Polityka prywatności

Kto odpowiada za dane Użytkownika

PostNexa jest produktem firmy ALTINKEY, a nie odrębną spółką. ALTINKEY INNOVATION AI SOLUTIONS L.L.C jest administratorem danych osobowych przetwarzanych za pośrednictwem Usługi oraz stroną, z którą Użytkownik zawiera umowę („my”, „nas”). Adres: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Telefon: +971 50 745 5120. E-mail: support@postnexa.io.

Dane, które gromadzimy

• Dane konta: numer WhatsApp Użytkownika (używany do jednorazowych kodów logowania), opcjonalnie dodane przez Użytkownika imię i nazwisko oraz adres e-mail, język interfejsu i strefa czasowa urządzenia Użytkownika, którą przekazuje nam przeglądarka, aby godziny w naszych e-mailach zgadzały się z zegarem Użytkownika. Zweryfikowany przez Użytkownika adres e-mail może również służyć do odbierania jednorazowych kodów logowania.
• Dane projektu: wprowadzone przez Użytkownika informacje o marce (nazwa, usługi, grupa docelowa, kolory, logo), katalog produktów Użytkownika oraz posty, obrazy i filmy wideo utworzone w Usłudze.
• Połączone konta społecznościowe: gdy Użytkownik łączy platformę, przechowujemy identyfikator konta/strony, nazwę wyświetlaną tego konta lub tej strony oraz tokeny dostępu wydane przez platformę. Tokeny są przechowywane w postaci zaszyfrowanej (AES-GCM) i są wykorzystywane wyłącznie do: odczytu podstawowego profilu połączonego konta, stron lub organizacji, którymi Użytkownik w nim zarządza (aby mógł wybrać, gdzie publikować), oraz opcji publikowania, na które platforma pozwala dla tego konta; publikowania postów, o których opublikowanie Użytkownik nas prosi; oraz odczytu wskaźników skuteczności tych postów (następny punkt). Nigdy nie odczytujemy kanałów aktualności, wiadomości, kontaktów ani obserwujących Użytkownika.
• Wskaźniki skuteczności postów: tam, gdzie Usługa pokazuje skuteczność postów Użytkownika, odczytuje z platformy liczby, które platforma podaje dla każdego posta opublikowanego za pośrednictwem Usługi — takie jak wyświetlenia, zasięg, reakcje, komentarze, udostępnienia, zapisania i kliknięcia linków — i przechowuje je wraz z tym postem, aby Użytkownik i członkowie jego projektu mogli je zobaczyć. Są to wyłącznie liczby: nie odczytujemy treści komentarzy ani tego, kto wyświetlił post, zareagował na niego lub go udostępnił, i nigdy nie odczytujemy liczb dotyczących innych postów Użytkownika ani innych kont.
• Dane rozliczeniowe: dane rozliczeniowe, które Użytkownik wprowadza na potrzeby swoich faktur (imię i nazwisko lub nazwa, adres, kraj oraz, w przypadku firmy, jej numer podatkowy), zapisy dotyczące zakupów i zużycia tokenów przez Użytkownika oraz faktury, które mu wystawiamy. Aby zastosować podatek kraju Użytkownika, przy każdej płatności zapisujemy także kod kraju jego numeru WhatsApp, kraj adresu IP, z którego płaci, oraz kraj karty, którą płaci. Płatności obsługuje nasz dostawca płatności. Nigdy nie otrzymujemy ani nie przechowujemy numeru karty Użytkownika ani jej kodu bezpieczeństwa. Przechowujemy wyłącznie typ karty, jej cztery ostatnie cyfry i jej kraj, tak jak przekazuje je nasz dostawca płatności. Jeżeli Użytkownik poda numer podatkowy firmy z kraju Unii Europejskiej, sprawdzamy go w usłudze VIES Komisji Europejskiej, która w tym celu otrzymuje ten numer oraz podaną przez Użytkownika nazwę, a jej odpowiedź przechowujemy wraz z danymi rozliczeniowymi Użytkownika.
• Lista oczekujących: jeżeli Użytkownik dołączy do listy oczekujących przed otwarciem rejestracji — wprowadzony przez niego numer WhatsApp, adres e-mail albo oba te dane, oraz język interfejsu. Wykorzystujemy je wyłącznie po to, aby poinformować Użytkownika o otwarciu dostępu, i usuwamy je na żądanie.
• Dzienniki techniczne: standardowe dzienniki żądań (adres IP, czas, punkt końcowy) przechowywane na potrzeby bezpieczeństwa i rozwiązywania problemów.

Czego NIE robimy

• Nie sprzedajemy ani nie wynajmujemy żadnych danych osobowych.
• Niczego nie publikujemy bez wyraźnego działania (kliknięcia przycisku publikacji lub harmonogramu utworzonego przez Użytkownika).
• Nie wykorzystujemy danych uzyskanych z platform społecznościowych do celów reklamowych ani do profilowania i nie przekazujemy ich nikomu poza dostawcami, którzy hostują i obsługują Usługę w naszym imieniu.

Pliki cookie i pamięć lokalna

Stosujemy wyłącznie pliki cookie, których Usługa potrzebuje do działania. Nie stosujemy plików cookie reklamowych ani analitycznych, a żaden podmiot trzeci nie zapisuje plików cookie za pośrednictwem Usługi.

• access_token i refresh_token — utrzymują zalogowanie Użytkownika. Są zapisywane przy logowaniu, nie mogą być odczytywane przez skrypty na stronie i wygasają odpowiednio po 30 minutach i 7 dniach; są odnawiane, dopóki Użytkownik korzysta z Usługi.
• lang — zapamiętuje język interfejsu (jeden rok).
• theme — zapamiętuje wygląd wybrany przez Użytkownika: jasny, ciemny lub taki sam jak na urządzeniu (jeden rok).
• cookies_ok — zapamiętuje, że Użytkownik widział informację o plikach cookie (jeden rok).
• W pamięci lokalnej przeglądarki Użytkownika przechowywane są dwie niewielkie wartości, auth_sync_signal i system_super_admin, służące do synchronizowania wszystkich otwartych kart, gdy Użytkownik loguje się lub wylogowuje. Zawierają one znacznik czasu i flagę wyświetlania — nigdy tokeny ani dane osobowe Użytkownika.

Te pliki cookie są albo niezbędne do logowania, albo przechowują preferencję wybraną przez Użytkownika. Użytkownik może je w każdej chwili usunąć lub zablokować w swojej przeglądarce; bez plików cookie logowania Użytkownik nie może pozostać zalogowany.

Gdzie znajdują się dane

Dane są przechowywane w Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) w Unii Europejskiej (Holandia, europe-west4). Generowanie z użyciem AI odbywa się w Google Vertex AI. Niektóre modele są obsługiwane z globalnych punktów końcowych Google lub z punktów końcowych Google w Stanach Zjednoczonych — generowanie wideo odbywa się w Stanach Zjednoczonych — dlatego treść żądania generowania może być przetwarzana poza Unią Europejską. Do modelu przesyłane jest wyłącznie to, czego wymaga zadanie: brief marki, temat posta, szczegóły produktu, którego dotyczy post, oraz publiczne strony witryny, o której odczytanie Użytkownik nas prosi — nigdy tokeny kont społecznościowych Użytkownika.

Google może przechowywać tymczasową kopię żądania generowania: w pamięci przez maksymalnie 24 godziny, aby przyspieszyć podobne żądania, a gdy funkcja wyszukuje informacje w internecie w imieniu Użytkownika — zapytania wyszukiwania przez maksymalnie 3 dni w celu debugowania. Google nie wykorzystuje tych danych do trenowania swoich modeli i usuwa je automatycznie.

Jednorazowe kody logowania są dostarczane za pośrednictwem WhatsApp Business Platform (Meta), która w tym celu otrzymuje numer WhatsApp Użytkownika. Jeżeli Użytkownik wybierze logowanie przez e-mail, kod jest zamiast tego wysyłany na jego zweryfikowany adres e-mail.

Przechowywanie i usuwanie

Dane są przechowywane, dopóki konto Użytkownika jest aktywne. Rozłączenie konta społecznościowego powoduje natychmiastowe usunięcie jego tokenów, a od tej chwili nic więcej nie jest z tego konta odczytywane. Usunięcie konta lub projektu powoduje usunięcie powiązanych z nim danych. Dokładne kroki, w tym dotyczące żądań usunięcia pochodzących od samych platform, opisano w dokumencie Usuwanie danych.

Co pozostaje po usunięciu konta. Imię i nazwisko, adres e-mail, zdjęcie i numer WhatsApp Użytkownika zostają usunięte. Zachowujemy (a) zapisy księgowe dotyczące zakupów i zużycia tokenów, niepozwalające już na identyfikację Użytkownika, oraz (b) jednokierunkowy odcisk numeru WhatsApp — nie można go przekształcić z powrotem w numer ani wykorzystać do skontaktowania się z kimkolwiek. Odcisk służy wyłącznie trzem celom: numer, który usunął swoje konto, nie otrzymuje po raz drugi przydziału powitalnego; niespłacony dług wraca do tego samego numeru, jeżeli zostanie on ponownie zarejestrowany; a na wniosek Użytkownika możemy odnaleźć niewykorzystane opłacone tokeny usuniętego konta i przywrócić je na nowe konto.

Faktury są przechowywane. Powyższe nie dotyczy faktur, które wystawiliśmy Użytkownikowi, ani zapisanych z nimi dowodów jego kraju: imienia i nazwiska lub nazwy, adresu i numeru podatkowego widniejących na każdej fakturze oraz kodów krajów zapisanych przy każdej płatności. Prawo podatkowe zobowiązuje nas do ich przechowywania po usunięciu konta, do 10 lat. Są przechowywane oddzielnie i wykorzystywane wyłącznie do celów rachunkowych, podatkowych i wypełniania obowiązków prawnych.

Prawa Użytkownika i kontakt

Użytkownik może w każdej chwili zażądać kopii swoich danych albo ich sprostowania lub usunięcia: support@postnexa.io.

Zmiany niniejszej polityki i język

Możemy aktualizować niniejszą politykę; data u góry wskazuje aktualną wersję. Niniejsza polityka została sporządzona w języku angielskim. Tłumaczenia na inne języki powstają w drodze tłumaczenia maszynowego i są udostępniane wyłącznie dla wygody; w razie jakiejkolwiek rozbieżności pierwszeństwo ma wersja angielska.