Integritetspolicy

Denna integritetspolicy förklarar hur KOLOXO WEST AFRICA LTD ("vi" eller "oss") samlar in, använder, lämnar ut och skyddar dina personuppgifter när du använder vår webbplats, plattform och våra tjänster.

Vi är engagerade i att skydda din integritet och hantera dina uppgifter på ett öppet och transparent sätt. Denna policy gäller för alla användare av våra tjänster, inklusive besökare på webbplatsen, potentiella kunder och plattformskunder.

Genom att använda våra tjänster godkänner du insamling och användning av information i enlighet med denna policy. Om du inte samtycker till våra policyer och praxis, vänligen använd inte våra tjänster.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi kommer att meddela dig om eventuella ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet för "Senast uppdaterad".

Vi samlar in olika typer av personlig information beroende på hur du interagerar med våra tjänster:

Webbplatsbesökare: När du besöker vår webbplats samlar vi automatiskt in viss information om din enhet, inklusive information om din webbläsare, IP-adress, tidszon och några av de cookies som är installerade på din enhet. Vi samlar också in information om enskilda webbsidor eller produkter som du visar, vilka webbplatser eller söktermer som hänvisade dig till webbplatsen, och hur du interagerar med webbplatsen.

Potentiella kunder och marknadsföringskontakter: Om du tillhandahåller din professionella e-postadress eller kontaktinformation via våra webbplatsformulär, nyhetsbrevsprenumerationer eller marknadsföringsmaterial, samlar vi in ditt namn, e-postadress, företagsnamn, befattning och all annan information du frivilligt tillhandahåller.

Plattformskunder: När du registrerar dig för vår plattform samlar vi in ytterligare information inklusive ditt fullständiga namn, företagsadress, faktureringsadress, bosättningsland eller etableringsland, betalningsinformation (behandlas via tredjepartsbetalningshanterare) och skatteregistreringsnummer (momsregistreringsnummer, GST-nummer eller andra tillämpliga skatte-ID) som krävs för skatteefterlevnad i din jurisdiktion.

Kunddata: Vår plattform är utformad för att hjälpa företag med kundanskaffning, kundbehållning och intäktsoptimering. När du använder våra tjänster kan du mata in eller våra system kan samla in:

- Kontaktinformation för dina potentiella kunder och befintliga kunder

- Data om marknadsföringskampanjer och prestandamått

- Affärsanalys och engagemangsdata

- Försäljnings- och intäktsdata för beräkning av True CAC (Customer Acquisition Cost)

- Förbrukningsdata för molntjänster när du använder vår modul för molntjänster

Användningsdata: Vi samlar automatiskt in information om hur du får åtkomst till och använder vår plattform, inklusive åtkomsttider, visade sidor, använda funktioner, din IP-adress, webbläsartyp, enhetsinformation och hänvisande webbplatsadresser.

Cookies och spårningstekniker: Vi använder cookies, webbfyrar och liknande spårningstekniker för att samla in information om dina surfaktiviteter. För mer information, se avsnittet "Tredjepartsspårning och cookies".

Kommunikationsdata: Vi samlar in data från korrespondens du skickar till oss, inklusive e-postmeddelanden, supportärenden, chattmeddelanden och feedbackformulär.

Data från sociala medieplattformar: När du auktoriserar AI92 att ansluta till dina konton på sociala medieplattformar som stöds (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube och Google Ads), får vi information från dessa plattformar via deras officiella API:er. Den specifika datan varierar beroende på plattform och de behörigheter (scopes) du beviljar, men kan inkludera: ditt plattformsanvändar-ID, visningsnamn, profilbild, e-postadress, listan över sidor, konton, kanaler eller annonskonton du hanterar, inlägg, videor, pins eller annat innehåll du har skapat eller schemalagt via AI92, engagemangsmått (visningar, klick, reaktioner, kommentarer, visningstid), publikdemografi (när uttryckligen beviljat) och annonsprestandadata. AI92 begär endast de scopes som är strikt nödvändiga för att leverera den funktion du aktiverar, och du kan återkalla åtkomst när som helst från inställningarna för varje plattform. Se avsnittet 'Integrationer med sociala medieplattformar' nedan för detaljer per plattform.

Skatte- och efterlevnadsdata: Som ett globalt företag som verkar i flera jurisdiktioner samlar vi in och behandlar skatterelaterad information inklusive momsregistreringsnummer, information om skatterättslig hemvist och faktureringslandsdata för att fastställa, beräkna, samla in och överföra tillämpliga transaktionsskatter.

LTD (Long-Term Data) Analytics: Vår plattform använder LTD analytics för att upprätthålla en Single Source of Truth (SSOT) för affärsmått. Detta inkluderar historisk prestandadata, kampanjens effektivitet över tid och longitudinella kundbeteendemönster.

Molninfrastrukturdata: När du använder vår modul för molntjänster samlar vi in data om din molnresursförbrukning, konfigurationsinställningar, prestandamått och faktureringsdata över flera molnleverantörer via vår Multi-Cloud Hub-and-Spoke-arkitektur.

Betalningsdata: Även om vi inte direkt lagrar kreditkortsnummer eller bankkontouppgifter, samlar vi in transaktionsidentifierare, betalningsstatus, faktureringsbelopp och betalningsmetodtyper (t.ex. kreditkortsmärke) för att upprätthålla korrekta faktureringsregister och beräkna skatter.

Vi samlar in denna information på olika sätt, inklusive direkt från dig, automatiskt genom din användning av våra tjänster, och från tredjepartskällor som betalningshanterare, skattemyndigheter och offentliga företagsdatabaser.

När du använder AI92 API-tjänster, utöver de kategorier av information som vi samlar in som beskrivs ovan, behandlar AI92 följande API-specifika datakategorier.

API-förfrågningsloggar. Varje API-förfrågan du gör loggas med följande fält: tidsstämpel, förfrågnings-ID, spårnings-ID, slutpunktsväg, HTTP-metod, statuskod, svarstid, förbrukade krediter, ditt konto-ID, den ursprungliga IP-adressen och user-agent-strängen. Vi behåller den här loggen i nittio (90) dagar för den offentliga loggytan som är synlig på din instrumentpanel och i tretton (13) månader för den interna granskningskedjan som används för kriminalteknisk granskning och bedrägeribekämpning.

Webhook-leveransloggar. När du registrerar webhooks loggar vi varje leveransförsök med följande fält: tidsstämpel, din slutpunkts-URL (värdnamnet loggas i sin helhet; frågeparametrar rensas före lagring), händelsetyp, försöksnummer, HTTP-statuskoden som tagits emot från din slutpunkt, svarstext (trunkerad till 200 byte för diagnostiska ändamål) och total rundresetid. Vi behåller webhook-leveransloggar i nittio (90) dagar.

OAuth-applikationsmetadata. När du registrerar en OAuth-applikation lagrar vi klient-ID, en hash av klienthemligheten (klartextshemligheten lagras aldrig efter utfärdandet), applikationsnamnet, beskrivningen, omdirigerings-URI:er, begärda omfattningar och identifierande information om det registrerande kontot.

OAuth-tokenbeviljanden. När en slutanvändare beviljar din OAuth-applikation åtkomst till sitt AI92-konto registrerar vi token-ID, det beviljande användar-ID:t (vi registrerar inte användarens innehåll), de beviljade omfattningarna, tidsstämpeln för beviljandet, tidsstämpeln för senaste användning och applikationens klient-ID.

Revisionslogg. Varje administrativ åtgärd på ditt konto – såsom en manuell saldjustering av AI92-support, en kontospärrning eller en OAuth-applikationsspärrning – registreras i en endast-tillägg-revisionslogg med åtgärden, aktören (AI92-anställds identitet), tidsstämpeln, anledningen och skillnaden i värden före och efter åtgärden. Vi behåller revisionsloggen i sju (7) år enligt AI92:s SOC 2-kontrollramverk.

Kreditreskontra. Varje kreditköp, konsumtionshändelse, prenumerationsbeviljande, återbetalning och justering registreras i kreditreskontran med tidsstämpeln, typen, beloppet, ditt konto-ID, den relaterade Stripe-transaktionsreferensen (om någon) och det resulterande saldot. Vi behåller kreditreskontran på obestämd tid enligt kraven i skatteregistreringsskyldigheterna.

Identifiering av fysiska personer i API-nyttolaster. Om API-begäransnyttolaster innehåller personuppgifter om fysiska personer (till exempel e-postadressen till en kontakt du försöker berika, eller plats-ID:t för en Google Business Profile du hanterar), behandlas dessa uppgifter strikt för att leverera den begärda tjänsten. Vi länkar inte sådana uppgifter till ditt konto utöver begäransloggen, och vi använder dem inte för att bygga profiler av dessa fysiska personer. I tillämpliga fall regleras förhållandet mellan dig och dessa fysiska personer av AI92 Data Processing Addendum.

Vi behandlar dina personuppgifter endast när vi har en laglig grund för att göra det enligt tillämpliga dataskyddslagar, inklusive den allmänna dataskyddsförordningen (GDPR). Våra lagliga grunder inkluderar:

Avtalsuppfyllelse: Behandlingen är nödvändig för att fullgöra ett avtal med dig, inklusive att tillhandahålla åtkomst till vår plattform, behandla transaktioner, beräkna och samla in skatter, upprätthålla korrekta faktureringsregister och leverera de tjänster du har prenumererat på.

Berättigade intressen: Vi behandlar uppgifter baserat på våra berättigade affärsintressen, såsom att förbättra våra tjänster, utföra analyser, marknadsföra våra tjänster till potentiella affärskunder, förhindra bedrägerier och säkerhetshot, upprätthålla LTD-analyser för Single Source of Truth (SSOT), beräkna True CAC för affärsoptimering och säkerställa efterlevnad av krav på finansiell redovisning.

Rättslig förpliktelse: Vi behandlar uppgifter för att uppfylla rättsliga förpliktelser, inklusive krav på skatteinsamling och överföring i olika jurisdiktioner, krav på finansiell redovisning och revision, efterlevnad av dataskyddslagar, svar på lagliga förfrågningar från statliga myndigheter och upprätthållande av register för krav på obligatorisk datalagring i vissa regioner.

Samtycke: I vissa fall behandlar vi uppgifter baserat på ditt uttryckliga samtycke, vilket du kan återkalla när som helst genom att kontakta oss på [email protected].

Vi använder den information vi samlar in för olika ändamål, inklusive:

Leverans av tjänster: För att tillhandahålla, underhålla och förbättra våra plattformstjänster; för att behandla transaktioner och hantera fakturering; för att beräkna, samla in och överföra tillämpliga transaktionsskatter baserat på ditt faktureringsland och din skattejurisdiktion; och för att tillhandahålla kundsupport och svara på dina förfrågningar.

LTD Analys och SSOT: Vårt system för långsiktig data (LTD) upprätthåller en omfattande Single Source of Truth (SSOT) för dina affärsmetriker. Vi använder denna data för att tillhandahålla korrekt historisk rapportering, spåra långsiktig kampanjprestanda, beräkna kundens livstidsvärde och identifiera trender och mönster som ligger till grund för affärsbeslut.

Beräkning av True CAC: Vi behandlar försäljnings-, marknadsförings- och kunddata för att beräkna True kundanskaffningskostnad (True CAC), vilket inkluderar alla kostnader associerade med att förvärva en kund över tid. Denna beräkning hjälper dig att förstå den faktiska kostnadseffektiviteten i dina marknadsförings- och försäljningsinsatser.

Kontohantering: För att hantera ditt konto, autentisera din identitet, kommunicera med dig om ditt konto och dina tjänster, och meddela dig om ändringar i våra villkor eller policyer.

Marknadsföring och kommunikation: För att skicka dig marknadsföringskommunikation om produkter, tjänster och kampanjer som kan intressera dig (du kan när som helst avregistrera dig); för att genomföra undersökningar och marknadsundersökningar; och för att anpassa din upplevelse och leverera riktat innehåll.

Analys och förbättring: För att förstå hur våra tjänster används; för att utveckla nya funktioner och funktionalitet; för att genomföra forskning och analys för att förbättra våra tjänster; och för att optimera användarupplevelsen och plattformens prestanda.

Säkerhet och bedrägeriförebyggande: För att upptäcka, förhindra och svara på bedrägerier, obehörig åtkomst och andra olagliga aktiviteter; för att upprätthålla våra användarvillkor och skydda våra rättigheter; och för att uppfylla rättsliga skyldigheter och svara på lagliga förfrågningar.

Skatteefterlevnad: Vi använder faktureringsland, företagsadress och skatteidentifikationsinformation för att fastställa vilka skatter som gäller för dina transaktioner (moms, GST, försäljningsskatt eller andra transaktionsskatter), beräkna korrekta skattebelopp baserat på jurisdiktionsspecifika satser och regler, samla in skatter som en del av dina fakturor och överföra insamlade skatter till lämpliga skattemyndigheter.

Finansiell bokföring: Vi upprätthåller detaljerade transaktionsregister, inklusive faktureringsinformation, betalningsdata och skattedokumentation, för att följa redovisningsstandarder, förbereda för revisioner och uppfylla lagstadgade krav på registerhållning i olika jurisdiktioner.

Multi-Cloud-drift: Vi använder infrastruktur- och prestandadata från vår Multi-Cloud Hub-and-Spoke-arkitektur (18 slutpunkter globalt) för att optimera tjänsteleveransen, säkerställa efterlevnad av datalagringskrav, övervaka systemhälsa och säkerhet, samt tillhandahålla redundans och katastrofåterställningskapacitet.

Efterlevnad och juridik: För att följa tillämpliga lagar, förordningar och rättsliga processer; för att upprätthålla våra avtal och policyer; för att skydda vårt företags, våra användares och allmänhetens rättigheter, egendom och säkerhet; och för att svara på förfrågningar från statliga myndigheter och brottsbekämpande organ.

Företagsöverlåtelser: I händelse av en fusion, förvärv eller försäljning av tillgångar kan din information överföras som en del av den transaktionen. Vi kommer att meddela dig via e-post och/eller framträdande meddelande på vår webbplats om eventuella ändringar i ägande eller användning av din personliga information.

Analys av kundbehållning: Vi analyserar användningsmönster, engagemangsmått och plattformsadoption för att hjälpa dig att optimera strategier för kundbehållning, identifiera kunder i riskzonen och förbättra kundens livstidsvärde.

Molnkostnadsoptimering: När du använder vår modul för molntjänster analyserar vi din molnresursförbrukning och dina utgiftsmönster över flera leverantörer för att identifiera kostnadsbesparingsmöjligheter och optimera resursallokeringen.

Vi säljer inte dina personuppgifter till tredje part. Vi kan dela anonymiserad eller aggregerad data som inte kan användas för att identifiera dig för forsknings-, analys- eller marknadsföringsändamål.

Vi kan dela din personliga information under följande omständigheter:

Tjänsteleverantörer: Vi delar data med tredjepartsleverantörer som utför tjänster åt oss, inklusive betalningshanterare (Stripe, PayPal), molninfrastrukturleverantörer (AWS, Google Cloud, Azure), e-posttjänstleverantörer, analysleverantörer (Google Analytics), kundsupportverktyg samt tjänster för skatteberäkning och efterlevnad. Dessa tjänsteleverantörer är avtalsmässigt skyldiga att endast använda dina data för de ändamål vi specificerar och att skydda dina data.

AI- och maskininlärningsunderleverantörer: Vi använder följande namngivna tredjepartsleverantörer av artificiell intelligens för att driva specifika plattformsfunktioner. Varje underleverantör får endast den minsta inmatning som krävs för att leverera funktionen och verkar under ett avtalsenligt databehandlingsavtal som förbjuder användning av kunddata för att träna, finjustera eller på annat sätt förbättra underleverantörens allmänna modeller. (i) Google Cloud - Vertex AI - används för att utforma och förfina marknadsföringsinnehåll, producera analytiska sammanfattningar från dina kampanjdata, översätta plattformsinnehåll till de språk vi stöder och automatiskt klassificera nyheter och innehållsobjekt. Verkar under Googles Cloud Data Processing and Security Terms och Vertex AI Generative AI Service Terms, som förbjuder Google att använda dina data för att träna sina grundmodeller. (ii) Perigon, Inc. (USA) - används för att hämta och berika tredjepartsnyhetsartiklar som visas i vår Reputation Module. Vi skickar endast sökparametrar till Perigon (som ett varumärkesnyckelord); inga personligt identifierbara kunddata skickas. (iii) xAI Corp. (USA) - används för att upptäcka offentliga trender och virala innehållsämnen som informerar våra marknadsintelligensfunktioner. Vi skickar endast en kategori eller ett sökord till xAI; inga personligt identifierbara kunddata skickas. Vi kommer att uppdatera denna lista när vi lägger till eller tar bort en AI-underleverantör; den aktuella versionen finns alltid tillgänglig på denna sida. Om du vill få ett skriftligt meddelande i förväg om någon ändring av denna lista, vänligen kontakta [email protected].

Sociala medieplattformar (som databehandlare för din räkning): När du schemalägger eller publicerar innehåll, hämtar analyser eller hanterar annonskampanjer via AI92, överför vi det innehållet och relaterad metadata till den relevanta sociala medieplattformens officiella API (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Plattformen lagrar och behandlar sedan den datan enligt sina egna villkor och integritetspolicy. AI92 fungerar endast som en förmedlare mellan dig och dessa plattformar för det innehåll och de åtgärder du uttryckligen auktoriserar.

Företagsöverlåtelser: Om vi är involverade i en fusion, förvärv, finansiering, omorganisation, konkurs eller försäljning av tillgångar, kan din information överföras som en del av den transaktionen. Vi kommer att meddela dig om sådana ändringar och eventuella val du kan ha.

Lagkrav: Vi kan lämna ut din information om det krävs enligt lag eller som svar på giltiga förfrågningar från offentliga myndigheter (t.ex. domstolsbeslut, stämningar, skattemyndigheter eller brottsbekämpande organ).

Skatte myndigheter: Vi delar faktureringsinformation, transaktionsbelopp och skatteinsamlingsdata med relevanta skattemyndigheter i jurisdiktioner där vi är skyldiga att samla in och överföra skatter. Detta inkluderar momsregistreringsinformation, transaktionsregister och periodiska skattedeklarationer.

Skydd av rättigheter: Vi kan lämna ut information för att upprätthålla våra rättigheter, skydda vår egendom eller säkerhet, skydda andras rättigheter, egendom eller säkerhet, utreda bedrägerier eller svara på myndighetsförfrågningar.

Med ditt samtycke: Vi kan dela din information för andra ändamål med ditt uttryckliga samtycke.

AI92 driver ett internt kostnadsaggregeringssystem (AI92 Cost Aggregator) som spårar den underliggande leverantörskostnaden för varje API-förfrågan du gör. Cost Aggregator behandlar följande datafält per förfrågan: operationsnamnet (till exempel 'seo.audit'), ditt konto-ID, ett heltal antal förbrukade krediter, en numerisk leverantörskostnad i amerikanska dollar, ett spårnings-ID och ett valfritt kategoriskt 'extra'-fält som namnger leverantören (som Vertex AI, xAI, DataForSEO, SerpAPI, Hunter eller Twilio) och den modell eller produktnivå som används (som 'imagen-3.0-generate' eller 'gemini-2.5-flash').

Innehållet i dina begäranden delas aldrig med Cost Aggregator. Aggregatorn bearbetar endast de metadata som beskrivs ovan. AI92 använder dessa aggregerade kostnadsdata för finansiell rapportering, analys av enhetsekonomi, kapacitetsplanering och för att fatta prisbeslut. Vi kan dela aggregerade, anonymiserade kostnadsdata med potentiella investerare under standardmässiga sekretessvillkor, med revisorer under sekretessförpliktelser och med de leverantörer vars kostnader vi aggregerar i syfte att jämföra med publicerade priser.

AI92 säljer inte kostnadsdata. AI92 delar inte kostnadsdata som identifierar enskilda kunder med tredje parter för marknadsföringsändamål.

AI92 integreras med tredjeparts sociala medier och annonseringsplattformar via deras officiella API:er. Dessa integrationer är valfria och träder i kraft först efter att du uttryckligen auktoriserat varje plattform via en OAuth-samtyckesskärm. Detta avsnitt förklarar, för varje plattform som stöds, vilken data vi får åtkomst till, hur vi använder den och hur du kan återkalla åtkomsten.

Allmänna principer som gäller för alla plattformar:

- Vi begär endast de minimibehörigheter (scopes) som krävs för att leverera den funktion du aktiverat.

- OAuth-åtkomsttoken lagras krypterade i vila i Google Cloud Secret Manager inom vårt ai92-shared GCP-projekt, och loggas, delas eller exponeras aldrig för tredje part.

- Vi säljer, hyr ut eller handlar inte med data som erhållits från någon social medieplattform.

- Vi använder inte data som erhållits från någon social medieplattform för att bygga annonseringsmålgrupper utanför den plattform där datan härstammar.

- Obligatorisk mänsklig godkännandeprocess: inget innehåll publiceras någonsin automatiskt. Varje innehåll som genereras av AI92:s kreativa motor placeras i varumärkesägarens egen kö för godkännande i 'Min aktivitet' inuti AI92-panelen, och publiceras till en ansluten plattform först efter att varumärkesägaren har granskat och uttryckligen godkänt det. Du kan återkalla vilken plattformsanslutning som helst när som helst, och du behåller kontrollen över varje inlägg innan det publiceras.

- Du kan återkalla AI92:s åtkomst till vilken ansluten plattform som helst när som helst. Återkallandet träder i kraft omedelbart och vi raderar de associerade token inom 24 timmar.

- Om du raderar ditt AI92-konto återkallar och raderar vi alla plattformstoken och relaterad cachad data inom 30 dagar, med undantag för lagring som krävs enligt lag (t.ex. faktureringsuppgifter).

YouTube (Google Data API v3):

AI92:s användning och överföring av information som mottagits från Google API:er kommer att följa Googles policy för användardata för API-tjänster, inklusive kraven för begränsad användning. Dessutom får AI92 åtkomst till YouTube API-tjänster, och genom att ansluta ditt YouTube-konto godkänner du även YouTubes användarvillkor och bekräftar Googles integritetspolicy.

- Begärda scopes: `youtube.readonly` (läs kanal- och videometa-data), `youtube` (hantera uppladdningar och spellistor), `youtube.upload` (publicera videor å dina vägnar), `youtube.force-ssl` (säker kanalhantering), `yt-analytics.readonly` (läs kanalanalys för rapportering).

- Mottagen data: kanal-ID, kanaltitel, kanalbeskrivning, video-ID:n, titlar, beskrivningar, uppladdningsstatus, miniatyrbilder, aggregerad analys (visningar, visningstid, prenumerantdelta, demografiska uppdelningar när tillgängligt), kommentaridentifierare för innehåll du äger.

- Hur den används: för att visa din kanal i AI92, schemalägga och ladda upp videor, visa prestandarapportering och möjliggöra AI-drivna rekommendationer för optimering. YouTube-data används aldrig för att rikta annonser, säljs aldrig och delas aldrig med någon annan part än Google självt som API-leverantör.

- Hur den lagras: kanalmetadata och analysögonblicksbilder lagras i våra hanterade databas- och objektlagringsnivåer under hela din prenumeration. OAuth-token lagras krypterade i GCP Secret Manager (ai92-shared-projektet).

- Åtagande om begränsad användning: AI92 följer kraven för begränsad användning av YouTube API-tjänster. Vi överför inte YouTube-data till tredje part, vi använder inte YouTube-data för att visa annonser, vi tillåter inte människor att läsa YouTube-data utom (i) med ditt uttryckliga samtycke, (ii) vid behov för säkerhetsändamål, (iii) för att följa tillämplig lag, eller (iv) där datan är aggregerad och används för interna operationer.

- Hur du återkallar: besök https://myaccount.google.com/permissions och ta bort AI92 från listan över anslutna appar. Du kan också begära radering av all lagrad YouTube-data genom att mejla [email protected] från den adress som är kopplad till ditt AI92-konto.

Google Ads:

- Begärda scopes: Google Ads API läs/skriv på de kundkonton du auktoriserar (länkade via ditt Google Ads Manager-konto).

- Mottagen data: kampanj-, annonsgrupp-, annons-, sökords- och tillgångsstrukturer; prestandamått (visningar, klick, konverteringar, kostnad); målgrupps- och budgetkonfiguration; kontohierarki under ditt MCC.

- Hur den används: för att visa, skapa, pausa och optimera annonskampanjer i AI92:s Promote-modul och för att beräkna True CAC över kanaler. Ingen data delas med andra Google Ads-annonsörer.

- Hur du återkallar: besök https://myaccount.google.com/permissions och ta bort AI92. Du kan också begära att MCC kopplas bort via Google Ads support.

Meta – Facebook, Instagram, Threads:

Genom att ansluta dina Facebook- eller Instagram-konton godkänner du även Metas plattformsvillkor och Metas integritetspolicy. För Threads gäller dessutom Threads kompletterande integritetspolicy.

- Begärda scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Begärda scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Mottagen data: namn och profilbild för den anslutande användaren; lista över hanterade Facebook-sidor och Instagram Business-konton; inläggsinnehåll, media, bildtexter och publiceringsstatus; engagemangsmått (räckvidd, visningar, reaktioner, kommentarer, delningar); Threads-inlägg och svarsmetadata.

- Hur den används: för att publicera och schemalägga inlägg på dina sidor och Instagram/Threads-konton, för att visa engagemangsanalys i AI92 och för att möjliggöra AI-assisterade innehållsförslag.

- Dataradering: du kan begära radering av all data som mottagits från Meta genom att (i) mejla [email protected] från den adress som är kopplad till ditt AI92-konto; (ii) använda Metas flöde för dataradering av appar som Meta vidarebefordrar till AI92; eller (iii) låta Meta anropa AI92:s Data Deletion Callback direkt på `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (används för Facebook-, Instagram- och Threads-anslutningar). AI92 svarar synkront med en bekräftelsekod och en status-URL och slutför raderingen inom trettio (30) dagar. För Threads specifikt följer raderingsskyldigheterna dessutom Threads kompletterande integritetspolicy.

- Hur du återkallar: besök https://www.facebook.com/settings?tab=applications för Facebook/Instagram och https://www.threads.net/settings/account för Threads.

LinkedIn:

Genom att ansluta ditt LinkedIn-konto godkänner du även LinkedIns API-användarvillkor och LinkedIns integritetspolicy.

- Begärda scopes: `openid`, `profile`, `email`, `w_member_social` (publicera å dina vägnar), `w_organization_social` (publicera på företagssidor du administrerar), `r_organization_admin` (läs metadata för företagssidor du administrerar), `rw_organization_admin` (hantera företagssidor du administrerar). Det äldre `r_organization_social`-scopet, som avvecklades av LinkedIn 2024, används inte.

- Mottagen data: medlems-ID, namn, rubrik, profilbilds-URL, e-post, lista över företagssidor du administrerar, inlägg och deras engagemangsmått, organisationsanalys.

- Hur den används: för att publicera innehåll och schemalägga inlägg, hämta engagemangsanalys och hjälpa dig att hantera din företagssida.

- Hur du återkallar: besök https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Genom att ansluta ditt TikTok-konto godkänner du även TikTok for Developers användarvillkor och TikToks integritetspolicy.

- Begärda scopes (Fas 1): `user.info.basic` (identitet), `video.upload` (skicka AI-genererade videor som utkast till din TikTok-inkorg så att du själv kan granska, redigera och publicera dem från TikTok-appen). Direktpublicering via `video.publish` skjuts upp till en framtida version och begärs inte under Fas 1. För TikTok for Business-konton kommer ytterligare scopes (`business.get`, `business.creative.manage`) endast att begäras om och när du ansluter ett företagskonto; de ingår inte i Fas 1-konsumentinlämningen.

- Mottagen data: öppet ID, användarnamn, visningsnamn, avatar-URL, uppladdad videometa-data och prestandaräknare.

- Hur den används: för att publicera videor, schemalägga uppladdningar och visa prestandaanalys i AI92.

- Hur du återkallar: besök https://www.tiktok.com/setting/connected_apps.

Pinterest:

Genom att ansluta ditt Pinterest-konto godkänner du även Pinterests API-villkor och Pinterests integritetspolicy.

- Begärda scopes (Fas 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (valfritt `boards:write` om du väljer att AI92 ska skapa en dedikerad måltavla). Pinterest Ads scopes (`ads:read`, `ads:write`) skjuts upp till en framtida version och begärs inte under Fas 1.

- Mottagen data: konto-ID, profil, lista över anslagstavlor och pins, pin-engagemangsmått, annonskampanjstrukturer och mätvärden (om du auktoriserar annons-scopes).

- Hur den används: för att skapa och schemalägga pins, hantera anslagstavlor och visa analys i AI92.

- Hur du återkallar: besök https://www.pinterest.com/settings/apps/.

- Attribution: AI92 använder Pinterest API men är inte godkänt, sponsrat av eller anslutet till Pinterest, Inc. Pinterest och Pinterest-logotypen är varumärken som tillhör Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Genom att ansluta ditt Snapchat-konto godkänner du även Snaps utvecklarvillkor och Snaps integritetspolicy.

- Begärda scopes (Snap Kit Login Kit – Fas 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (för att visa ditt Snapchat-visningsnamn på ditt AI92-anslutningskort), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (för att rendera din Bitmoji på kortet), `https://auth.snapchat.com/oauth2/api/user.external_id` (för att unikt identifiera ditt Snapchat-konto över sessioner). Creative Kit: ingen OAuth-scope krävs – Creative Kit använder ett deep-link / attachment-flöde där AI92 skickar en AI-genererad bild eller kort video plus en valfri bildtext till Snapchat-kameran, och du, inuti Snapchat-appen, bestämmer om du vill publicera. Snap Marketing API: inte begärd under Fas 1.

- Mottagen data: externt ID, visningsnamn, Bitmoji-avatar-URL (när beviljat), annonskontostrukturer och prestandadata.

- Hur den används: för att autentisera dig, för att publicera eller schemalägga innehåll via Creative Kit och för att hantera annonskampanjer via Marketing API.

- Hur du återkallar: besök https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Genom att ansluta ditt Reddit-konto godkänner du även Reddits Data API-villkor och Reddits integritetspolicy.

- Begärda scopes (Fas 1): `identity`, `submit`, `read`. Om en framtida funktion kräver redigering av dina egna inlägg, läsning av din kommentarshistorik eller inställning av flair, kommer vi att begära `edit`, `history` och/eller `flair` separat vid den tidpunkten med uttryckligt samtycke.

- Mottagen data: användarnamn, karma, modererade subreddits, inläggs- och kommentarmetadata du har skapat eller för vilka du begär analys.

- Hur den används: för att publicera inlägg och kommentarer å dina vägnar och för att sammanställa engagemangsanalys.

- Hur du återkallar: besök https://www.reddit.com/prefs/apps och ta bort AI92.

X (Twitter) - inte tillgängligt i Fas 1:

AI92 avser att erbjuda X-integration i en framtida version. Detta avsnitt kommer att uppdateras när integrationen blir tillgänglig och innan någon användardata från X samlas in.

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda din personliga information mot obehörig åtkomst, ändring, utlämnande eller förstörelse. Våra säkerhetsåtgärder inkluderar:

Multi-Cloud Hub-and-Spoke-arkitektur: Vi driver en geografiskt distribuerad infrastruktur med 18 slutpunkter världen över, fördelade på flera molnleverantörer (AWS, Google Cloud, Azure). Denna arkitektur ger redundans, katastrofåterställningsfunktioner och minskad latens genom regional databehandling.

Kryptering: Vi använder branschstandardkryptering för data under överföring (TLS/SSL) och storskalig kryptering för känsliga data i vila. Alla anslutningar till vår plattform krypteras med HTTPS.

Åtkomstkontroller: Vi implementerar strikta åtkomstkontroller och autentiseringsmekanismer, inklusive multifaktorautentisering för privilegierade konton, rollbaserad åtkomstkontroll (RBAC) och regelbundna åtkomstgranskningar.

ODB- och LTD-arkitektur: Vår plattform använder en datarkitektur med dubbla lager: Operational Database (ODB) för realtidsoperationer och Long-Term Data (LTD)-lagring för historisk analys. LTD-lagret ger ytterligare säkerhet genom datasegregering och oföränderlighet av historiska register.

Säkerhetsövervakning: Vi övervakar kontinuerligt våra system för säkerhetshot, utför regelbundna sårbarhetsbedömningar och penetrationstester, upprätthåller incidenthanteringsprocedurer och använder automatiserade system för hotdetektering.

Medarbetarutbildning: Våra medarbetare får regelbunden utbildning i säkerhetsmedvetenhet, är bundna av sekretessförpliktelser och får endast åtkomst till personuppgifter vid behov.

Leverantörssäkerhet: Vi bedömer säkerhetspraxis hos våra tredjepartsleverantörer och kräver att de implementerar lämpliga säkerhetsåtgärder genom avtalsförpliktelser.

LTD Log Server: Vi upprätthåller specialiserade LTD Log Servers på viktiga geografiska platser (AFRAD-D HUB i Nigeria för afrikanska operationer, EROSC-E N Node i Nederländerna för europeiska operationer) som tillhandahåller revisionsspår och efterlevnadsövervakning för dataåtkomst- och behandlingsaktiviteter.

Regelbundna revisioner: Vi utför regelbundna interna revisioner av våra databehandlingsaktiviteter och säkerhetskontroller, och vi upprätthåller dokumentation av våra behandlingsaktiviteter enligt dataskyddsförordningarna.

Trots våra säkerhetsåtgärder är ingen överföringsmetod över internet eller elektronisk lagring 100 % säker. Även om vi strävar efter att använda kommersiellt acceptabla medel för att skydda din personliga information, kan vi inte garantera dess absoluta säkerhet. Om du har anledning att tro att din interaktion med oss inte längre är säker, vänligen kontakta oss omedelbart på [email protected].

Vi använder cookies och liknande spårningstekniker för att samla in och spåra information om din användning av våra tjänster. Cookies är små datafiler som lagras på din enhet och som hjälper oss att förbättra våra tjänster och din upplevelse.

Typer av cookies vi använder:

- Nödvändiga cookies: Krävs för grundläggande webbplatsfunktionalitet, autentisering och säkerhet. Dessa cookies är nödvändiga för att plattformen ska fungera och kan inte inaktiveras.

- Analyscookies: Hjälper oss att förstå hur besökare använder vår webbplats och plattform, inklusive sidvisningar, trafikkällor och användarbeteenden. Vi använder Google Analytics för detta ändamål.

- Marknadsföringscookies: Används för att leverera relevanta annonser och spåra kampanjers effektivitet. Dessa cookies kommer ihåg ditt besök och kan användas för att visa dig riktade annonser på andra webbplatser.

Tredjepartstjänster: Vi använder följande tredjepartstjänster som kan samla in information om dig:

- Google Analytics: Spårar användningsmönster för webbplats och plattform. Du kan välja bort Google Analytics genom att installera webbläsartillägget Google Analytics Opt-out.

- Betalningshanterare: Stripe och PayPal behandlar betalningsinformation och kan sätta egna cookies. Se deras integritetspolicyer för mer information.

- AI- och maskininlärningsverktyg: Plattformen använder funktioner för artificiell intelligens och maskininlärning för att ge insikter och rekommendationer. Vissa av dessa funktioner körs på vår egen infrastruktur; andra drivs av namngivna tredjeparts AI-underleverantörer. Den fullständiga listan över AI-underleverantörer, vad var och en används för, och de avtalsenliga skyddsåtgärderna finns ovan i avsnittet "Informationsdelning och offentliggörande - AI- och maskininlärningsunderleverantörer". Vi auktoriserar ingen tredjeparts AI-underleverantör att använda dina data för att träna, finjustera eller på annat sätt förbättra dess allmänna modeller.

Du kan kontrollera cookie-inställningar via din webbläsares inställningar. Att inaktivera cookies kan dock begränsa din förmåga att använda vissa funktioner i våra tjänster.

Vi verkar globalt och kan överföra din personliga information till länder utanför ditt bosättningsland, inklusive länder som kanske inte erbjuder samma nivå av dataskydd som ditt hemland.

Multi-Cloud-arkitektur: Vår Multi-Cloud Hub-and-Spoke-arkitektur fungerar över flera regioner globalt, med slutpunkter i Nordamerika, Europa, Asien-Stillahavsområdet, Afrika och andra regioner. Data kan behandlas i någon av dessa regioner för att ge optimal prestanda och tjänsteleverans.

Standardavtalsklausuler: När vi överför data från Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien till länder utanför dessa regioner, använder vi Standardavtalsklausuler (SCCs) godkända av Europeiska kommissionen eller andra lämpliga skyddsåtgärder för att säkerställa att dina data skyddas.

Alternativ för datalagring: För kunder inom reglerade branscher eller jurisdiktioner med specifika krav på datalagring, erbjuder vi alternativ för datalagring som gör att du kan ange var dina data primärt lagras och behandlas.

Dataplats: Vår strategi för dataplats och för jurisdiktioner med lagar om datalokalisering är följande:

- Ingen dirigering via Kina eller Ryssland: AI92 driver inte infrastruktur i, eller dirigerar kunders personuppgifter genom, Kina- eller Rysslandsbaserade molnleverantörer.

- Plats på begäran: Om en kund omfattas av specifika skyldigheter gällande dataplats, bedömer vi och, där det är möjligt, tillgodoser dessa enligt databehandlingsbilagan innan ombordstigning, och reflekterar sådana arrangemang i vårt register över underleverantörer.

LTD Log Server-platser: Våra LTD Log Servers är strategiskt placerade för att tillhandahålla revisions- och efterlevnadsfunktioner:

- AFRAD-D HUB: Belägen i Nigeria, fungerar som den primära revisions- och datalagringsefterlevnadsnoden för afrikansk verksamhet.

- EROSC-E N Node: Belägen i Nederländerna, fungerar som det europeiska regionala revisions- och efterlevnadscentret.

Gränsöverskridande skatteefterlevnad: På grund av vår globala verksamhet och skatteförpliktelser i flera jurisdiktioner kan viss fakturerings- och skattedata överföras internationellt för att uppfylla krav på skatterapportering och betalning i olika länder.

Genom att använda våra tjänster bekräftar och godkänner du överföringen av din information till våra anläggningar och till de tredjepartstjänsteleverantörer som vi delar den med, enligt beskrivningen i denna policy.

Vi behåller dina personuppgifter så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy, om inte en längre lagringsperiod krävs eller tillåts enligt lag.

Driftsdata (OTM - Operational Time Mode): Driftsdata i realtid i vårt ODB-lager behålls under den kortaste period som är nödvändig för att tillhandahålla våra tjänster, vanligtvis från några månader upp till två år beroende på datatyp och din prenumerationsnivå.

Långtidsdata (LTD): Vårt LTD-system upprätthåller historiska data för analysändamål, inklusive kampanjprestandahistorik, True CAC-beräkningar och longitudinella kundbeteendemönster. Dessa data behålls på obestämd tid eller tills du begär radering, eftersom de utgör den enda källan till sanning (SSOT) för dina affärsmått.

Fakturerings- och skatteuppgifter: Vi behåller faktureringsinformation, transaktionsregister och skattedokumentation under de perioder som krävs enligt lag i olika jurisdiktioner, vanligtvis från 5 till 10 år beroende på jurisdiktion. Detta inkluderar fakturor, betalningsregister, dokumentation för skatteuppbörd och moms-/GST-deklarationsunderlag.

Kontoinformation: Vi behåller din kontoinformation så länge ditt konto är aktivt. Efter att kontot har stängts behåller vi viss information för att uppfylla lagliga skyldigheter, lösa tvister, upprätthålla våra avtal och föra affärsregister.

Marknadsföringsdata: Om du har valt att ta emot marknadsföringskommunikation behåller vi dina kontaktuppgifter tills du avregistrerar dig eller begär radering.

Loggar och säkerhetsdata: Serverloggar, åtkomstloggar och säkerhetsövervakningsdata behålls vanligtvis i 12-24 månader för säkerhets- och felsökningsändamål.

När du begär radering av dina uppgifter kommer vi att radera eller anonymisera dina personuppgifter inom 30 dagar, förutom där vi är skyldiga att behålla dem för juridiska eller efterlevnadsändamål. Vissa data kan finnas kvar i backupsystem i upp till 90 dagar efter radering.

Beroende på din plats kan du ha vissa rättigheter gällande din personliga information. Dessa rättigheter kan inkludera:

Tillgång: Du har rätt att begära tillgång till den personliga information vi innehar om dig. Du kan begära en kopia av dina uppgifter genom att kontakta [email protected].

Rättelse: Du har rätt att begära rättelse av felaktig eller ofullständig personlig information. Du kan uppdatera det mesta av din kontoinformation direkt via dina kontoinställningar.

Radering (Rätten att bli bortglömd): Du har rätt att begära radering av din personliga information, med förbehåll för vissa lagliga undantag (såsom krav på lagring för fakturerings-, skatte- och revisionsändamål).

Dataportabilitet: Du har rätt att få din personliga information i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig. Vi kan tillhandahålla dina uppgifter i JSON- eller CSV-format på begäran.

Invändning: Du har rätt att invända mot behandlingen av din personliga information för vissa ändamål, inklusive marknadsföring. Du kan avregistrera dig från marknadsföringsmejl genom att klicka på avregistreringslänken i något marknadsföringsmejl eller genom att kontakta oss.

Begränsning: Du har rätt att begära begränsning av behandlingen av din personliga information under vissa omständigheter, till exempel medan vi verifierar uppgifternas korrekthet eller bedömer din invändning mot behandlingen.

Återkalla samtycke: Där vi behandlar dina uppgifter baserat på samtycke har du rätt att återkalla det samtycket när som helst. Återkallande av samtycke påverkar inte lagligheten av behandling baserad på samtycke före dess återkallande.

Återkallande av åtkomst till sociala medieplattformar: Om du har anslutit en eller flera sociala medieplattformar till AI92 kan du återkalla åtkomsten när som helst antingen inifrån AI92 (Inställningar → Anslutna konton → Koppla från) eller direkt från plattformens appinställningssida (länkar finns i avsnittet 'Integrationer med sociala medieplattformar'). Återkallandet ogiltigförklarar OAuth-token omedelbart; AI92 raderar token och all cachad plattformsdata inom trettio (30) dagar.

Lämna in ett klagomål: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att vi har brutit mot dina dataskyddsrättigheter. I Storbritannien är detta Information Commissioner's Office (ICO). I EU-länder kan du kontakta din nationella dataskyddsmyndighet.

Automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som ger rättsliga effekter eller på liknande sätt väsentligt påverkar dig. Vår plattform använder AI och maskininlärning för analyser och insikter, men betydande beslut är alltid föremål för mänsklig granskning. Vi auktoriserar ingen tredjeparts AI-leverantör att använda Kunddata för att träna, finjustera eller på annat sätt förbättra dess allmänna modeller. Om du vill utöva din rätt att invända mot en specifik AI-behandlingsaktivitet, kontakta [email protected] med ämnesraden "AI Processing Objection"; vi kommer att svara inom trettio (30) dagar.

Kaliforniens integritetsrättigheter (CCPA): Om du är bosatt i Kalifornien har du ytterligare rättigheter enligt California Consumer Privacy Act, inklusive rätten att veta vilken personlig information som samlas in, rätten att radera personlig information och rätten att välja bort försäljning av personlig information (observera: vi säljer inte personlig information).

GDPR-rättigheter: Om du befinner dig inom Europeiska ekonomiska samarbetsområdet eller Storbritannien har du rättigheter enligt den allmänna dataskyddsförordningen (GDPR), inklusive alla ovan listade rättigheter.

För att utöva någon av dessa rättigheter, vänligen kontakta oss på [email protected]. Vi kommer att svara på din begäran inom 30 dagar (eller inom den tidsperiod som krävs enligt tillämplig lag). Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Observera att utövandet av vissa rättigheter kan begränsa din förmåga att använda vissa funktioner på vår plattform. Till exempel kommer radering av ditt konto att leda till förlust av åtkomst till plattformen och all associerad data, inklusive LTD-analys och historisk rapportering.

Detta avsnitt är en sammanfattning på lättförståeligt språk om hur artificiell intelligens används inom AI92-plattformen och hur denna användning påverkar dina data. Det tillhandahålls som ett komplement till, inte i stället för, den mer detaljerade texten på andra ställen i denna integritetspolicy.

1. Vad AI används till. Vi använder AI för att utforma annonstexter och svarsförslag, sammanfatta kampanjanalyser, klassificera och översätta innehåll samt lyfta fram relevanta nyheter. AI är en funktion i plattformen; den används inte för att fatta betydande beslut om dig.

2. Vilka AI-leverantörer som behandlar dina data. Våra nuvarande tredjeparts AI-underleverantörer är Google Cloud Vertex AI, Perigon (USA) och xAI (USA). Den fullständiga listan och vad var och en används till finns i avsnittet "Information Sharing and Disclosure" ovan.

3. Vad vi INTE tillåter. Vi förbjuder avtalsmässigt våra AI-underleverantörer att använda Kunddata för att träna, finjustera eller på annat sätt förbättra sina allmänna modeller. Vi säljer inte Kunddata till AI-leverantörer. Vi tillåter inte AI-leverantörer att kombinera data de får från oss med data de innehar från andra källor för att bygga en profil av någon individ.

4. Vad du kan göra. Du kan när som helst fråga oss vilka AI-underleverantörer som för närvarande används, vilka data som har skickats till dem på dina vägnar, och (i förekommande fall) begära att vi slutar använda en specifik AI-funktion på ditt konto. Skicka en förfrågan till [email protected] med ämnesraden "AI Disclosures Request".

5. Genererad Output. AI-genererat innehåll (till exempel utkast till annonstext) tillhandahålls som en utgångspunkt. På grund av AI-modellernas natur kan samma eller liknande output produceras för andra kunder. Du bör granska AI-genererat innehåll innan du publicerar det, och du förblir ansvarig för allt innehåll du väljer att publicera.

6. När detta avsnitt senast uppdaterades. April 2026.

Om du använder API-tjänsterna för att behandla personuppgifter om fysiska personer – dina egna kunder, dina kunders kunder, individer identifierade i listor du skickar in, individer som tar emot e-post eller meddelanden du har genererat med hjälp av API:et, och liknande kategorier – regleras förhållandet mellan dig och AI92 med avseende på dessa personuppgifter av AI92:s Databehandlingsavtal (”DPA”) som publiceras på ai92.ai/data-processing-addendum. DPA utgör en integrerad del av dessa Användarvillkor och införlivas genom hänvisning i denna Integritetspolicy.

Om du är en Enterprise-kund med ett Master Services Agreement (MSA) kan DPA-villkoren ändras av ditt MSA. I händelse av konflikt ska MSA gälla.

Om du har några frågor eller funderingar angående denna integritetspolicy eller våra datapraxisar, vänligen kontakta oss:

• För allmänna frågor: [email protected]
• För frågor om dataskydd och integritet: [email protected]
• För juridiska ärenden: [email protected]