetwarzają je w naszym imieniu, wyłącznie: (a) w celu świadczenia lub ulepszania opisanych powyżej funkcji skierowanych do użytkownika, które są widoczne i prominentne w AI92, i tylko za Twoją zgodą; (b) w celach bezpieczeństwa, takich jak badanie nadużyć; (c) w celu przestrzegania obowiązującego prawa; lub (d) w ramach fuzji, przejęcia lub sprzedaży aktywów AI92, i tylko po uzyskaniu Twojej wyraźnej wcześniejszej zgody. W przypadku danych z YouTube, ten paragraf ogranicza to, na co zezwala sekcja Udostępnianie i ujawnianie informacji. Nie używamy danych z YouTube do wyświetlania reklam i nie zezwalamy ludziom na odczytywanie danych z YouTube, chyba że najpierw uzyskaliśmy wyraźną zgodę użytkownika na przeglądanie określonych treści, dane są zagregowane i wykorzystywane do wewnętrznych operacji zgodnie z obowiązującymi przepisami dotyczącymi prywatności i innymi wymogami prawnymi, lub dostęp jest konieczny ze względów bezpieczeństwa, takich jak badanie błędu lub nadużycia, lub w celu przestrzegania obowiązującego prawa.

- Jak cofnąć: odwiedź https://security.google.com/settings/security/permissions i usuń AI92 z listy połączonych aplikacji. Odłączenie YouTube w AI92 natychmiast usuwa każde przechowywane pole YouTube — identyfikator kanału, tytuł kanału, przyznane zakresy i token — i prosi Google o unieważnienie tokena. Jeśli zamiast tego usuniesz AI92 ze swojego konta Google, wykryjemy to przy następnym odnowieniu tokena, które jest sprawdzane co 30 minut, i wtedy usuniemy te same pola; w każdym przypadku w ciągu 30 dni. Gdy połączenie z YouTube jest aktywne, ponownie odczytujemy lub usuwamy Twoje przechowywane dane kanału co najmniej co 30 dni. Możesz również zażądać usunięcia wszystkich przechowywanych danych YouTube, wysyłając wiadomość e-mail na adres [email protected] z adresu powiązanego z Twoim kontem AI92.

Google Ads:

- Żądane scopes: Google Ads API odczyt/zapis na kontach klientów, które autoryzujesz (połączone za pośrednictwem Twojego konta Google Ads Manager).

- Otrzymane dane: struktury kampanii, grup reklam, reklam, słów kluczowych i zasobów; metryki wydajności (wyświetlenia, kliknięcia, konwersje, koszt); konfiguracja odbiorców i budżetu; hierarchia kont w ramach Twojego MCC.

- Sposób wykorzystania: do wyświetlania, tworzenia, wstrzymywania i optymalizacji kampanii reklamowych w module Promote AI92 oraz do obliczania True CAC w różnych kanałach. Żadne dane nie są udostępniane innym reklamodawcom Google Ads.

- Jak cofnąć: odwiedź https://myaccount.google.com/permissions i usuń AI92. Możesz również zażądać odłączenia MCC za pośrednictwem wsparcia Google Ads.

Meta - Facebook, Instagram, Threads:

Łącząc swoje konta Facebook lub Instagram, zgadzasz się również na Warunki platformy Meta oraz Politykę prywatności Meta. W przypadku Threads, dodatkowo obowiązuje Uzupełniająca polityka prywatności Threads.

- Żądane scopes (aplikacja Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Żądane scopes (aplikacja Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Otrzymane dane: imię i nazwisko oraz zdjęcie profilowe użytkownika łączącego się; lista zarządzanych stron Facebook i kont biznesowych Instagram; treść postów, media, podpisy i status publikacji; metryki zaangażowania (zasięg, wyświetlenia, reakcje, komentarze, udostępnienia); posty Threads i metadane odpowiedzi.

- Sposób wykorzystania: do publikowania i planowania postów na Twoich stronach i kontach Instagram/Threads, do wyświetlania analityki zaangażowania w AI92 oraz do umożliwiania sugestii treści wspomaganych przez AI.

- Usunięcie danych: możesz zażądać usunięcia wszystkich danych otrzymanych od Meta poprzez (i) wysłanie e-maila na adres [email protected] z adresu powiązanego z Twoim kontem AI92; (ii) skorzystanie z procesu usuwania danych aplikacji Meta, który Meta przekazuje do AI92; lub (iii) zlecenie Meta bezpośredniego wywołania funkcji zwrotnej usuwania danych AI92 pod adresem `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (używane dla połączeń z Facebookiem, Instagramem i Threads). AI92 odpowiada synchronicznie kodem potwierdzenia i adresem URL statusu oraz kończy usuwanie w ciągu trzydziestu (30) dni. W przypadku Threads, obowiązki dotyczące usunięcia danych dodatkowo podlegają Uzupełniającej polityce prywatności Threads.

- Jak cofnąć: odwiedź https://www.facebook.com/settings?tab=applications dla Facebooka/Instagrama i https://www.threads.net/settings/account dla Threads.

LinkedIn:

Łącząc swoje konto LinkedIn, zgadzasz się również na Warunki korzystania z API LinkedIn oraz Politykę prywatności LinkedIn.

- Żądane scopes: `openid`, `profile`, `email`, `w_member_social` (publikowanie w Twoim imieniu), `w_organization_social` (publikowanie na stronach firmowych, którymi zarządzasz), `r_organization_admin` (odczyt metadanych stron firmowych, którymi zarządzasz), `rw_organization_admin` (zarządzanie stronami firmowymi, którymi zarządzasz). Przestarzały scope `r_organization_social`, wycofany przez LinkedIn w 2024 roku, nie jest używany.

- Otrzymane dane: ID członka, imię i nazwisko, nagłówek, URL zdjęcia profilowego, e-mail, lista stron firmowych, którymi zarządzasz, posty i ich metryki zaangażowania, analityka organizacyjna.

- Sposób wykorzystania: do publikowania treści i planowania postów, pobierania analityki zaangażowania oraz pomagania w zarządzaniu Twoją stroną firmową.

- Jak cofnąć: odwiedź https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Łącząc swoje konto TikTok, zgadzasz się również na Warunki korzystania z usług TikTok dla deweloperów oraz Politykę prywatności TikTok.

- Żądane zakresy (Faza 1): `user.info.basic` (identyfikacja konta TikTok, które łączysz) oraz `video.publish` (publikowanie filmu wygenerowanego przez AI bezpośrednio na tym profilu TikTok poprzez przepływ Direct Post TikTok). AI92 wysyła film tylko po przejrzeniu treści i wyraźnym zatwierdzeniu tego posta w AI92; nic nie jest publikowane bez tego zatwierdzenia dla każdego posta. Zgłoszenie Fazy 1 nie żąda ani nie wykorzystuje uprawnień do przesyłania wersji roboczych.

- Otrzymane dane: otwarte ID, nazwa wyświetlana, URL awatara, ID publikacji, status przetwarzania oraz wszelkie przyczyny niepowodzenia publikacji zwrócone przez TikTok.

- Sposób wykorzystania: do identyfikacji połączonego konta TikTok, inicjowania Direct Post po Twojej zgodzie oraz wyświetlania statusu publikacji wewnątrz AI92.

- Jak cofnąć: odwiedź https://www.tiktok.com/setting/connected_apps.

Pinterest:

Łącząc swoje konto Pinterest, zgadzasz się również na Warunki API Pinterest oraz Politykę prywatności Pinterest.

- Żądane zakresy: `boards:read`, `boards:write`, `pins:read` i `pins:write`. Pinterest wymaga `boards:write` do utworzenia Pina na tablicy. AI92 nie żąda `user_accounts:read` ani zakresów Pinterest Ads (`ads:read`, `ads:write`).

- Otrzymane dane: lista Twoich tablic, ze szczegółami takimi jak ID, nazwa, opis i ustawienia prywatności każdej tablicy, oraz Twoja nazwa użytkownika (AI92 przechowuje tylko ID, nazwę i ustawienia prywatności każdej tablicy); oraz ID i status publikacji każdego Pinu, który AI92 tworzy dla Ciebie.

- Jak są wykorzystywane: aby umożliwić Ci wybór tablicy, która otrzyma Twoje Piny, oraz aby tworzyć na tej tablicy Piny, które zatwierdzisz.

- Jak cofnąć: odwiedź https://www.pinterest.com/settings/apps/.

- Atrybucja: AI92 korzysta z API Pinterest, ale nie jest wspierane, sponsorowane ani powiązane z Pinterest, Inc. Pinterest i logo Pinterest są znakami towarowymi Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Łącząc swoje konto Snapchat, zgadzasz się również na Warunki dla deweloperów Snap oraz Politykę prywatności Snap.

- Żądane zakresy (Snap Kit Login Kit - Faza 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (aby wyświetlić Twoją nazwę użytkownika Snapchat na karcie połączenia AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (aby renderować Twój Bitmoji na karcie), `https://auth.snapchat.com/oauth2/api/user.external_id` (aby jednoznacznie zidentyfikować Twoje konto Snapchat w różnych sesjach). Creative Kit: nie jest wymagany żaden zakres OAuth - Creative Kit wykorzystuje przepływ deep-link / załącznika, w którym AI92 przekazuje obraz lub krótki film wygenerowany przez AI oraz opcjonalny podpis do kamery Snapchat, a Ty, w aplikacji Snapchat, decydujesz, czy opublikować. Snap Marketing API: nie żądane w Fazie 1.

- Otrzymane dane: zewnętrzny ID, nazwa wyświetlana, URL awatara Bitmoji (jeśli udzielono zgody), struktury kont reklamowych i dane dotyczące wydajności.

- Sposób wykorzystania: do uwierzytelniania Cię, do publikowania lub planowania treści za pośrednictwem Creative Kit oraz do zarządzania kampaniami reklamowymi za pośrednictwem Marketing API.

- Jak cofnąć: odwiedź https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Łącząc swoje konto Reddit, zgadzasz się również na Warunki API danych Reddit oraz Politykę prywatności Reddit.

- Żądane scopes (Faza 1): `identity`, `submit`, `read`. Jeśli przyszła funkcja będzie wymagała edycji Twoich własnych zgłoszeń, odczytywania historii komentarzy lub ustawiania flair, poprosimy o `edit`, `history` i/lub `flair` oddzielnie w tym czasie, za wyraźną zgodą.

- Otrzymane dane: nazwa użytkownika, karma, moderowane subreddity, metadane zgłoszeń i komentarzy, które utworzyłeś lub dla których żądasz analityki.

- Sposób wykorzystania: do publikowania postów i komentarzy w Twoim imieniu oraz do kompilowania analityki zaangażowania.

- Jak cofnąć: odwiedź https://www.reddit.com/prefs/apps i usuń AI92.

X (Twitter) – niedostępne w Fazie 1:

AI92 zamierza zaoferować integrację z X w przyszłej wersji. Ta sekcja zostanie zaktualizowana, gdy integracja będzie dostępna i zanim zostaną zebrane jakiekolwiek dane użytkownika z X.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Nasze środki bezpieczeństwa obejmują:

Architektura Multi-Cloud Hub-and-Spoke: Prowadzimy geograficznie rozproszoną infrastrukturę z 18 punktami końcowymi na całym świecie, korzystając z wielu dostawców usług chmurowych (AWS, Google Cloud, Azure). Taka architektura zapewnia redundancję, możliwości odzyskiwania po awarii oraz zmniejszone opóźnienia dzięki regionalnemu przetwarzaniu danych.

Szyfrowanie: Stosujemy standardowe w branży szyfrowanie danych w transporcie (TLS/SSL) oraz szyfrowanie na dużą skalę dla wrażliwych danych w spoczynku. Wszystkie połączenia z naszą platformą są szyfrowane za pomocą HTTPS.

Kontrola dostępu: Wdrażamy ścisłe kontrole dostępu i mechanizmy uwierzytelniania, w tym uwierzytelnianie wieloskładnikowe dla kont uprzywilejowanych, kontrolę dostępu opartą na rolach (RBAC) oraz regularne przeglądy dostępu.

Architektura ODB i LTD: Nasza platforma wykorzystuje dwuwarstwową architekturę danych: Operacyjną Bazę Danych (ODB) do operacji w czasie rzeczywistym oraz długoterminowe przechowywanie danych (LTD) do analiz historycznych. Warstwa LTD zapewnia dodatkowe bezpieczeństwo poprzez segregację danych i niezmienność zapisów historycznych.

Monitorowanie bezpieczeństwa: Nieustannie monitorujemy nasze systemy pod kątem zagrożeń bezpieczeństwa, przeprowadzamy regularne oceny podatności i testy penetracyjne, utrzymujemy procedury reagowania na incydenty oraz stosujemy zautomatyzowane systemy wykrywania zagrożeń.

Szkolenia pracowników: Nasi pracownicy przechodzą regularne szkolenia z zakresu świadomości bezpieczeństwa, są związani zobowiązaniami poufności i uzyskują dostęp do danych osobowych wyłącznie na zasadzie „potrzeby posiadania wiedzy”.

Bezpieczeństwo dostawców: Oceniamy praktyki bezpieczeństwa naszych zewnętrznych dostawców usług i wymagamy od nich wdrożenia odpowiednich środków bezpieczeństwa poprzez zobowiązania umowne.

Serwer logów LTD: Utrzymujemy wyspecjalizowane serwery logów LTD w kluczowych lokalizacjach geograficznych (AFRAD-D HUB w Nigerii dla operacji afrykańskich, EROSC-E N Node w Holandii dla operacji europejskich), które zapewniają ścieżki audytu i monitorowanie zgodności dla działań związanych z dostępem do danych i ich przetwarzaniem.

Regularne audyty: Przeprowadzamy regularne wewnętrzne audyty naszych działań związanych z przetwarzaniem danych i kontroli bezpieczeństwa, a także prowadzimy dokumentację naszych działań przetwarzania zgodnie z wymogami przepisów o ochronie danych.

Pomimo naszych środków bezpieczeństwa, żadna metoda transmisji przez Internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Chociaż dokładamy wszelkich starań, aby stosować komercyjnie akceptowalne środki ochrony Twoich danych osobowych, nie możemy zagwarantować ich absolutnego bezpieczeństwa. Jeśli masz powody sądzić, że Twoja interakcja z nami nie jest już bezpieczna, skontaktuj się z nami natychmiast pod adresem [email protected].

Używamy plików cookie i podobnych technologii śledzenia do zbierania i śledzenia informacji o Twoim korzystaniu z naszych usług. Pliki cookie to małe pliki danych przechowywane na Twoim urządzeniu, które pomagają nam ulepszać nasze usługi i Twoje doświadczenia.

Rodzaje używanych przez nas plików cookie:

- Niezbędne pliki cookie: Wymagane do podstawowej funkcjonalności witryny, uwierzytelniania i bezpieczeństwa. Te pliki cookie są niezbędne do działania platformy i nie można ich wyłączyć.

- Analityczne pliki cookie: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej i platformy, w tym liczbę wyświetleń stron, źródła ruchu i wzorce zachowań użytkowników. W tym celu używamy Google Analytics.

- Marketingowe pliki cookie: Używane do dostarczania odpowiednich reklam i śledzenia skuteczności kampanii. Te pliki cookie zapamiętują Twoją wizytę i mogą być używane do wyświetlania Ci ukierunkowanych reklam na innych stronach internetowych.

Usługi stron trzecich: Korzystamy z następujących usług stron trzecich, które mogą zbierać informacje o Tobie:

- Google Analytics: Śledzi wzorce użytkowania strony internetowej i platformy. Możesz zrezygnować z Google Analytics, instalując dodatek do przeglądarki Google Analytics Opt-out.

- Dostawcy usług płatniczych: Stripe i PayPal przetwarzają informacje o płatnościach i mogą ustawiać własne pliki cookie. Szczegóły znajdziesz w ich politykach prywatności.

- Narzędzia AI i uczenia maszynowego: Platforma wykorzystuje funkcje sztucznej inteligencji i uczenia maszynowego do dostarczania spostrzeżeń i rekomendacji. Niektóre z tych funkcji działają na naszej własnej infrastrukturze; inne są zasilane przez wymienionych zewnętrznych podprocesorów AI. Pełna lista podprocesorów AI, do czego każdy z nich jest używany oraz zastosowane zabezpieczenia umowne, znajduje się powyżej w sekcji "Udostępnianie i ujawnianie informacji - Podprocesorzy AI i uczenia maszynowego". Nie upoważniamy żadnego zewnętrznego podprocesora AI do wykorzystywania Twoich danych do szkolenia, dostrajania lub w inny sposób ulepszania jego ogólnych modeli.

Możesz kontrolować preferencje dotyczące plików

Działamy globalnie i możemy przekazywać Twoje dane osobowe do krajów poza Twoim krajem zamieszkania, w tym do krajów, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Twój kraj ojczysty.

Architektura Multi-Cloud: Nasza architektura Multi-Cloud Hub-and-Spoke działa w wielu regionach na całym świecie, z punktami końcowymi w Ameryce Północnej, Europie, Azji i Pacyfiku, Afryce i innych regionach. Dane mogą być przetwarzane w dowolnym z tych regionów w celu zapewnienia optymalnej wydajności i świadczenia usług.

Standardowe Klauzule Umowne: Kiedy przekazujemy dane z Europejskiego Obszaru Gospodarczego (EOG) lub Wielkiej Brytanii do krajów spoza tych regionów, stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenia, aby zapewnić ochronę Twoich danych.

Opcje rezydencji danych: Dla klientów z branż regulowanych lub jurysdykcji ze specyficznymi wymogami dotyczącymi rezydencji danych, oferujemy opcje rezydencji danych, które pozwalają określić, gdzie Twoje dane są głównie przechowywane i przetwarzane.

Rezydencja danych: Nasze podejście do rezydencji danych i jurysdykcji z przepisami o lokalizacji danych jest następujące:

- Brak routingu przez Chiny lub Rosję: AI92 nie obsługuje infrastruktury ani nie kieruje danych osobowych klientów przez dostawców usług chmurowych z Chin lub Rosji.

- Rezydencja na żądanie: W przypadku, gdy klient podlega określonym obowiązkom dotyczącym rezydencji danych, oceniamy i, w miarę możliwości, uwzględniamy je w Aneksie o Przetwarzaniu Danych przed wdrożeniem, a wszelkie takie ustalenia odzwierciedlamy w naszym rejestrze podprocesorów.

Lokalizacje serwerów logów LTD: Nasze serwery logów LTD są strategicznie rozmieszczone, aby zapewnić możliwości audytu i zgodności:

- AFRAD-D HUB: Zlokalizowany w Nigerii, służy jako główny węzeł audytu i zgodności z rezydencją danych dla operacji afrykańskich.

- EROSC-E N Node: Zlokalizowany w Holandii, służy jako europejskie regionalne centrum audytu i zgodności.

Zgodność podatkowa transgraniczna: Ze względu na nasze globalne operacje i wielojurysdykcyjne zobowiązania podatkowe, niektóre dane rozliczeniowe i podatkowe mogą być przekazywane międzynarodowo w celu spełnienia wymogów sprawozdawczości podatkowej i przekazów pieniężnych w różnych krajach.

Korzystając z naszych usług, potwierdzasz i zgadzasz się na przekazywanie Twoich informacji do naszych obiektów oraz do zewnętrznych dostawców usług, z którymi je udostępniamy, zgodnie z opisem w niniejszej polityce.

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej Polityce Prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony przez prawo.

Dane Operacyjne (OTM - Operational Time Mode): Dane operacyjne w czasie rzeczywistym w naszej warstwie ODB są przechowywane przez najkrótszy okres niezbędny do świadczenia naszych usług, zazwyczaj od kilku miesięcy do dwóch lat, w zależności od typu danych i poziomu Twojej subskrypcji.

Dane Długoterminowe (LTD): Nasz system LTD przechowuje dane historyczne do celów analitycznych, w tym historię wydajności kampanii, obliczenia True CAC oraz długoterminowe wzorce zachowań klientów. Dane te są przechowywane bezterminowo lub do momentu, gdy zażądasz ich usunięcia, ponieważ stanowią Jedno Źródło Prawdy (SSOT) dla Twoich wskaźników biznesowych.

Dokumentacja Rozliczeniowa i Podatkowa: Przechowujemy informacje rozliczeniowe, zapisy transakcji oraz dokumentację podatkową przez okresy wymagane przez prawo w różnych jurysdykcjach, zazwyczaj od 5 do 10 lat, w zależności od jurysdykcji. Obejmuje to faktury, zapisy płatności, dokumentację poboru podatków oraz dokumentację rozliczeń VAT/GST.

Informacje o Koncie: Przechowujemy informacje o Twoim koncie tak długo, jak długo Twoje konto jest aktywne. Po zamknięciu konta zachowujemy pewne informacje w celu wypełnienia zobowiązań prawnych, rozwiązywania sporów, egzekwowania naszych umów i prowadzenia dokumentacji biznesowej.

Dane Marketingowe: Jeśli wyraziłeś zgodę na komunikację marketingową, przechowujemy Twoje dane kontaktowe do momentu rezygnacji z subskrypcji lub żądania usunięcia.

Logi i Dane Bezpieczeństwa: Logi serwera, logi dostępu i dane monitorowania bezpieczeństwa są zazwyczaj przechowywane przez 12-24 miesiące w celach bezpieczeństwa i rozwiązywania problemów.

Gdy zażądasz usunięcia swoich danych, usuniemy lub zanonimizujemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem sytuacji, gdy jesteśmy zobowiązani do ich przechowywania w celach prawnych lub zgodności z przepisami. Niektóre dane mogą pozostać w systemach kopii zapasowych do 90 dni po usunięciu.

W zależności od Twojej lokalizacji, możesz mieć pewne prawa dotyczące Twoich danych osobowych. Prawa te mogą obejmować:

Dostęp: Masz prawo zażądać dostępu do danych osobowych, które o Tobie posiadamy. Możesz zażądać kopii swoich danych, kontaktując się z [email protected].

Sprostowanie: Masz prawo zażądać sprostowania niedokładnych lub niekompletnych danych osobowych. Większość informacji o swoim koncie możesz zaktualizować bezpośrednio w ustawieniach konta.

Usunięcie (Prawo do bycia zapomnianym): Masz prawo zażądać usunięcia swoich danych osobowych, z zastrzeżeniem pewnych wyjątków prawnych (takich jak wymogi dotyczące przechowywania danych do celów rozliczeniowych, podatkowych i audytowych).

Przenoszenie danych: Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi. Na żądanie możemy udostępnić Twoje dane w formacie JSON lub CSV.

Sprzeciw: Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w określonych celach, w tym w celach marketingowych. Możesz zrezygnować z otrzymywania e-maili marketingowych, klikając link rezygnacji z subskrypcji w dowolnym e-mailu marketingowym lub kontaktując się z nami.

Ograniczenie przetwarzania: Masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych w pewnych okolicznościach, na przykład podczas weryfikacji dokładności danych lub oceny Twojego sprzeciwu wobec przetwarzania.

Wycofanie zgody: W przypadku, gdy przetwarzamy Twoje dane na podstawie zgody, masz prawo wycofać tę zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Cofnięcie dostępu do platform mediów społecznościowych: Jeśli połączyłeś jedną lub więcej platform mediów społecznościowych z AI92, możesz cofnąć dostęp w dowolnym momencie, albo z poziomu AI92 (Ustawienia → Połączenia Społecznościowe → Odłącz), albo bezpośrednio ze strony ustawień aplikacji platformy (linki podane w sekcji 'Integracje z platformami mediów społecznościowych'). Odłączenie w AI92 natychmiast unieważnia token OAuth i usuwa go wraz z buforowanymi danymi platformy w tym momencie. Cofnięcie dokonane z poziomu ustawień samej platformy jest wykrywane przy następnym odnowieniu i usuwane wtedy, a w każdym przypadku w ciągu trzydziestu (30) dni.

Wniesienie skargi: Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że naruszyliśmy Twoje prawa dotyczące ochrony danych. W Wielkiej Brytanii jest to Information Commissioner's Office (ICO). W krajach UE możesz skontaktować się z krajowym organem ochrony danych.

Automatyczne podejmowanie decyzji: Masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje skutki prawne lub podobnie istotnie na Ciebie wpływa. Nasza platforma wykorzystuje AI i uczenie maszynowe do analiz i spostrzeżeń, ale istotne decyzje zawsze podlegają przeglądowi przez człowieka. Nie upoważniamy żadnego zewnętrznego dostawcy AI do wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania jego ogólnych modeli. Jeśli chcesz skorzystać z prawa do sprzeciwu wobec konkretnej czynności przetwarzania AI, skontaktuj się z [email protected] z tematem wiadomości "AI Processing Objection"; odpowiemy w ciągu trzydziestu (30) dni.

Prawa do prywatności w Kalifornii (CCPA): Jeśli jesteś mieszkańcem Kalifornii, masz dodatkowe prawa wynikające z California Consumer Privacy Act, w tym prawo do wiedzy, jakie dane osobowe są gromadzone, prawo do usunięcia danych osobowych oraz prawo do rezygnacji ze sprzedaży danych osobowych (uwaga: nie sprzedajemy danych osobowych).

Prawa RODO: Jeśli znajdujesz się na terenie Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, przysługują Ci prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO), w tym wszystkie wymienione powyżej prawa.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni (lub w terminie wymaganym przez obowiązujące prawo). Możemy potrzebować zweryfikować Twoją tożsamość przed przetworzeniem Twojego żądania.

Należy pamiętać, że skorzystanie z niektórych praw może ograniczyć Twoją zdolność do korzystania z niektórych funkcji naszej platformy. Na przykład, usunięcie konta spowoduje utratę dostępu do platformy i wszystkich powiązanych danych, w tym analiz LTD i raportów historycznych.

Ta sekcja stanowi zrozumiałe podsumowanie sposobu wykorzystania sztucznej inteligencji w Platformie AI92 oraz tego, jak to wykorzystanie wpływa na Twoje dane. Jest ona dostarczana jako uzupełnienie, a nie zastępstwo, bardziej szczegółowego tekstu zawartego w innych częściach niniejszej Polityki Prywatności.

1. Do czego służy AI. Wykorzystujemy AI do tworzenia treści reklamowych i sugestii odpowiedzi, podsumowywania analityki kampanii, klasyfikowania i tłumaczenia treści oraz wyświetlania istotnych wiadomości. AI jest funkcją Platformy; nie jest używana do podejmowania istotnych decyzji dotyczących Ciebie.

2. Którzy dostawcy AI przetwarzają Twoje dane. Naszymi obecnymi podprocesorami AI stron trzecich są Google Cloud Vertex AI, Perigon (Stany Zjednoczone), xAI Corp. (Stany Zjednoczone) i OpenAI, L.L.C. (Stany Zjednoczone). Vertex AI tworzy i udoskonala treści marketingowe, tworzy podsumowania analityczne, tłumaczy treści platformy oraz klasyfikuje wiadomości i elementy treści; OpenAI jest skonfigurowanym generatorem obrazów Platformy, z Vertex AI jako rozwiązaniem awaryjnym, gdy ta ścieżka nie jest aktywna; Perigon dostarcza dane wiadomości; xAI odkrywa publiczne trendy i wirusowe tematy treści. Co każdy z nich robi i co każdy z nich otrzymuje, zostało określone w sekcji „Udostępnianie i ujawnianie informacji” powyżej.

3. Czego NIE zezwalamy. Umownie zabraniamy naszym podprocesorom AI wykorzystywania Danych Klienta do szkolenia, dostrajania lub w inny sposób ulepszania ich ogólnych modeli. Nie sprzedajemy Danych Klienta dostawcom AI. Nie zezwalamy dostawcom AI na łączenie danych otrzymanych od nas z danymi, które posiadają z innych źródeł, w celu tworzenia profilu jakiejkolwiek osoby.

4. Co możesz zrobić. W każdej chwili możesz zapytać nas, którzy podprocesorzy AI są obecnie używani, jakie dane zostały do nich wysłane w Twoim imieniu oraz (w stosownych przypadkach) zażądać zaprzestania korzystania z określonej funkcji AI na Twoim koncie. Wyślij zapytanie na adres [email protected] z tematem wiadomości "AI Disclosures Request".

5. Wygenerowane Dane Wyjściowe. Treści generowane przez AI (na przykład szkice treści reklamowych) są dostarczane jako punkt wyjścia. Ze względu na charakter modeli AI, takie same lub podobne dane wyjściowe mogą być generowane dla innych klientów. Powinieneś przejrzeć treści generowane przez AI przed ich opublikowaniem i pozostajesz odpowiedzialny za wszelkie treści, które zdecydujesz się opublikować.

6. Kiedy ta sekcja była ostatnio aktualizowana. 5 października 2026.

Jeśli korzystasz z Usług API do przetwarzania danych osobowych osób fizycznych – Twoich klientów, klientów Twoich klientów, osób zidentyfikowanych na przesłanych przez Ciebie listach, osób otrzymujących e-maile lub wiadomości wygenerowane przez Ciebie za pomocą API, oraz podobnych kategorii – relacja między Tobą a AI92 w odniesieniu do tych danych osobowych jest regulowana przez Aneks o Przetwarzaniu Danych AI92 (zwany dalej DPA), opublikowany pod adresem ai92.ai/data-processing-addendum. DPA stanowi integralną część niniejszych Warunków Świadczenia Usług i jest włączony przez odniesienie do niniejszej Polityki Prywatności.

Jeśli jesteś klientem Enterprise z Umową o świadczenie usług (Master Services Agreement, MSA), warunki DPA mogą zostać zmodyfikowane przez Twoją MSA. W przypadku konfliktu obowiązuje MSA.

W przypadku pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności lub naszych praktyk w zakresie danych, prosimy o kontakt:

• W sprawach ogólnych: [email protected]
• W sprawach ochrony danych i prywatności: [email protected]
• W sprawach prawnych: [email protected]