Patakaran sa privacy

Pinapatakbo ng Centoria Gate Holdings Limited ang Influence at ito ang tagakontrol ng personal na data na pinoproseso para maibigay ang serbisyo. Saklaw ng patakarang ito ang website, application, support, mga feature ng nakakonektang social provider, at pagsingil ng Influence.

• Account at workspace: email address, pangalan, mga tala ng authentication at session, pangalan ng workspace, tungkulin, mga preference, at time zone.
• Mga nakakonektang provider: mga identifier ng provider at account, display name, mga pahina, channel, profile, lokasyon o board na pinili mo, mga ipinagkaloob na saklaw, kakayahan, kalagayan ng koneksyon, naka-encrypt na access at refresh token kapag Influence ang may hawak ng authorization, mga reference ng account sa vendor kapag napiling publishing service ang may hawak ng authorization, at status ng expiration o pagbawi ng token. Hindi hinihingi o itinatago ng Influence ang password mo sa social provider.
• Nilalaman at pagpapadala: mga campaign, draft, bersyon sa channel, teksto, link, media, alt text, setting sa pag-publish, iskedyul, tugon ng provider, ibinalik na identifier at link ng post, at limitadong status ng pagkabigo o pagtutugma ng resulta.
• Media: mga file na ina-upload mo, uri, laki, checksum, status ng pag-iimbak, at metadata na kailangan para patunayan, baguhin, ipadala, at alisin ang mga ito.
• Paggamit at pagsingil: status ng plan at mga karapatan, nabilang na pag-publish, mga reference ng checkout at subscription, status ng pagbabayad, at mga invoice. Stripe ang humahawak sa mga detalye ng payment card; hindi nag-iimbak ang Influence ng buong card number.
• Pagsukat ng paggamit at advertising: mga kategorya ng pahina sa website at app, click, paggamit ng feature, mga event ng signup, checkout, trial, at subscription; mga campaign tag, hostname ng website na pinanggalingan, identifier ng browser at ad click, IP address, at impormasyon ng browser. Maaaring gumamit ng hashed na bersyon ng email at ID ng account mo para sa pagtutugma. Hindi kami nangongolekta ng pribadong nilalaman, teksto sa form, password, o detalye ng payment card para sa pagsukat.
• Support at operasyon: mga mensaheng ipinapadala mo, ligtas na audit record, event ng serbisyo, limitadong error code, oras sa queue, at diagnostics na inalisan ng sensitibong detalye. Nagtatago rin ang proteksyon laban sa pang-aabuso sa authentication ng panandaliang keyed digest ng normalized client IP kasama ang protektadong endpoint; hindi iniimbak sa limiter table nito ang raw IP o request path. Hindi pinananatili ang raw IP address sa audit record ng produkto.

Ginagamit namin ang data para patunayan ang mga user, magbigay at mag-secure ng workspace, ikonekta ang mga account ayon sa hiling mo, ihanda at i-publish ang nilalamang inaprubahan mo, iulat ang status ng pagpapadala, pigilan ang dobleng post, kalkulahin ang paggamit, magbigay ng support at pagsingil, imbestigahan ang pang-aabuso o insidente, sumunod sa batas, at pagbutihin ang pagiging maaasahan ng mga nakikitang feature ng produkto. Sinusukat din namin ang paggamit ng website at app at ibinabahagi ang mga kwalipikadong event sa Meta, X, at TikTok para sukatin at pagbutihin ang aming advertising.

Natatanggap ng mga provider na ito ang mga identifier sa pagtutugma at detalye ng event sa pamamagitan ng kanilang browser pixel sa pampublikong marketing page at kanilang server API. Limitado sa mga structured event na ipinapadala ng aming server ang aktibidad sa pribadong app. Hindi ginagawang anonymous ng pag-hash ang mga identifier. Basahin ang mga patakaran sa privacy ng Meta, X, at TikTok.

Ginagamit namin ang Google Analytics para sukatin ang mga pagbisita sa pampublikong website at mga pangyayari sa pagpaparehistro, checkout, trial at bayad na subscription. Gumagamit ng mga browser identifier ang mga tag sa pampublikong pahina at mga event mula sa server. Hindi kami nagpapadala ng pribadong content, account identifier o email address sa Google Analytics. Naka-off ang mga advertising signal at personalization ng Google. Basahin ang patakaran sa privacy ng Google.

Hinihingi lang ng Influence ang mga pahintulot sa provider na kailangan ng feature na pinili mo. Ginagamit nito ang awtorisadong data para tukuyin ang mga mapipiling account, patunayan ang mga kakayahan, i-publish o itugma ang resulta ng mga tagubilin mo, ipakita ang resulta, i-refresh ang koneksyon, at i-disconnect ito. Ipinapadala sa pinili mong provider ang nilalaman at impormasyon ng account na kailangan para mag-publish, at saka pinangangasiwaan sa ilalim ng mga tuntunin at patakaran sa privacy ng provider na iyon.

Pansamantalang ginagamit ng ilang napiling koneksyon ang Post for Me bilang third-party processor para sa pagkonekta ng account at pag-publish. Para sa mga iyon, ipinapadala ng Influence sa Post for Me ang reference ng account na limitado sa workspace, napiling provider account, aprubadong nilalaman at media, mga setting sa pag-publish, at oras na kailangan para maisagawa at maitugma ang resulta ng tagubilin mo. Hawak ng Post for Me ang authorization ng provider para sa koneksyong iyon at ibinabalik nito sa Influence ang status ng account at pagpapadala.

Ginagamit ng Influence ang YouTube API Services kapag ikinonekta mo ang YouTube, pumili ng pag-aari mong channel, nag-upload ng video ayon sa tagubilin mo, at binasa ang status ng pagpapadala at pagproseso nito. Para malaman kung paano pinangangasiwaan ng Google ang impormasyon, basahin ang Patakaran sa Privacy ng Google.

Maaari mong bawiin ang pahintulot ng Google para sa Influence sa pamamagitan ng pagdiskonekta ng YouTube sa Influence o sa iyong mga setting ng seguridad sa Google. Kapag diniskonekta mo ang YouTube sa Influence, itinatala muna ng Influence ang pagdiskonekta at ginagawang hindi na magamit ang koneksyon. Pagkatapos, humihiling ito ng agarang pagbawi sa token at sinisimulan ang may takdang saklaw na paglilinis ng nakaimbak na YouTube Authorized Data at API Data na kaugnay ng pahintulot na iyon. Natatapos ito sa loob ng pitong araw at saklaw ang mga field ng account at profile sa YouTube, naka-encrypt na kredensyal, mga posibleng koneksyon, mga na-publish na object at reference sa operasyon na ibinalik ng provider, at mga katugmang kopya ng export para sa lahat ng koneksyon ng channel na ginawa sa OAuth authorization flow na iyon. Kung babawiin mo ang access sa mga setting ng seguridad sa Google, regular na sinusuri ng Influence ang mga koneksyon sa YouTube na may kredensyal; kapag may tahasang invalid-grant na resulta, magsisimula ang parehong paglilinis, na matatapos sa loob ng 30 araw mula sa pagbawi sa Google. Hindi nito binubura ang nilalaman ng kampanyang isinulat ng user, mga lokal na tala ng resulta, error o audit na kailangan para sa pagiging maaasahan, mga log ng panlabas na serbisyo, na-download na export, backup o nilalamang hawak ng YouTube. Para sa mas malawak na pagbura ng iyong Influence account at data sa produkto, gamitin ang beripikadong proseso ng pagbura ng account sa Mga Setting o ang kahilingang may tulong sa pahina ng pagbura ng data. Ang pagbura ng data sa Influence ay hindi nagbubura ng data na hawak ng YouTube.

Ang paggamit ng impormasyong natatanggap mula sa mga Google API ay susunod sa Google API Services User Data Policy, kasama ang mga kinakailangan sa Limited Use. Tingnan ang Google API Services User Data Policy. Hindi ginagamit ng Influence ang data mula sa mga nakakonektang provider para magsanay ng pangkalahatang AI model, bumuo ng mga profile para sa advertising o magsagawa ng surveillance.

Ibinabahagi lamang ang data kung kailangan sa mga social provider na ikinonekta mo, mga taong binigyan mo ng pahintulot sa workspace, at mga service provider na tumutulong sa pagpapatakbo ng Influence: Vercel para sa web hosting; Convex para sa data ng application, backend execution at pagbasa ng mga pampublikong web page habang nagsasaliksik ng brand; Cloudflare para sa pag-iimbak ng media; Resend para sa mga transactional email; Sentry para sa operational diagnostics na mahigpit na inalisan ng sensitibong impormasyon; Post for Me para sa ilang awtorisasyon at pag-publish sa provider; at Stripe para sa billing. Maaari rin kaming maglabas ng data kung hinihingi ng batas, para protektahan ang mga karapatan at kaligtasan, o sa reorganisasyon ng negosyo na may naaangkop na mga pananggalang.

Kapag gumamit ka ng AI text planning, ipinapadala namin sa Google sa pamamagitan ng Vercel AI Gateway ang impormasyong kailangan para sa kahilingang iyon. Maaaring kasama rito ang teksto ng pampublikong website, kinumpirma mong brand profile at mga gabay, campaign brief, napiling detalye ng account, at mga larawan o video na pinili mo. Pinoproseso ito ng Google sa Vertex AI, na may kahilingang walang pananatili ng data. Hindi namin ipinapadala sa model ang mga password o access token ng iyong mga social account.

Kapag bumubuo o nag-e-edit ka ng larawan, ipinapadala namin sa OpenAI sa pamamagitan ng Vercel AI Gateway ang iyong prompt at napiling mga larawang sanggunian. Opsyonal ang larawang sanggunian. Hindi ginagamit ang mga kahilingang ito para sanayin ang mga model ng provider. Maaaring itago ng OpenAI ang mga prompt, larawan at kaugnay na impormasyon sa mga log para sa pagsubaybay sa pang-aabuso nang hanggang 30 araw, o mas matagal kung hinihingi ng batas o kailangan para protektahan ang mga serbisyo nito o ang iba laban sa pinsala. Ang pagbuo ng larawan ay hindi gumagamit ng rutang walang pananatili ng data na ginagamit sa text planning. Basahin ang mga kontrol sa data ng OpenAI.

Susuriin mo ang iminungkahing nilalaman bago ito maiiskedyul. Maaaring mali ang output ng AI, kaya tingnan ang mga pangalan, pahayag at petsa bago ito aprubahan. Ang naka-save mong impormasyon ng brand, mga gabay at plano ay bahagi ng data ng iyong workspace at saklaw ng mga opsyon sa pag-export at pagbura sa ibaba.

Ini-encrypt bago iimbak ang mga kredensyal ng provider na itinatago ng Influence, at dini-decrypt lamang sa loob ng may takdang saklaw na server path na gumagawa ng awtorisadong aksyon sa provider. Ang mga kredensyal na hawak ng napiling serbisyo sa pag-publish ay nananatili sa loob ng hangganan ng koneksyon ng serbisyong iyon at ginagamit lamang para sa aksyon sa provider na hiniling mo. Gumagamit ang Influence ng pinakamababang kailangang pribilehiyo sa access, mga link sa paglilipat na panandalian lang ang bisa, beripikadong pagsusuri ng pagmamay-ari, mga operational event na inalisan ng sensitibong detalye, at mga pagbabago sa seguridad na may audit. Walang sistemang makakagarantiya ng ganap na seguridad; pribadong iulat ang pinaghihinalaang isyu sa hello@influence.so.

Itinatago namin ang data ng account, workspace, nakakonektang provider, kampanya at media habang kailangan para maibigay ang serbisyo, malutas ang katayuan ng paghahatid, matugunan ang mga obligasyon sa seguridad o batas, at maipatupad ang mga kasunduan. Mag-e-expire ang nabuong export at tala ng pag-download nito makalipas ang 24 na oras. Mag-e-expire makalipas ang 30 araw ang mga pinal na keyed marker ng pagbura ng account at media na pinaliit ang personal na datos. Mga digest ang laman ng mga marker na ito, sa halip na email address, storage bucket o storage key, at pinipigilan ng mga ito ang muling paglikha o pag-restore habang posibleng may naunang kopya pa sa 28-araw na disaster-recovery snapshot. May 90-araw na hangganan ang anonymous na audit ng pagkumpleto. Ang kopya sa panig ng provider ay maaaring sumunod sa hiwalay nitong patakaran sa pagpapanatili o sa hinihingi ng batas. Hindi gagamitin ang mas lumang snapshot para muling buhayin ang binurang account o media object.

Maaari kang magdiskonekta ng provider o magsimula ng pag-export at pagbura ng account sa Mga Setting. Hindi nabubura ng pagbura ng Influence ang mga post na naipadala na sa isang social provider; pamahalaan ang mga iyon sa mismong provider. Nasa pahina ng pagbura ng data ang buong tagubilin.

May 365-araw na petsa ng pag-expire ang mga nakaimbak na tala ng pagbisita at event. Mag-e-expire ang kaugnay na mga tala ng bisita at kagustuhan nang hindi lalampas sa 400 araw. Inaalis ng may takdang saklaw na cleanup job ang mga nag-expire na tala; maaaring maalis ang mga ito pagkatapos ng petsa ng pag-expire. Maaaring mas maagang maalis ang mga ito sa pagbura ng account, at kasama sa iyong mga opsyon sa pag-export at pagbura ang mga talang nakaugnay sa account.

Para sa mga koneksyong pinamamahalaan ng Post for Me, inaalis ng pagbura ng account ang mga suportadong draft o naka-iskedyul na rekord sa vendor, dinidiskonekta ang mga kredensyal na hawak ng Post for Me, at binubura lamang ang walang-lamang rekord ng account sa Post for Me matapos makumpirma ang bawat hakbang. Kung iniulat pa rin ng Post for Me na pinoproseso o naproseso na ang isang publication, humihinto muna ang awtomatikong pagbura upang hindi mawala ang ebidensya ng paghahatid; makipag-ugnayan sa support para malutas ang pinanatiling rekord, saka humiling muli ng pagbura. Humihinto rin ang pagbura kung wala o hindi ligtas ang kinakailangang configuration sa paglilinis, bago pa gumawa ng anumang kahilingan sa Post for Me. Hindi binubura ng paglilinis na ito ang nilalamang naihatid na sa social provider o ang account sa social provider mismo, at hindi nito pinatutunayang binawi ng provider ang pinagbabatayang pahintulot nito.

Pinananatili kang naka-sign in ng mahahalagang cookie, pinoprotektahan ang serbisyo at tinatandaan ang mga pinili mo sa privacy. Tumutulong ang mga opsyonal na cookie sa pagsukat ng paggamit at advertising. Sa mga rehiyong nangangailangan ng pagpili ayon sa mga setting ng pampublikong site namin, maghihintay ito hanggang piliin mo ang Tanggapin ang lahat ng cookie. Sa iba pang lugar, nagsisimula ito bilang default. Pinapatay ng Tanggapin lamang ang mahahalagang cookie ang opsyonal na pagsukat.

Ina-activate ng bagong matagumpay na pag-sign up o pag-sign in ang pagsukat ng paggamit at advertising sa ilalim ng mga patakarang ipinapakita sa pag-sign in, kahit na dati mong pinili ang mahahalagang cookie lamang sa pampublikong site. Maaari mo itong baguhin muli sa Mga pagpipilian sa cookie sa footer, mga pahina ng privacy o mga patakaran sa app. Pinananatiling naka-off ng Global Privacy Control ang pagbabahagi para sa advertising. Pinatitigil ng mga pagbabago ang pangongolekta sa hinaharap at ang pagbabahaging hindi pa naipapadala; hindi nito mababawi ang mga event na naihatid na.

Tumatagal nang hanggang 400 araw ang sarili naming cookie para sa mga kagustuhan. Ang provider ang nagtatakda ng tagal ng mga cookie ng Google Analytics, Meta, X at TikTok. Maaari ring harangan o burahin ng iyong browser ang cookies; magagamit pa rin ang serbisyo nang walang opsyonal na tracking.

Pinapatakbo ang Influence ng isang kumpanya sa Hong Kong at gumagamit ito ng mga provider sa iba't ibang rehiyon, kaya maaaring maproseso ang data sa labas ng iyong bansa. Kung kinakailangan, gumagamit kami ng mga kontraktuwal o iba pang pananggalang at inilalapat sa mga paglilipat na iyon ang mga kontrol sa pagpapaliit ng data, seguridad, pagpapanatili at access.

Alinsunod sa naaangkop na batas, maaari kang humiling ng access, pagwawasto, pag-export, pagbura, paghihigpit o impormasyon tungkol sa paghawak namin ng iyong personal na data. Maaari mong bawiin ang access ng provider sa Influence o sa provider mismo. Makipag-ugnayan sa hello@influence.so gamit ang email ng iyong account upang maberipika namin ang kahilingan nang hindi humihingi ng password o token.

Para ang Influence sa mga user na hindi bababa sa 18 taong gulang at may kakayahang pumasok sa isang kasunduang may bisa. Maaari naming baguhin ang patakarang ito kapag nagbago ang serbisyo, mga provider o batas. Tutukuyin ang mahahalagang pagbabago sa pamamagitan ng bagong petsa ng bisa at, kung kinakailangan, abiso o panibagong pahintulot bago magsimula ang bagong paggamit.

Operator at data controller

Centoria Gate Holdings Limited

Numero ng kumpanya sa Hong Kong

79414238

Petsa ng pagkakatatag

Disyembre 17, 2025

Makipag-ugnayan

hello@influence.so

Rehistradong address

Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.