Dasar privasi

5.1 Pendaftaran dan butiran akaun

• Apabila anda mendaftar, kami mengumpul:
• • Alamat e-mel (diperlukan)
• • Nama pengguna (diperlukan)
• • Kata laluan (disulit menggunakan bcrypt, sekurang-kurangnya 8 aksara)
• • Jenis akaun (Peribadi atau Syarikat)
• • Tarikh pendaftaran
• • Pengesahan dua faktor (2FA) – pilihan tetapi disyorkan
• Tujuan: Penyediaan dan pengurusan akaun anda, pengesahan, keselamatan
• Data 2FA hanya disimpan secara tempatan pada peranti anda (imbasan kod QR). Kami hanya menyimpan status pengaktifan.
• Nota: Sebagai alternatif, anda juga boleh mendaftar atau log masuk melalui Google, Meta (Facebook), LinkedIn, TikTok atau X – lihat seksyen 5.1a untuk butiran data dan kebenaran yang diminta dalam setiap kes.
• Untuk melindungi daripada pendaftaran automatik (bot), kami menggunakan Cloudflare Turnstile (lihat seksyen 10a.2).

5.1a Pendaftaran & log masuk melalui penyedia pihak ketiga (log masuk sosial)

• Selain kaedah pendaftaran standard menggunakan alamat e-mel dan kata laluan, anda boleh mendaftar atau log masuk ke PostMaestro.ai melalui penyedia pihak ketiga berikut. Sambungan ini digunakan secara eksklusif untuk penciptaan akaun dan log masuk dan tidak bergantung pada pautan media sosial yang digunakan untuk menerbitkan pos (lihat seksyen 5.5) – dalam setiap kes, kebenaran OAuth berasingan (skop) dengan kebenaran yang jauh lebih terhad diminta:
• • Google (Skop: openid, profil, e-mel) – data berikut dihantar: ID Google, alamat e-mel, nama pertama dan nama keluarga, gambar profil dan bahasa
• • Log masuk Meta / Facebook (Skop: public_profile, email) – data berikut dihantar: ID Facebook, alamat e-mel, nama pertama dan nama keluarga, gambar profil dan bahasa
• • Log masuk Perniagaan Instagram (Skop: instagram_business_basic) – butiran berikut disediakan: ID Instagram, nama pengguna, nama paparan dan gambar profil (tiada alamat e-mel – ini diminta secara berasingan semasa pendaftaran)
• • LinkedIn (OpenID Connect, skop: openid, profile, email) – data berikut dihantar: ID LinkedIn, alamat e-mel, nama pertama dan nama keluarga, gambar profil dan bahasa
• • Kit Log Masuk TikTok (Skop: user.info.basic, user.info.profile) – yang berikut dihantar: TikTok OpenID, nama pengguna, nama paparan dan gambar profil (TikTok tidak menyediakan alamat e-mel – alamat penanda tempat digunakan secara dalaman sehingga satu alamat dimasukkan semasa pendaftaran)
• • X / Twitter (OAuth 2.0 dengan PKCE, skop: users.read, users.email, tweet.read) – data berikut dihantar: ID X, nama pengguna, nama paparan, gambar profil dan – jika dibenarkan di X – alamat e-mel yang disahkan
• Skop ini hanya membenarkan data profil asas yang diperlukan untuk penciptaan akaun diambil. Tiada kiriman diterbitkan, tiada mesej dibaca, dan tiada akses kepada kenalan anda diberikan.
• Jika alamat e-mel yang sudah didaftarkan mendaftar semula melalui penyedia lain, kami mengiktiraf akaun sedia ada berdasarkan alamat e-mel tersebut (tanpa mengira huruf besar atau kecil) dan memautkan ID penyedia baru secara retrospektif (pautan akaun), bukannya mencipta akaun dwi.
• Sekiranya ini diaktifkan dalam tetapan keselamatan anda, kami akan menghantar pemberitahuan e-mel setiap kali anda log masuk (termasuk melalui log masuk sosial), yang memperincikan masa, peranti, pelayar dan lokasi anggaran. Lokasi anda ditentukan berdasarkan alamat IP anda melalui penyedia pihak ketiga ipinfo.io (lihat seksyen 10a.1).
• Pembuangan akaun Meta: Untuk log masuk melalui Meta (Facebook/Instagram), kami menyediakan titik akhir callback yang diperlukan oleh Meta untuk penamatan kebenaran dan pemadaman data. Jika anda membuang aplikasi daripada tetapan akaun Facebook anda atau meminta pemadaman data di sana, kami secara automatik menerima permintaan yang sepadan dan menyediakan status pemprosesan melalui URL status yang dipaparkan oleh Meta.

5.2 Profil jenama dan data jenama

• Apabila membuat profil jenama, kami menyimpan:
• • Nama jenama dan keterangan
• • URL Laman Web (untuk Penganalisis Jenama)
• • Memuat naik garis panduan dan dokumen jenama
• • Menganalisis data jenama (warna, fon, nada suara)
• • Logo dan aset visual
• • Definisi kumpulan sasaran
• • Industri dan kategori
• Tujuan: Penciptaan kandungan yang mematuhi pasaran, pengurusan identiti jenama

5.3 Data kandungan (pos, media, kempen)

• Apabila anda menggunakan ciri penciptaan kandungan, kami menyimpan:
• • Pos media sosial dicipta dan dijadualkan (teks, kapsyen, hashtag)
• • Memuat naik dan menjana imej, video dan grafik
• • Data kempen dan templat
• • Pengesahan idea (data sapuan dalam Penghasil Idea)
• • Dokumen penyelidikan
• • Status kandungan (Draf, Semakan, Dijadualkan, Diterbitkan)
• • Tarikh penerbitan dan platform
• • Data pelabelan dan asal usul bagi media yang dijana (kelas kandungan, status pelabelan, status metadata), serta pengesahan anda bahawa anda telah menjalankan semakan editorial ke atas teks yang dijana
• Tujuan: Pengurusan kandungan, perancangan, automasi, arkib dan demonstrasi pematuhan terhadap kewajipan ketelusan AI
• Di mana secara teknikalnya boleh dilaksanakan, fail media yang dijana mengandungi maklumat pelabelan, metadata atau penunjuk teknikal serupa yang menunjukkan bahawa kandungan itu dijana oleh AI atau dibantu oleh AI (lihat Seksyen 8.2).

5.4 Data penggunaan dan analitik

• Untuk memperbaiki platform, kami menyimpan:
• • Masa log masuk dan tempoh sesi
• • Ciri dan fungsi yang digunakan
• • Data penggunaan token dan pengebilan
• • Laporan ralat dan data prestasi
• • Maklum balas dan permintaan sokongan
• Tujuan: Penambahbaikan platform, analisis ralat, sokongan, pengebilan

5.5 Pautan ke platform media sosial (penerbitan)

• Apabila anda menyambungkan akaun media sosial untuk tujuan penerbitan (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, laman web anda sendiri), setiap platform menggunakan OAuth untuk meminta hanya kebenaran (scopes) yang diperlukan untuk tujuan tersebut. Sambungan ini bebas daripada log masuk sosial yang digunakan untuk pendaftaran akaun (lihat seksyen 5.1a).
• Token akses dan pembaharuan OAuth disimpan dalam pangkalan data, disulitkan menggunakan AES-256-GCM untuk setiap platform (lihat Seksyen 10). Token yang telah tamat tempoh dan tidak boleh diperbaharui akan dibatalkan secara automatik.
• Bahagian berikut menerangkan, bagi setiap platform, data apa yang diproses, untuk apa ia digunakan dan bila ia dipadamkan. Data platform digunakan secara eksklusif untuk pentadbiran kehadiran dalam talian pelanggan yang berkaitan.
• Anda boleh memutuskan sebarang sambungan pada bila-bila masa dalam tetapan. Kami juga mengesyorkan agar anda mencabut kebenaran aplikasi secara langsung melalui platform berkaitan (contohnya, dalam tetapan akaun LinkedIn atau Meta anda).

5.6 Data pasukan dan akaun syarikat

• Untuk akaun syarikat dengan pelbagai pengguna, kami juga menyimpan:
• • Ahli pasukan dan peranan mereka
• • Kebenaran dan kawalan akses
• • Aliran kerja kelulusan dan komen
• • Log aktiviti (log audit)
• Tujuan: Kerjasama pasukan, kawalan akses, pematuhan

5.7 Pemberitahuan (dalam aplikasi, pemberitahuan hantar dan e-mel)

• PostMaestro.ai memaklumkan anda tentang peristiwa dalam akaun anda, seperti komen dan sebutan, generasi yang diselesaikan, penerbitan, jemputan pasukan, pengebilan, keselamatan dan penyelenggaraan. Untuk melakukan ini, kami memproses:
• • Notifikasi dalam peti masuk anda (ikon loceng), termasuk status 'dibaca' dan 'sembunyikan'
• • Tetapan pemberitahuan anda mengikut saluran, kategori, seksyen dan kumpulan pasukan
• • Untuk pemberitahuan dorongan (aplikasi mudah alih dan pelayar): token peranti, ID peranti rawak, nama peranti, platform, versi aplikasi dan masa penggunaan terakhir
• • Sama ada aplikasi sedang dibuka pada peranti (signal keterlihatan, sah selama 90 saat), supaya anda tidak menerima pemberitahuan hentakan tambahan pada peranti yang sedang anda gunakan
• Kami menghantar pemberitahuan push melalui Firebase Cloud Messaging (Google) dan pemberitahuan e-mel melalui SendGrid (lihat seksyen 6.3).
• Anda boleh mengaktifkan atau menyahaktifkan pemberitahuan pilihan untuk setiap saluran di Tetapan → Pemberitahuan; anda juga boleh mengaktifkan pemberitahuan hantar di tetapan peranti atau pelayar anda.
• Kami akan menghantar pemberitahuan yang diperlukan untuk penggunaan akaun anda (contohnya isu pembayaran, keperluan pengesahan dua faktor, penyelenggaraan, perubahan Terma dan Syarat) melalui aplikasi dan e-mel, tanpa mengira tetapan ini. Notifikasi log masuk dikecualikan daripada perkara ini dan bersifat pilihan (lihat Seksyen 12.1). Dalam kes luar biasa – seperti semasa kerja penyelenggaraan atau untuk pemberitahuan berkaitan keselamatan – kami juga mungkin memaparkan pengumuman melalui aplikasi dan pemberitahuan push, tanpa mengira tetapan kategori anda; pemberitahuan tersebut ditandakan sebagai 'Penting'.
• Anda hanya akan menerima e-mel promosi (contohnya mengenai ciri baharu) jika anda telah melanggan buletin (seksyen 6).

5.8 Berita, Penyelidikan dan Suapan RSS

• Platform ini menawarkan ciri berita yang secara lalai menggunakan penyelidikan berkuasa AI (melalui Perplexity AI) untuk menyediakan berita industri yang relevan. Anda juga boleh menambah suapan RSS anda sendiri. Dengan berbuat demikian, kami memproses:
• • Permintaan carian dan keutamaan topik untuk carian berita berkuasa AI
• • URL suapan RSS yang telah anda tambah
• • Keutamaan dan pengkategorian anda untuk suapan ini
• • Artikel yang telah anda baca atau simpan
• Platform ini mengambil kandungan daripada suapan pihak ketiga melalui pelayan kami, jadi alamat IP anda tidak dihantar kepada pengendali suapan RSS. Apabila menggunakan carian berita berkuasa AI, pertanyaan carian anda dihantar kepada Perplexity AI (lihat seksyen 7.3).
• Tujuan: Untuk menyediakan berita industri, penyelidikan dan inspirasi kandungan yang diperibadikan

6.1 Prosedur opt-in berganda

Selepas mendaftar melalui laman web, anda akan menerima e-mel yang mengandungi pautan pengesahan. Kami hanya akan menambah anda ke senarai mel setelah anda mengklik pautan ini. Kami memadam pendaftaran yang tidak disahkan selepas 30 hari; kami tidak menghantar peringatan.

Apabila mendaftar dalam aplikasi, anda mengesahkan langganan anda dengan mengklik pautan dalam e-mel pengesahan akaun anda, di mana kami secara khusus menarik perhatian anda kepada perkara ini.

Ini menghalang alamat e-mel pihak ketiga daripada didaftarkan.

6.2 Bukti persetujuan anda

Untuk membuktikan bahawa anda telah memberi persetujuan (Artikel 7(1) GDPR), kami merekodkan pendaftaran, pengesahan dan pembatalan langganan, termasuk masa, sumber, alamat IP, pengecam pelayar dan versi teks persetujuan yang dipaparkan.

Kami menyimpan log ini selama 3 tahun selepas anda berhenti melanggan dan kemudian memadamkannya secara automatik.

6.3 SendGrid (penghantaran e-mel)

Kami menggunakan SendGrid (Twilio Inc., USA) untuk menghantar buletin serta e-mel perkhidmatan dan pemberitahuan.

SendGrid memproses alamat e-mel anda dan kandungan e-mel bagi pihak kami dan melaporkan peristiwa penghantaran teknikal kepada kami (dihantar, tidak dapat dihantar, dilaporkan sebagai spam, dibatalkan langganan). Kami menggunakan peristiwa ini untuk memastikan senarai mel sentiasa dikemas kini: alamat yang tidak dapat dihantar dan laporan spam akan menyebabkan alamat tersebut disekat.

Kami telah menandatangani perjanjian pemprosesan data (DPA) dengan SendGrid selaras dengan Artikel 28 GDPR. SendGrid disahkan di bawah EU-US Data Privacy Framework.

Maklumat lanjut: https://www.twilio.com/legal/privacy

Dasar Privasi Twilio (SendGrid)

6.4 Penjejakan buletin

Pada masa ini kami tidak menjejaki sama ada pembukaan atau klik.

Sebelum kami memperkenalkan statistik seperti itu, kami akan memaklumkan anda terlebih dahulu dan, jika perlu, mendapatkan persetujuan anda.

6.5 Log keluar

Anda boleh berhenti melanggan buletin pada bila-bila masa:

• melalui pautan berhenti langganan dalam setiap e-mel atau fungsi berhenti langganan dalam program e-mel anda

• melalui borang di bahagian bawah seksyen ini: Masukkan alamat e-mel anda dan kami akan menghantar pautan untuk mengesahkan penyahlangganan anda

• dalam akaun PostMaestro anda di bawah Tetapan → Pemberitahuan

• melalui e-mel ke support@postmaestro.ai

Setelah anda berhenti melanggan, anda tidak akan lagi menerima sebarang surat berita. Alamat e-mel anda kemudiannya tidak akan lagi berada dalam senarai mel; hanya rekod yang dinyatakan dalam Seksyen 6.2 akan disimpan.

8.1 Pendedahan interaksi dengan sistem AI

• Dalam PostMaestro.ai, anda berinteraksi terus dengan sistem AI. Semua fungsi yang menjana, menilai, meringkaskan, menterjemahkan atau merangka semula kandungan dikuasakan oleh AI dan dilabelkan sedemikian dalam antara muka pengguna.
• Notis mesti diberikan sebelum interaksi pertama, dan mesti jelas, mudah difahami serta dapat dibezakan dengan jelas daripada elemen antaramuka pengguna yang lain (Artikel 50(1) Akta Kecerdasan Buatan EU).
• Kami menyediakan maklumat ini dalam format yang mudah diakses dan memastikan ia mematuhi keperluan kebolehaksesan yang diiktiraf (Artikel 50(5) Akta Kecerdasan Buatan EU).
• Tindak balas dan cadangan yang disediakan oleh AI mungkin tidak lengkap, lapuk atau tidak tepat dari segi fakta. Ia tidak merupakan nasihat undang-undang, cukai, perubatan atau kewangan.

8.2 Penandaan boleh-dibaca mesin bagi kandungan yang dijana

• Di bawah Artikel 50(2) Akta Kecerdasan Buatan EU, keluaran daripada sistem AI yang menjana kandungan imej, audio, video atau teks sintetik mesti dilabel sebagai dijana atau dimanipulasi secara buatan dalam format yang boleh dibaca oleh mesin. Pelabelan tersebut mesti berkesan, saling beroperasi, kukuh dan boleh dipercayai.
• Kami melaksanakan keperluan ini dengan menggunakan beberapa kaedah pelengkap, kerana, memandangkan tahap teknologi semasa, tiada satu kaedah sahaja dapat mencapai keteguhan yang diperlukan:
• • Metadata sumber dalam fail: Semasa eksport, kami menulis metadata XMP dan IPTC ke dalam fail media yang dijana, terutamanya medan IPTC 'Digital Source Type' dengan nilai 'trainedAlgorithmicMedia', serta butiran sistem AI yang digunakan, versi model dan masa penjanaan.
• • Kelayakan Kandungan (C2PA): Bagi fail imej dan video yang dijana, kami memasukkan kenyataan asal-usul yang disahkan secara kriptografi mengikut piawaian C2PA ke dalam saluran output.
• • Tanda air di pihak penyedia: Apabila penyedia model yang berkaitan memasukkan tanda air yang tidak kelihatan, ia akan dikekalkan dan tidak akan dialihkan. Bagi model imej Google Gemini, ini adalah kaedah tanda air SynthID.
• • Pengesahan: Selepas menulis, kami membaca penanda sekali lagi dan merekodkan status bagi setiap fail (tunggakan, sah, hilang, dipadam). Jika penyisipan gagal, kami mewajibkan pelabelan yang jelas untuk kelas kandungan sensitif.
• Penanda ditetapkan di pihak pelayan sebelum fail disimpan atau dihantar, supaya ia kekal wujud selepas proses penyampaian, pemunggahan dan pemuat turun. Secara teknikal, tidak dapat dikesampingkan bahawa pihak ketiga atau platform sasaran mungkin membuang metadata semasa memuat naik semula, pemampatan atau pemangkasan. Dalam kes ini, tanda yang kelihatan kekal sebagai perlindungan anda (lihat 8.3).
• Status pelaksanaan dan tarikh akhir: Kewajipan ketelusan di bawah Artikel 50 Akta Kecerdasan Buatan EU telah berkuat kuasa sejak 2 Ogos 2026. Bagi sistem AI yang – seperti PostMaestro.ai – sudah berada di pasaran sebelum tarikh ini, tempoh peralihan berlangsung sehingga 2 Disember 2026. Kami akan melaksanakan sepenuhnya prosedur yang diterangkan di atas dalam tempoh ini dan mendokumenkan status pelaksanaan secara dalaman.
• Rujukan dalam notis privasi ini sahaja tidak memenuhi keperluan Artikel 50(2) Akta Kecerdasan Buatan EU. Yang menjadi penentu ialah penanda boleh-dibaca mesin pada fail itu sendiri.

8.3 Kewajipan anda sebagai pengendali berkaitan deepfake

• Jika anda menerbitkan kandungan yang dijana menggunakan PostMaestro.ai, anda adalah 'operator' menurut maksud EU AI Act. Dalam kes ini, kewajipan mendedahkan di bawah Artikel 50(4) EU AI Act terpakai kepada anda dan bukan kepada kami.
• Jika anda mencipta atau menyunting kandungan imej, audio atau video yang menyerupai secara ketara orang, objek, tempat, organisasi atau peristiwa sebenar ('deepfakes'), anda mesti mendedahkan semasa penerbitan bahawa kandungan tersebut telah dijana atau dimanipulasi secara artifisial.
• Menurut garis panduan Suruhanjaya Eropah, kewajipan ini terpakai tanpa mengira sama ada terdapat niat untuk mengelirukan, dan walaupun tiada individu sebenar tertentu yang digambarkan. Oleh itu, ia sering terpakai pada kiriman di media sosial.
• Untuk membantu perkara ini, kami menyediakan: label yang jelas kelihatan sebagai tetapan lalai untuk kelas kandungan sensitif, mesej amaran yang dicadangkan semasa eksport, dan peringatan dalam aliran kerja penerbitan.
• Tetapan lalai sentiasa diaktifkan. Pemadaman ciri ini mesti didokumenkan: kami merekodkan masa, akaun pengguna, ruang kerja dan versi teks pengesahan. Bagi gambaran fotorealistik orang dan suara sintetik, pemadaman ciri ini tidak dibenarkan.
• Anda tidak boleh membuang, menyahdayakan, memintas atau menjejaskan fungsi mekanisme pelabelan dan pendedahan yang disediakan oleh kami (lihat Terma dan Syarat, Seksyen 6.4).
• Kewajipan ini terpakai di samping keperluan pelabelan platform media sosial yang berkenaan. Anda mesti menyemak sendiri sama ada terdapat kewajipan pendedahan dalam setiap kes individu.

8.4 Teks yang dijana oleh AI dan tanggungjawab penyuntingan

• Berkenaan teks, Artikel 50 Akta Kecerdasan Buatan EU ditakrifkan dengan lebih sempit berbanding imej, audio dan video. Kewajipan mendedahkan hanya terpakai jika ketiga-tiga syarat berikut dipenuhi:
• 1. Teks ini dijana atau diubah suai oleh AI.
• 2. Teks itu akan diterbitkan.
• 3. Tujuan penerbitan adalah untuk memaklumkan orang awam tentang perkara kepentingan awam – seperti berita, ulasan politik atau sosial, dan sumbangan kepada perdebatan awam.
• Keperluan pelabelan tidak terpakai jika kandungan telah menjalani semakan manusia atau kawalan editorial dan seorang individu semula jadi atau badan undang-undang memikul tanggungjawab editorial ke atas penerbitan tersebut.
• Tiada keperluan umum untuk melabel semua teks yang dijana oleh AI. Sesiapa yang menggunakan AI sebagai alat bantuan, menyemak teks tersebut secara editorial dan mengambil tanggungjawab ke atasnya sendiri, secara amnya tidak tertakluk kepada sebarang keperluan pelabelan tambahan.
• PostMaestro.ai direka khusus untuk tujuan ini: teks yang dijana adalah cadangan. Sebelum menjadualkan atau menerbitkan, kami memerlukan pengesahan nyata bahawa anda telah menyemak teks tersebut dan menerima tanggungjawab penyuntingan ke atasnya. Kami merekodkan pengesahan ini, termasuk masa, akaun pengguna dan versi teks, supaya pengecualian kekal boleh disahkan.
• Nota dalam aplikasi berbunyi: "Teks ini adalah cadangan. Sila semak sebelum penerbitan. Dengan menyemaknya, anda menerima tanggungjawab penyuntingan."
• Tanpa semakan ini, anda tidak boleh menerbitkan teks yang dijana sebagai kandungan yang anda tanggungjawabkan secara editorial; keperluan pendedahan di bawah Artikel 50(4) Akta Kecerdasan Buatan EU mungkin terpakai.

8.5 Tiada pengecaman emosi dan tiada pengkategorian biometrik

• PostMaestro.ai tidak menggunakan sebarang sistem pengecaman emosi dan tidak membuat inferens emosi, keadaan emosi atau niat daripada data biometrik.
• Kami tidak menjalankan pengkategorian biometrik, pengecaman wajah, pengesahan biometrik atau pengesahan ciri-ciri yang dilindungi seperti asal etnik, pendapat politik, agama, keahlian kesatuan sekerja, kesihatan atau orientasi seksual.
• Fungsi penilaian seperti Pengesahan Idea, Penganalisis Jenama atau analisis prestasi berkaitan secara eksklusif dengan data kandungan, jenama dan capaian – bukan dengan individu dan bukan dengan ciri biometrik.
• Keperluan maklumat di bawah Artikel 50(3) Akta Kecerdasan Buatan EU bagi sistem pengecaman emosi dan pengkategorian biometrik oleh itu tidak terpakai kepada kami.

8.6 Penggunaan terlarang: penggambaran perbuatan intim tanpa kebenaran dan penggambaran penderaan kanak-kanak

• Artikel 5 Akta Kecerdasan Buatan EU mengharamkan sistem AI yang keluaran yang munasabah dijangka adalah imej intim tanpa persetujuan (NCII) atau bahan penderaan seksual kanak-kanak (CSAM). Sebagai penyedia alat penjanaan imej dan video guna umum, kami menilai risiko salah guna ini seawal peringkat reka bentuk dan melaksanakan langkah keselamatan teknikal.
• Langkah perlindungan yang dilaksanakan:
• • Penapis input yang menyekat arahan berkaitan walaupun sebelum model imej dan video dipanggil
• • Penapis keluaran dan tetapan keselamatan penyedia model yang digunakan
• • Menghalang kandungan yang menyasarkan kanak-kanak di bawah umur dalam konteks seksual atau memaparkan imej intim individu yang boleh dikenal pasti
• • Mematikan fungsi Persona dan Suara tanpa persetujuan bertulis subjek data (lihat seksyen 5.9)
• • Log permintaan yang dihalang untuk tujuan mengesan penyalahgunaan, dan pilihan untuk menggantung akaun yang terjejas
• Sebarang penggunaan platform untuk tujuan ini adalah dilarang sama sekali dan akan mengakibatkan penggantungan segera akaun tersebut serta, jika terdapat alasan untuk mengesyaki kesalahan jenayah, penglibatan pihak berkuasa yang berkenaan.
• Laporkan penyalahgunaan: Anda dan pihak ketiga boleh melaporkan pelanggaran pada bila-bila masa melalui info@nexaluna.ai, dengan baris subjek 'Laporkan penyalahgunaan AI'. Kami memprioritaskan semakan laporan yang diterima dan akan mengesahkan penerimaan.
• Kami mendokumentasikan penilaian risiko kami sejak peringkat reka bentuk, penapis yang digunakan dan pemprosesan laporan secara dalaman, serta menyediakan maklumat ini kepada pihak berkuasa berkaitan atas permintaan.

8.7 Peruntukan peranan: penyedia dan pengendali

• Penyedia, mengikut maksud Akta Kecerdasan Buatan EU, ialah Nexaluna AI Solutions UG (liabiliti terhad) bagi sistem AI PostMaestro.ai. Kami tertakluk kepada kewajipan penyedia, khususnya pelabelan boleh dibaca mesin pada keluaran selaras dengan Artikel 50(2) dan pendedahan interaksi AI selaras dengan Artikel 50(1).
• Anda dianggap sebagai pengendali sebaik sahaja anda menggunakan platform di bawah tanggungjawab anda sendiri dan menerbitkan kandungan yang telah anda hasilkan. Anda tertakluk kepada kewajipan pengendali, terutamanya keperluan pendedahan di bawah Artikel 50(4) bagi kes deepfake dan teks yang berkaitan kepentingan awam.
• Model asas yang digunakan diperoleh daripada pihak ketiga (lihat Seksyen 7). Mereka adalah penyedia model AI masing-masing; kami adalah penyedia sistem AI yang dibina di atasnya.
• Kami mengekalkan daftar dalaman bagi semua model yang digunakan, beserta penugasan peranan masing-masing, dan mengemas kinikannya setiap kali terdapat perubahan.
• Berkaitan dengan kompetensi AI seperti yang ditakrifkan dalam Artikel 4 Akta AI EU, kami melatih kakitangan kami dalam penggunaan sistem AI yang kami gunakan dan menyimpan rekod sesi latihan.

8.8 Pengawasan dan aduan

• Sejak 29 Julai 2026, Agensi Rangkaian Persekutuan telah menjadi pihak berkuasa pengawasan pasaran yang kompeten, titik hubungan pusat dan badan aduan bagi Akta Kecerdasan Buatan EU di Jerman.
• Agensi Rangkaian Persekutuan, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Anda boleh mengemukakan aduan mengenai ketelusan AI di sana pada bila-bila masa. Kami memohon agar anda menghubungi kami terlebih dahulu di info@nexaluna.ai supaya kami dapat menyelesaikan isu anda dengan segera.