Persónuverndarstefna

Þessi persónuverndarstefna útskýrir hvernig MASADA GATEWAY LTD („við“, „okkur“ eða „okkar“) safnar, notar, birtir og verndar persónuupplýsingar þínar þegar þú notar vefsíðu okkar, vettvang og þjónustu. Masada Gateway Ltd er skráð viðskiptaheiti Portail Masada Ltée (fyrirtækisnúmer í Québec 1177060754, Québec, Kanada) og er ábyrgðaraðili gagna fyrir þær persónuupplýsingar. Koloxo West Africa Ltd (RC 1876604), tengt fyrirtæki undir sameiginlegri stjórn, í Lagos, Nígeríu, þróar og rekur vettvanginn fyrir okkar hönd, og persónuupplýsingar eru unnar þar undir okkar stjórn og í engum öðrum tilgangi. AI92 er rekið af Masada Gateway Ltd. Samþættingar við Meta vettvanga (Facebook, Instagram og Threads) eru veittar í gegnum Koloxo West Africa Ltd, skráðan þróunaraðila Meta forrita okkar, sem starfar sem vinnsluaðili fyrir þessar samþættingar fyrir hönd Masada Gateway Ltd.

Við erum staðráðin í að vernda friðhelgi þína og meðhöndla gögn þín á opinn og gagnsæjan hátt. Þessi stefna gildir um alla notendur þjónustu okkar, þar á meðal gesti vefsíðu, mögulega viðskiptavini og viðskiptavini vettvangsins.

Með því að nota þjónustu okkar samþykkir þú söfnun og notkun upplýsinga í samræmi við þessa stefnu. Ef þú samþykkir ekki stefnur og venjur okkar, vinsamlegast notaðu ekki þjónustu okkar.

Við gætum uppfært þessa persónuverndarstefnu öðru hverju. Við munum tilkynna þér um allar breytingar með því að birta nýja persónuverndarstefnu á þessari síðu og uppfæra dagsetninguna "Síðast uppfært".

Breyting frá 13. ágúst 2026. Ábyrgðaraðili persónuupplýsinga breyttist frá Koloxo West Africa Ltd (RC 1876604, Lagos, Nígeríu) yfir í Masada Gateway Ltd, skráð viðskiptaheiti Portail Masada Ltée (NEQ 1177060754, Québec, Kanada). Koloxo West Africa Ltd heldur áfram að vinna persónuupplýsingar fyrir okkar hönd og undir okkar stjórn, þar á meðal fyrir Meta vettvangssamþættingar sem það er skráður þróunaraðili fyrir. Ekkert annað breyttist: flokkar persónuupplýsinga sem við vinnum, tilgangurinn, varðveislutímar og réttindi þín eru óbreytt.

Breyting frá 30. september 2026. Í YouTube og Pinterest hlutunum eru nú taldar upp þær heimildir sem AI92 biður um, lýst þeim gögnum sem það fær, geymir og notar, og sagt hvenær YouTube gögn mega vera flutt til þriðja aðila. Í hlutanum um samþættingar samfélagsmiðla er nú tekið fram að OAuth-aðgangslyklar eru geymdir í gagnagrunni AI92, og ekki lengur tekið fram að þeir séu dulkóðaðir í hvíld, að þeir séu aldrei skráðir eða afhjúpaðir þriðja aðila, eða að YouTube gögn séu aðeins geymd á meðan áskrift þín varir.

Við söfnum mismunandi tegundum persónuupplýsinga eftir því hvernig þú hefur samskipti við þjónustu okkar:

Vefsíðugestir: Þegar þú heimsækir vefsíðu okkar söfnum við sjálfkrafa ákveðnum upplýsingum um tækið þitt, þar á meðal upplýsingum um vafrann þinn, IP-tölu, tímabelti og sumar af þeim smákökum sem eru uppsettar á tækinu þínu. Við söfnum einnig upplýsingum um einstakar vefsíður eða vörur sem þú skoðar, hvaða vefsíður eða leitarorð vísuðu þér á síðuna og hvernig þú hefur samskipti við síðuna.

Mögulegir viðskiptavinir og markaðstengiliðir: Ef þú gefur upp faglegt netfang þitt eða tengiliðaupplýsingar í gegnum vefsíðuform okkar, áskriftir að fréttabréfum eða markaðsefni, söfnum við nafni þínu, netfangi, nafni fyrirtækis, starfsheiti og öðrum upplýsingum sem þú gefur upp sjálfviljugur.

Vettvangsviðskiptavinir: Þegar þú skráir þig á vettvang okkar söfnum við viðbótarupplýsingum, þar á meðal fullu nafni þínu, heimilisfangi fyrirtækis, reikningsfangi, búsetulandi eða staðsetningu fyrirtækis, greiðsluupplýsingum (unnum í gegnum þriðja aðila greiðslumiðlara) og skattkennitölum (VSK-númer, GST-númer eða önnur viðeigandi skattkennitölur) eins og krafist er vegna skattareglna í þínu lögsagnarumdæmi.

Viðskiptavinagögn: Vettvangur okkar er hannaður til að hjálpa fyrirtækjum með öflun viðskiptavina, varðveislu og tekjuaukningu. Þegar þú notar þjónustu okkar gætir þú slegið inn eða kerfi okkar gætu safnað:

- Tengiliðaupplýsingar mögulegra viðskiptavina og viðskiptavina þinna

- Gögn um markaðsherferðir og frammistöðuvísa

- Viðskiptagreiningar og þátttökugögn

- Sölu- og tekjugögn fyrir útreikning á True CAC (Customer Acquisition Cost)

- Neyslugögn skýjaþjónustu þegar skýjaþjónustueiningin okkar er notuð

Notkunargögn: Við söfnum sjálfkrafa upplýsingum um hvernig þú nálgast og notar vettvang okkar, þar á meðal aðgangstíma, skoðaðar síður, notaða eiginleika, IP-tölu þína, vafra, upplýsingar um tæki og tilvísunarvefföng.

Smákökur og rakningartækni: Við notum smákökur, vefvita og svipaða rakningartækni til að safna upplýsingum um vafraferðir þínar. Fyrir frekari upplýsingar, sjá kaflann okkar "Rakning þriðja aðila og smákökur".

Samskiptagögn: Við söfnum gögnum úr bréfaskiptum sem þú sendir okkur, þar á meðal tölvupósti, stuðningsbeiðnum, spjallskilaboðum og endurgjöfarformum.

Gögn samfélagsmiðlavettvangs: Þegar þú heimilar AI92 að tengjast reikningum þínum á studdum samfélagsmiðlavettvöngum (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube og Google Ads) fáum við upplýsingar frá þeim vettvöngum í gegnum opinber API þeirra. Sérstök gögn eru mismunandi eftir vettvangi og eftir þeim heimildum (umfangi) sem þú veitir, en geta falið í sér: notandaauðkenni þitt á vettvangnum, birtingarnafn, prófílmynd, netfang á skrá, listann yfir síður, reikninga, rásir eða auglýsingareikninga sem þú stjórnar, færslurnar, myndböndin, pinnarnir eða annað efni sem þú hefur búið til eða tímasett í gegnum AI92, mælikvarða á þátttöku (birtingar, smellir, viðbrögð, athugasemdir, áhorfstími), lýðfræði áhorfenda (þegar það er sérstaklega veitt) og gögn um árangur auglýsinga. AI92 biður aðeins um það umfang sem er stranglega krafist til að afhenda þann eiginleika sem þú virkjar og þú getur afturkallað aðgang hvenær sem er innan stillinga hvers vettvangs. Sjá kaflann 'Samþættingar samfélagsmiðlavettvangs' hér að neðan fyrir upplýsingar um vettvang fyrir vettvang.

Skatt- og samræmisgögn: Sem alþjóðlegt fyrirtæki sem starfar í mörgum lögsögum söfnum við og vinnum úr skattatengdum upplýsingum, þar á meðal VSK/GST skráningarnúmerum, upplýsingum um skattsetu og reikningslandagögnum til að ákvarða, reikna út, innheimta og senda viðeigandi viðskiptaskatta.

LTD (Langtíma gögn) greining: Vettvangurinn okkar notar LTD greiningu til að viðhalda einni uppsprettu sannleika (SSOT) fyrir viðskiptamælikvarða. Þetta felur í sér söguleg afköst, virkni herferða með tímanum og langsniðin hegðunarmynstur viðskiptavina.

Gagnvirki skýjainnviða: Þegar þú notar Module fyrir skýjaþjónustuna okkar söfnum við gögnum um notkun þína á skýjauðlindum, stillingum, afköstum og reikningsfærslugögnum yfir marga skýjaveitur í gegnum Multi-Cloud Hub-and-Spoke arkitektúrinn okkar.

Greiðslugögn: Þó að við geymum ekki beint kreditkortanúmer eða bankareikningsupplýsingar, söfnum við kennitölum færslna, greiðslustöðu, reikningsupphæðum og greiðslumáta (t.d. kreditkortamerki) til að viðhalda nákvæmum reikningsfærslum og reikna út skatta.

Við söfnum þessum upplýsingum með ýmsum hætti, þar á meðal beint frá þér, sjálfkrafa í gegnum notkun þína á þjónustu okkar og frá þriðju aðilum eins og greiðsluvinnsluaðilum, skattyfirvöldum og opinberum gagnagrunnum fyrirtækja.

Þegar þú hefur aðgang að vettvangnum okkar í gegnum AI92 API („API-þjónustur“) söfnum við viðbótarflokkum gagna til að virkja og bæta þessa þjónustu.

API-beiðni og svargögn: Við skráum lýsigögn API-beiðna, þar á meðal endapunkt sem kallað er á, tímasetningu, leynd, HTTP-stöðukóða og fjölda tákna. Við skráum ekki innihald hvatanna þinna eða myndaðra úttaka nema þú hafir valið að auka skráningu í þeim tilgangi að villuleita.

Auðkenningar- og skilríkjagögn: Við söfnum og geymum API-lykilauðkenni þín, OAuth-tákna og tengd gildissvið. Leynilykilsefni er geymt í dulkóðuðu formi og er aldrei sent í óbreyttum texta eftir upphaflega úthlutun.

Notkunar- og reikningsmælingar: Við skráum inneignarnotkun fyrir hverja beiðni, kostnað við líkanályktun og samanlagða mánaðarlega notkun í þeim tilgangi að reikningsfæra og framfylgja kvóta.

Villa- og greiningargögn: Misheppnaðar beiðnir, villukóðar og nafnlausar staflarakningar eru varðveittar í allt að 90 daga til að styðja við villuleit og bæta áreiðanleika þjónustunnar.

Við vinnum persónuupplýsingar þínar aðeins þegar við höfum lagalegan grundvöll til þess samkvæmt gildandi persónuverndarlögum, þar á meðal almennu gagnaverndarreglugerðinni (GDPR). Lagalegur grundvöllur okkar felur í sér:

Framkvæmd samnings: Vinnsla er nauðsynleg til að uppfylla samning við þig, þar á meðal að veita aðgang að vettvangi okkar, vinna úr viðskiptum, reikna og innheimta skatta, viðhalda nákvæmum reikningsskrám og veita þjónustuna sem þú hefur gerst áskrifandi að.

Lögmætir hagsmunir: Við vinnum gögn byggð á lögmætum viðskiptahagsmunum okkar, svo sem að bæta þjónustu okkar, framkvæma greiningar, markaðssetja þjónustu okkar fyrir mögulega viðskiptavini, koma í veg fyrir svik og öryggisógnir, viðhalda LTD greiningum fyrir Single Source of Truth (SSOT), reikna True CAC fyrir hagræðingu viðskipta og tryggja samræmi við kröfur um fjárhagsbókhald.

Lagaleg skylda: Við vinnum gögn til að uppfylla lagalegar skyldur, þar á meðal kröfur um skattheimtu og skil í ýmsum lögsagnarumdæmum, kröfur um fjárhagsbókhald og endurskoðun, samræmi við persónuverndarlög, svörun við lögmætum beiðnum frá stjórnvöldum og viðhald skráa fyrir kröfur um lögboðna gagnaheimild í ákveðnum svæðum.

Samþykki: Í sumum tilfellum vinnum við gögn byggð á skýru samþykki þínu, sem þú getur afturkallað hvenær sem er með því að hafa samband við okkur á [email protected].

Við notum upplýsingarnar sem við söfnum í ýmsum tilgangi, þar á meðal:

Þjónustuveiting: Til að veita, viðhalda og bæta vettvangsþjónustu okkar; til að afgreiða færslur og stjórna reikningagerð; til að reikna út, innheimta og endurgreiða viðeigandi færsluskatt miðað við reikningsland þitt og skattalögsögu; og til að veita þjónustuver og svara fyrirspurnum þínum.

LTD greining og SSOT: Langtímagagnakerfið okkar (LTD) heldur utan um yfirgripsmikinn Single Source of Truth (SSOT) fyrir viðskiptamælikvarða þína. Við notum þessi gögn til að veita nákvæma sögulega skýrslugerð, fylgjast með langtímaárangri herferða, reikna út líftímaverðmæti viðskiptavina og bera kennsl á þróun og mynstur sem upplýsa viðskiptaákvarðanir.

Raunverulegur CAC útreikningur: Við vinnum úr sölu-, markaðs- og viðskiptavinagögnum til að reikna út raunverulegan kostnað við öflun viðskiptavina (True CAC), sem felur í sér allan kostnað sem tengist öflun viðskiptavinar með tímanum. Þessi útreikningur hjálpar þér að skilja raunverulegt hagkvæmni markaðs- og sölustarfsemi þinnar.

Reikningsstjórnun: Til að stjórna reikningnum þínum, staðfesta auðkenni þitt, hafa samskipti við þig um reikninginn þinn og þjónustu og tilkynna þér um breytingar á skilmálum okkar eða stefnum.

Markaðssetning og samskipti: Til að senda þér markaðssamskipti um vörur, þjónustu og kynningar sem gætu haft áhuga á þér (þú getur afþakkað hvenær sem er); til að framkvæma kannanir og markaðsrannsóknir; og til að sérsníða upplifun þína og afhenda markviss efni.

Greining og endurbætur: Til að skilja hvernig þjónusta okkar er notuð; til að þróa nýja eiginleika og virkni; til að framkvæma rannsóknir og greiningar til að bæta þjónustu okkar; og til að hámarka notendaupplifun og afköst vettvangs.

Öryggi og forvarnir gegn svikum: Til að greina, koma í veg fyrir og bregðast við svikum, óheimilum aðgangi og annarri ólöglegri starfsemi; til að framfylgja þjónustuskilmálum okkar og vernda réttindi okkar; og til að fara að lagalegum skyldum og bregðast við lögmætum beiðnum.

Skattfylgni: Við notum reikningsland, viðskiptafang og skattnúmer til að ákvarða hvaða skattar eiga við um færslur þínar (VSK, GST, söluskatt eða aðrir færsluskattar), reikna út rétt skattfé miðað við lögsögusértækar taxta og reglur, innheimta skatta sem hluta af reikningum þínum og endurgreiða innheimta skatta til viðeigandi skattyfirvalda.

Fjárhagsskrárhald: Við höldum nákvæmar færsluskrár, þar á meðal reikningsupplýsingar, greiðslugögn og skattaskjöl, til að fara að reikningsskilastaðlum, undirbúa endurskoðanir og uppfylla lögbundnar kröfur um varðveislu skjala í ýmsum lögsögum.

Fjölskýjaaðgerðir: Við notum innviði og afkastagögn frá Multi-Cloud Hub-and-Spoke arkitektúrnum okkar (18 endapunktar á heimsvísu) til að hámarka þjónustuveitingu, tryggja fylgni við búsetu gagna, fylgjast með heilsu og öryggi kerfisins og veita offramboð og endurheimt eftir hamfarir.

Fylgni og löglegt: Til að fara að gildandi lögum, reglum og lagalegum ferlum; til að framfylgja samningum okkar og stefnum; til að vernda réttindi, eignir og öryggi fyrirtækisins okkar, notenda og almennings; og til að bregðast við beiðnum frá stjórnvöldum og löggæslu.

Viðskiptaflutningar: Ef um samruna, yfirtöku eða sölu eigna er að ræða, gætu upplýsingar þínar verið fluttar sem hluti af þeirri færslu. Við munum tilkynna þér með tölvupósti og/eða áberandi tilkynningu á vefsíðu okkar um allar breytingar á eignarhaldi eða notkun persónuupplýsinga þinna.

Greining á varðveislu viðskiptavina: Við greinum notkunarmynstur, þátttökumælikvarða og upptöku vettvangs til að hjálpa þér að hámarka aðferðir til að halda viðskiptavinum, bera kennsl á viðskiptavini í áhættu og bæta líftímaverðmæti viðskiptavina.

Hámörkun skýjakostnaðar: Þegar þú notar Cloud Services eininguna okkar, greinum við auðlindanotkun þína í skýinu og eyðslumynstur hjá mörgum veitendum til að bera kennsl á tækifæri til að spara kostnað og hámarka úthlutun auðlinda.

Við seljum ekki persónuupplýsingar þínar til þriðja aðila. Við gætum deilt nafnlausum eða samansöfnuðum gögnum sem ekki er hægt að nota til að bera kennsl á þig í rannsóknar-, greiningar- eða markaðslegum tilgangi.

Við kunnum að deila persónuupplýsingum þínum við eftirfarandi aðstæður:

Þjónustuveitendur: Við deilum gögnum með þriðja aðila söluaðilum sem veita þjónustu fyrir okkar hönd, þar á meðal greiðslumiðlarar (Stripe, PayPal), skýjaþjónustuveitendur (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud), tölvupóstþjónustuveitendur, greiningarþjónustuveitendur (Google Analytics), verkfæri fyrir þjónustuver og þjónustu fyrir útreikninga og samræmi við skatta. Þessir þjónustuveitendur eru samningsbundnir til að nota gögnin þín eingöngu í þeim tilgangi sem við tilgreinum og til að vernda gögnin þín.

Undirvinnsluaðilar gervigreindar og vélanáms: Við notum eftirfarandi nafngreinda gervigreindar undirvinnsluaðila frá þriðja aðila til að knýja ákveðna eiginleika Vettvangsins. Við berum ábyrgð á athöfnum og vanrækslu undirvinnsluaðila okkar og við erum áfram ábyrg gagnvart þér fyrir vinnsluna sem þeir framkvæma fyrir okkar hönd. (i) Google Cloud – Vertex AI — notað til að drögum og fínpússa markaðsefni, framleiða greiningarsamantektir úr herferðargögnum þínum, búa til myndir, þýða efni Vettvangsins á tungumálin sem við styðjum og flokka sjálfkrafa fréttir og efnisatriði. Við sendum Vertex AI fyrirmælin, upprunatextann sem á að þýða, búa til eða flokka, og herferðargögnin sem samantekt er dregin úr. Starfar samkvæmt skilmálum Google um gagnavinnslu og öryggi í skýinu og skilmálum Vertex AI Generative AI Service, sem banna Google að nota gögnin þín til að þjálfa grunnlíkön sín. (ii) OpenAI, L.L.C. (Bandaríkin) — notað af Vettvanginum til myndagerðar: Vettvangurinn er stilltur til að birta markaðsmyndir og Google Business Profile myndir sem skapandi vél okkar framleiðir í gegnum myndlíkön OpenAI, og til að falla aftur á Vertex AI þegar sú leið er ófáanleg. Við sendum OpenAI myndfyrirmælin, Brand eignirnar sem myndin er byggð á (þar á meðal lógóið þitt) og vörumyndirnar sem eiga að birtast í myndinni sem búin er til. (iii) Perigon, Inc. (Bandaríkin) — notað til að sækja og auðga fréttagreinar frá þriðja aðila sem birtast í Reputation Module okkar. Við sendum Perigon aðeins leitarfæribreytur (eins og Brand leitarorð); engin persónugreinanleg viðskiptavinagögn eru send. (iv) xAI Corp. (Bandaríkin) — notað til að uppgötva opinberar þróun og vinsæl efnisatriði sem upplýsa markaðsgreindareiginleika okkar. Við sendum xAI aðeins flokk eða leitarorð; engin persónugreinanleg viðskiptavinagögn eru send. Við munum uppfæra þennan lista hvenær sem við bætum við eða fjarlægjum gervigreindar undirvinnsluaðila; núverandi útgáfa er alltaf aðgengileg á þessari síðu. Ef þú vilt fá fyrirfram skriflega tilkynningu um breytingar á þessum lista, vinsamlegast hafðu samband við [email protected].

Samfélagsmiðlar (sem gagnavinnsluaðilar fyrir þína hönd): Þegar þú skipuleggur eða birtir efni, sækir greiningar eða stýrir auglýsingaherferðum í gegnum AI92, sendum við það efni og tengd lýsigögn til opinberu API viðkomandi samfélagsmiðils (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Platform geymir og vinnur síðan þessi gögn samkvæmt eigin skilmálum og persónuverndarstefnu. AI92 starfar aðeins sem leiðari á milli þín og þessara Platform fyrir efnið og aðgerðirnar sem þú heimilar sérstaklega.

Flutningur fyrirtækja: Ef við tökum þátt í samruna, yfirtöku, fjármögnun, endurskipulagningu, gjaldþroti eða sölu eigna, gætu upplýsingar þínar verið fluttar sem hluti af þeim viðskiptum. Við munum tilkynna þér um allar slíkar breytingar og öll þau val sem þú gætir haft.

Lagalegar kröfur: Við gætum birt upplýsingar þínar ef þess er krafist samkvæmt lögum eða til að bregðast við gildum beiðnum frá opinberum yfirvöldum (t.d. dómsúrskurðum, stefnum, skattyfirvöldum eða löggæslustofnunum).

Skattyfirvöld: Við deilum reikningsupplýsingum, færsluupphæðum og skattsöfnunargögnum með viðeigandi skattyfirvöldum í lögsagnarumdæmum þar sem okkur er skylt að innheimta og endurgreiða skatta. Þetta felur í sér virðisaukaskatts-/GST-skráningarupplýsingar, færsluskrár og reglubundnar skattskýrslur.

Verndun réttinda: Við gætum birt upplýsingar til að framfylgja réttindum okkar, vernda eignir okkar eða öryggi, vernda réttindi, eignir eða öryggi annarra, rannsaka svik eða bregðast við beiðnum stjórnvalda.

Með samþykki þínu: Við gætum deilt upplýsingum þínum í hvaða öðrum tilgangi sem er með skýru samþykki þínu.

AI92 rekur innra kostnaðarsöfnunarkerfi (AI92 kostnaðarsafnari) sem fylgist með undirliggjandi söluaðilakostnaði hverrar API-beiðni sem þú gerir. Kostnaðarsafnarinn vinnur úr eftirfarandi gagnareitum fyrir hverja beiðni: aðgerðarheitið (til dæmis 'seo.audit'), reikningsnúmerið þitt, heiltölufjöldi kredita sem neytt er, tölulegur söluaðilakostnaður í Bandaríkjadölum, rakningarnúmer og valfrjáls flokkabundinn 'auka' reitur sem nefnir söluaðilann (eins og Vertex AI, OpenAI, DataForSEO, SerpAPI, Hunter eða Twilio) og líkanið eða vöruflokkinn sem notaður er (eins og 'imagen-3.0-generate' eða 'gpt-4o-mini').

Innihald beiðna þinna er aldrei deilt með kostnaðarsafnaranum. Safnarinn vinnur aðeins úr lýsigögnunum sem lýst er hér að ofan. AI92 notar þessi samanlögðu kostnaðargögn til fjárhagsskýrslugerðar, greiningar á hagkvæmni eininga, getuáætlunar og til að taka ákvarðanir um verðlagningu. Við gætum deilt samanlögðum, nafnlausum kostnaðargögnum með hugsanlegum fjárfestum samkvæmt venjulegum trúnaðarskilmálum, með endurskoðendum samkvæmt þagnarskyldu og með söluaðilum sem við söfnum kostnaði frá í þeim tilgangi að viðmiða við birt verð.

AI92 selur ekki kostnaðargögn. AI92 deilir ekki kostnaðargögnum sem auðkenna einstaka viðskiptavini með þriðju aðilum í markaðslegum tilgangi.

Endurskoðunarferill: Við viðhöldum óafneitanlegri endurskoðunarskrá yfir allar reikningshæfar GXR API-aðgerðir í að minnsta kosti 12 mánuði til að styðja við reikningsdeilur og samræmismat.

AI92 samþættist samfélagsmiðlum og auglýsinga Platform þriðju aðila í gegnum opinber API þeirra. Þessar samþættingar eru valfrjálsar og taka aðeins gildi eftir að þú hefur sérstaklega heimilað hverja Platform í gegnum OAuth samþykkisskjá. Þessi hluti útskýrir, fyrir hvern studdan Platform, hvaða gögn við höfum aðgang að, hvernig við notum þau og hvernig þú getur afturkallað aðgang.

Almennar meginreglur sem gilda um alla Platform:

- Við biðjum aðeins um lágmarksheimildir (svið) sem þarf til að afhenda eiginleikann sem þú virkjaðir.

- OAuth aðgangsmerki eru geymd í gagnagrunni AI92, sem hýsingaraðili okkar rekur fyrir okkur, og eru aðeins notuð til að veita þá eiginleika sem þú tengir. Við seljum þau aldrei eða gefum þau neinum öðrum en þjónustuaðilum sem hýsa og reka kerfi okkar.

- Við seljum, leigjum eða verslum ekki gögn sem fengin eru frá neinum samfélagsmiðli.

- Við notum ekki gögn sem fengin eru frá neinum samfélagsmiðli til að byggja upp auglýsingahópa utan Platform þar sem gögnin komu upphaflega frá.

- Lögboðin mannleg samþykkisgátt: ekkert efni er nokkru sinni birt sjálfkrafa. Allt efni sem er búið til af skapandi vél AI92 er sett í samþykkisbiðröð eiganda vörumerkisins, My Activity, inni í AI92 mælaborðinu, og er aðeins birt á tengdum vettvangi eftir að eigandi vörumerkisins fer yfir það og samþykkir það skýrt. Þú getur afturkallað hvaða vettvangstengingu sem er hvenær sem er, og þú hefur stjórn á hverri færslu áður en hún fer í loftið. Ef þú kveikir á sjálfvirkri birtingu í mælaborðinu, þá — og aðeins þá — er færsla sem þú hefur hvorki samþykkt né hafnað birt fyrir þig 48 klukkustundum eftir að við sendum hana til þín; við skráum hver kveikti á henni og hvenær, og þú getur slökkt á henni aftur hvenær sem er.

- Þú getur afturkallað aðgang AI92 að hvaða tengdum vettvangi sem er hvenær sem er. Ef þú aftengir vettvanginn inni í AI92, eru auðkenni eytt strax og við biðjum vettvanginn um að afturkalla þau. Ef þú fjarlægir aðgang AI92 úr stillingum vettvangsins sjálfs í staðinn, greinum við það við næstu endurnýjun auðkennis og eyðum þá geymdum gögnum tengingarinnar: fyrir Google (YouTube) keyrir sú athugun á 30 mínútna fresti. Í öllum tilvikum er geymdum gögnum eytt innan 30 daga frá afturköllun. Google og Meta tilkynna okkur afturköllun beint og er brugðist við henni strax. Fyrir alla aðra vettvanga er afturköllun sem aðeins er gerð í stillingum þess vettvangs ekki tilkynnt okkur, svo ónothæf auðkenni tengingarinnar haldast geymd þar til þú aftengir þann vettvang í AI92 eða eyðir reikningnum þínum.

- Ef þú eyðir AI92 reikningnum þínum afturköllum við og eyðum öllum Platform táknum og tengdum gögnum í skyndiminni innan 30 daga, með fyrirvara um varðveislu sem krafist er samkvæmt lögum (t.d. reikningsfærslur).

YouTube (Google Data API v3):

Notkun AI92 og flutningur upplýsinga sem berast frá Google API mun fylgja Gagnastefnu Google API þjónustunnar, þar á meðal kröfur um takmarkaða notkun. Að auki hefur AI92 aðgang að YouTube API þjónustunni og með því að tengja YouTube reikninginn þinn samþykkir þú einnig Þjónustuskilmála YouTube og viðurkennir Persónuverndarstefnu Google.

- Umfang óskað eftir: `youtube.readonly` (gerir AI92 kleift að sjá upplýsingar um rásina þína, nýlegar upphleðslur þínar og tölfræði myndbanda sem AI92 hleður upp fyrir þig) og `youtube.upload` (gerir AI92 kleift að hlaða upp á rásina þína myndböndum sem þú samþykkir í AI92). AI92 biður ekki um annað YouTube eða Google umfang þegar þú tengir YouTube.

- Móttöknum gögnum: auðkenni rásarinnar þinnar og opinberar upplýsingar, svo sem titill og lýsing (AI92 geymir aðeins auðkenni og titilinn); upplýsingar um nýjustu upphleðslurnar þínar, þar á meðal einkaupphleðslur eða óskráðar, svo sem auðkenni þeirra, titla, lýsingar, smámyndir og útgáfudagsetningar, þegar þú skoðar þær í AI92; og, fyrir hvert myndband sem AI92 hleður upp fyrir þig, auðkenni myndbandsins, útgáfustaða þess og tölfræði þess (AI92 geymir fjölda áhorfa, læka og athugasemda). AI92 fær ekki YouTube Analytics skýrslur, lýðfræðilegar upplýsingar um áhorfendur eða texta athugasemda.

- Hvernig það er notað: til að sýna hvaða rás er tengd, til að birta nýlegar upphleðslur þínar innan AI92, til að hlaða upp hverju myndbandi sem þú samþykkir (aldrei áður en þú samþykkir það), og til að greina hvernig myndböndin sem AI92 hlaðið upp standa sig og taka það með í reikninginn í ráðleggingum AI92 fyrir efnið þitt. YouTube gögn eru aldrei notuð til að miða auglýsingar og aldrei seld, og þeim er aðeins deilt eins og lýst er í skuldbindingunni um takmarkaða notkun hér að neðan. Ef þú hefur ekki tengt eigin YouTube rás, er samþykkt myndband birt á eigin YouTube rás AI92 í staðinn, og mælaborðið upplýsir þig um það áður en þú samþykkir það.

- Hvernig það er geymt: auðkenni og titill rásarinnar þinnar, og auðkenni, útgáfustaða og fjöldi áhorfa, læka og athugasemda hvers upphlaðins myndbands, eru geymd í gagnagrunnum og geymslu AI92. Nýlegar upphleðslur þínar eru sýndar þér og ekki geymdar. OAuth auðkenningarmerki eru geymd í gagnagrunni AI92.

- Skuldbinding um takmarkaða notkun: AI92 fer eftir kröfum um takmarkaða notkun í Google API Services User Data Policy. Við flytjum YouTube gögn til þriðja aðila, þar á meðal þjónustuveitenda sem hýsa og vinna úr þeim fyrir okkar hönd, aðeins: (a) til að veita eða bæta notendamiðaða eiginleika sem lýst er hér að ofan, sem eru sýnilegir og áberandi í AI92, og aðeins með þínu samþykki; (b) í öryggisskyni, svo sem við rannsókn á misnotkun; (c) til að fara eftir gildandi lögum; eða (d) sem hluti af samruna, yfirtöku eða sölu á eignum AI92, og aðeins eftir að hafa fengið skýrt fyrirframsamþykki þitt. Fyrir YouTube gögn takmarkar þessi málsgrein það sem kaflinn um upplýsingamiðlun og birtingu leyfir. Við notum ekki YouTube gögn til að birta auglýsingar, og við leyfum ekki mönnum að lesa YouTube gögn nema við höfum fyrst fengið skýrt samþykki notandans til að skoða tiltekið efni, gögnin séu samanlögð og notuð í innri starfsemi í samræmi við gildandi persónuverndar- og aðrar lagalegar kröfur, eða aðgangur er nauðsynlegur í öryggisskyni, svo sem við rannsókn á villu eða misnotkun, eða til að fara eftir gildandi lögum.

- Hvernig á að afturkalla: farðu á https://security.google.com/settings/security/permissions og fjarlægðu AI92 af listanum yfir tengd forrit. Aftenging YouTube inni í AI92 eyðir öllum geymdum YouTube reitum strax — rásarauðkenni, rásarheiti, veittum heimildum og auðkenni — og biður Google um að afturkalla auðkennið. Ef þú fjarlægir AI92 af Google reikningnum þínum í staðinn, greinum við það við næstu endurnýjun auðkennis, sem er athugað á 30 mínútna fresti, og eyðum sömu reitum þá; í öllum tilvikum innan 30 daga. Meðan YouTube tenging er virk lesum við aftur eða eyðum geymdum rásargögnum þínum að minnsta kosti á 30 daga fresti. Þú getur einnig óskað eftir eyðingu allra geymdra YouTube gagna með því að senda tölvupóst á [email protected] frá netfanginu sem tengt er AI92 reikningnum þínum.

Google Ads:

- Svið sem óskað er eftir: Google Ads API lesa/skrifa á reikninga viðskiptavina sem þú heimilar (tengt í gegnum Google Ads Manager reikninginn þinn).

- Gögn sem berast: herferð, auglýsingahópur, auglýsing, leitarorð og eignabyggingar; afköst (birtingar, smellir, umbreytingar, kostnaður); uppsetning áhorfenda og fjárhagsáætlunar; reikningsveldi undir MCC þínu.

- Hvernig það er notað: til að birta, búa til, gera hlé á og hagræða auglýsingaherferðum innan Promote Module AI92 og til að reikna út True CAC yfir rásir. Engum gögnum er deilt með öðrum Google Ads auglýsendum.

- Hvernig á að afturkalla: farðu á https://myaccount.google.com/permissions og fjarlægðu AI92. Þú getur einnig óskað eftir aftengingu MCC í gegnum Google Ads stuðning.

Meta — Facebook, Instagram, Threads:

Með því að tengja Facebook eða Instagram reikninginn þinn samþykkir þú einnig Meta Platform skilmálana og Persónuverndarstefnu Meta. Fyrir Threads gildir einnig Viðbótarpersónuverndarstefna Threads.

- Svið sem óskað er eftir (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Svið sem óskað er eftir (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Gögn sem berast: nafn og prófílmynd tengda notandans; listi yfir Facebook síður og Instagram Business reikninga sem stjórnað er; færsluefni, miðlar, myndatextar og birtingarstaða; mælikvarðar á þátttöku (drægni, birtingar, viðbrögð, athugasemdir, deilingar); Threads færslur og lýsigögn svara.

- Hvernig það er notað: til að birta og skipuleggja færslur á síðunum þínum og Instagram/Threads reikningum, til að birta greiningar á þátttöku innan AI92 og til að gera kleift efni sem er aðstoðað af gervigreind.

- Eyðing gagna: þú getur óskað eftir eyðingu allra gagna sem berast frá Meta með því að (i) senda tölvupóst á [email protected] frá heimilisfanginu sem tengist AI92 reikningnum þínum; (ii) nota Meta App Data Deletion flow sem Meta sendir áfram til AI92; eða (iii) láta Meta kalla beint á Data Deletion Callback AI92 á `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (notað fyrir Facebook, Instagram og Threads tengingar). AI92 svarar samstillt með staðfestingarkóða og stöðu-URL og lýkur eyðingu innan þrjátíu (30) daga. Fyrir Threads sérstaklega fylgja eyðingarskuldbindingar einnig Viðbótarpersónuverndarstefnu Threads.

- Hvernig á að afturkalla: farðu á https://www.facebook.com/settings?tab=applications fyrir Facebook/Instagram og https://www.threads.net/settings/account fyrir Threads.

LinkedIn:

Með því að tengja LinkedIn reikninginn þinn samþykkir þú einnig LinkedIn API notkunarskilmálana og LinkedIn persónuverndarstefnuna.

- Umbeðin gildissvið: `openid`, `profile`, `email`, `w_member_social` (birtu fyrir þína hönd), `w_organization_social` (birtu á fyrirtækjasíðum sem þú stjórnar), `r_organization_admin` (lestu lýsigögn fyrir fyrirtækasíðurnar sem þú stjórnar), `rw_organization_admin` (stjórnaðu fyrirtækjasíðunum sem þú stjórnar). Eldri `r_organization_social` gildissviðið, sem LinkedIn hefur úrelt árið 2024, er ekki notað.

- Gögn móttekin: meðlimanúmer, nafn, fyrirsögn, prófílmyndaslóð, tölvupóstur, listi yfir fyrirtækjasíður sem þú stjórnar, færslur og mælingar á þátttöku þeirra, skipulagsgreiningar.

- Hvernig það er notað: til að birta efni og tímasetja færslur, sækja þátttökugreiningar og hjálpa þér að stjórna fyrirtækjasíðunni þinni.

- Hvernig á að afturkalla: farðu á https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Með því að tengja TikTok reikninginn þinn samþykkir þú einnig þjónustuskilmála TikTok fyrir þróunaraðila og persónuverndarstefnu TikTok.

- Umbeðin gildissvið (áfangi 1): `user.info.basic` (auðkenni), `video.upload` (sendu gervigreindar myndbönd sem drög í TikTok pósthólfið þitt svo þú getir skoðað, breytt og birt þau sjálf úr TikTok appinu). Bein birting í gegnum `video.publish` er frestað til framtíðarútgáfu og er ekki óskað eftir á áfanga 1. Fyrir TikTok fyrir viðskiptareikninga verður óskað eftir viðbótargildissviðum (`business.get`, `business.creative.manage`) aðeins ef og þegar þú tengir viðskiptareikning; þau eru ekki hluti af neytendaumsókn áfanga 1.

- Gögn móttekin: opið auðkenni, notandanafn, skjánafn, slóð á avatar, upphlaðin myndbandslýsigögn og afkastamælar.

- Hvernig það er notað: til að birta myndbönd, tímasetja upphleðslur og sýna afkastagreiningar innan AI92.

- Hvernig á að afturkalla: farðu á https://www.tiktok.com/setting/connected_apps.

Pinterest:

Með því að tengja Pinterest reikninginn þinn samþykkir þú einnig Pinterest API skilmálana og persónuverndarstefnu Pinterest.

- Umfang óskað eftir: `boards:read`, `boards:write`, `pins:read` og `pins:write`. Pinterest krefst `boards:write` til að búa til Pin á töflu. AI92 biður ekki um `user_accounts:read` eða Pinterest Ads umfangið (`ads:read`, `ads:write`).

- Gögn móttekin: listi yfir töflurnar þínar, með upplýsingum eins og auðkenni hverrar töflu, nafni, lýsingu og persónuverndarstillingu, og notandanafni þínu (AI92 geymir aðeins auðkenni, nafn og persónuverndarstillingu hverrar töflu); og auðkenni og útgáfustaða hvers Pinna sem AI92 býr til fyrir þig.

- Hvernig það er notað: til að leyfa þér að velja töfluna sem tekur á móti Pinnum þínum, og til að búa til á þeirri töflu Pinna sem þú samþykkir.

- Hvernig á að afturkalla: farðu á https://www.pinterest.com/settings/apps/.

- Eign: AI92 notar Pinterest API en er ekki samþykkt, styrkt af eða tengt Pinterest, Inc. Pinterest og Pinterest lógóið eru vörumerki Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Með því að tengja Snapchat reikninginn þinn samþykkir þú einnig Snap þróunarskilmálana og Snap persónuverndarstefnuna.

- Umbeðin gildissvið (Snap Kit Login Kit — áfangi 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (til að sýna Snapchat skjánafnið þitt á AI92 tengikortinu þínu), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (til að birta Bitmoji þinn á kortinu), `https://auth.snapchat.com/oauth2/api/user.external_id` (til að auðkenna Snapchat reikninginn þinn á einstakan hátt yfir lotur). Creative Kit: ekkert OAuth gildissvið er krafist — Creative Kit notar djúptengils-/viðhengisflæði þar sem AI92 sendir gervigreindar mynd eða stutt myndband ásamt valfrjálsri myndatexta í Snapchat myndavélina og þú, inni í Snapchat appinu, ákveður hvort þú vilt birta. Snap Marketing API: ekki óskað eftir á áfanga 1.

- Gögn móttekin: ytra auðkenni, skjánafn, Bitmoji avatar slóð (þegar veitt), uppbygging auglýsingareikninga og afkastagögn.

- Hvernig það er notað: til að auðkenna þig, til að birta eða tímasetja efni í gegnum Creative Kit og til að stjórna auglýsingaherferðum í gegnum Marketing API.

- Hvernig á að afturkalla: farðu á https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Með því að tengja Reddit reikninginn þinn samþykkir þú einnig Reddit Data API skilmálana og persónuverndarstefnu Reddit.

- Umbeðin gildissvið (áfangi 1): `identity`, `submit`, `read`. Ef framtíðareiginleiki krefst þess að þú breytir eigin innsendingum, lesir athugasemdasögu þína eða stillir blæti, munum við biðja um `edit`, `history` og/eða `flair` sérstaklega á þeim tíma með skýru samþykki.

- Gögn móttekin: notandanafn, karma, stjórnaðir undirflokkar, lýsigögn innsendinga og athugasemda sem þú hefur búið til eða sem þú biður um greiningar fyrir.

- Hvernig það er notað: til að birta færslur og athugasemdir fyrir þína hönd og til að taka saman þátttökugreiningar.

- Hvernig á að afturkalla: farðu á https://www.reddit.com/prefs/apps og fjarlægðu AI92.

X (Twitter) — ekki í boði á áfanga 1:

AI92 ætlar að bjóða upp á X samþættingu í framtíðarútgáfu. Þessi hluti verður uppfærður þegar samþættingin verður tiltæk og áður en notendagögnum frá X er safnað.

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óleyfilegum aðgangi, breytingum, birtingu eða eyðingu. Öryggisráðstafanir okkar fela í sér:

Fjölskýja mið- og geislabygging (Multi-Cloud Hub-and-Spoke Architecture): Við rekum landfræðilega dreifða innviði með 18 endapunktum um allan heim hjá mörgum skýjaþjónustuveitendum (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud). Þessi bygging veitir afkastagetu, getu til að endurheimta gögn eftir hamfarir og minni leynd með svæðisbundinni gagnavinnslu.

Dulkóðun: Við notum iðnaðarstaðlaða dulkóðun fyrir gögn í flutningi (TLS/SSL) og stórfellda dulkóðun fyrir viðkvæm gögn í hvíld. Allar tengingar við vettvang okkar eru dulkóðaðar með HTTPS.

Aðgangsstýringar: Við innleiðum strangar aðgangsstýringar og auðkenningarkerfi, þar á meðal fjölþátta auðkenningu fyrir forréttindareikninga, hlutverkabundna aðgangsstýringu (RBAC) og reglulegar aðgangsskoðanir.

ODB og LTD bygging: Vettvangur okkar notar tvöfalda gagnaarkitektúr: Rekstrargagnagrunn (ODB) fyrir rauntíma rekstur og langtímagagnageymslu (LTD) fyrir sögulega greiningu. LTD lagið veitir aukalega öryggi með gagnaskiptingu og óbreytanleika sögulegra skráa.

Öryggiseftirlit: Við fylgjumst stöðugt með kerfum okkar fyrir öryggisógnum, framkvæmum reglulega veikleikagreiningar og skarpskyggniprófanir, höldum við verklagsreglum um viðbrögð við atvikum og notum sjálfvirk kerfi til að greina ógnir.

Þjálfun starfsmanna: Starfsmenn okkar fá reglulega öryggisvitundarþjálfun, eru bundnir trúnaðarskyldu og fá aðgang að persónuupplýsingum aðeins eftir þörfum.

Öryggi söluaðila: Við metum öryggisvenjur þriðja aðila þjónustuveitenda okkar og krefjumst þess að þeir innleiði viðeigandi öryggisráðstafanir með samningsbundnum skyldum.

LTD Log Server: Við höldum úti sérhæfðum LTD Log Servers á lykil landfræðilegum stöðum (AFRAD-D HUB í Nígeríu fyrir starfsemi í Afríku, EROSC-E N Node í Hollandi fyrir starfsemi í Evrópu) sem veita endurskoðunarferla og eftirlit með samræmi fyrir aðgang að gögnum og vinnslu þeirra.

Reglulegar úttektir: Við framkvæmum reglulegar innri úttektir á gagnavinnslu okkar og öryggisráðstöfunum, og við höldum skrá yfir vinnslu okkar eins og krafist er samkvæmt persónuverndarreglugerðum.

Þrátt fyrir öryggisráðstafanir okkar er engin sendingaraðferð yfir internetið eða rafræn geymsla 100% örugg. Þótt við reynum að nota viðskiptalega viðunandi leiðir til að vernda persónuupplýsingar þínar, getum við ekki ábyrgst algjört öryggi þeirra. Ef þú hefur ástæðu til að ætla að samskipti þín við okkur séu ekki lengur örugg, vinsamlegast hafðu strax samband við okkur á [email protected].

Við notum vafrakökur og svipaða rakningartækni til að safna og fylgjast með upplýsingum um notkun þína á þjónustu okkar. Vafrakökur eru litlar gagnaskrár sem eru geymdar á tækinu þínu og hjálpa okkur að bæta þjónustu okkar og upplifun þína.

Tegundir vafrakaka sem við notum:

- Nauðsynlegar vafrakökur: Nauðsynlegar fyrir grunnvirkni vefsíðunnar, auðkenningu og öryggi. Þessar vafrakökur eru nauðsynlegar til að vettvangurinn virki og ekki er hægt að slökkva á þeim.

- Greiningarvafrakökur: Hjálpa okkur að skilja hvernig gestir nota vefsíðu okkar og vettvang, þar á meðal síðuflettingar, umferðaruppsprettur og hegðunarmynstur notenda. Við notum Google Analytics í þessum tilgangi.

- Markaðsvafrakökur: Notaðar til að birta viðeigandi auglýsingar og fylgjast með skilvirkni herferða. Þessar vafrakökur muna eftir heimsókn þinni og kunna að vera notaðar til að sýna þér markvissar auglýsingar á öðrum vefsíðum.

Þjónusta þriðja aðila: Við notum eftirfarandi þjónustu þriðja aðila sem kunna að safna upplýsingum um þig:

- Google Analytics: Fylgist með notkunarmynstri vefsíðu og vettvangs. Þú getur afþakkað Google Analytics með því að setja upp Google Analytics Opt-out Browser Add-on.

- Greiðslumiðlarar: Stripe og PayPal vinna úr greiðsluupplýsingum og kunna að setja sínar eigin vafrakökur. Vinsamlegast skoðaðu persónuverndarstefnur þeirra fyrir nánari upplýsingar.

- Gervigreindar- og vélanámsverkfæri: Vettvangurinn notar gervigreindar- og vélanámsaðgerðir til að veita innsýn og ráðleggingar. Sumir af þessum eiginleikum keyra á okkar eigin innviðum; aðrir eru knúnir af nafngreindum gervigreindarundirvinnsluaðilum frá þriðja aðila. Heildarlisti yfir gervigreindarundirvinnsluaðila, hvers hlutverki hver og einn gegnir og samningsbundnar öryggisráðstafanir sem eru til staðar er að finna hér að ofan í hlutanum "Upplýsingamiðlun og birting - Gervigreindar- og vélanámsundirvinnsluaðilar". Við heimildum engum gervigreindarundirvinnsluaðila frá þriðja aðila að nota gögnin þín til að þjálfa, fínstilla eða bæta almennar gerðir sínar á annan hátt.

Þú getur stjórnað vafrakökustillingum í gegnum stillingar vafrans þíns. Hins vegar getur slökkt á vafrakökum takmarkað getu þína til að nota ákveðna eiginleika þjónustu okkar.

Við starfrækjum á heimsvísu og kunnum að flytja persónuupplýsingar þínar til landa utan búsetulands þíns, þar á meðal landa sem kunna ekki að veita sama stig gagnaverndar og heimaland þitt.

Fjölskýja bygging (Multi-Cloud Architecture): Fjölskýja mið- og geislabygging okkar starfar á mörgum svæðum á heimsvísu, með endapunktum í Norður-Ameríku, Evrópu, Asíu-Kyrrahafi, Afríku og öðrum svæðum. Gögn kunna að vera unnin á einhverju þessara svæða til að veita bestu frammistöðu og þjónustu.

Stöðluð samningsákvæði: Þegar við flytjum gögn frá Evrópska efnahagssvæðinu (EES) eða Bretlandi til landa utan þessara svæða, notum við stöðluð samningsákvæði (SCCs) sem framkvæmdastjórn Evrópusambandsins hefur samþykkt eða aðrar viðeigandi verndarráðstafanir til að tryggja að gögnin þín séu vernduð.

Valkostir um gagnaheimili: Fyrir viðskiptavini í eftirlitsskyldum atvinnugreinum eða lögsagnarumdæmum með sérstakar kröfur um gagnaheimili, bjóðum við upp á valkosti um gagnaheimili sem gera þér kleift að tilgreina hvar gögnin þín eru fyrst og fremst geymd og unnin.

Lögboðið gagnaheimili: Í ákveðnum lögsagnarumdæmum með ströng lög um gagnaréttindi, fylgjum við lögboðnum kröfum um gagnaheimili:

- Starfsemi í Kína: Gögn frá viðskiptavinum sem starfa í Kína í gegnum Huawei Cloud endapunkta okkar eru geymd og unnin innan Kína í samræmi við kínversk persónuverndarlög.

- Starfsemi í Rússlandi: Gögn frá viðskiptavinum sem starfa í Rússlandi í gegnum Yandex Cloud endapunkta okkar eru geymd og unnin innan Rússlands í samræmi við rússnesk lög um staðsetningu gagna.

Staðsetningar LTD Log Server: LTD Log Servers okkar eru staðsettir á stefnumótandi hátt til að veita endurskoðunar- og samræmisgetu:

- AFRAD-D HUB: Staðsett í Nígeríu, þjónar sem aðal endurskoðunar- og gagnaheimilis samræmismiðstöð fyrir starfsemi í Afríku.

- EROSC-E N Node: Staðsett í Hollandi, þjónar sem evrópsk svæðisbundin endurskoðunar- og samræmismiðstöð.

Skattasamræmi yfir landamæri: Vegna alþjóðlegrar starfsemi okkar og skattskyldu í mörgum lögsagnarumdæmum, kunna ákveðin reiknings- og skattagögn að vera flutt á alþjóðavettvangi til að uppfylla kröfur um skattaskýrslur og greiðslur í ýmsum löndum.

Með því að nota þjónustu okkar, viðurkennir þú og samþykkir flutning upplýsinga þinna til okkar og til þriðja aðila þjónustuveitenda sem við deilum þeim með eins og lýst er í þessari stefnu.

Við geymum persónuupplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla þá tilganga sem lýst er í þessari persónuverndarstefnu, nema lengri geymslutími sé krafinn eða leyfður samkvæmt lögum.

Rekstrargögn (OTM - Operational Time Mode): Rekstrargögn í rauntíma í ODB laginu okkar eru geymd í stystu mögulegu tíma sem nauðsynlegur er til að veita þjónustu okkar, venjulega frá nokkrum mánuðum upp í tvö ár eftir tegund gagna og áskriftarstigi þínu.

Langtímagögn (LTD): LTD kerfið okkar heldur utan um söguleg gögn í greiningarskyni, þar á meðal sögu herferðarárangurs, True CAC útreikninga og langtíma hegðunarmynstur viðskiptavina. Þessi gögn eru geymd ótímabundið eða þar til þú biður um eyðingu, þar sem þau mynda Single Source of Truth (SSOT) fyrir viðskiptamælikvarða þína.

Reiknings- og skattaskrár: Við geymum reikningsupplýsingar, færsluskrár og skattaskjöl í þann tíma sem lög krefjast í ýmsum lögsagnarumdæmum, venjulega frá 5 til 10 árum eftir lögsagnarumdæmi. Þetta felur í sér reikninga, greiðsluskrár, skjöl um skattheimtu og skrár um virðisaukaskatt/söluskatt.

Reikningsupplýsingar: Við geymum reikningsupplýsingar þínar eins lengi og reikningurinn þinn er virkur. Eftir lokun reiknings geymum við ákveðnar upplýsingar til að uppfylla lagalegar skyldur, leysa deilur, framfylgja samningum okkar og halda viðskiptaskrám.

Markaðsgögn: Ef þú hefur samþykkt markaðssamskipti geymum við tengiliðaupplýsingar þínar þar til þú afskráir þig eða biður um eyðingu.

Skrár og öryggisgögn: Netþjónaskrár, aðgangsskrár og öryggiseftirlitsgögn eru venjulega geymd í 12-24 mánuði í öryggis- og bilanaleitartilgangi.

Þegar þú biður um eyðingu gagna þinna munum við eyða eða gera persónuupplýsingar þínar ópersónugreinanlegar innan 30 daga, nema þar sem okkur er skylt að geyma þær í lagalegum eða samræmis tilgangi. Sum gögn kunna að vera áfram í öryggisafritunarkerfum í allt að 90 daga eftir eyðingu.

Þú gætir átt ákveðin réttindi varðandi persónuupplýsingar þínar, eftir staðsetningu þinni. Þessi réttindi geta falið í sér:

Aðgangur: Þú hefur rétt til að biðja um aðgang að persónuupplýsingum sem við höfum um þig. Þú getur óskað eftir afriti af gögnum þínum með því að hafa samband við [email protected].

Leiðrétting: Þú hefur rétt til að biðja um leiðréttingu á ónákvæmum eða ófullkomnum persónuupplýsingum. Þú getur uppfært flestar reikningsupplýsingar þínar beint í gegnum reikningsstillingarnar þínar.

Eyðing (Réttur til að gleymast): Þú hefur rétt til að biðja um eyðingu persónuupplýsinga þinna, með fyrirvara um ákveðnar lagalegar undantekningar (svo sem kröfur um varðveislu vegna reikningsfærslu, skatta og endurskoðunar).

Gagnaflutningshæfni: Þú hefur rétt til að fá persónuupplýsingar þínar á skipulögðu, almennt notuðu og tölvulesanlegu sniði og að flytja þau gögn til annars ábyrgðaraðila. Við getum veitt gögnin þín á JSON eða CSV sniði sé þess óskað.

Andmæli: Þú hefur rétt til að andmæla vinnslu persónuupplýsinga þinna í ákveðnum tilgangi, þar á meðal markaðssetningu. Þú getur afþakkað markaðspósta með því að smella á afskráningarhlekkinn í hvaða markaðspósti sem er eða með því að hafa samband við okkur.

Takmörkun: Þú hefur rétt til að biðja um takmörkun á vinnslu persónuupplýsinga þinna við ákveðnar aðstæður, svo sem á meðan við sannreynum nákvæmni gagna eða metum andmæli þín við vinnslunni.

Afturköllun samþykkis: Þar sem við vinnum gögn þín á grundvelli samþykkis hefur þú rétt til að afturkalla það samþykki hvenær sem er. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem byggðist á samþykki áður en það var afturkallað.

Afturköllun aðgangs að samfélagsmiðlavettvangi: Ef þú hefur tengt einn eða fleiri samfélagsmiðlavettvanga við AI92 geturðu afturkallað aðgang hvenær sem er annaðhvort innan AI92 (Stillingar → Félagslegar tengingar → Aftengja) eða beint frá stillingasíðu forrits vettvangsins (tenglar eru gefnir upp í hlutanum 'Samþættingar samfélagsmiðlavettvanga'). Aftenging innan AI92 ógildir OAuth auðkennið strax og eyðir því, ásamt skyndiminni vettvangsins, á þeirri stundu. Afturköllun sem gerð er úr stillingum vettvangsins sjálfs er greind við næstu endurnýjun og eytt þá, og í öllum tilvikum innan þrjátíu (30) daga.

Sendu inn kvörtun: Þú hefur rétt á að leggja fram kvörtun til eftirlitsyfirvalds ef þú telur að við höfum brotið gegn réttindum þínum til verndar gagna. Í Bretlandi er þetta upplýsingastofnunin (ICO). Í ESB-löndum geturðu haft samband við innlenda gagnaverndarstofnun þína.

Sjálfvirk ákvarðanataka: Þú hefur rétt á því að vera ekki háður ákvörðunum sem eingöngu byggjast á sjálfvirkri vinnslu, þ.mt gerð persónusniða, sem hefur í för með sér lagaleg áhrif eða hefur á annan hátt veruleg áhrif á þig. Vettvangurinn okkar notar gervigreind og vélanám til greininga og innsýnar, en mikilvægar ákvarðanir eru alltaf háðar endurskoðun manna. Við heimildum engum gervigreindarsala frá þriðja aðila að nota gögn viðskiptavina til að þjálfa, fínstilla eða bæta almennar gerðir sínar á annan hátt. Ef þú vilt nýta þér rétt þinn til að mótmæla tiltekinni gervigreindavinnslu, hafðu samband við [email protected] með efnislínunni „AI Processing Objection“; við munum svara innan þrjátíu (30) daga.

Persónuverndarréttindi í Kaliforníu (CCPA): Ef þú ert íbúi í Kaliforníu hefur þú viðbótarréttindi samkvæmt lögum um persónuvernd neytenda í Kaliforníu, þar á meðal réttinn til að vita hvaða persónuupplýsingum er safnað, réttinn til að eyða persónuupplýsingum og réttinn til að hafna sölu á persónuupplýsingum (athugið: við seljum ekki persónuupplýsingar).

GDPR réttindi: Ef þú ert staðsettur á Evrópska efnahagssvæðinu eða í Bretlandi hefur þú réttindi samkvæmt almennu persónuverndarreglugerðinni (GDPR), þar á meðal öll réttindin sem talin eru upp hér að ofan.

Til að nýta þér einhver þessara réttinda skaltu hafa samband við okkur á [email protected]. Við munum svara beiðni þinni innan 30 daga (eða innan þess tíma sem gildandi lög krefjast). Við gætum þurft að staðfesta auðkenni þitt áður en við afgreiðum beiðni þína.

Vinsamlegast athugaðu að nýting ákveðinna réttinda getur takmarkað getu þína til að nota suma eiginleika vettvangsins okkar. Til dæmis mun eyðing reikningsins þíns leiða til þess að þú missir aðgang að vettvangnum og öllum tengdum gögnum, þar á meðal LTD greiningum og sögulegri skýrslugerð.

Þessi hluti er samantekt á mannamáli um hvernig gervigreind er notuð innan AI92 vettvangsins og hvernig sú notkun hefur áhrif á gögnin þín. Hún er veitt til viðbótar við, ekki í staðinn fyrir, ítarlegri textann annars staðar í þessari persónuverndarstefnu.

1. Til hvers er gervigreind notuð. Við notum gervigreind til að útbúa auglýsingatexta og tillögur að svörum, draga saman herferðagreiningar, flokka og þýða efni og birta viðeigandi fréttir. Gervigreind er eiginleiki vettvangsins; hún er ekki notuð til að taka afdrifaríkar ákvarðanir um þig.

2. Hvaða gervigreindar birgjar vinna gögnin þín. Núverandi gervigreindar undirvinnsluaðilar okkar frá þriðja aðila eru Google Cloud Vertex AI, OpenAI (Bandaríkin), Perigon (Bandaríkin) og xAI Corp. (Bandaríkin). Vertex AI drögum og fínpússar markaðsefni, framleiðir greiningarsamantektir, býr til myndir, þýðir og flokkar; OpenAI er stilltur myndaframleiðandi Vettvangsins, með Vertex AI sem varalausn; Perigon veitir fréttagögn; xAI uppgötvar opinberar þróun og vinsæl efnisatriði. Hvað hver þeirra gerir og hvað hver þeirra fær, er sett fram í kaflanum „Upplýsingamiðlun og birting“ hér að ofan.

3. Hvað við leyfum EKKI. Við bannum undirvinnsluaðilum okkar fyrir gervigreind með samningi að nota gögn viðskiptavina til að þjálfa, fínstilla eða bæta almennar gerðir sínar á annan hátt. Við seljum ekki gögn viðskiptavina til gervigreindarsala. Við leyfum ekki gervigreindarsölum að sameina gögn sem þeir fá frá okkur við gögn sem þeir hafa frá öðrum aðilum til að búa til prófíl af einstaklingi.

4. Hvað þú getur gert. Þú getur hvenær sem er spurt okkur hvaða undirvinnsluaðilar fyrir gervigreind eru notaðir, hvaða gögn hafa verið send til þeirra fyrir þína hönd og (þar sem við á) beðið um að við hættum að nota ákveðinn gervigreindareiginleika á reikningnum þínum. Sendu beiðni á [email protected] með efnislínunni „Beiðni um upplýsingar um gervigreind“.

5. Útbúið efni. Gervigreindarútbúið efni (til dæmis útbúinn auglýsingatexti) er veitt sem upphafspunktur. Vegna eðlis gervigreindarlíkana getur sama eða svipað efni verið framleitt fyrir aðra viðskiptavini. Þú ættir að fara yfir gervigreindarútbúið efni áður en þú birtir það og þú berð áfram ábyrgð á öllu efni sem þú velur að birta.

6. Hvenær þessi hluti var síðast uppfærður. Apríl 2026.

Ef þú notar API-þjónusturnar til að vinna úr persónuupplýsingum einstaklinga — þína eigin viðskiptavini, viðskiptavini viðskiptavina þinna, einstaklinga sem auðkenndir eru á listum sem þú sendir inn, einstaklinga sem fá tölvupósta eða skilaboð sem þú hefur búið til með því að nota API og svipaða flokka — er sambandið milli þín og AI92 með tilliti til þeirra persónuupplýsinga stjórnað af AI92 viðauka um gagnavinnslu (the DPA) sem birtur er á ai92.ai/data-processing-addendum. DPA er óaðskiljanlegur hluti af þessum þjónustuskilmálum og er felldur inn með tilvísun í þessa persónuverndarstefnu.

Ef þú ert Enterprise viðskiptavinur með Master Services Agreement (MSA), geta DPA skilmálar verið breyttir af MSA þínum. Ef upp kemur ágreiningur gildir MSA.

Þú getur nálgast allan DPA á https://www.ai92.ai/data-processing-addendum. Með því að nota API-þjónusturnar samþykkir þú skilmála DPA.

Ef þú hefur einhverjar spurningar eða áhyggjur varðandi þessa persónuverndarstefnu eða gagnaferla okkar, vinsamlegast hafðu samband við okkur:

• Fyrir almennar fyrirspurnir: [email protected]
• Fyrir fyrirspurnir um gagnavernd og persónuvernd: [email protected]
• Fyrir lögfræðileg mál: [email protected]