Patakaran sa privacy

Impormasyon tungkol sa pagpoproseso ng datos sa PostMaestro.ai

Huling na-update: 18 Oktubre 2026 (Saklaw 3.9)

Siniseryoso ng PostMaestro.ai ang proteksyon ng iyong personal na datos. Ipinapaalam sa iyo ng patakarang ito ang uri, saklaw, at layunin ng pagproseso ng personal na datos sa aming landing page, sa aming aplikasyon, at sa aming serbisyo ng newsletter.

Talaan ng mga Nilalaman

1. taong namamahala 2. Makipag-ugnayan sa Proteksyon ng Datos 3. saklaw 4. Pagpoproseso ng datos sa landing page 5. Pagpoproseso ng datos sa aplikasyon6. Serbisyo ng newsletter Pag-unsubscribe mula sa newsletter7. Pagpoproseso ng datos na sinusuportahan ng AI at mga tagapagbigay ng AI 8. Pagiging bukas at paglalagay ng label sa AI (Artikulo 50 ng EU AI Act)9. Pagpoproseso ng bayad (Stripe)10. Pag-iimbak ng datos at database 11. seguridad ng datos 12. Mga serbisyo ng suporta, seguridad, at awtomasyon 13. Ang iyong mga karapatan bilang paksa ng datos 14. Awtomatikong paggawa ng desisyon at pag-pro-profile 15. Pangkalahatang-ideya: Lahat ng ikatlong panig na tagapagbigay (mga subprocessor) na ginagamit 16. Pang-internasyonal na paglilipat ng datos 17. Mga panahon ng pag-iimbak at pagtanggal ng datos 18. Mga cookies at pagsubaybay 19. Mga bata at kabataan 20. Mga pagbabago sa patakarang ito sa privacy 21. Makipag-ugnayan at mga katanungan tungkol sa proteksyon ng datos

01 taong namamahala

Ang tagapangasiwa sa kahulugan ng Pangkalahatang Regulasyon sa Proteksyon ng Datos (GDPR) ay:

Nexaluna AI Solutions, Isang Kompanyang May Pananagutang Limitado

Nagtatrabaho sa ilalim ng: Nexaluna AI Solutions

23 Renkenweg

83209 Prien

Alemanya

Email:info@nexaluna.ai

Telepono: +49 151 28858234

Website:www.nexaluna.ai

02 Makipag-ugnayan sa Proteksyon ng Datos

Hindi kami legal na obligado na magtalaga ng opisyal sa proteksyon ng datos (Artikulo 37 ng GDPR, Seksyon 38 ng BDSG). Para sa anumang katanungan tungkol sa proteksyon ng datos, sa paggamit ng iyong mga karapatan, o sa transparency at paglalagay ng label sa AI, mangyaring makipag-ugnayan sa aming koponan sa proteksyon ng datos. Karaniwan naming pinoproseso ang mga katanungan sa loob ng 30 araw.

Pangkat ng Proteksyon ng Datos

I-email: privacy@nexaluna.ai

03 saklaw

Ang patakarang ito sa privacy ay nalalapat sa:

Landing page (postmaestro.ai): Impormasyonal na website tungkol sa aming mga serbisyo

Web application: Kumpletong plataporma para sa mga nakarehistrong gumagamit

Serbisyo ng newsletter: pagmemerkado sa email at mga abiso

Nag-iiba ang pagproseso ng datos depende sa lugar. Ipinapaliwanag ito nang detalyado sa ibaba.

04 Pagpoproseso ng datos sa landing page

Ang mga sumusunod na datos ay pinoproseso sa aming landing page (postmaestro.ai):

4.1 Teknikal na datos (mga log file)

Kapag binibisita mo ang aming website, ang mga sumusunod na impormasyon ay awtomatikong kinokolekta:
• IP address (ginagawang hindi makikilala pagkatapos ng 7 araw)
• Petsa at oras ng pag-access
• Mga pahina at file na na-access
• Dami ng naipadalang datos
• Uri at bersyon ng browser
• Sistema ng pagpapatakbo
• URL ng nagre-refer (naunang binisitang pahina)

Layunin: Ang datos na ito ay kinokolekta nang eksklusibo para sa teknikal na layunin (seguridad, pagsusuri ng mga error, katatagan ng sistema) at hindi ginagamit upang lumikha ng mga profile ng gumagamit.

Batayan legal: Art. 6(1)(f) GDPR (makatwirang interes sa seguridad ng sistema)

Panahon ng pagpapanatili: 7 araw, na sinusundan ng awtomatikong pag-aalis ng pagkakakilanlan

4.2 Pagho-host at paghahatid ng nilalaman

Ang aming website ay naka-host sa Amazon Web Services (AWS) at ipinapadala sa pamamagitan ng Amazon CloudFront (Content Delivery Network).
Ang mga pangunahing origin server at mga pinagkukunan ng imbakan ay matatagpuan sa isang rehiyon ng EU, kasalukuyang karamihan ay nasa Frankfurt (eu-central-1).
Ang CloudFront ay isang pandaigdigang network para sa paghahatid ng nilalaman. Sa panahon ng paghahatid ng nilalaman, ang teknikal na datos ng koneksyon – partikular ang mga IP address, hiniling na URL, mga timestamp, at mga HTTP header – ay maaaring iproseso sa mga edge location, kabilang ang mga nasa labas ng EU o EEA.
Pinoproseso ng AWS ang datos na ito para sa amin at alinsunod sa aming mga tagubilin, batay sa AWS Data Processing Addendum (AWS DPA). Para sa mga paglilipat sa mga ikatlong bansa, ipinatutupad ang EU Standard Contractual Clauses na isinama sa AWS Terms of Service.

Batayan legal: Art. 6(1)(f) GDPR (makatwirang interes), Art. 28 GDPR (pagpoproseso ng kontrata)

4.3 Mga cookie at lokal na imbakan

Ang aming landing page ay gumagamit ng cookies at local storage:
• Session cookie: Upang maiimbak ang iyong mga setting ng wika
• Paboritong Tema: Upang i-save ang iyong paboritong dark/light mode
• Lokal na imbakan: imbakan ng wika at bansa (walang eksaktong lokasyon)
Ang mga cookie na ito ay hindi naglalaman ng anumang personal na datos at ginagamit lamang para sa mga layunin ng pag-andar.

Tala: Banner ng cookie: May aktibong banner ng pahintulot para sa opsyonal na analytics at marketing cookies. Ang mga opsyonal na cookies ay itatakda lamang kapag naibigay mo na ang iyong pahintulot. Maaari mong ibigay, baguhin, o bawiin ang pahintulot na ito anumang oras sa pamamagitan ng link sa footer.

Batayan legal: Para sa mga teknikal na kinakailangang cookies at lokal na imbakan, Seksyon 25(2)(2) ng TDDDG kasabay ng Artikulo 6(1)(f) ng GDPR; para sa opsyonal na analytics at marketing cookies: Seksyon 25(1) ng TDDDG kasabay ng Artikulo 6(1)(a) ng GDPR (pahintulot).

4.4 Pagpaparehistro sa newsletter sa pamamagitan ng 'Coming Soon' na bintana

Maaari kang mag-subscribe sa aming newsletter sa pamamagitan ng bintanang 'Coming Soon'. Bukod sa iba pa, ipapaalam nito sa iyo ang pampublikong paglulunsad ng PostMaestro.ai.
Magiging epektibo lamang ang iyong pagpaparehistro kapag na-click mo ang link sa aming kumpirmasyon na email (dobleng opt-in).
Inilalarawan ng Seksyon 6 kung anong datos ang pinoproseso namin sa kontekstong ito, kung paano namin idinedokumento ang iyong pahintulot, gaano katagal namin itinatago ang datos, at kung paano ka makakapag-unsubscribe.

Batayan legal: Artikulo 6(1)(a) ng GDPR (pahintulot); mga detalye sa Seksyon 6.

Panahon ng pagpapanatili: gaya ng inilarawan sa Seksyon 6.

05 Pagpoproseso ng datos sa aplikasyon

Sa buong aplikasyon ng PostMaestro.ai (pagkatapos ng pagpaparehistro), mas malawak na datos ang pinoproseso:

5.1 Pagpaparehistro at mga detalye ng account

Kapag nagparehistro ka, kinokolekta namin:
• Email address (kinakailangan)
• Pangalan ng gumagamit (kinakailangan)
• Password (nakasulat sa bcrypt, hindi bababa sa 8 na karakter)
• Uri ng account (Personal o Kumpanya)
• Petsa ng pagpaparehistro
• Dalawang-salik na pagpapatunay (2FA) – opsyonal ngunit inirerekomenda
Layunin: Pagbibigay at pamamahala ng iyong account, pagpapatunay, seguridad
Ang datos ng 2FA ay iniimbak lamang nang lokal sa iyong aparato (pagsusuri ng QR code). Iniimbak lamang namin ang katayuan ng pag-activate.
Tala: Bilang alternatibo, maaari ka ring magrehistro o mag-log in gamit ang Google, Meta (Facebook), LinkedIn, TikTok o X – tingnan ang seksyon 5.1a para sa mga detalye ng datos at pahintulot na hinihiling sa bawat kaso.
Upang maprotektahan laban sa mga awtomatikong pagpaparehistro (bots), ginagamit namin ang Cloudflare Turnstile (tingnan ang seksyon 10a.2).

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

Panahon ng pagpapanatili: Hanggang sa pagbura ng account

5.1a Pagpaparehistro at pag-login sa pamamagitan ng mga third-party provider (pag-login gamit ang social media)

Bilang karagdagan sa karaniwang paraan ng pagpaparehistro gamit ang email address at password, maaari kang magparehistro o mag-log in sa PostMaestro.ai sa pamamagitan ng mga sumusunod na third-party provider. Ang mga koneksyong ito ay ginagamit lamang para sa paglikha ng account at pag-login at hindi nakadepende sa mga social media link na ginagamit para sa paglalathala ng mga post (tingnan ang seksyon 5.5) – sa bawat kaso, hiwalay na OAuth authorisations (scopes) na may mas limitadong pahintulot ang hinihiling:
• Google (Saklaw: openid, profile, email) – ang mga sumusunod na datos ay ipinapadala: Google ID, email address, unang pangalan at apelyido, larawan ng profile at wika
• Meta / Facebook login (Scopes: public_profile, email) – ang sumusunod na datos ay ipinapadala: Facebook ID, email address, unang pangalan at apelyido, larawan ng profile at wika
• Pag-login sa Instagram Business (Saklaw: instagram_business_basic) – ang mga sumusunod na detalye ay ibinibigay: Instagram ID, username, display name at profile picture (walang email address – hiwalay itong hinihingi sa panahon ng onboarding)
• LinkedIn (OpenID Connect, mga saklaw: openid, profile, email) – ang mga sumusunod na datos ay ipinapadala: LinkedIn ID, address ng email, unang pangalan at apelyido, larawan ng profile at wika
• TikTok Login Kit (Saklaw: user.info.basic, user.info.profile) – ang mga sumusunod ang ipinapadala: TikTok OpenID, username, display name at profile picture (hindi nagbibigay ng email address ang TikTok – isang pansamantalang address ang ginagamit nang panloob hanggang sa maisama ito sa panahon ng onboarding)
• X / Twitter (OAuth 2.0 na may PKCE, mga saklaw: users.read, users.email, tweet.read) – ang sumusunod na datos ay ipinapadala: X ID, username, pangalang ipinapakita, larawan ng profile at – kung pinahintulutan sa X – ang napatunayang email address
Pinapayagan lamang ng mga saklaw na ito ang pagkuha ng pangunahing datos ng profile na kinakailangan para sa paglikha ng account. Walang mga post ang nai-publish, walang mga mensahe ang nababasa, at walang access sa iyong mga kontak.
Kung ang isang email address na nakarehistro na ay muling magparehistro sa pamamagitan ng ibang provider, kinikilala namin ang umiiral na account batay sa email address (hindi alintana kung ito ay nasa malalaking titik o maliliit na titik) at iniuugnay namin ang bagong provider ID nang paurong (pag-uugnay ng account), sa halip na lumikha ng dobleng account.
Kung naka-enable ito sa iyong mga setting ng seguridad, magpapadala kami ng abiso sa email sa tuwing mag-log in ka (kabilang ang sa pamamagitan ng social login), na naglalahad ng oras, aparato, browser, at tinatayang lokasyon. Ang iyong lokasyon ay tinutukoy batay sa iyong IP address sa pamamagitan ng third-party provider na ipinfo.io (tingnan ang seksyon 10a.1).
Pagbura ng Meta account: Para sa pag-sign in gamit ang Meta (Facebook/Instagram), ibinibigay namin ang mga callback endpoint na kinakailangan ng Meta para sa pag-deauthorize at pagbura ng datos. Kung aalisin mo ang app mula sa iyong mga setting ng Facebook account o hihingin ang pagtanggal ng datos doon, awtomatiko naming matatanggap ang katugmang kahilingan at ibibigay ang katayuan ng pagproseso sa pamamagitan ng isang status URL na ipinapakita ng Meta.

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagpapatupad ng kontrata para sa paglikha ng account), Artikulo 6(1)(f) ng GDPR (lehitimong interes sa pagtuklas ng maling paggamit sa pamamagitan ng geolokasyon ng IP kaugnay ng mga abiso sa pag-login)

Panahon ng pagpapanatili: alinsunod sa Seksyon 5.1 (Datos ng pagpaparehistro) – hanggang sa mabura ang account

5.2 Mga profile ng tatak at datos ng tatak

Kapag lumilikha ng profile ng tatak, iniimbak namin:
• Pangalan ng tatak at paglalarawan
• URL ng Website (para sa Brand Analyzer)
• Na-upload ang mga patnubay at dokumento ng tatak
• Sinuri ang datos ng tatak (mga kulay, font, tono ng boses)
• Logo at mga visual na asset
• Mga depinisyon ng grupong target
• Industriya at kategorya
Layunin: Paglikha ng nilalamang naaayon sa pamilihan, pamamahala ng pagkakakilanlan ng tatak

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

Panahon ng pagpapanatili: Hanggang mabura ang profile ng tatak o mabura ang account

5.3 Datos ng nilalaman (mga post, media, kampanya)

Kapag ginagamit mo ang tampok na paglikha ng nilalaman, iniimbak namin:
• Mga post sa social media na nilikha at naka-iskedyul (teksto, mga caption, mga hashtag)
• Mga in-upload at nilikhang larawan, video, at grapiko
• Mga datos at template ng kampanya
• Pagpapatunay ng ideya (mga datos ng swipe sa Idea Generator)
• Mga dokumento ng pananaliksik
• Katayuan ng nilalaman (Borrador, Nire-review, Nakaiskedyul, Nai-publish)
• Mga petsa ng publikasyon at mga plataporma
• Mga datos ng pagba-label at pinagmulan para sa nabuo na media (uri ng nilalaman, katayuan ng pagba-label, katayuan ng metadata), pati na rin ang iyong kumpirmasyon na isinagawa mo na ang isang editoryal na pagsusuri sa mga nabuo na teksto
Layunin: Pamamahala ng nilalaman, pagpaplano, awtomasyon, pag-aarkibo, at pagpapakita ng pagsunod sa mga obligasyon sa transparency ng AI
Kung teknikal na posible, ang mga nabuo na file ng media ay naglalaman ng impormasyon sa paglalagay ng label, metadata, o katulad na teknikal na palatandaan na nagpapahiwatig na ang nilalaman ay nilikha o tinulungan ng AI (tingnan ang Seksyon 8.2).

Mahalaga: Paggamit sa pagmemerkado: Maaaring gamitin ng tagapagbigay ang nilalaman at media na in-upload mo, o nilikha o inilathala sa pamamagitan ng plataporma, para sa sarili nitong mga patalastas, showcase, presentasyon, pag-aaral ng kaso, at mga materyal sa PR. Ang kaukulang pahintulot ay naka-enable nang default kapag lumikha ka ng account o profile ng kumpanya. Maaari mong i-deactivate ang pahintulot na ito anumang oras sa mga setting ng privacy, na magkakabisa mula sa sandaling iyon. Pagkatapos ng pag-deactivate, titigil ang karagdagang paggamit sa loob ng 30 araw; gayunpaman, dahil sa teknikal at organisasyonal na mga dahilan, hindi palaging maaaring bawiin nang paurong ang mga materyal sa marketing na naiprodyus o nailathala na. Ang mga pangalan, detalye ng kontak o iba pang personal na datos ay hindi gagamitin sa mga materyales sa pagmemerkado nang walang hiwalay na legal na batayan o tahasang pahintulot (tingnan ang Mga Tuntunin at Kundisyon, Seksyon 7.2).

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

Panahon ng pagpapanatili: Hanggang manu-manong mabura o mabura ang account. Nanatili ang mga inilathalang post sa mga plataporma ng social media.

5.4 Datos ng paggamit at analitika

Upang mapabuti ang plataporma, iniimbak namin:
• Mga oras ng pag-login at tagal ng sesyon
• Mga tampok at pag-andar na ginamit
• Datos ng paggamit ng token at singil
• Mga ulat ng error at datos ng pagganap
• Mga puna at kahilingan para sa suporta
Layunin: pagpapabuti ng plataporma, pagsusuri ng mga error, suporta, pagsingil

Batayan legal: Art. 6(1)(b), (f) ng GDPR (pagtupad ng kontrata, lehitimong interes)

Panahon ng pagpapanatili: Hanggang sa pagtanggal ng account (mga datos ng paggamit), mga datos ng pagsingil alinsunod sa mga kinakailangang itago ayon sa batas (10 taon)

5.5 Mga link sa mga plataporma ng social media (paglathala)

Kapag ikinokonekta mo ang mga social media account para sa paglalathala (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, ang sarili mong website), bawat platform ay gumagamit ng OAuth upang hilingin lamang ang kinakailangang pahintulot (scopes). Ang mga koneksyong ito ay hindi nakadepende sa social login na ginamit para sa pagpaparehistro ng account (tingnan ang seksyon 5.1a).
Ang mga OAuth access at refresh token ay iniimbak sa database, naka-encrypt gamit ang AES-256-GCM para sa bawat platform (tingnan ang Seksyon 10). Ang mga token na nag-expire at hindi na mapapabago ay awtomatikong ina-invalidate.
Upang matiyak na nailalathala at naiskedyul nang tama ang mga post, ang time zone ay pangunahing kinukuha mula sa kaukulang provider ng platform (kung sinusuportahan ng platform, hal. sa Facebook, Instagram, Wix, WordPress, YouTube) o mula sa iyong manwal na mga setting. Kung ang isang platform ay hindi sumusuporta sa pagtukoy ng time zone (tulad ng LinkedIn, kung saan walang location-based na datos na ginagawa para sa mga kadahilanang proteksyon ng datos), kinukuha namin ang time zone pangunahin mula sa bansang itinakda sa brand profile, o bilang alternatibo mula sa wika o sa default na time zone ng brand.
Ang mga sumusunod na seksyon ay naglalarawan, para sa bawat plataporma, kung anong datos ang pinoproseso, kung para saan ito ginagamit, at kung kailan ito binubura. Ang datos ng plataporma ay ginagamit lamang para sa administrasyon ng kaukulang online na presensya ng kustomer.
Maaari mong ihinto ang anumang koneksyon anumang oras sa mga setting. Inirerekomenda rin naming bawiin ang pahintulot ng app nang direkta sa pamamagitan ng kaukulang plataporma (hal. sa mga setting ng iyong LinkedIn o Meta account).

5.5.1 LinkedIn (Mga Pahina ng Kumpanya)

Naproseso ang datos

• Mga token ng awtorisasyon (OAuth access at refresh tokens), naka-imbak gamit ang AES-256-GCM na pag-encrypt
• Mga pahina ng kumpanya na pinamamahalaan mo (ID ng organisasyon, pangalan at logo) upang piliin ang pahina kung saan ilalathala ang nilalaman. Binabago namin ang pangalan at logo lingguhan. Kung hindi na ma-renew ang koneksyon, papalitan namin ito ng placeholder pagkalipas ng walong linggo at itatago lamang ang ID ng organisasyon. Dahil hindi nagbibigay ang LinkedIn ng interface para sa time zone, hinango namin ang time zone para sa iskedyul ng post mula sa bansa ng iyong brand profile, sa halip na mula sa datos ng LinkedIn.
• Isang teknikal na LinkedIn member ID ng tagapamahala ng pahina na nag-uugnay – na walang pangalan, larawan ng profile o anumang iba pang datos ng profile – na ginagamit lamang upang tukuyin ang mga pahina ng kumpanya na kanilang pinamamahalaan at ang kanilang papel sa mga pahinang iyon
• Mga post na nilikha, iskedyul, o inilathala mo sa pamamagitan ng platform
• Mga komento sa mga post mula sa iyong mga naka-link na pahina ng kumpanya (teksto ng komento, oras at LinkedIn member ID ng taong nagkomento – walang pangalan, larawan ng profile o iba pang datos ng profile): kinukuha lamang nang real time para ipakita sa mga istatistika; hindi iniimbak. Ang mga reaksyon ay ipinapakita lamang bilang kabuuan kada uri ng reaksyon, kasama ang pinagsama-samang estadistika para sa mga pahinang ito (tingnan ang seksyon 5.5a)
• Hindi ia-link ang mga personal na LinkedIn profile. Magpo-post, magko-comment, at magre-reply lamang kami sa LinkedIn sa ngalan ng pahina ng iyong kumpanya.

Mga pahintulot (Saklaw): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Paglalaan: Ang datos ng LinkedIn ay ginagamit nang eksklusibo para sa pamamahala ng mga LinkedIn company page ng kani-kaniyang kliyente. Kasama rito ang paglikha, pagpaplano, at paglalathala ng mga post sa pahina ng kumpanya; ang pagpapakita at manwal na pagsagot sa mga komento sa mga post na ito sa ngalan ng pahina; at ang pagpapakita ng pinagsama-samang estadistika ng mga post at pahina.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng LinkedIn, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, pati na rin para sa pagsasanay ng mga modelo ng AI, at hindi namin ipinapasa ang datos ng LinkedIn ng isang customer sa ibang mga customer. Hindi rin namin inililipat ang datos ng LinkedIn sa mga tagapagbigay ng AI.

Pagtatanggal at pag-urong: Kung ikaw ay mag-disconnect, agad naming tatanggalin ang mga detalye ng pag-login sa LinkedIn, ang datos ng pahina at lahat ng na-import na post ng pahina at estadistika na nakuha sa pamamagitan ng koneksyong ito. Tanging ang mga post na nilikha mo sa pamamagitan ng platform ang itatago, kasama ang LinkedIn ID ng inilathalang post. Ganoon din kung buburahin mo ang iyong account o kung hihingin ito sa amin ng LinkedIn, na napapailalim sa anumang sapilitang obligasyong itinatadhana ng batas para sa pagpapanatili ng datos. Sa kabila nito, ang mas maiikling panahon ng pagpapanatili na nakasaad sa seksyon 5.5a ang ipatutupad. Sumusunod kami sa mga kinakailangan ng LinkedIn sa proteksyon ng datos, seguridad, tiwala, at pag-iimbak.

5.5.2 Mga Pahina ng Facebook

Naproseso ang datos

• Mga token ng awtorisasyon, ID ng pahina, pangalan at logo na ipapakita
• Awtomatikong natukoy na mga link sa pagitan ng mga Facebook Page at Instagram Business Account (ang mga naka-link na account ay 'naipapasa' kapag nagtatatag ng koneksyon)
• Tanging sa lawak na kinakailangan para sa mga aktibong ginagamit na function: mga post, komento, estadistika ng pakikipag-ugnayan
• Mga mensahe sa Messenger: Hinahiling ang pahintulot sa pagkonekta. Hangga't naka-deactivate ang Community Manager, hindi namin kino-kumpiska o iniimbak ang anumang mensahe sa Messenger.

Mga pahintulot (Saklaw): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Paglalaan: Ang datos ng Facebook ay ginagamit lamang para sa administrasyon ng naka-link na Facebook page ng kustomer, partikular para sa paglista ng mga pahina, paglikha, pag-iskedyul, at paglalathala ng mga post, at pagtingin sa estadistika ng pakikipag-ugnayan. Ang pahintulot para sa mga mensahe ay para sa Community Manager at hindi pa ito ginagamit.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng Facebook, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pag-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng Facebook ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng pag-login sa Facebook at anumang datos ng Facebook na nakuha ay tatanggalin kapag nag-log out ka, binura mo ang iyong account, o kapag hiniling ng Meta na gawin namin ito, alinsunod sa anumang sapilitang legal na kinakailangan sa pagpapanatili.

5.5.3 Instagram Negosyo

Naproseso ang datos

• Token ng awtorisasyon, ID ng Instagram Business Account, pangalang ipapakita at larawan ng profile
• Tanging sa lawak na kinakailangan para sa mga aktibong ginagamit na tampok: mga post, komento, insights
• Instagram Direct Messages: Hinahiling ang pahintulot kapag nag-uugnay. Hangga't naka-deactivate ang Community Manager, hindi namin kinukuha o iniimbak ang anumang direct messages.

Mga pahintulot (Saklaw): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ mga saklaw ng Pahina ng Facebook)

Paglalaan: Ang datos ng Instagram ay ginagamit nang eksklusibo para sa administrasyon ng naka-link na Instagram Business Account ng kani-kaniyang customer, partikular para sa paglikha, pag-iskedyul, at paglalathala ng mga post, pamamahala ng mga komento, at pagkuha ng mga insight. Ang pahintulot para sa mga mensahe ay para sa Community Manager at hindi pa ito ginagamit.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng Instagram, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng Instagram ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng pag-login sa Instagram at anumang datos ng Instagram na nakuha ay tatanggalin kapag nag-log out ka, binura mo ang iyong account, o hinihiling sa amin ng Meta na gawin ito, alinsunod sa anumang sapilitang obligasyong itinatadhana ng batas para sa pagpapanatili ng datos.

5.5.4 Mga Thread

Naproseso ang datos

• Token ng awtorisasyon, ID ng account sa Threads, pangalan na ipapakita at larawan ng profile
• Tanging sa lawak na kinakailangan para sa mga aktibong ginagamit na pag-andar: Mga thread ng post at pinagsama-samang estadistika

Mga pahintulot (Saklaw): threads_basic, threads_content_publish, threads_manage_insights

Paglalaan: Ang datos ng Threads ay ginagamit lamang para sa layunin ng pamamahala ng Threads account ng kaukulang customer, partikular para sa paglikha, pag-iskedyul, at paglalathala ng mga post, pati na rin para sa pagkuha ng mga istatistika.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng Threads, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng Threads ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng iyong pag-login sa Threads at anumang datos ng Threads na na-access mo ay tatanggalin kapag nag-log out ka, binura mo ang iyong account, o kung hihingin sa amin ng Meta na gawin ito, alinsunod sa anumang sapilitang obligasyong itinatadhana ng batas para sa pagpapanatili ng datos.

5.5.5 X / Twitter

Naproseso ang datos

• Token ng awtorisasyon, kasama ang petsa ng pag-expire para sa awtomatikong pag-renew (offline.access)
• ID ng Account, pangalang ipapakita at larawan ng profile
• Tanging sa lawak na kinakailangan para sa mga kasalukuyang ginagamit na pag-andar: mga post, kasama ang media

Mga pahintulot (Saklaw): tweet.read, tweet.write, users.read, media.write, offline.access

Paglalaan: Ang X data ay ginagamit nang eksklusibo para sa pamamahala ng kaugnay na presensya ng customer sa X, partikular para sa paglikha, pag-iskedyul, at paglalathala ng mga post, kabilang ang media.

Hindi ginagamit para sa: Hindi namin ibinebenta ang X data, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pag-profile o pagpapayaman ng datos, at hindi namin ipinapasa ang X data ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng iyong X login at anumang datos ng X na na-access mo ay tatanggalin kapag nag-log out ka, binura mo ang iyong account, o hinihiling sa amin ng X na gawin ito, alinsunod sa anumang sapilitang legal na kinakailangan sa pagpapanatili.

5.5.6 YouTube (Google)

Naproseso ang datos

• Mga token ng awtorisasyon (OAuth access at refresh tokens), naka-imbak nang naka-encrypt gamit ang AES-256-GCM
• ID ng channel, pangalan ng channel, larawan ng channel at bansa ng channel (ang bansa ay ginagamit lamang upang matukoy ang time zone para sa mga layunin ng pagpaplano)
• Mga video na inilalathala mo gamit ang PostMaestro.ai, kasama ang pamagat, paglalarawan, mga tag, at mga setting ng visibility, na isinusumite namin sa YouTube para sa iyo
• Para sa tampok na istatistika: isang listahan ng mga video na na-upload sa iyong channel at ang kanilang pampublikong sukatan (mga view, likes, komento), pati na rin ang mga sukatan ng channel (mga subscriber, bilang ng mga video)
• Hindi namin binabasa ang mga pribadong mensahe, komento, kontak o datos ng ibang gumagamit ng YouTube.

Mga pahintulot (Saklaw): youtube.upload (mag-upload ng mga video na ibinahagi mo), youtube.readonly (tingnan ang istatistika ng channel at video), youtube.force-ssl (nakalaan na pag-access sa mga video na inilathala sa pamamagitan ng PostMaestro.ai at sa kanilang mga istatistika)

Paglalaan: Ang datos ng YouTube ay ginagamit lamang upang magbigay ng mga tampok na aktibong ginagamit mo para sa iyong sariling naka-link na YouTube channel: pag-upload at pag-iskedyul ng mga video, pagtingin sa channel sa loob ng app, at pagpapakita ng mga istatistika sa iyong mga nai-publish na video. Gumagamit ang PostMaestro.ai ng YouTube API Services. Sa pagkonekta sa YouTube, sumasang-ayon ka sa Mga Tuntunin ng Serbisyo ng YouTube (https://www.youtube.com/t/terms). Ang pagproseso ng iyong datos ng Google ay pinamamahalaan ng Patakaran sa Privacy ng Google (https://policies.google.com/privacy). Ang paggamit at pagbabahagi ng impormasyong natatanggap ng PostMaestro.ai sa pamamagitan ng Google APIs ay sumusunod sa Patakaran sa Datos ng Gumagamit ng Google API Services (https://developers.google.com/terms/api-services-user-data-policy), kabilang ang mga kinakailangan para sa limitadong paggamit.

Hindi ginagamit para sa: Hindi namin ibinebenta ang YouTube o iba pang datos ng gumagamit ng Google, hindi namin ito ginagamit para sa pag-aanunsyo, pag-profile o pagpapayaman ng datos, hindi namin ito ginagamit para sanayin ang mga modelo ng AI o machine learning, at hindi namin ibinabahagi ang YouTube data ng isang customer sa ibang customer o sa mga ikatlong partido, maliban sa aming mga tagapagbigay ng serbisyo sa hosting at imprastruktura (tingnan ang Seksyon 9), hangga't kinakailangan ito sa teknikal upang maibigay ang serbisyo. Ang aming kawani ay naa-access lamang ang datos na ito kung hihilingin mo ito para sa suporta, sa mga kadahilanang pangseguridad, o upang matupad ang mga legal na obligasyon.

Pagtatanggal at pag-urong: Maaari mong ihinto ang koneksyon sa YouTube anumang oras sa pamamagitan ng mga setting ng app. Pagkatapos, buburahin namin ang mga naka-imbak na token at datos ng channel; anumang estadistikang nakuha ay mabubura kasama ng post o ng iyong account. Bukod dito, maaari mong bawiin ang access ng PostMaestro.ai anumang oras nang direkta sa pamamagitan ng Google sa mga setting ng seguridad ng iyong Google account (https://myaccount.google.com/connections o https://security.google.com/settings/security/permissions). Ang mga token na hindi na magagamit ay awtomatikong ina-invalidate. Binubura rin ang data kung buburahin mo ang iyong account o kung hihingin ito sa amin ng Google, alinsunod sa anumang sapilitang obligasyong itinatadhana ng batas para sa pagpapanatili ng datos.

5.5.7 TikTok

Naproseso ang datos

• Token ng awtorisasyon, ID ng TikTok account, pangalan na ipapakita at larawan ng profile
• Tanging sa lawak na kinakailangan para sa mga aktibong ginagamit na function: mga video, pati na rin ang datos ng profile at estadistika

Mga pahintulot (Saklaw): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Paglalaan: Ang datos ng TikTok ay ginagamit lamang para sa pamamahala ng kaukulang TikTok account ng kustomer, partikular para sa paglalathala ng mga video at para sa pagtingin sa datos ng profile at estadistika.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng TikTok, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng TikTok ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng pag-login sa TikTok at anumang datos ng TikTok na nakuha ay tatanggalin kapag nag-log out ka, binura mo ang iyong account, o hinihiling ng TikTok na gawin namin ito, alinsunod sa anumang sapilitang obligasyong itinatadhana ng batas para sa pagpapanatili ng datos.

5.5.8 Wix

Naproseso ang datos

• Mga detalye ng awtorisasyon sa pamamagitan ng Wix App Installer, kasama ang petsa ng pag-expire para sa awtomatikong pag-renew
• Mga tagapagkilala ng website/blog, kung kinakailangan para sa publikasyon

Mga pahintulot (Saklaw): Mga pahintulot ng app sa pamamagitan ng Wix App Installer (hindi ang tradisyunal na modelo ng saklaw)

Paglalaan: Ang datos ng Wix ay ginagamit lamang para sa layunin ng paglalathala ng mga blog post sa naka-link na Wix website ng kaukulang customer.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng Wix, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng Wix ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng pag-login sa Wix at anumang datos ng Wix na nakuha ay tatanggalin kapag nag-log out ka o binura mo ang iyong account, alinsunod sa anumang sapilitang legal na kinakailangan sa pagpapanatili.

5.5.9 WordPress

Naproseso ang datos

• Isang password ng aplikasyon na ibinigay mo, sa halip na isang OAuth token
• URL ng website at, kung kinakailangan, username para sa publikasyon

Mga pahintulot (Saklaw): Password ng aplikasyon na nilikha mo (hindi OAuth)

Paglalaan: Ang mga detalye ng pag-login sa WordPress ay ginagamit lamang para sa layunin ng paglalathala ng mga blog post sa iyong sariling WordPress website.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng WordPress, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ipinapasa ang datos ng WordPress ng isang customer sa ibang mga customer.

Pagtatanggal at pag-urong: Ang mga detalye ng pag-login sa WordPress ay tatanggalin kapag nag-log out ka o binura mo ang iyong account, alinsunod sa anumang sapilitang kinakailangan ng batas para sa pagpapanatili.

5.5.10 Sariling website

Naproseso ang datos

• Isang webhook URL at lihim na naka-configure mo, sa halip na isang OAuth token

Mga pahintulot (Saklaw): Ang webhook URL at lihim na iyong na-configure (walang OAuth)

Paglalaan: Ang iniimbak na datos ng endpoint ay ginagamit lamang upang ilipat ang mga talaan sa iyong sariling sistema para sa iyo.

Hindi ginagamit para sa: Hindi namin ibinebenta ang datos ng endpoint na ito, hindi rin namin ito ginagamit para sa pag-aanunsiyo, pagbebenta, pagpro-profile o pagpapayaman ng datos, at hindi rin namin ito ipinapasa sa ibang mga customer.

Pagtatanggal at pag-urong: Ang webhook URL at lihim ay tatanggalin kapag nag-disconnect ka o binura mo ang iyong account, alinsunod sa anumang sapilitang legal na kinakailangan sa pagpapanatili.

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasagawa ng kontrata)

Panahon ng pagpapanatili: Hanggang sa matapos ang koneksyon o mabura ang account. Ang mga token na nag-expire at hindi na-renew ay awtomatikong ina-invalidate. Binubura rin ang datos ng platform kung hihingin ito ng kaukulang platform, alinsunod sa anumang sapilitang legal na kinakailangan sa pagpapanatili.

5.5a Mga estadistika at komento

Ang Community Manager (sentral na inbox para sa mga komento at direktang mensahe) ay pansamantalang hindi pinapagana. Sa kasalukuyan, hindi namin kinukuha ang anumang direktang mensahe at hindi rin namin iniimbak ang anumang komento o mensahe sa inbox. Awtomatiko naming tinatanggal ang mga komento sa LinkedIn at ang mga draft na tugon na dati nang iniimbak sa Community Manager.
Sa estadistika, sinusuri lamang namin ang iyong mga naka-konektang account. Para sa LinkedIn, eksklusibo lamang ang mga pahina ng kumpanya; hindi naka-konekta ang mga personal na profile sa LinkedIn. Sinusuri rin ang iba pang naka-konektang platform (kabilang ang Facebook, Instagram, Threads, X, YouTube at TikTok).
Bago ang unang pagsasabay, dapat mong tahasang kumpirmahin na ikaw mismo bilang isang tao ang nagsisimula ng pagsasabay.
Sa panahon ng pag-sync, kinukuha namin ang mga sukatan mula sa iyong mga naka-konektang account at post at iniimbak ang mga ito sa aming mga server upang maging available ang mga istatistika sa lahat ng device. Para sa LinkedIn, mga pinagsama-samang bilang lamang ito (hal. impressions, reactions, komento, clicks, followers); hindi nito isinasama ang mga detalye kung aling mga miyembro ang nag-react o nag-view ng isang post. Tinatanggal namin ang mga pagbanggit sa mga miyembro o iba pang pahina mula sa mga na-import na post ng pahina bago namin ito i-save. Ikaw lamang at ang mga awtorisadong indibidwal sa loob ng iyong kumpanya ang may access.
Kinukuha namin nang direkta mula sa platform ang mga komento sa mga post sa LinkedIn at X kapag binuksan mo ang istatistika o isang post, at hindi namin ito iniimbak. Sa LinkedIn, pinoproseso lamang namin ang teksto ng komento, ang oras, at ang LinkedIn member ID ng taong nagkomento; ipinapakita ng seksyong 'Mga Kamakailang Komento' ang mga komento mula sa nakaraang 48 oras sa iyong pinakabagong mga post sa pahina. Ipinapadala namin nang direkta sa platform ang iyong mga tugon.
Para sa LinkedIn, sumusunod kami sa mga panahon ng pagpapanatili ng LinkedIn at awtomatikong binubura ang: teksto at hilaw na datos mula sa na-import na mga post sa pahina 6 na buwan matapos ang huling pag-access, ang pangalan ng pahina sa mga istatistika pagkatapos ng walong linggo, at ang mga sukatan para sa iyong mga pahina at post ng kumpanya pagkatapos ng isang taon. Ang mga teknikal na ID, tulad ng sa mga post, ay pinananatili. Kung mag-disconnect ka sa LinkedIn, agad naming tatanggalin ang datos na ito (tingnan 5.5.1).
Hindi namin ginagamit ang AI para sa mga komento o tugon. Hindi namin awtomatikong sinusuri ang mga komento o ipinapasa ang mga ito sa mga tagapagbigay ng AI; ikaw mismo ang sumusulat ng mga tugon. Hindi rin namin ginagamit ang datos ng LinkedIn (mga komento, sukatan, datos ng pahina tulad ng pangalan, logo o lokasyon) para sanayin ang mga modelo ng AI o bilang input para sa mga function ng AI.

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagganap ng kontrata para sa pagsinchronisa na inumpisahan mo, ang mga istatistika at manwal na tugon).

Panahon ng pagpapanatili: Ang mga pangunahing datos ay pinananatili hanggang sa mabura ang account o kumpanya; hindi iniimbak ang mga komento. Para sa LinkedIn, ang mas maiikling panahon na nakalista sa itaas (8 linggo, 6 na buwan, 1 taon) ang nalalapat, pati na rin ang agarang pagbura kapag nag-disconnect.

5.6 Mga detalye ng account ng koponan at kumpanya

Para sa mga Account ng Kumpanya na may maraming gumagamit, iniimbak din namin ang mga sumusunod:
• Mga miyembro ng koponan at ang kanilang mga tungkulin
• Mga pahintulot at kontrol sa pag-access (kabilang ang pag-access batay sa papel sa mga profile ng brand at koneksyon sa social media; tanging ang mga awtorisadong papel lamang ang makakatanggap ng mga abiso tungkol sa nalalapit na pag-expire ng mga koneksyon)
• Mga daloy ng trabaho sa pag-apruba at mga komento
• Mga tala ng aktibidad (audit log)
Layunin: Pagtutulungan ng koponan, kontrol sa pag-access, pagsunod

Batayan legal: Artikulo 6(1)(b) at (f) ng GDPR (pagpapatupad ng kontrata, lehitimong interes)

Panahon ng pagpapanatili: Hanggang mabura ang account ng kumpanya

5.7 Mga Abiso (sa app, push notifications at email)

Pinapaalam ka ng PostMaestro.ai tungkol sa mga kaganapan sa iyong account, tulad ng mga komento at pagbanggit, natapos na mga henerasyon, mga publikasyon, mga imbitasyon sa koponan, pagsingil, seguridad, at pagpapanatili. Upang magawa ito, pinoproseso namin:
• Mga abiso sa iyong inbox (ikon na kampanilya), kasama ang mga katayuang 'nabasa' at 'nakatago'
• Ang iyong mga setting ng abiso ayon sa channel, kategorya, seksyon, at pangkat ng koponan
• Para sa push notifications (mobile app at browser): device token, isang random na device ID, pangalan ng device, platform, bersyon ng app at ang oras ng huling paggamit
• Kung bukas ang app sa isang device (signal ng pagiging nakikita, balido sa loob ng 90 segundo), upang hindi ka makatanggap ng karagdagang push notification sa device na kasalukuyan mong ginagamit
Nagpapadala kami ng mga push notification sa pamamagitan ng Firebase Cloud Messaging (Google) at mga email notification sa pamamagitan ng SendGrid (tingnan ang seksyon 6.3).
Maaari mong i-on o i-off ang mga opsyonal na abiso para sa bawat channel sa Lalam → Mga Abiso; maaari mo ring i-on ang mga push notification sa mga setting ng iyong device o browser.
Ipapadala namin sa iyo ang mga abiso na kinakailangan para sa paggamit ng iyong account (hal. mga isyu sa pagbabayad, pangangailangan para sa two-factor authentication, maintenance, mga pagbabago sa Mga Tuntunin at Kundisyon) sa pamamagitan ng app at email, anuman ang iyong mga setting. Hindi kasama rito ang mga abiso sa pag-login at opsyonal ang mga ito (tingnan ang seksyon 12.1). Sa mga pambihirang kaso – gaya ng sa panahon ng maintenance o para sa mga abiso na may kaugnayan sa seguridad – maaari rin kaming magpakita ng mga anunsyo sa pamamagitan ng app at push notifications kahit ano pa man ang iyong mga setting ng kategorya; ang mga ganitong abiso ay minarkahan bilang 'Mahalaga'.
Makakatanggap ka lamang ng mga promosyonal na email (hal. tungkol sa mga bagong tampok) kung nag-subscribe ka sa newsletter (seksyon 6).

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagpapatupad ng kontrata) para sa mga abiso na may kaugnayan sa iyong account; Seksyon 25(2)(2) ng TDDDG kasabay ng Artikulo 6(1)(f) ng GDPR para sa device ID at visibility signal; Artikulo 6(1)(a) ng GDPR (pahintulot sa pamamagitan ng awtorisasyon ng push notification sa iyong device o browser) para sa mga push notification. Ang paglilipat ng device tokens sa Firebase Cloud Messaging (Google) ay isinasagawa batay sa Artikulo 28 ng GDPR; para sa mga paglilipat sa USA, umaasa kami sa Adequacy Decision na may kaugnayan sa EU-US Data Privacy Framework (ang Google LLC ay sertipikado) at, karagdagan pa, sa EU Standard Contractual Clauses alinsunod sa Artikulo 46(2)(c) ng GDPR.

Panahon ng pagpapanatili: Mga nabasang abiso, 30 araw; mga hindi nabasang abiso, 90 araw; maliban kung burahin mo ang mga ito nang mas maaga; mga setting hanggang sa mabura ang account; Ang mga device token ay ina-deactivate pagkatapos ng 60 araw ng kawalan ng aktibidad at binubura 30 araw pagkatapos noon, o agad kapag nag-log out sa device.

5.8 Balita at mga RSS feed

Nag-aalok ang platform ng tampok na balita na, sa default, gumagamit ng AI-powered na pananaliksik (sa pamamagitan ng Perplexity AI) upang magbigay ng mga kaugnay na balita sa industriya. Maaari ka ring magdagdag ng sarili mong RSS feed. Sa paggawa nito, pinoproseso namin:
• Mga query sa paghahanap at mga kagustuhan sa paksa para sa paghahanap ng balita na pinapagana ng AI
• Ang mga URL ng mga RSS feed na idinagdag mo
• Ang iyong mga kagustuhan at kategorya para sa mga feed na ito
• Mga artikulong nabasa o naisave mo
Kinukuha ng plataporma ang nilalaman mula sa mga third-party feed sa pamamagitan ng aming mga server, kaya hindi ipinapadala ang iyong IP address sa mga operator ng RSS feed. Kapag ginagamit mo ang AI-powered na paghahanap ng balita, ipinapadala ang iyong mga query sa paghahanap sa Perplexity AI (tingnan ang seksyon 7.3).
Layunin: Magbigay ng personalisadong balita sa industriya, pananaliksik, at inspirasyon sa nilalaman

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasagawa ng kontrata)

Panahon ng pagpapanatili: Hanggang sa alisin mo ang feed o hanggang sa mabura ang iyong account

5.9 Datos ng persona, avatar, at pag-klon ng boses

Kung gagamit ka ng mga tampok para sa paglikha ng mga virtual na persona, sintetikong boses, avatar o katulad na mga tampok ng pagkakakilanlan na batay sa AI, ipoproseso namin ang datos na kinakailangan para sa layuning ito:
• in-upload na mga larawan, portrait, at mga file ng imahe
• Mga audio recording, mga halimbawa ng pagsasalita at iba pang datos ng pagsasalita
• teknikal na katangian na hango sa mga pagrekord na ito para sa sintesis ng boses o paglikha ng avatar
• ang persona, avatar o mga modelong sintetikong boses na nabuo mula rito
• kaugnay na datos ng proyekto, paggamit at katayuan, pati na rin ang ebidensya ng pahintulot (petsa at oras, bersyon ng teksto ng pahintulot, account ng gumagamit)
Layunin: Magbigay, lumikha, pamahalaan, at gamitin ang mga tungkulin ng persona o boses na inyong hiniling sa loob ng plataporma.
Bago mag-upload ng mga larawan o voice sample, kukunin namin ang iyong tahasang pahintulot at ipapakita sa iyo ang paglalarawan ng layunin. Kung wala ang pahintulot na ito, hindi magagamit ang mga tampok na ito.
Maaari mo lamang gamitin ang materyal na pag-aari mo ng lahat ng kinakailangang karapatan at – kung kinakailangan – may balidong pahintulot mula sa taong nakalarawan o ang tinig ay naririnig. Ipinagbabawal ang pagklona ng tinig o imahe ng ikatlong partido nang walang kanilang paunang tahasang pahintulot (tingnan ang Mga Tuntunin at Kundisyon, Seksyon 6.6).
Ang mga instansya ng mga function na ito ay minamarkahan bilang sintetikong nilalaman at malinaw na nilalagyan ng etiketa. Hindi maaaring i-disable ang paglalagay ng etiketa para sa mga klaseng nilalaman na ito (tingnan ang mga seksyon 8.2 at 8.3).
Maaari mong ipa-bura anumang oras ang mga larawang sanggunian, datos ng wika, at mga modelong nabuo mula rito. Saklaw ng proseso ng pagbura ang materyal na pinagmulan, mga tampok na hango rito, at mga modelo.

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasagawa ng kontrata) at Artikulo 6(1)(a) ng GDPR (pahintulot) para sa mga larawan, audio, at personal na datos ng pinagmulan na in-upload mo. Kung ang datos na ito ay binubuo ng biometric na datos para sa layunin ng natatanging pagkakakilanlan, ang pagproseso ay nakabatay din sa Artikulo 9(2)(a) ng GDPR (malinaw na pahintulot).

Panahon ng pagpapanatili: Hanggang sa kinakailangan lamang para sa paggamit ng kaukulang tampok – hanggang sa burahin mo ang datos, bawiin ang iyong pahintulot, o burahin ang iyong account, hangga't walang salungat na obligasyong itinatadhana ng batas.

Karapatan na bumawi: Pag-urong ng pahintulot: Kung ang pagproseso ay nakabatay sa iyong pahintulot, maaari mong bawiin ang iyong pahintulot anumang oras para sa hinaharap. Pagkatapos ng pag-urong, ang mga kaugnay na Persona at Voice na mga function ay hindi na magiging magagamit, buo man o bahagya.

07 Pagpoproseso ng datos na sinusuportahan ng AI at mga tagapagbigay ng AI

Gumagamit ang PostMaestro.ai ng iba't ibang AI provider upang makabuo ng nilalaman. Kapag aktibong ginagamit mo ang kaukulang tampok, ang iyong input at ang nalikhang nilalaman mula rito ay ipinapadala sa mga provider na ito. Ipinapaliwanag ng Seksyon 8 ang mga kinakailangan sa transparency at paglalagay ng label na naaangkop sa nalikhang nilalaman.

7.1 OpenAI (paglikha ng teksto)

Tagapagbigay: OpenAI Ireland Limited, Ikalawang Palapag, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland; Ang pagproseso ay isinasagawa nang bahagya ng OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA
Gamit: Paglikha ng teksto, mga caption, mga paglalarawan, at mga ideya gamit ang mga modelong GPT
Isinumite ang datos: ang iyong teksto, mga prompt, at datos ng tatak (para sa paglikha ng konteksto)
Proteksyon ng datos: Ang pag-access ay sa pamamagitan ng API. Hindi ginagamit ng OpenAI ang datos ng API upang sanayin ang mga modelo nito.
Lokasyon: USA. Ang OpenAI ay hindi sertipikado sa ilalim ng EU-US Data Privacy Framework; ang datos ay inililipat batay sa EU Standard Contractual Clauses (Artikulo 46(2)(c) ng GDPR).
Karagdagang impormasyon: https://openai.com/policies/privacy-policy

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasagawa ng kontrata); Paglilipat sa isang ikatlong bansa batay sa Artikulo 28 ng GDPR (kasunduan sa pagproseso ng datos) kasabay ng Artikulo 46(2)(c) ng GDPR (mga karaniwang kontraktwal na probisyon ng EU)

Patakaran sa Pagkapribado ng OpenAI

7.2 Google Gemini (paglikha ng imahe)

Tagapagbigay: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Paggamit: Paglikha ng mga imahe gamit ang Google Gemini 2.5 Flash
Mga datos na ibinigay: ang iyong mga prompt ng imahe, mga detalye ng tatak, mga template ng estilo
Proteksyon ng datos: Pinoproseso ng Google ang datos alinsunod sa Patakaran sa Privacy ng Google Cloud.
Lokasyon: USA/EU (depende sa rehiyon ng server)
Karagdagang impormasyon: https://policies.google.com/privacy
Paalala sa teknikal: Depende sa pagkakaroon, ipoproseso ang iyong kahilingan sa pamamagitan ng isa sa dalawang channel – Google AI Studio o Google Cloud Vertex AI (parehong pinapatakbo ng Google). Kung naka-enable ang opsyon sa paghahanap sa web, maaaring gumamit din ang Google ng live na paghahanap sa web upang tumulong sa paglikha ng imahe.

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

Patakaran sa privacy ng Google

7.3 OpenRouter (AI-based na pag-ruta para sa paglikha ng imahe)

Tagapagbigay: OpenRouter, Inc., USA
Paggamit: Ang OpenRouter ay ginagamit bilang alternatibong layer ng pag-ruta para sa paglikha ng imahe at ipinapasa ang iyong kahilingan sa naaangkop na naka-configure na AI model (kasalukuyang mga Google Gemini image model). Sa gayon, nagbibigay ang OpenRouter ng karagdagang paraan upang ma-access ang parehong mga modelo na direktang konektado rin sa pamamagitan ng Google (tingnan ang seksyon 7.2)
Mga datos na ipinadala: ang iyong mga prompt ng imahe, mga sangguniang imahe kapag nag-e-edit ng umiiral na mga imahe (bilang datos ng imahe), nais na aspeto ng sukat at resolusyon
Proteksyon ng datos: Pinoproseso ng OpenRouter ang kahilingan at ipinapasa ito sa tagapagbigay ng modelong nasa ilalim; naaangkop din ang patakaran sa privacy ng tagapagbigay na iyon.
Lokasyon: Estados Unidos
Karagdagang impormasyon: https://openrouter.ai/privacy

Patakaran sa Pagkapribado ng OpenRouter

7.4 Mistral AI (OCR at pagkilala sa teksto)

Tagapagbigay: Mistral AI, 15 Rue des Halles, 75001 Paris, Pransya
Paggamit: OCR (Optical Character Recognition) para sa pagbabasa ng teksto mula sa mga larawan at dokumento
Ipinadalang datos: Mga na-upload na larawan, mga scan, mga screenshot para sa pagkilala ng teksto
Proteksyon ng datos: Ang Mistral AI ay nakabase sa EU at sumusunod sa GDPR.
Lokasyon: EU (Pransya)
Karagdagang impormasyon: https://mistral.ai/terms/

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasakatuparan ng kontrata), Artikulo 28 ng GDPR (pagpoproseso ng datos sa ngalan ng tagapangasiwa); pagpoproseso sa loob ng EU

Patakaran sa Privacy ng Mistral AI

7.5 Perplexity AI (Pananaliksik, Balita at Paglikha ng Teksto)

Tagapagbigay: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA
Gamit: Pananaliksik sa Internet gamit ang real-time na paghahanap sa web, pagsusuri ng katotohanan, pagbibigay ng balitang pang-industriya, at paglikha ng teksto
Mga modelo: Iba't ibang modelo ng Perplexity para sa kontekstuwal na paglikha ng teksto at pananaliksik
Mga datos na ipinadala: mga query sa paghahanap, mga paksa, konteksto, mga prompt ng teksto
Proteksyon ng datos: Pinoproseso ng Perplexity ang mga katanungan upang makapagbigay ng mga resulta ng paghahanap at nilalaman.
Lokasyon: USA. Ang Perplexity AI ay hindi sertipikado sa ilalim ng EU-US Data Privacy Framework; ang datos ay inililipat batay sa EU Standard Contractual Clauses (Artikulo 46(2)(c) ng GDPR).
Karagdagang impormasyon: https://www.perplexity.ai/hub/legal/privacy-notice

Patakaran sa Pagkapribado ng Perplexity

7.6 Antropiko (pagbuo ng teksto)

Tagapagbigay: Anthropic PBC, 548 Market Street, PMB 42098, San Francisco, CA 94104, USA
Gamit: Paglikha ng teksto, pagsusuri, at mga ideya ng nilalaman gamit ang mga modelo ng Claude
Isinumite na datos: ang iyong teksto, mga prompt, at datos ng tatak (para sa paglikha ng konteksto)
Proteksyon ng datos: Ang pag-access ay sa pamamagitan ng API. Hindi ginagamit ng Anthropic ang datos ng API upang sanayin ang mga modelo nito.
Lokasyon: USA. Ang Anthropic ay hindi sertipikado sa ilalim ng EU-US Data Privacy Framework; ang datos ay inililipat batay sa EU Standard Contractual Clauses (Artikulo 46(2)(c) ng GDPR).
Karagdagang impormasyon: https://www.anthropic.com/legal/privacy

Patakaran sa Privacy ng Anthropic

7.7 Fal.ai (mga modelo ng paglikha ng imahe)

Tagapagbigay: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, USA
Paggamit: Advanced na paglikha ng imahe gamit ang iba't ibang AI na modelo (kabilang ang FLUX)
Isinumite ang datos: mga prompt ng larawan, mga parameter ng estilo, mga larawang sanggunian
Proteksyon ng datos: pinoproseso ng fal.ai ang datos para sa paglikha ng larawan.
Lokasyon: USA. Ang fal.ai ay hindi sertipikado sa ilalim ng EU–US Data Privacy Framework; ang datos ay inililipat batay sa EU Standard Contractual Clauses (Artikulo 46(2)(c) ng GDPR).
Tala sa paglalagay ng label: Sa aming kaalaman, walang provider-side watermarks ang fal.ai. Kaya naman kami mismo ang naglalagay ng lahat ng label sa output mula sa mga modelong ito (metadata at content credentials; tingnan ang seksyon 8.2).
Bukod sa paglikha ng imahe, ginagamit din ang fal.ai para sa awtomatikong pagtanggal ng background (ang mga modelong 'BiRefNet v2' at 'Pixelcut', pareho na naka-host sa fal.ai platform), halimbawa kapag awtomatikong gumagawa ng mga paunang larawan ng produkto.
Karagdagang impormasyon: https://fal.ai/legal/privacy-policy

Patakaran sa Privacy ng Fal.ai

7.8 Creatomate (paglilikha ng video at thumbnail)

Tagapagbigay: Creatomate BV, Netherlands
Paggamit: Awtomatikong paglikha ng mga thumbnail ng video, mga grapiko para sa social media, mga slideshow
Ipinadalang datos: ang iyong mga larawan, teksto, at mga template ng disenyo
Proteksyon ng datos: Ang Creatomate ay nakabase sa EU at sumusunod sa GDPR.
Lokasyon: EU (Netherlands)
Karagdagang impormasyon: https://creatomate.com/privacy-policy

Batayan legal: Art. 6(1)(b) GDPR (pagpapatupad ng kontrata)

Patakaran sa Pagkapribado ng Creatomate

7.9 DeepL (Salin ng nilalaman)

Tagapagbigay: DeepL SE, Maarweg 165, 50825 Cologne, Germany
Gamit: Awtomatikong pagsasalin ng mga teksto ng artikulo, mga post sa blog, mga newsletter, mga abiso, at mga teksto ng email ng sistema sa ibang mga wika.
Mga datos na ibinigay: ang mga teksto na isasalin (hal. nilalaman ng post) at ang pinagmulan at target na mga wika
Proteksyon ng datos: Ang DeepL ay isang Aleman/Europyong kumpanya; ang pagpoproseso ng datos ay isinasagawa sa loob ng EU.
Lokasyon: EU (Alemanya)
Karagdagang impormasyon: https://www.deepl.com/de/privacy

Batayan legal: Artikulo 6(1)(b) ng GDPR (pagsasakatuparan ng kontrata), Artikulo 28 ng GDPR (pagpoproseso ng datos sa ngalan ng tagapangasiwa ng datos)

Patakaran sa Privacy ng DeepL

7.10 LangSmith / LangChain (AI na pagtiyak ng kalidad at pagsubaybay)

Tagapagbigay: LangChain, Inc., USA
Paggamit: Kapag naka-enable sa panig ng server, ini-log ng LangSmith ang mga prosesong isinasagawa ng aming mga AI agent (hal. mga multi-stage na workflow sa paglikha ng nilalaman) para sa pagtiyak ng kalidad, pagsusuri ng mga error, at pagmamanman ng pagganap.
Ipinadalang datos: mga prompt, mga hakbang sa pagitan, at mga tugon mula sa mga kaugnay na AI na daloy ng trabaho – maaaring maglaman ito ng datos ng nilalaman at tatak
Proteksyon ng datos: Ang pag-access sa proyekto ng LangSmith ay limitado sa mga awtorisadong kawani.
Lokasyon: USA (o EU endpoint, kung naka-configure)
Karagdagang impormasyon: https://www.langchain.com/privacy-policy

Batayan legal: Artikulo 6(1)(b) at (f) ng GDPR (pagganap ng kontrata para sa mga AI na function, lehitimong interes sa pagtiyak ng kalidad); Paglilipat sa mga ikatlong bansa batay sa Artikulo 28 ng GDPR (kasunduan sa pagproseso ng datos) kasabay ng Artikulo 46(2)(c) ng GDPR (mga karaniwang kontraktwal na probisyon ng EU)

Patakaran sa Privacy ng LangChain

7.11 Tesseract.js (OCR para sa mga larawan at scan)

Paggamit: Open-source na OCR engine para sa pagkilala ng teksto sa mga in-upload na larawan, mga screenshot, at mga scan
Pagpoproseso: Isinasagawa nang lokal sa browser o sa aming mga server sa EU.
Ipinadalang datos: mga file ng imahe para sa pagkilala ng teksto
Proteksyon ng datos: Ang Tesseract ay bukas na pinagmulan, walang paglilipat ng datos sa mga ikatlong partido.
Lokasyon: Lokal na pagpoproseso / EU server

Batayan legal: Art. 6(1)(b) GDPR (pagpapatupad ng kontrata)

7.12 Pagpoproseso ng dokumento (mga file sa opisina, PDF, atbp.)

Gumagamit kami ng iba't ibang kasangkapan upang iproseso ang mga na-upload na dokumento:
• Parser ng opisina: Pagbabasa ng mga file ng Word (.docx), Excel (.xlsx) at PowerPoint (.pptx)
• Mammoth: Pagkoconvert ng mga Word document
• Pag-parse ng PDF: pagkuha ng teksto mula sa mga PDF na dokumento
• XLSX: Pagpoproseso ng mga Excel file
• Pag-parse ng CSV: Pagbabasa ng CSV na datos
• Cheerio: Pag-scrape ng web para sa pagsusuri ng website (Brand Analyzer)
Layunin: Pagsusuri ng iyong mga patnubay sa tatak, mga dokumento, at mga website para sa Brand Analyzer
Pagpoproseso: Isinasagawa sa aming mga EU server (AWS)
Proteksyon ng datos: Lahat ng mga kasangkapan ay bukas na mapagkukunan o tumatakbo sa aming sariling mga server.

Batayan legal: Art. 6(1)(b) GDPR (pagpapatupad ng kontrata)

7.13 Google APIs (integrasyon ng YouTube at Gmail)

Paggamit: Integrasyon sa mga serbisyo ng Google (YouTube para sa mga video post, Gmail para sa mga abiso sa email)
Ipinadalang datos: mga OAuth token para sa awtorisasyon, datos ng post para sa YouTube
Proteksyon ng datos: Pinoproseso ng Google ang datos alinsunod sa Patakaran sa Privacy ng Google.
Lokasyon: USA/EU
Karagdagang impormasyon: https://policies.google.com/privacy
Katayuan: Kasalukuyang binubuo para sa integrasyon sa YouTube

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

7.14 Mahalagang paalala tungkol sa pagpoproseso ng AI

Ang iyong datos ay ipapadala lamang sa mga kaukulang provider kapag aktibong ginagamit mo ang nasabing AI na function.

Pinoproseso ng mga tagapagbigay ng AI ang iyong datos para lamang sa layunin ng pagbibigay ng hinihinging serbisyo (paglikha ng nilalaman, pagsasalin, pagkilala ng teksto, pananaliksik).

May mga kasunduan sa pagproseso ng datos alinsunod sa Artikulo 28 ng GDPR na naipatupad sa lahat ng mga tagapagbigay ng AI; sa kaso ng mga tagapagbigay mula sa mga ikatlong bansa, mayroon ding EU Standard Contractual Clauses alinsunod sa Artikulo 46(2)(c) ng GDPR (tingnan ang Seksyon 16).

Pinipigilan namin ang paglilipat ng personal na datos sa mga tagapagbigay ng AI sa kung ano ang kinakailangan para sa kani-kanilang tungkulin at hindi namin inililipat ang anumang detalye ng kontak, detalye ng bayad, o detalye ng pag-login mula sa iyong account. Gayunpaman, hindi ganap na maiiwasan ang paglilipat ng personal na datos: ang mga prompt, profile ng tatak, teksto ng sanggunian, at mga na-upload na larawan at dokumento ay maaaring maglaman ng personal na datos kung ilalagay o ia-upload mo ang naturang impormasyon.

Kaya naman, huwag maglagay ng anumang personal na datos na nauugnay sa ikatlong partido, anumang espesyal na kategorya ng personal na datos ayon sa Artikulo 9 ng GDPR, o anumang kumpidensyal na impormasyon sa mga prompt o pag-upload, maliban kung kinakailangan ito para sa nais na pag-andar o kung mayroon kang kinakailangang karapatan at pahintulot.

Para sa mga nilalamang midya na aming ginagawa, gumagamit kami ng mga mekanismong teknikal na pagsisiwalat at paglalagay ng etiketa gaya ng metadata, mga kredensyal ng nilalaman, mga watermark, at mga nakikitang paalala. Makikita ang mga detalye at ang paghahati ng mga responsibilidad sa ilalim ng Artikulo 50 ng EU AI Act sa Seksyon 8.

Maaaring magbago ang mga modelo at tagapagbigay na ginagamit habang umuusad ang pag-unlad. Ilalahad namin ang anumang makabuluhang pagbabago sa patakarang ito sa privacy (tingnan ang seksyon 20).

08 Pagiging bukas at paglalagay ng label sa AI (Artikulo 50 ng EU AI Act)

Ang PostMaestro.ai ay isang AI na sistema na lumilikha ng sintetikong nilalaman: teksto, mga larawan, mga video, mga grapiko at – kung magagamit – mga sintetikong boses. Ang mga ganitong sistema ay sakop ng mga obligasyong pangtransparensiya na nakasaad sa Artikulo 50 ng Regulation (EU) 2024/1689 hinggil sa Artipisyal na Intelihensiya ('EU AI Act'). Ipinapaliwanag ng seksyong ito kung aling mga obligasyon ang tinutupad namin bilang tagapagbigay, at alin ang naaangkop sa iyo bilang operator kapag naglathala ka ng nilalamang nabuo.

8.1 Pagsisiwalat ng pakikipag-ugnayan sa isang sistemang AI

Sa PostMaestro.ai, nakikipag-ugnayan ka nang direkta sa mga sistemang AI. Lahat ng mga function na lumilikha, nag-e-evaluate, nagbubuod, nagsasalin, o nagpapalitan ng salita ng nilalaman ay pinapagana ng AI at nakalagay bilang ganoon sa user interface.
Ang paunawa ay dapat ibigay bago ang unang pakikipag-ugnayan, at dapat itong malinaw, madaling maunawaan, at malinaw na naiiba sa iba pang mga elemento ng interface ng gumagamit (Artikulo 50(1) ng EU AI Act).
Ibinibigay namin ang impormasyong ito sa isang madaling ma-access na anyo at tinitiyak naming sumusunod ito sa mga kinikilalang kinakailangan sa accessibility (Artikulo 50(5) ng EU AI Act).
Maaaring hindi kumpleto, lipas na, o hindi tumpak sa katotohanan ang mga tugon at mungkahi na ibinigay ng AI. Hindi ito bumubuo ng legal, buwis, medikal, o pinansyal na payo.

8.2 Pagmamarka na mababasa ng makina ng nilikhang nilalaman

Sa ilalim ng Artikulo 50(2) ng EU AI Act, ang nilalamang nilikha ng mga AI system na gumagawa ng sintetikong larawan, tunog, video, o teksto ay dapat markahan bilang artipisyal na nilikha o manipulado sa isang format na nababasa ng makina. Dapat epektibo, interoperable, matatag, at maaasahan ang pagmamarka.
Ipinapatupad namin ang kinakailangang ito gamit ang ilang magkakaugnay na pamamaraan, dahil, sa kasalukuyang antas ng teknolohiya, walang iisang pamamaraan na mag-isa ang makakamit ang kinakailangang katatagan:
• Pinagmumulan ng metadata sa file: Iinebed namin nang direkta sa mga file ng larawan at video ang standardisadong metadata. Kasama rito ang larangang 'Digital Source Type' ng IPTC (na may mga halagang 'trainedAlgorithmicMedia' para sa ganap na sintetikong media at 'compositeWithTrainedAlgorithmicMedia' para sa AI-na-edit na totoong-mundong footage), Mga paglalarawan ng Dublin Core ("AI GENERATED"), mga datos ng EXIF, at isang nakalaang XMP namespace (https://postmaestro.ai/ns/ai-transparency/1.0/) na naglalaman ng mga detalye ng AI system, bersyon ng modelo, klase ng nilalaman, oras ng paglikha, at katayuan ng paglalagay ng label.
• Mga Kredensyal ng Nilalaman (C2PA): Ang mga larawan, video, at audio file ay ibinibigay din na may cryptographically signed na patunay ng pinagmulan alinsunod sa pamantayang C2PA (mga detalye sa 8.2a).
• Mga watermark sa panig ng provider: Kung magbibigay ang kaukulang provider ng modelo ng mga hindi nakikitang watermark, pinananatili ang mga ito at hindi tinatanggal. Para sa mga modelong larawan ng Google Gemini, ito ang pamamaraang SynthID ng pag-watermark.
• Pagpapatunay: Pagkatapos magsulat, binabasa muli namin ang marker at itinatala ang katayuan ng bawat file (hindi pa tapos, wasto, nawawala, tinanggal). Kung mabigo ang pag-embed, ipinapatupad namin ang kitang-kitang paglalagay ng label para sa mga klaseng sensitibong nilalaman.
• Pagtutol sa pagbabago ng format: Kung ang isang plataporma o isang hakbang sa konbersyon ay mag-aalis ng metadata, nananatiling epektibo ang nakapaloob na optical watermark bilang pangunahing mekanismo ng proteksyon (tingnan ang 8.3).
Katayuan ng pagpapatupad at takdang oras: Ang mga obligasyong pangkalinawan sa ilalim ng Artikulo 50 ng EU AI Act ay ipinatupad na simula 2 Agosto 2026. Para sa mga AI system na – tulad ng PostMaestro.ai – ay nasa merkado na bago ang petsang ito, ang panahon ng transisyon ay magtatagal hanggang 2 Disyembre 2026. Ganap naming ipatutupad ang mga pamamaraang inilarawan sa itaas sa loob ng panahong ito at idodokumento ang katayuan ng pagpapatupad nang panloob.
Ang sanggunian sa paunawang ito sa privacy lamang ay hindi nakakatugon sa mga kinakailangan ng Artikulo 50(2) ng EU AI Act. Ang siyang mahalaga ay ang makinang mababasa na tag sa mismong file.

8.2a Mga pinirmahang patunay ng pinagmulan (C2PA Content Credentials)

Bilang karagdagan sa metadata na tinukoy sa 8.2, nagbibigay kami ng mga larawang ginawa at inedit ng AI (JPEG, PNG, WebP), mga video (MP4) at mga audio file (MP3, WAV) na may cryptographically signed na patunay ng pinagmulan alinsunod sa bukas na pamantayan ng Coalition for Content Provenance and Authenticity (C2PA). Maaaring basahin ng mga plataporma at kasangkapang pang-beripikasyon ang patunay na ito at ipakita ito, halimbawa, bilang icon na 'CR' (Content Credentials).
Noong 18 Oktubre 2026, kinumpirma ng C2PA ang PostMaestro.ai bilang isang Generator Product na sumusunod (Assurance Level 1) sa loob ng Conformance Programme nito.
Laman ng pagsisiwalat: Pangalan at bersyon ng software ("PostMaestro.ai"), paraan ng paglikha (buong AI-generated o AI-edited), pangalan ng AI system o modelong ginamit, oras ng paglikha, kung naipasok ang isang nakikitang AI label, at ang digital na pirma. Sa kaso ng mga pag-edit at media na ibinigay bilang pinagkukunan ng materyal sa AI model (hal. mga larawang sanggunian, produkto o portrait, mga logo), dapat isama sa pagsisiwalat ang kanilang mga pangalan ng file, mga format ng file, at isang cryptographic hash value. Kung ang mismong source file ay may C2PA statement, ito ang ginagamit. Hindi naka-embed ang mga thumbnail ng source file.
Hindi nito isinasama ang pangalan, email address, o mga identifier ng account ng gumagamit o ng kanilang kumpanya. Pinananatili namin ang mga pangalan ng file ng mga template nang eksakto kung paano ito na-upload; mangyaring huwag magtalaga ng mga pangalan ng file na naglalaman ng personal na detalye (hal. 'max-mustermann.jpg') kung hindi ito dapat lumabas sa inilathalang nilalaman.
Ang pagpirma ay isinasagawa gamit ang isang sertipiko mula sa Nexaluna AI Solutions UG (limited liability). Ang pribadong susi sa pagpirma ay naka-imbak sa AWS Key Management Service (rehiyon ng Frankfurt), kung saan ito ay protektado sa loob ng mga hardware security module at hindi umaalis sa serbisyong ito. Kung ipinapahiwatig ng isang kasangkapang beripikasyon na mapagkakatiwalaan ang sertipiko ay nakasalalay sa kung kinikilala nito ang nag-isyong awtoridad sa sertipikasyon (hal. sa pamamagitan ng C2PA Trust List).
Timestamp: Upang matiyak na nananatiling mapapatunayan ang pirma kahit na lipas na ang sertipiko, maaari itong samahan ng timestamp mula sa isang serbisyo ng pag-timestamp. Tanging hash value lamang ang ipinapadala; hindi ipinapadala ang file o anumang personal na datos.
Ang patunay ay bahagi ng file at inilalathala kasama nito. Sa antas na 'No EU labelling', walang patunay ng pinagmulan na naka-embed. Ang mga platapormang muling nagko-encode o nagko-convert ng mga file kapag ini-upload ay maaaring alisin ang patunay; ang nakapaloob na nakikitang marka ay hindi naaapektuhan nito (tingnan 8.3).

Batayan legal: Artikulo 6(1)(c) ng GDPR kasabay ng Artikulo 50(2) ng Regulasyon (EU) 2024/1689 (makina-nababasang pagmamarka ng nilalamang nilikha ng AI) at Artikulo 6(1)(b) ng GDPR (pagbibigay ng napagkasunduang label sa kontrata).

8.3 Ang iyong mga obligasyon bilang isang operator kaugnay ng mga deepfake at nakikitang pagmamarka ng EU

Kung maglalathala ka ng nilalamang nilikha ng PostMaestro.ai, itinuturing kang isang 'operator' sa ilalim ng EU AI Act. Ang obligasyong magbunyag sa ilalim ng Artikulo 50(4) ng EU AI Act para sa mga larawan, video, at audio na nilalaman na may mapanlinlang na pagkakatulad sa totoong mga tao, lugar, o pangyayari ('deepfakes') ay direktang naaangkop sa iyo.
Opisyal na mga logo ng EU: Upang matupad ang obligasyong ito, ibinibigay ng PostMaestro.ai ang mga opisyal na logo ng Komisyon ng Europa, na direktang naka-embed sa mga imahe bilang mga vector na grapiko:
1. 'GINAWA NG AI' (badge na hugis tableta): Para sa mga larawan at nilalamang midya na ganap na sintetiko ang pagkakagawa.
2. 'BAYANGGIT NG AI' (Pill Badge): Para sa mga umiiral na larawan o litrato sa totoong buhay na binago o inayos gamit ang generative AI.
3. 'AI' (bilog na icon): Para sa sintetikong nilalamang boses at bilang pamalit para sa napakakipot na format ng larawan o maliliit na paunang tanawin kung saan hindi mababasa ang teksto.
Tatlong antas ng paglalagay ng etiketa: Bago ilathala, maaari kang pumili sa pagitan ng tatlong antas para sa bawat midyum sa menu ng EU:
• AI badge + metadata (pangkaraniwan para sa hiniwangis na nilalaman): Nakapaloob na EU visual badge kasama ang machine-readable na XMP/IPTC file metadata at isang pinirmahang C2PA patunay ng pinagmulan (tingnan 8.2a).
• Metadata lamang: Kumpletong machine-readable na XMP/IPTC provenance metadata at impormasyon sa pinagmulan ng C2PA sa loob ng file, ngunit walang nakikitang badge sa larawan.
• Walang pag-label ng EU: Ganap na kawalan ng nakikitang badge, pagtanggal ng metadata ng pinagmulan ng AI mula sa file, at walang pahayag ng pinagmulan ng C2PA.
Mga sapilitang paghihigpit para sa sensitibong nilalaman: Para sa mga photorealistic na larawan ng tao (content class A1) at mga sintetikong boses (content class V1), kinakailangan ng batas ang nakikitang label. Hangga't aktibo ang toggle ng EU AI Act ng tatak para sa kaukulang wika, ipinapatigil ng sistema ang mga opsyon na 'Metadata only' at 'No EU labelling' ('LABEL_REQUIRED') para sa mga klaseng ito. Kung naka-off ang switch para sa isang wika dahil hindi nilalayon ang nilalaman para sa merkado ng EU, maaaring lumipat ang gumagamit sa 'Metadata only'; ang machine-readable na label ay palaging nananatili ('METADATA_REQUIRED'). Ang gumagamit ang may pananagutan sa pagsunod sa mga kinakailangan sa paglalagay ng label sa kaugnay na target na pamilihan.
Obligado kang suriin, sa iyong sariling pananagutan, bago ilathala, kung ang napiling paraan ay tumutugon sa mga kinakailangan ng EU AI Act at sa mga alituntunin ng kaukulang target na plataporma.

8.3a Eskema ng kulay ng badge, pagsusuri ng kontraste at komposisyon

Upang matiyak na ang legal na label ay hindi nakakaapekto sa biswal na kalidad ng iyong post habang nananatiling nababasa, nag-aalok ang PostMaestro.ai ng mga nababagong opsyon sa disenyo:
• Mga magagamit na pagpipilian ng kulay: Sa menu ng EU, maaari kang pumili mula sa limang pagpipilian: 'Auto' (default), 'Itim', 'Puti', 'Itim 50% transparent' at 'Puti 50% transparent'.
• 'Auto' na default na mode: Awtomatikong pumipili ng 50 porsyentong semi-transparent na label na may pinakamainam na contrast laban sa background – 50 porsyentong puti sa madilim na sulok, 50 porsyentong itim sa maliwanag na sulok.
• Pagpaplano ng komposisyon ng AI: Kapag lumilikha ng mga prompt, ang aming mga prompt agent (Visual Agent, Thumbnail Agent, Visual Creator) ay maagap na nagpaplano para sa isang tahimik, mababang-detalye na sulok ng imahe (disclosureCorner) na malaya sa teksto, mukha, o logo, at nagmumungkahi ng angkop na kulay (disclosureStyle).
• Pagsusuri ng kontrasteng algoritmiko: Sa panahon ng pagre-render, sinusukat ng sistema ang aktwal na liwanag at karaniwang paglihis ng target na sulok. Kung ang aktwal na liwanag ng imahe ay naiiba sa mungkahi ng ahente, awtomatikong inaayos ng renderer ang kulay upang maiwasan ang mga hindi nababasang display (hal. madilim na badge sa madilim na anino).

8.3b Mga larawang in-upload ng gumagamit ('Walang AI na larawan') at ang siklo ng buhay ng mga bersyong walang label

Walang maling pag-uuri ng tunay na media: Ang mga file na ikaw mismo ang nag-upload o ang tunay na media mula sa Content Library ay kinikilala ng sistema na hindi gawa ng AI (aiOrigin: false) at minarkahan sa interface ng neutral na kulay-abo na katayuan bilang 'Walang AI na imahe'. Sa default, walang AI label na inilalapat sa midyang ito.
Boluntaryong pag-tag ng AI: Kung nais mo, maaari ka ring magdagdag nang boluntaryo ng EU label at metadata sa iyong mga pag-upload (hal. alinsunod sa panloob na patakaran ng kumpanya o sa kaso ng hybrid edits). Maaaring alisin ang boluntaryong label anumang oras.
Pansamantalang bersyong walang marka (malinis na pinagmulan): Upang payagan kang lumipat nang madali sa iba't ibang antas ('Badge + metadata', 'Metadata lamang', 'Walang paglalagay ng label') hanggang sa paglalathala, iniimbak ng PostMaestro.ai ang hilaw na bersyon ng larawan na walang label sa isang ligtas na imbakan sa panahon ng pagbuo ng draft.
Hindi na mababawi na pagtanggal pagkatapos ng paglalathala: Sa sandaling mailathala ang isang artikulo (status na 'nalathala'), nagkakabisa ang aming awtomatikong proseso ng paglilinis ng datos (post-media-cleanup): ang lahat ng hindi naka-markang draft na bersyon ay hindi na mababawi na tinatanggal mula sa aming mga server. Ang katayuan ng publikasyon ng post ay permanenteng naitatakda, kaya hindi maaaring tanggalin nang hindi napapansin ang mga tag sa hinaharap.

Panahon ng pagpapanatili: Ang mga burdang hindi naka-label ay nananatili lamang sa aming mga sistema hanggang sa oras ng publikasyon o hanggang mabura ang post ng burda.

8.4 Mga teksto na nilikha ng AI at pananagutang editoryal

Pagdating sa mga teksto, ang Artikulo 50 ng EU AI Act ay mas makitid ang depinisyon kaysa sa mga imahe, audio, at video. Ang obligasyon sa pagsisiwalat ay ipinatutupad lamang kung natutugunan ang lahat ng tatlong sumusunod na kondisyon:
1. Ang teksto ay nilikha o hinawakan ng AI.
2. Ilalathala ang teksto.
3. Ang layunin ng publikasyon ay ipaalam sa publiko ang mga usaping may kaugnayan sa interes ng publiko – gaya ng balita, komentaryong pampulitika o panlipunan, at mga kontribusyon sa pampublikong debate.
Hindi nalalapat ang kinakailangan sa paglalagay ng label kung ang nilalaman ay sumailalim sa pagsusuri ng tao o kontrol ng editoryal at may natural o legal na tao na may pananagutang editoryal para sa publikasyon.
Walang pangkalahatang kinakailangan na lagyan ng label ang lahat ng teksto na nilikha ng AI. Ang sinumang gumagamit ng AI bilang pantulong na kasangkapan, sinusuri ang mga teksto nang editoryal, at siya mismo ang may pananagutan para rito, ay karaniwang hindi napapailalim sa anumang karagdagang kinakailangan sa paglalagay ng label.
Ang PostMaestro.ai ay idinisenyo nang eksakto para sa layuning ito: ang teksto na nilikha nito ay inilaan bilang mungkahi. Bago mag-iskedyul o maglathala, hinihingi namin ang tahasang kumpirmasyon na nasuri mo na ang teksto at tinatanggap mo ang pananagutang editoryal dito. Itinatala namin ang kumpirmasyong ito, kasama ang oras, account ng gumagamit, at bersyon ng teksto, upang manatiling mapapatunayan ang eksepsyon.
Ang tala sa aplikasyon ay nagsasabing: "Ang tekstong ito ay isang mungkahi. Mangyaring suriin ito bago ilathala. Sa pagsuri nito, tinatanggap mo ang pananagutang editoryal."
Kung wala ang pagsusuring ito, hindi mo dapat ilathala ang mga hiniwang teksto bilang nilalaman na pinananagutan mo sa editoryal; maaaring ipatupad ang kinakailangan sa pagsisiwalat sa ilalim ng Artikulo 50(4) ng EU AI Act.

8.5 Walang pagkilala sa emosyon at walang kategoryalisasyon ng biometriko

Ang PostMaestro.ai ay hindi gumagamit ng anumang sistema ng pagkilala sa emosyon at hindi nito hinuhulaan ang mga emosyon, emosyonal na kalagayan, o intensyon mula sa biometric na datos.
Hindi namin isinasagawa ang kategoryalisasyon gamit ang biometriko, pagkilala sa mukha, biometric na pagkilala, o ang pagtukoy ng mga protektadong katangian tulad ng etnikong pinagmulan, opinyong pampulitika, relihiyon, pagiging kasapi sa unyon ng manggagawa, kalusugan, o oryentasyong sekswal.
Ang mga function sa pagsusuri gaya ng Pagpapatunay ng Ideya, Tagasuri ng Tatak, o pagsusuri ng pagganap ay tumutukoy lamang sa datos ng nilalaman, tatak, at abot – hindi sa mga indibidwal at hindi rin sa mga biometric na katangian.
Samakatuwid, ang mga kinakailangan sa impormasyon alinsunod sa Artikulo 50(3) ng EU AI Act para sa mga sistema ng pagkilala sa emosyon at kategorisasyon ng biometriko ay hindi naaangkop sa amin.

8.6 Ipinagbabawal na paggamit: paglalarawan ng mga pribadong gawaing sekswal nang walang pahintulot at paglalarawan ng pang-aabuso sa bata

Artikulo 5 ng EU AI Act ay nagbabawal sa mga AI system na ang makatwirang inaasahang kinalabasan ay hindi kusang-loob na malalapit na larawan (NCII) o materyal ng sekswal na pang-aabuso sa bata (CSAM). Bilang tagapagbigay ng pangkalahatang-gamit na kasangkapang panglikha ng larawan at video, sinusuri namin ang panganib ng maling paggamit mula pa sa yugto ng disenyo at nagpapatupad kami ng mga teknikal na pananggalang.
Mga panukalang pangprotekta na ipinatupad:
• Mga filter sa input na humaharang sa mga kaugnay na prompt bago pa man tawagin ang mga modelo ng larawan at video
• Mga filter sa output at ang mga setting ng seguridad ng mga ginagamit na tagapagbigay ng modelo
• Pagharang sa nilalaman na nakatuon sa mga menor de edad sa isang sekswal na konteksto o nagpapakita ng mga intimate na larawan ng mga natutukoy na indibidwal
• Pag-disable sa mga function ng Persona at Boses nang walang nakadokumentong pahintulot ng paksa ng datos (tingnan ang seksyon 5.9)
• Pag-log ng mga na-block na kahilingan para matukoy ang pang-aabuso, at ang opsyon na pansamantalang suspindihin ang mga apektadong account
Ang anumang paggamit ng plataporma para sa mga layuning ito ay mahigpit na ipinagbabawal at magreresulta sa agarang pagsuspinde ng account at, kung may batayan upang maghinala ng krimeng paglabag, sa pakikilahok ng mga kaukulang awtoridad.
Iulat ang maling paggamit: Maaari mong iulat ang mga paglabag anumang oras sa info@nexaluna.ai, gamit ang linyang paksa na 'Report AI misuse'. Inuuna namin ang pagsusuri ng mga papasok na ulat at kikumpirmahin namin ang pagtanggap.
Idodokumento namin ang aming pagtatasa ng panganib mula sa yugto ng disenyo, ang mga filter na ginamit, at ang pagproseso ng mga ulat sa loob ng organisasyon, at ibinibigay namin ang impormasyong ito sa mga kaukulang awtoridad kapag hiniling.

8.7 Pagtatalaga ng mga tungkulin: mga tagapagbigay at mga operator

Ang tagapagbigay, alinsunod sa kahulugan ng EU AI Act, ay ang Nexaluna AI Solutions UG (limited liability) para sa PostMaestro.ai AI system. Nasasailalim kami sa mga obligasyon ng tagapagbigay, partikular sa makinang mababasang paglalagay ng etiketa sa mga kinalabasan alinsunod sa Artikulo 50(2) at sa pagsisiwalat ng pakikipag-ugnayan ng AI alinsunod sa Artikulo 50(1).
Itinuturing kang operator sa sandaling gamitin mo ang plataporma sa iyong sariling pananagutan at maglathala ng nilalamang nilikha mo. Sumasailalim ka sa mga obligasyon ng isang operator, partikular sa kinakailangang pagsisiwalat ayon sa Artikulo 50(4) para sa mga deepfake at mga teksto na may pampublikong interes.
Ang mga base model na ginagamit ay nagmula sa mga ikatlong partido (tingnan ang Seksyon 7). Sila ang mga tagapagbigay ng kani-kanilang AI model; kami naman ang tagapagbigay ng AI system na itinayo sa ibabaw nila.
Pinananatili namin ang isang panloob na rehistro ng lahat ng mga modelo na ginagamit, kasama ang kanilang mga takdang tungkulin, at ina-update ito tuwing may pagbabago.
Tungkol sa kakayahan sa AI na itinakda sa Artikulo 4 ng EU AI Act, sinasanay namin ang aming mga kawani sa paggamit ng mga sistemang AI na ginagamit namin at itinatala namin ang mga sesyon ng pagsasanay.

8.8 Pangangasiwa at mga reklamo

Simula noong 29 Hulyo 2026, ang Federal Network Agency ang may-katungkulan na awtoridad sa pagbabantay sa merkado, sentral na punto ng pakikipag-ugnayan, at lupon para sa mga reklamo para sa EU AI Act sa Alemanya.
Pederal na Ahensiya ng Network, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
Maaari kang magsumite ng mga reklamo tungkol sa transparency ng AI doon anumang oras. Hinihiling namin na makipag-ugnayan ka muna sa amin sa info@nexaluna.ai upang agad naming maresolba ang iyong isyu.

09 Pagpoproseso ng bayad (Stripe)

Ginagamit namin ang Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) para sa pagproseso ng bayad.

Ang mga sumusunod na datos ay ipinapadala sa Stripe kapag may mga bayad na ginawa:

• Pangalan at email address

• Mga detalye ng bayad (numero ng credit card, petsa ng pag-expire, CVV)

• Tirahan para sa paniningil (kung tinukoy)

• Halaga at mga detalye ng transaksyon

Hindi namin iniimbak ang anumang kumpletong detalye ng pagbabayad (mga numero ng credit card, CVV). Iniimbak lamang ang mga ito ng Stripe.

Tumatanggap lamang kami ng mga sumusunod mula sa Stripe:

• ID ng Transaksyon

• Katayuan ng bayad (matagumpay/nabigo)

• Huling 4 na digit ng paraan ng pagbabayad (para sa iyong talaan)

• ID ng Customer ng Stripe (para sa paulit-ulit na bayad)

Batayan legal: Art. 6(1)(b) GDPR (pagsasagawa ng kontrata)

Ikatlong bansa: Ang Stripe ay sertipikado sa EU-US Data Privacy Framework at nag-aalok ng mga server sa EU.

Panahon ng pagpapanatili: datos ng transaksyon 10 taon (legal na obligasyong panatilihin), mga paraan ng pagbabayad hanggang sa burahin mo

Karagdagang impormasyon: https://stripe.com/de/privacy

10 Pag-iimbak ng datos at database

10.1 Sistema ng Backend ng Strapi

Ang lahat ng datos ng iyong account, nilalaman, at mga setting ay nakaimbak sa aming backend system:
• Backend na balangkas: Strapi CMS (bukas na pinagmulan)
• Database: PostgreSQL
• Pagho-host: AWS (rehiyon ng EU)
• Enkripsyon: SSL/TLS para sa paghahatid ng datos, naka-encrypt ang database kapag naka-rest, bcrypt para sa mga password
Tanging mga awtorisadong empleyado at sistema lamang ang may access.

10.2 AWS Hosting at Paghahatid ng Nilalaman

Ang aming mga rehiyonal na mapagkukunan ng AWS ay pinapatakbo sa mga rehiyon ng EU:
• Pangunahing lokasyon ng server at imbakan: Frankfurt (eu-central-1); iba pang rehiyon sa EU lamang kung ito ay naaangkop na naka-configure para sa indibidwal na mga serbisyo
• S3 buckets: Para sa mga static na asset at mga file ng media
• RDS PostgreSQL: Para sa pagho-host ng database
• CloudFront: Pandaigdigang Content Delivery Network; sa panahon ng paghahatid, ang nilalaman at teknikal na datos ng koneksyon ay maaaring iproseso sa pamamagitan ng mga edge na lokasyon sa labas ng EU o EEA
Pinoproseso ng AWS ang datos ng mga customer bilang isang tagaproseso ng datos alinsunod sa Artikulo 28 ng GDPR, batay sa AWS Data Processing Addendum (AWS DPA).
Para sa anumang paglilipat sa mga ikatlong bansa, awtomatikong nalalapat ang EU Standard Contractual Clauses na isinama sa AWS Terms of Service. Sa ilalim ng shared responsibility model, ang pagpili at ligtas na pagsasaayos ng mga rehiyon at serbisyo ay aming responsibilidad.

AWS GDPR Sentro Mga Tuntunin ng Serbisyo ng AWS, kabilang ang Mga Tuntunin sa Pagproseso ng Datos at Mga Karaniwang Klausula sa Kontrata

Batayan legal: Art. 6(1)(b), (f) ng GDPR (pagtupad ng kontrata, lehitimong interes)

Panahon ng pagpapanatili: Tingnan ang kani-kaniyang uri ng datos (datos ng account hanggang sa pagtanggal, datos ng pagsingil 10 taon, atbp.)

11 seguridad ng datos

Gumagamit kami ng komprehensibong teknikal at organisasyonal na mga hakbang upang protektahan ang iyong datos:

• Enkripsyon ng SSL/TLS para sa lahat ng paglilipat ng datos (HTTPS)
• Bcrypt na pag-encrypt para sa mga password (na may salt)
• Magagamit bilang opsyon ang Two-factor authentication (2FA)
• Mga audit sa seguridad ng aplikasyon (kabilang ang awtomatikong pag-scan para sa kahinaan) at pagsusuri ng mga software dependency sa bawat deployment, na may nakatakdang deadline para sa pag-aayos ng mga kilalang kahinaan sa seguridad
• Kontrol sa pag-access at pagpapatunay para sa lahat ng mga sistema
• Pag-encrypt ng database at ng mga awtomatikong backup nito kapag naka-rest (pinamamahalaan ng AWS)
• Firewall; ang database ay hindi pampublikong naa-access mula sa internet
• Regular na pag-update ng software at mga security patch
• Kontrol sa pag-access na nakabatay sa papel (RBAC) para sa mga account ng koponan
• Mga tala ng audit para sa mga aksyong may kaugnayan sa seguridad
• AES-256-GCM na pag-encrypt para sa mga naka-imbak na access token ng social media (access/refresh tokens)
• Mga naka-pirma, pansamantalang parameter ng estado ng OAuth (HMAC-SHA256) at PKCE (S256) sa X/Twitter upang protektahan laban sa mga pag-atake ng CSRF at pag-agaw ng code
• Proteksyon laban sa bot at spam sa pagrerehistro/pag-login gamit ang Cloudflare Turnstile

Sa kabila ng lahat ng mga hakbang sa seguridad, hindi matitiyak ang ganap na seguridad kapag naglilipat ng datos sa pamamagitan ng Internet. Mangyaring protektahan mo rin nang personal ang iyong mga detalye sa pag-access.

12 Mga serbisyo ng suporta, seguridad, at awtomasyon

Gumagamit din kami ng mga sumusunod na third-party provider para sa seguridad ng account, proteksyon laban sa pandaraya, suporta, at panloob na awtomasyon:

12.1 ipinfo.io (geolokasyon ng IP para sa mga prompt ng seguridad sa pag-login)

Tagapagbigay: ipinfo.io / IPinfo LLC, USA
Paggamit: Kapag naka-enable ang mga abiso sa pag-login, tinutukoy namin ang tinatayang lokasyon (bansa, kontinente, operator ng network) batay sa IP address sa tuwing mag-login ang isang gumagamit. Gamit ang impormasyong ito at ang tagapagpakilala ng browser, gumagawa kami ng fingerprint ng device upang matukoy ang pag-log in mula sa mga bagong device o mula sa mga bagong bansa. Sa kasong ito, ipapaalam namin sa iyo sa app, sa pamamagitan ng push notification at email, tungkol sa device at sa tinatayang lokasyon ng pag-log in.
Mga datos na ipinapadala: ang iyong IP address sa oras ng pagpaparehistro. Ang mga pribado/lokal na IP address ay na-filter nang maaga at hindi ipinapadala.
Hindi namin iniimbak ang IP address; sa halip, para sa pinakamaraming 20 na pinakahuling ginamit na device, iniimbak namin ang isang hindi na mababalik na hash value na binubuo ng browser, operating system, uri ng device at bansa, pati na rin ang oras ng huling pag-login.
Hindi kami nagpapadala ng abiso sa unang beses mong mag-log in pagkatapos mong buksan ang device
Tandaan: Ang mga abiso ng pag-login ay naka-disable nang default. Maaari mo silang i-enable o i-disable sa iyong mga setting ng seguridad. Para sa mga account ng kumpanya, maaaring i-enable ng may-ari ng account ang mga ito para sa lahat ng miyembro; kung walang aktibong abiso ng pag-login, walang prompt na lilitaw.
Lokasyon: USA
Karagdagang impormasyon: https://ipinfo.io/privacy-policy

Batayan legal: Artikulo 6(1)(f) ng GDPR (makatuwirang interes sa seguridad ng account) at Artikulo 32 ng GDPR (seguridad ng pagproseso). Para sa mga paglilipat sa USA, nalalapat ang EU Standard Contractual Clauses alinsunod sa Artikulo 46(2)(c) ng GDPR.

Patakaran sa Privacy ng ipinfo.io

12.2 Cloudflare Turnstile (proteksyon laban sa bot at spam)

Tagapagbigay: Cloudflare, Inc., USA
Gamit: Upang protektahan ang mga proseso ng pagpaparehistro at pag-login sa loob ng app, pati na rin ang mga form ng newsletter at pag-unsubscribe sa website na ito, mula sa mga awtomatikong kahilingan (bots) gamit ang isang hindi nakakaabala na CAPTCHA na pamamaraan
Mga datos na ipinapadala: mga interaksyon at mga signal ng browser para sa pagtukoy ng bot, pati na rin ang iyong IP address
Patakaran sa Privacy: Ang Cloudflare ay sertipikado sa ilalim ng EU-US Data Privacy Framework
Lokasyon: USA/EU
Karagdagang impormasyon: https://www.cloudflare.com/privacypolicy/

Batayan legal: Artikulo 6(1)(f) ng GDPR (makatarungang interes sa seguridad ng IT at pag-iwas sa maling paggamit)

Patakaran sa Privacy ng Cloudflare

12.3 Linya (Sistema ng Pabalik-impormasyon at Suporta sa Ticket)

Tagapagtustos: Linear Orbit, Inc., USA
Gamit: Panloob na pagproseso ng puna, mga mensahe ng error ("Mag-ulat ng problema") at mga kahilingan para sa suporta bilang mga tiket
Mga datos na ibinigay: ang iyong email address, ang teksto ng iyong puna o ulat ng isyu, ang pahina o tampok na kinauukulan, at anumang mga screenshot na maaaring nakalakip.
Pakitandaan: Ang mga komento at status update mula sa Linear ay ipapadala sa iyo sa pamamagitan ng email para sa iyong kaalaman.
Lokasyon: Estados Unidos
Karagdagang impormasyon: https://linear.app/privacy

Batayan legal: Artikulo 6(1)(b) at (f) ng GDPR (pagsasakatuparan ng kontrata/suporta; lehitimong interes sa pagpapabuti ng produkto)

Patakaran sa Pagkapribado ng Linear

12.4 GitHub (awtomasyon ng daloy ng trabaho)

Tagapagbigay: GitHub, Inc. (Microsoft), USA
Gamit: Purong teknikal na awtomasyon – kapag na-publish ang isang blog post, na-trigger ang isang GitHub Actions workflow na, bukod sa iba pa, ay nagsisimula ng pagpapadala ng katugmang abiso sa newsletter.
Ipinadalang datos: Metadata ng post (slug, wika, panloob na ID ng dokumento) – walang personal na datos ng gumagamit
Lokasyon: Estados Unidos
Karagdagang impormasyon: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Batayan legal: Artikulo 6(1)(f) ng GDPR (lehitimong interes sa teknikal na awtomasyon)

Patakaran sa Privacy ng GitHub

13 Ang iyong mga karapatan bilang paksa ng datos

Mayroon kang mga sumusunod na karapatan kaugnay ng iyong personal na datos:

11.1 Karapatan sa impormasyon (Art. 15 GDPR)

Maaari mong hilingin ang impormasyon tungkol sa personal na datos na nakaimbak namin anumang oras.

11.2 Karapatan sa pagtama (Art. 16 GDPR)

Maaari mong hilingin ang pagwawasto ng hindi tumpak na datos o ang pagkumpleto ng hindi kumpletong datos.

11.3 Karapatan sa pagtanggal (Art. 17 GDPR)

Maaari mong hilingin ang pagtanggal ng iyong personal na datos, basta't walang legal na obligasyong panatilihin ito.

11.4 Karapatan sa paghihigpit (Art. 18 GDPR)

Maaari mong hilingin na limitahan ang pagproseso ng iyong datos.

11.5 Karapatan sa paglilipat ng datos (Art. 20 GDPR)

Maaari mong makuha ang iyong datos sa isang istrukturadong, karaniwang ginagamit at nababasang-makina na format at mailipat ito sa ibang tagapagbigay.

11.6 Karapatan na tumutol (Art. 21 GDPR)

Maaari kang tutol sa pagproseso ng iyong datos kung ito ay nakabatay sa lehitimong interes (Art. 6(1)(f) GDPR).

11.7 Pag-atras ng pahintulot (Art. 7(3) GDPR)

Kung ang pagproseso ay nakabatay sa iyong pahintulot, maaari mong bawiin ang pahintulot na ito anumang oras. Ang legalidad ng pagproseso na isinagawa hanggang sa pagbawi ay nananatiling hindi naaapektuhan.

11.8 Karapatan na maghain ng reklamo (Art. 77 GDPR)

May karapatan kang magsampa ng reklamo sa isang awtoridad sa pangangasiwa ng proteksyon ng datos, lalo na sa bansang Miyembro kung saan ka karaniwang nakatira, nagtatrabaho, o kung saan naganap ang diumano'y paglabag.

Paggamit ng iyong mga karapatan

Upang isagawa ang iyong mga karapatan, mangyaring makipag-ugnayan sa aming koponan sa proteksyon ng datos sa privacy@nexaluna.ai. Ipoproseso namin ang iyong kahilingan sa loob ng 30 araw.

14 Awtomatikong paggawa ng desisyon at pag-pro-profile

Hindi kami gumagawa ng anumang desisyon batay lamang sa awtomatikong pagproseso na nagdudulot ng legal na epekto sa iyo o sa katulad na paraan ay malaki ang epekto nito sa iyo (Artikulo 22(1) ng GDPR).

Ang mga evaluative AI na function tulad ng Pagpapatunay ng Ideya, Tagasuri ng Tatak, Pagmamarka ng Nilalaman, at mga pagtataya ng pagganap ay nagbibigay lamang ng mga hindi nakagagapos na mungkahi at pagtatasa tungkol sa nilalaman at mga tatak. Hindi nila sinusuri ang mga indibidwal at hindi nagdudulot ng mga desisyon na may kinalaman sa mga indibidwal.

Ang mga awtomatikong proseso na may agarang epekto sa iyong account ay nauugnay lamang sa pagtupad ng kontrata at seguridad: ang pagbabara sa mga singil na aksyon kapag nauubos na ang iyong balanse ng token, ang awtomatikong pag-top up ng token kasunod ng iyong naunang pag-aktibo, proteksyon laban sa bot sa panahon ng pagpaparehistro at pag-login, at ang pagbabara sa mga input ng aming mga filter para sa pang-aabuso (tingnan ang seksyon 8.6).

Kung ang awtomatikong pagsusuri sa seguridad o pang-aabuso ay magreresulta sa pagiging limitado ng iyong account, maaari kang humiling ng manwal na pagsusuri anumang oras, ipaliwanag ang iyong paninindigan at maghain ng apela laban sa desisyon. Upang gawin ito, mangyaring makipag-ugnayan sa info@nexaluna.ai.

Walang pag-iskor ng kredito, sa kahulugan ng pagsusuri ng kredibilidad sa utang, ang isinasagawa. Ang pagproseso ng bayad, kabilang ang pag-iwas sa pandaraya, ay isinasagawa ng Stripe (tingnan ang seksyon 9) alinsunod sa sarili nitong mga pamamaraan.

15 Pangkalahatang-ideya: Lahat ng ikatlong panig na tagapagbigay (mga subprocessor) na ginagamit

Ang sumusunod na talahanayan ay nagbibigay ng pangkalahatang-ideya ng lahat ng third-party provider na nagpoproseso ng personal na datos para sa amin:

Tagapagbigay	Layunin	Lokasyon	Batayan legal
Amazon Web Services (AWS)	Pagho-host, imprastruktura ng server, database (PostgreSQL)	EU (pangunahing imbakan, partikular sa Frankfurt); pandaigdigang paghahatid sa pamamagitan ng CloudFront	Artikulo 28 ng GDPR (AVV)
Guhit	Pagpoproseso ng bayad	Estados Unidos/Unyong Europeo	Artikulo 28 ng GDPR (AVV), EU-US DPF
SendGrid (Twilio)	Pamamahagi ng email (mga newsletter, mga email ng serbisyo at mga abiso)	Estados Unidos	Artikulo 28 ng GDPR (AVV), EU-US DPF
OpenAI	Paglikha ng teksto (mga modelo ng GPT)	Estados Unidos	Artikulo 28 ng GDPR (Mga Karaniwang Klausula sa Kontrata) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Karaniwang Klausula sa Kontrata)
Pagkalito ng AI	Pananaliksik, paghahanap sa web, paglikha ng teksto	Estados Unidos	Artikulo 28 ng GDPR (Mga Pamantayang Kontraktwal na Klausula) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Pamantayang Kontraktwal na Klausula)
Google Gemini	Paglikha ng imahe	Estados Unidos/Unyong Europeo	Artikulo 28 ng GDPR (AVV), EU-US DPF
Mistral AI	OCR (Optical Character Recognition)	EU (Pransya)	Artikulo 28 ng GDPR (AVV)
Fal.ai	Paglikha ng imahe, pagtanggal ng background	Estados Unidos	Artikulo 28 ng GDPR (Mga Karaniwang Klausula sa Kontrata) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Karaniwang Klausula sa Kontrata)
Likha-mato	Mga thumbnail ng video, biswal na pag-eedit	EU (Netherlands)	Artikulo 28 ng GDPR (AVV)
Antropiko	Paglikha ng teksto (Claude)	Estados Unidos	Artikulo 28 ng GDPR (Mga Pamantayang Kontraktwal na Klausula) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Pamantayang Kontraktwal na Klausula)
Firebase (Google)	Mga push notification (mobile app at browser)	Estados Unidos/Unyong Europeo	Artikulo 28 ng GDPR (Pangkalahatang Regulasyon sa Proteksyon ng Datos), EU-US DPF
Tesseract.js	OCR para sa mga larawan/scan (bukas na pinagmulan)	Lokal na pagproseso / EU	Artikulo 6(1)(b) ng GDPR
Mga API ng Google	Pagsasama ng YouTube at Gmail	Estados Unidos/Unyong Europeo	Artikulo 28 ng GDPR (AVV), EU-US DPF
Buksan ang Router	Pag-ruta ng AI model (paglikha ng imahe)	Estados Unidos	Artikulo 28 ng GDPR (Mga Pamantayang Kontraktwal na Klausula) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Pamantayang Kontraktwal na Klausula)
Malalim na L	Salin ng nilalaman	EU (Alemanya)	Artikulo 28 ng GDPR (AVV)
LangChain / LangSmith	Asiguransiya ng kalidad at pagsubaybay ng AI	Estados Unidos	Artikulo 6(1)(f) ng GDPR, Artikulo 28 ng GDPR (Pagpoproseso ng Ikatlong Partido) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Pamantayang Kontraktwal na Tadhana)
ipinfo.io	Geolokasyon ng IP para sa mga paalala sa seguridad ng pag-login	Estados Unidos	Artikulo 6(1)(f) ng GDPR, Artikulo 46(2)(c) ng GDPR (SCC)
Liniyar	Sistema ng tiket para sa puna at suporta	Estados Unidos	Artikulo 28 ng GDPR (Mga Pamantayang Kontraktwal na Klausula) kasabay ng Artikulo 46(2)(c) ng GDPR (Mga Pamantayang Kontraktwal na Klausula)
Cloudflare (Turnstile)	Proteksyon laban sa bot at spam (CAPTCHA)	Estados Unidos/Unyong Europeo	Artikulo 28 ng GDPR (Pangkalahatang Regulasyon sa Proteksyon ng Datos), EU-US DPF
GitHub (Microsoft)	Awtomasyon ng daloy ng trabaho (post sa blog)	Estados Unidos	Artikulo 6(1)(f) ng GDPR, EU-US DPF (Microsoft)

Nakapaloob kami sa mga kontrata sa lahat ng mga tagaproseso ng datos alinsunod sa Artikulo 28 ng GDPR. Para sa mga tagapagbigay sa mga ikatlong bansa na walang desisyon sa pagiging sapat, karagdagang pinagtibay namin ang EU Standard Contractual Clauses alinsunod sa Artikulo 46(2)(c) ng GDPR at idinokumento ang pagtatasa ng epekto sa paglilipat ng datos (tingnan ang Seksyon 16). Ang buong pangalan at address ng mga AI provider ay makikita sa Seksyon 7. Pinananatili naming napapanahon ang listahang ito; mangyaring sumangguni sa petsa sa simula ng pahayag na ito para sa kasalukuyang kalagayan.

16 Pang-internasyonal na paglilipat ng datos

Ang ilan sa aming mga tagapagbigay ng serbisyo ay nakabase sa, o may mga lokasyon ng server sa, USA o iba pang mga ikatlong bansa sa labas ng EU/EEA. Ito ay partikular na naaangkop sa OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear at GitHub.

Ang mga paglilipat na ito ay isinasagawa nang regular at sistematiko bilang bahagi ng pang-araw-araw na operasyon. Kaya hindi namin ito ibinabatay sa mga eksepsiyon para sa indibidwal na kaso, kundi sa angkop na mga pananggalang:

• Kasunduan sa pagproseso ng datos alinsunod sa Artikulo 28 ng GDPR kasama ang kaukulang tagapagbigay ng serbisyo

• Ang EU Standard Contractual Clauses ng European Commission alinsunod sa Artikulo 46(2)(c) ng GDPR, na sinamahan ng karagdagang teknikal at organisasyonal na mga pananggalang (pag-encrypt, kontrol sa pag-access, pagbabawas ng datos)

• Desisyon sa pagiging sapat alinsunod sa Artikulo 45 ng GDPR, basta ang tagapagbigay ay sertipikado sa ilalim ng EU-US Data Privacy Framework. Kasalukuyang ganito ang kaso para sa Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase at Microsoft/GitHub.

Sa aming kaalaman, ang OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter at LangChain ay hindi sertipikado sa ilalim ng EU-US Data Privacy Framework. Ang paglilipat sa mga tagapagbigay na ito ay isinasagawa batay sa EU Standard Contractual Clauses alinsunod sa Artikulo 46(2)(c) ng GDPR.

Para sa bawat paglilipat sa ikatlong bansa na walang desisyon sa pagiging sapat, nagsasagawa kami ng Pagsusuri sa Epekto ng Paglilipat at idinedokumento ito. Maaari naming ibigay sa iyo ang kasalukuyang katayuan ng mga kontrata at pagsusuri kapag hiniling sa info@nexaluna.ai.

Umaasa kami sa Artikulo 49(1)(b) ng GDPR nang eksklusibo sa tunay na indibidwal na mga kaso kung saan kinakailangan ang paglilipat upang matupad ang kontratang partikular mong hiniling at isang beses lamang itong mangyayari.

Sa kabila ng mga garantiyang ito, hindi ganap na maiiwasan na maaaring hilingin ng mga awtoridad sa ibang bansa ang pag-access sa naipadalang datos alinsunod sa kanilang pambansang batas. Kaya naman, hindi mo dapat isama ang anumang personal na datos ng ikatlong partido o partikular na sensitibong impormasyon sa mga prompt o pag-upload (tingnan ang seksyon 7.14).

Kapag naihahatid ang nilalaman sa buong mundo gamit ang Amazon CloudFront, maaaring iproseso ng AWS ang teknikal na datos ng koneksyon sa mga edge na lokasyon sa labas ng EEA. Ang AWS Data Processing Addendum ang naaangkop dito; ang Standard Contractual Clauses na inaprubahan ng European Commission ay isinama sa AWS Terms of Service para sa mga naturang paglilipat sa ikatlong bansa at awtomatikong ipinatutupad.

17 Mga panahon ng pag-iimbak at pagtanggal ng datos

Ina-imbak lang namin ang iyong datos hangga't kinakailangan para sa kani-kanilang layunin:

• Datos ng account: Hanggang sa mabura ang account
• Mga datos ng nilalaman: Hanggang sa manu-manong pagtanggal o pagtanggal ng account
• Datos ng newsletter: Hanggang sa pag-unsubscribe; hindi nakumpirmang pag-subscribe sa loob ng 30 araw; patunay ng pahintulot sa loob ng 3 taon pagkatapos ng pag-unsubscribe (tingnan seksyon 6.2)
• Mga abiso sa inbox: mababasa sa loob ng 30 araw, hindi nabasa sa loob ng 90 araw, maliban kung mabura nang mas maaga (tingnan ang seksyon 5.7)
• Mga token ng device para sa push notifications: ina-deactivate pagkatapos ng 60 araw ng kawalan ng aktibidad, binubura 30 araw pagkatapos noon
• Mga datos sa accounting: 10 taon (legal na obligasyong panatilihin alinsunod sa Seksyon 147 ng German Fiscal Code (AO))
• Mga katanungan sa suporta: 3 taon pagkatapos ng pagkumpleto
• Mga log file ng server: 7 araw, sinundan ng awtomatikong pag-aalis ng pagkakakilanlan (tingnan ang seksyon 4.1)
• Personal na datos at datos ng boses: Hanggang sa burahin mo ito o bawiin ang iyong pahintulot (tingnan ang seksyon 5.9)
• Ebidensya kaugnay ng pag-label ng AI (status ng pag-label, mga sertipiko ng pagsubok, mga dokumentadong paglihis): 3 taon mula sa petsa ng paglikha, upang matugunan ang mga obligasyon sa pag-iingat ng talaan alinsunod sa EU AI Act

Pagtatanggal ng account

Maaari mong burahin ang iyong account anumang oras sa pamamagitan ng mga setting.

Kapag nabura na ang isang account, ang lahat ng personal na datos ay mabubura sa loob ng 30 araw.

Eksception: Ang datos ng accounting ay itinatago nang 10 taon alinsunod sa mga kinakailangang itinatadhana ng batas.

Ang mga na-publish na post sa social media ay nananatili sa kani-kanilang plataporma at kailangang burahin nang hiwalay doon.

Para sa mga koneksyon sa Meta (Facebook/Instagram), sinusuportahan din namin ang awtomatikong callback ng Meta para sa pagtanggal ng datos: kapag in-disconnect mo ang app sa mga setting ng iyong Facebook account, awtomatiko naming natatanggap ang kahilingan para sa pagtanggal at ibinibigay ang status ng pagproseso sa pamamagitan ng isang status URL na ibinigay ng Meta.

18 Mga cookies at pagsubaybay

18.1 Teknikal na kinakailangang cookies

Gumagamit kami ng mga teknikal na kinakailangang cookies at, sa iyong pahintulot, mga opsyonal na cookies:
• Session cookie (mga setting ng wika)
• Paboritong tema (madilim/magaan na mode)
• Sesyon ng pag-login (pagkatapos magparehistro sa app)
• Lokal na imbakan (wika/bansa, walang lokasyon)
Ang teknikal na kinakailangang datos na ito ay kailangan para sa paggana ng website.

18.2 Opsyonal na cookies (analytics at marketing)

Gumagamit kami ng Google Analytics at iba pang mga kasangkapan upang suriin ang pag-uugali ng mga gumagamit at para sa mga layunin ng pagmemerkado:

• Analytics cookies (hal. Google Analytics): Upang suriin ang pag-uugali ng gumagamit

• Mga cookie sa pagmemerkado: Upang magpakita ng personalisadong patalastas

• Mga cookie para sa social media: Para sa mga function ng social media

Maaari mong ibigay o huwag ibigay ang iyong pahintulot sa pamamagitan ng cookie banner.

Walang opsyonal na cookies ang itatakda nang walang iyong pahintulot.

18.3 Pamamahala ng cookie

Maaari mong pamahalaan at burahin ang mga cookie sa mga setting ng iyong browser.

Pakitandaan na ang pag-disable ng mga teknikal na kinakailangang cookies ay maaaring maglimita sa paggana ng website.

Maaari mong i-adjust ang iyong mga setting ng cookie anumang oras sa pamamagitan ng link sa footer o sa cookie banner.

Batayan legal: Para sa mga teknikal na kinakailangang cookies, Seksyon 25(2)(2) ng TDDDG kasabay ng Artikulo 6(1)(f) ng GDPR; para sa opsyonal na analytics at marketing cookies: Seksyon 25(1) ng TDDDG kasabay ng Artikulo 6(1)(a) ng GDPR (pahintulot). Walang opsyonal na cookies ang itatakda nang walang iyong pahintulot.

19 Mga bata at kabataan

Ang PostMaestro.ai ay hindi para sa mga taong wala pang 16 na taong gulang.

Ang mga taong wala pang 16 na taong gulang ay hindi pinapayagang gumamit ng plataporma.

Kapag nalaman naming may isang taong wala pang 16 na taong gulang ang nakagawa ng account, agad naming ito tatanggalin.

Kung pinaghihinalaan mong may menor de edad na naglikha ng account nang walang pahintulot ng magulang, mangyaring makipag-ugnayan sa amin sa info@nexaluna.ai.

20 Mga pagbabago sa patakarang ito sa privacy

Inilalaan namin ang karapatang baguhin ang patakaran sa privacy na ito kung kinakailangan upang maiayon ito sa mga pagbabago sa legal na kalagayan o sa aming mga serbisyo.

Aabisuhan ka namin ng anumang makabuluhang pagbabago sa pamamagitan ng email o sa pamamagitan ng isang malinaw na paunawa sa website.

Ang pahayag na ito ay bersyon 3.9, na may petsang 18 Oktubre 2026. Maaari mong palaging mahanap ang pinakabagong bersyon sa postmaestro.ai/privacy.

Ang patakaran sa privacy na ito ay magagamit sa ilang wika. Ang mga pagsasalin ay ibinibigay para sa iyong impormasyon lamang; kung sakaling may hindi pagkakatugma, ang bersyong Aleman ang mananaig.

20.1 Kasaysayan ng rebisyon

Bersyon 3.9 (18 Oktubre 2026): Bagong Seksyon 8.2a tungkol sa mga pirmahang patunay ng pinagmulan (C2PA Content Credentials): Laman ng kredensyal, lagda gamit ang susi sa AWS Key Management Service sa Frankfurt, timestamp gamit lamang ang hash value, walang datos ng gumagamit, kumpirmasyon bilang Generator Product na sumusunod sa C2PA (Antas ng Katiyakan 1). Binago nang naaayon ang mga Seksyon 8.2 at 8.3. Pinalinaw ang mga seksyon 10 at 11: isang pinamamahalaang PostgreSQL database na hindi pampublikong naa-access at ang mga datos at backup nito ay naka-encrypt kapag nakatigil; tinukoy ang mga detalye tungkol sa mga security audit.
Bersyon 3.8 (1 Oktubre 2026): Hindi na isinama ang WhatsApp Business; inalis ang dating seksyon 5.5.5, at inilipat pataas ang mga sumusunod na seksyon ng plataporma. Ang Community Manager ay pansamantalang naka-deactivate: Ang Seksyon 5.5a ay ngayon pinamagatang 'Statistics and Comments'. Hindi kinukuha ang mga direktang mensahe; ang mga komento sa mga post sa LinkedIn at X ay ipinapakita lamang nang real time at hindi iniimbak. Ang mga Seksyon 5.5.1 hanggang 5.5.3 ay naaangkop na binago. Inamyenda ang Seksyon 8.3: Ang pagbabawal sa mga kategorya ng sensitibong nilalaman ay ipinatutupad hangga't aktibo ang toggle ng EU AI Act ng tatak para sa kaukulang wika; ang etiketa na mababasa ng makina ay palaging pinananatili.
Bersyon 3.7 (28 Setyembre 2026): Nilinaw ang Seksyon 5.5a. Sa LinkedIn, iniimbak lamang namin ang pinagsama-samang sukatan mula sa mga post at pahina – nang walang anumang detalye tungkol sa mga indibidwal na miyembro – sa loob ng isang taon. Tinatanggal namin ang anumang pagbanggit sa mga miyembro o iba pang pahina mula sa mga na-import na post ng pahina bago namin ito i-save. Ang mga komento na binubuksan mo sa istatistika ng isang post ay direktang ina-load mula sa LinkedIn at hindi namin ito iniimbak. Ang 48-oras na panahon ay naaangkop din sa mga komento mula sa iba pang pahina ng kumpanya.
Bersyon 3.5 (28 Setyembre 2026): Na-update ang mga Seksyon 5.5 at 5.5a upang ipakita ang integrasyon ng LinkedIn at ang pagpapatupad ng Community Manager. Tanging mga pahina ng kumpanya lamang ang maaaring i-link. Ang teksto ng komento, ang oras ng pag-post, at ang bilang ng 'Likes' mula sa mga nagkomento ay binubura pagkatapos ng 48 oras; ang mga tugon at na-import na post sa pahina pagkatapos ng 6 na buwan; ang mga pangalan ng pahina sa estadistika pagkatapos ng walong linggo; at ang mga pangunahing bilang pagkatapos ng isang taon. Kapag naputol ang koneksyon, agad na binubura ang mga detalye ng pag-login, datos ng pahina, at lahat ng komento, mga draft na tugon, at estadistika na nakuha sa pamamagitan ng koneksyon na ito. Hindi ipinapadala ang datos ng LinkedIn sa mga tagapagbigay ng AI; hindi gumagamit ng AI ang Community Manager. Ang mga time zone ay pangunahing kinukuha nang direkta mula sa platform (hal. Meta, Wix, WordPress, YouTube) o hinango mula sa bansa ng profile ng tatak. Idinagdag ang detalyadong pahintulot para sa mga koneksyon sa social media at mga naka-target na babala sa pag-expire.
Bersyon 3.2 (23 Setyembre 2026): Nilinaw ang Seksyon 12.1 (karagdagang abiso sa app at sa pamamagitan ng push notification, kapag gumagamit ng bagong device o nasa bagong bansa; fingerprint ng device; sapilitang pag-aktiba ng may-ari ng kumpanya). Seksyon 4.4: Gamitin ang 'Coming Soon' na bintana para mag-subscribe sa newsletter, na magbibigay din ng impormasyon tungkol sa paglulunsad. Pinalawak ang Seksyon 5.7 upang saklawin ang 'Mga Abiso (sa app, push at email)' (browser push, device ID, visibility signal, inbox, service notifications, mga abisong minarkahang 'Mahalaga'). Binago ang Seksyon 6: Mga paraan ng pagpaparehistro, dobleng opt-in para sa website at pagpaparehistro, patunay ng pahintulot (bagong Seksyon 6.2), pagproseso ng mga kaganapan sa paghahatid ng SendGrid, pag-unsubscribe sa pamamagitan ng form at programa sa email, panahon ng pagpapanatili nang walang patakaran sa kawalan ng aktibidad. Na-update ang Seksyon 12.2 upang isama ang mga form sa website na ito. Idinagdag ang isang pangkalahatang-ideya ng DeepL at mga third-party provider, pati na rin ang mga panahon ng pagpapanatili.
Bersyon 3.1 (14 Setyembre 2026): Ang mga probisyon na namamahala sa paggamit sa pagmemerkado ng na-upload at nilikhang nilalaman ay inangkop sa setting ng pagbabahagi, na naka-enable nang default ngunit maaaring i-disable anumang oras, at iniaayon sa Seksyon 7.2 ng Mga Tuntunin at Kundisyon. Naipaliwanag nang mas malinaw ang impormasyon tungkol sa AWS hosting upang tukuyin ang pangunahing pag-iimbak ng datos sa loob ng EU, pandaigdigang paghahatid ng CloudFront, pati na rin ang AWS Data Processing Agreement (DPA) at ang EU Standard Contractual Clauses.
Bersyon 3.0 (10 Agosto 2026): Bagong Seksyon 8 tungkol sa transparency at paglalagay ng label sa AI alinsunod sa Artikulo 50 ng EU AI Act – pagsisiwalat ng interaksyon ng AI, paglalagay ng label na mababasa ng makina sa nilikhang nilalaman, mga obligasyon ng mga operator kaugnay ng mga deepfake, teksto na nilikha ng AI at pananagutang editoryal, walang pagkilala sa emosyon, mga ipinagbabawal na paggamit sa ilalim ng Artikulo 5 ng EU AI Act, paghahati ng mga tungkulin sa pagitan ng mga provider at operator, may kakayahang awtoridad sa pagsubaybay. Bagong Seksyon 5.9 tungkol sa datos ng persona, avatar, at voice cloning. Bagong Seksyon 14 tungkol sa awtomatikong paggawa ng desisyon sa ilalim ng Artikulo 22 ng GDPR.
Bersyon 3.0 (ipinagpapatuloy): Ang legal na batayan para sa paglilipat sa mga ikatlong bansa ay binago mula sa Artikulo 49(1)(b) ng GDPR patungo sa Artikulo 28 ng GDPR kasabay ng Artikulo 46(2)(c) ng GDPR (EU Standard Contractual Clauses) at naitama ang impormasyon tungkol sa sertipikasyon ng OpenAI sa ilalim ng EU-US Data Privacy Framework. Tinanggal ang sanggunian na ang pahintulot ay ipinahihiwatig lamang sa pamamagitan ng paggamit. Binago ang paggamit ng nilalaman ng customer para sa marketing upang mangailangan ng tahasang pahintulot (opt-in). Dinagdagan ang legal na batayan para sa mga cookie ng Seksyon 25 ng TDDDG. Idinagdag ang mga address ng fal.ai at Perplexity AI. Naayos ang magkasalungat na impormasyon tungkol sa mga log file at sa cookie banner; pinalitan ang seksyong 'Data Protection Officer' ng 'Data Protection Contact'; at ganap na binago ang talaan ng mga nilalaman at pagbilang ng mga seksyon.
Bersyon 2.0 (9 Hulyo 2026): Pagdaragdag ng social login, mga OAuth na awtorisasyon para sa bawat plataporma, OpenRouter, DeepL at LangSmith, pati na rin ng mga serbisyo sa suporta, seguridad at awtomasyon (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
Bersyon 1.0 (15 Marso 2026): Paunang paglulunsad.

21 Makipag-ugnayan at mga katanungan tungkol sa proteksyon ng datos

Kung mayroon kayong anumang katanungan tungkol sa proteksyon ng datos, nais gamitin ang inyong mga karapatan o nais maghain ng reklamo, mangyaring makipag-ugnayan sa aming koponan sa proteksyon ng datos:

Email: privacy@nexaluna.ai

Telepono: +49 151 28858234

Postal address: Nexaluna AI Solutions UG (limited liability) (Nexaluna AI Solutions), Renkenweg 23, 83209 Prien, Germany

Prosesuhin namin ang iyong katanungan sa loob ng 30 araw.

Kumpleto at may kakayahang awtoridad sa pangangasiwa

Bavarian State Office para sa Superbisyon ng Proteksyon ng Datos (BayLDA)

Promenade 18, 91522 Ansbach

Telepono: +49 (0)981 180093-0

Email: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de/

Mga Tuntunin at Kundisyon Legal Notice

Patakaran sa privacy

Talaan ng mga Nilalaman

01 taong namamahala

02 Makipag-ugnayan sa Proteksyon ng Datos

03 saklaw

04 Pagpoproseso ng datos sa landing page

4.1 Teknikal na datos (mga log file)

4.2 Pagho-host at paghahatid ng nilalaman

4.3 Mga cookie at lokal na imbakan

4.4 Pagpaparehistro sa newsletter sa pamamagitan ng 'Coming Soon' na bintana

05 Pagpoproseso ng datos sa aplikasyon

5.1 Pagpaparehistro at mga detalye ng account

5.1a Pagpaparehistro at pag-login sa pamamagitan ng mga third-party provider (pag-login gamit ang social media)

5.2 Mga profile ng tatak at datos ng tatak

5.3 Datos ng nilalaman (mga post, media, kampanya)

5.4 Datos ng paggamit at analitika

5.5 Mga link sa mga plataporma ng social media (paglathala)

5.5.1 LinkedIn (Mga Pahina ng Kumpanya)

5.5.2 Mga Pahina ng Facebook

5.5.3 Instagram Negosyo

5.5.4 Mga Thread

5.5.5 X / Twitter

5.5.6 YouTube (Google)

5.5.7 TikTok

5.5.8 Wix

5.5.9 WordPress

5.5.10 Sariling website

5.5a Mga estadistika at komento

5.6 Mga detalye ng account ng koponan at kumpanya

5.7 Mga Abiso (sa app, push notifications at email)

5.8 Balita at mga RSS feed

5.9 Datos ng persona, avatar, at pag-klon ng boses

06 Serbisyo ng newsletter

6.1 Pamamaraan ng dobleng pagpapatala

6.2 Patunay ng iyong pahintulot

6.3 SendGrid (pagpapadala ng email)

6.4 Pagsubaybay sa newsletter

6.5 Pag-log out

Pag-unsubscribe mula sa newsletter

07 Pagpoproseso ng datos na sinusuportahan ng AI at mga tagapagbigay ng AI

7.1 OpenAI (paglikha ng teksto)

7.2 Google Gemini (paglikha ng imahe)

7.3 OpenRouter (AI-based na pag-ruta para sa paglikha ng imahe)

7.4 Mistral AI (OCR at pagkilala sa teksto)

7.5 Perplexity AI (Pananaliksik, Balita at Paglikha ng Teksto)

7.6 Antropiko (pagbuo ng teksto)

7.7 Fal.ai (mga modelo ng paglikha ng imahe)

7.8 Creatomate (paglilikha ng video at thumbnail)

7.9 DeepL (Salin ng nilalaman)

7.10 LangSmith / LangChain (AI na pagtiyak ng kalidad at pagsubaybay)

7.11 Tesseract.js (OCR para sa mga larawan at scan)

7.12 Pagpoproseso ng dokumento (mga file sa opisina, PDF, atbp.)

7.13 Google APIs (integrasyon ng YouTube at Gmail)

7.14 Mahalagang paalala tungkol sa pagpoproseso ng AI

08 Pagiging bukas at paglalagay ng label sa AI (Artikulo 50 ng EU AI Act)

8.1 Pagsisiwalat ng pakikipag-ugnayan sa isang sistemang AI

8.2 Pagmamarka na mababasa ng makina ng nilikhang nilalaman

8.2a Mga pinirmahang patunay ng pinagmulan (C2PA Content Credentials)

8.3 Ang iyong mga obligasyon bilang isang operator kaugnay ng mga deepfake at nakikitang pagmamarka ng EU

8.3a Eskema ng kulay ng badge, pagsusuri ng kontraste at komposisyon

8.3b Mga larawang in-upload ng gumagamit ('Walang AI na larawan') at ang siklo ng buhay ng mga bersyong walang label

8.4 Mga teksto na nilikha ng AI at pananagutang editoryal

8.5 Walang pagkilala sa emosyon at walang kategoryalisasyon ng biometriko

8.6 Ipinagbabawal na paggamit: paglalarawan ng mga pribadong gawaing sekswal nang walang pahintulot at paglalarawan ng pang-aabuso sa bata

8.7 Pagtatalaga ng mga tungkulin: mga tagapagbigay at mga operator

8.8 Pangangasiwa at mga reklamo

09 Pagpoproseso ng bayad (Stripe)

10 Pag-iimbak ng datos at database

10.1 Sistema ng Backend ng Strapi

10.2 AWS Hosting at Paghahatid ng Nilalaman

11 seguridad ng datos

12 Mga serbisyo ng suporta, seguridad, at awtomasyon

12.1 ipinfo.io (geolokasyon ng IP para sa mga prompt ng seguridad sa pag-login)

12.2 Cloudflare Turnstile (proteksyon laban sa bot at spam)

12.3 Linya (Sistema ng Pabalik-impormasyon at Suporta sa Ticket)

12.4 GitHub (awtomasyon ng daloy ng trabaho)

13 Ang iyong mga karapatan bilang paksa ng datos

11.1 Karapatan sa impormasyon (Art. 15 GDPR)

11.2 Karapatan sa pagtama (Art. 16 GDPR)

11.3 Karapatan sa pagtanggal (Art. 17 GDPR)