Prywatność i ochrona danych
Polityka prywatności
Niniejsza polityka wyjaśnia, w jaki sposób Rasael AI gromadzi, wykorzystuje, udostępnia i przechowuje dane osobowe, w tym dane za pośrednictwem oficjalnych interfejsów API WhatsApp Business Platform, Instagrama, Facebooka, TikTok i Kalendarza Google. Opisuje również, w jaki sposób można usunąć dane.
1. Kim jesteśmy
- Kontroler: Rasael AI Inc.
- Adres siedziby: 8 The Green, Ste R, Dover, DE 19901, USA.
- Biuro w Zjednoczonych Emiratach Arabskich: 403 Al Noor Building, Damascus Street, Al Qusais, Dubaj, Zjednoczone Emiraty Arabskie.
- Strona internetowa: https://rasael.ai.
- E-mail: support@rasael.ai.
- WhatsApp: +971 60 056 1636.
2. Uwzględniony zakres i kanały
Niniejsza polityka opisuje, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i przechowujemy dane osobowe, gdy korzystasz z Rasael AI, w tym dane udostępniane przez Meta za pośrednictwem oficjalnych interfejsów API WhatsApp Business Platform, Instagram i Facebook (interfejsy API stron/katalogów/wykresów/marketingu), Google za pośrednictwem oficjalnego interfejsu API Kalendarza Google i TikTok za pośrednictwem oficjalnego interfejsu API TikTok Business Messaging.
3. Dane, które przetwarzamy
3.1 Zezwolenia na Facebooku i Instagramie
Poniższe uprawnienia są przetwarzane tylko wtedy, gdy odpowiednia funkcja jest rzeczywiście włączona.
3.1 Uprawnienia dla Facebooka i Instagrama (tylko wtedy, gdy są faktycznie włączone)
| Autoryzacja / funkcja | Dane z Meta | Cel (dlaczego ich potrzebujemy) |
|---|---|---|
| catalog_management | Dane pozycji w katalogu: identyfikatory produktów/przedmiotów, tytuł, opis, cena/waluta, adresy URL obrazów, dostępność, zapasy, kategorie/warianty. | Synchronizuj, dodawaj, aktualizuj lub usuwaj elementy i zestawy produktów dla FB/IG Commerce w Rasael AI. Nie służy do reklam poza aplikacją. |
| pages_read_engagement | Posty na stronie, komentarze, statystyki dotyczące zasięgu i interakcji. | Analizy i dashboardy w aplikacji. |
| pages_manage_posts | Twórz, edytuj i planuj posty na stronie. | Włącz publikowanie z Rasael AI. |
| pages_manage_metadata | Ustawienia strony i linki. | Połącz stronę i zweryfikuj własność. |
| pages_read_user_content (opcjonalne) | Treści generowane przez użytkowników na Twojej stronie. | Moderacja/wsparcie, gdy jest włączone. |
| instagram_basic | Identyfikator konta, nazwa i nośnik podstawowy. | Przeglądaj i łącz treści w aplikacji. |
| instagram_manage_comments (opcjonalne) | Komentarze na temat Twoich mediów. | Moderacja i odpowiedzi. |
| instagram_manage_messages (opcjonalne) | Instagram Direct dla kont firmowych. | Obsługa klienta i prywatne odpowiedzi. |
| instagram_manage_insights | Statystyki interakcji i zasięgu. | Raportowanie wyników. |
| instagram_content_publish (opcjonalne) | Publikuj treści na Instagramie. | Planowanie/publikowanie z Rasael AI. |
| public_profile (opcjonalnie przy logowaniu społecznościowym) | Imię i nazwisko, zdjęcie profilowe i identyfikator użytkownika. | Tworzenie/weryfikacja konta i wyświetlanie w aplikacji. |
| email (opcjonalnie przy logowaniu społecznościowym) | Adres e-mail. | Uwierzytelnianie, bezpieczeństwo i komunikacja wsparcia. |
3.2 WhatsApp (platforma biznesowa WhatsApp)
Kiedy łączysz numer firmowy, przetwarzamy następujące dane w zależności od Twojego zastosowania.
- Dane wiadomości: numery telefonów klientów, wyświetlana nazwa profilu, identyfikatory rozmów/wiadomości, treść wiadomości i multimedia wysłane lub odebrane przez Rasael AI, stan dostarczenia/przeczytania, kategorie rozmów zdefiniowane w meta (usługa/marketing/uwierzytelnianie), szablony wiadomości i stan zatwierdzenia oraz powiadomienia webhooka.
- Informacje o koncie/ustawieniach: identyfikator WABA, identyfikator numeru telefonu, limit wiadomości/ocena jakości oraz status wyrażenia zgody/rezygnacji.
- Cel: Włącz obsługę klienta, powiadomienia i transakcje, zarządzaj szablonami, raportowaniem i wspieraj zgodność.
- Ograniczenie: nie wykorzystujemy treści wiadomości WhatsApp ani danych kanałów do tworzenia profili reklamowych ani do targetowania poza aplikacją i nie przekazujemy dalej Danych Meta Platformy stronom trzecim innym niż nasze podmioty przetwarzające bez Twojej zgody lub wyraźnej podstawy prawnej.
3.3 Kalendarz Google (API Kalendarza Google)
Kiedy łączysz Kalendarz Google z Rasael AI, żądamy poniższych zakresów Google OAuth i przetwarzamy powiązane dane. Dostęp do danych użytkownika Google będzie możliwy wyłącznie po wyrażeniu przez Państwa wyraźnej zgody i wyłącznie w celu świadczenia tej funkcji.
- Tokeny OAuth: udostępnione przez Google tokeny dostępu i odświeżania są przechowywane w postaci zaszyfrowanej i wykorzystywane wyłącznie do wywoływania interfejsu API Kalendarza Google w Twoim imieniu.
- Powiadomienia o zmianach: Otrzymujemy powiadomienia push z Kalendarza Google, aby zapewnić synchronizację Twojej dostępności; Powiadomienia te nie zawierają treści umów, a jedynie sygnał, że coś się zmieniło.
- Czego nie robimy: Nie wykorzystujemy danych Kalendarza Google do celów reklamowych, nie sprzedajemy ich ani nie przekazujemy stronom trzecim innym niż podmioty przetwarzające niezbędne do realizacji tej funkcji lub gdy jest to wymagane przez prawo. Pracownicy będą czytać dane z Twojego kalendarza wyłącznie za Twoją wyraźną zgodą, w celach dochodzeniowych dotyczących bezpieczeństwa/nadużyć lub gdy jest to wymagane przez prawo.
Zakresy OAuth Kalendarza Google
| Zakres | Dane z Google | Cel (dlaczego ich potrzebujemy) |
|---|---|---|
| calendar.calendars | Twoja lista kalendarzy i właściwości kalendarza: nazwy i ustawienia, a nie treść spotkań. | Wybierz kalendarz powiązany z obszarem roboczym Rasael AI, aby spotkania zawsze pojawiały się we właściwym kalendarzu. |
| calendar.events | Spotkania w kalendarzu: tytuły, godziny, uczestnicy, informacje o dostępności/zajętości. | Czytaj dostępność i twórz, zmieniaj lub anuluj wydarzenia związane z rezerwacją/spotkaniem, gdy klienci planują spotkanie za pośrednictwem Rasael AI. |
Usługi Google API — Oświadczenie o ograniczeniach użytkowania
Wykorzystywanie i przesyłanie przez Rasael AI informacji otrzymanych za pośrednictwem interfejsów API Google do innej aplikacji jest zgodne z Polityką dotyczącą danych użytkownika usług Google API, w tym wymogami dotyczącymi ograniczonego użytkowania.
- Dane będą wykorzystywane wyłącznie w celu zapewnienia i ulepszenia funkcji planowania spotkań, o którą prosisz.
- Dane nie będą przekazywane ani sprzedawane osobom trzecim w celach reklamowych, marketingowych lub innych niepowiązanych z nimi celach.
- Dane nie są wykorzystywane do wyświetlania reklam.
- Dane nie są wykorzystywane do uczenia ogólnych lub niespersonalizowanych modeli AI/ML; Dane użytkowników Google nigdy nie są wykorzystywane do uczenia naszych modeli sztucznej inteligencji.
- Dostęp ludzi jest ograniczony tylko wtedy, gdy Google na to zezwala: za Twoją wyraźną zgodą, ze względów bezpieczeństwa lub zgodności z prawem lub gdy dane są agregowane i anonimizowane.
3.4 Inne informacje, które możemy gromadzić
- Dzienniki użytkowania w aplikacji (diagnostyka), ograniczone do niezbędnych.
- Informacje o urządzeniu/przeglądarce, w tym typ urządzenia, system operacyjny i publiczny adres IP.
- Treści, które podajesz, na przykład informacje o produkcie, multimedia i podpisy, podczas korzystania z narzędzi do publikowania, zarządzania katalogami lub funkcji przesyłania wiadomości.
3.5 TikTok (interfejs API wiadomości biznesowych TikTok)
Kiedy firma łączy swoje konto firmowe TikTok, przetwarzamy następujące dane w zależności od zastosowania.
- Dane wiadomości: identyfikatory użytkownika TikTok (otwarty identyfikator) dostarczone przez TikTok, nazwa i awatar, jeśli są dostępne, identyfikatory rozmów/wiadomości, treść i multimedia wysłane lub odebrane za pośrednictwem Rasael AI, stan dostarczenia/odczytania oraz powiadomienia webhooka.
- Informacje o koncie/ustawieniach: identyfikator konta TikTok Business, stan połączenia i ustawiona przez firmę konfiguracja automatycznej odpowiedzi.
- Cel: dostarczanie przychodzących wiadomości bezpośrednich do udostępnionej skrzynki odbiorczej firmy autoryzującej, włączanie odpowiedzi osobistych i skonfigurowanych automatycznych oraz zapewnianie raportowania połączeń telefonicznych dla tej firmy.
- Autoryzacja: Dostęp jest przyznawany wyłącznie poprzez standardowy przepływ TikTok OAuth przez właściciela konta firmowego i jest natychmiast cofany po rozłączeniu.
- Ograniczenie: Nie wykorzystujemy treści postów ani danych kanałów TikTok do profilowania reklam lub targetowania poza platformą, ani do szkolenia ogólnych modeli sztucznej inteligencji, ani nie przekazujemy danych TikTok stronom trzecim innym niż podmioty przetwarzające bez Twojej zgody lub wyraźnej podstawy prawnej.
- Limity wiadomości: Wiadomości są wysyłane wyłącznie w odpowiedzi na rozmowę zainicjowaną przez użytkownika TikTok i ściśle w ciągu 48-godzinnego okna wiadomości TikTok. Rasael AI nie oferuje transmisji, wiadomości masowych ani wiadomości inicjowanych przez firmę na TikTok.
4. Jak wykorzystujemy dane
- Zapewnij usługę: włącz wybrane kanały (WhatsApp/Instagram/Facebook/TikTok/Kalendarz Google) i funkcje, takie jak synchronizacja katalogów, przesyłanie wiadomości, publikowanie i planowanie spotkań.
- Analityka i wydajność: Zrozumienie użycia funkcji i ulepszenie jej działania, zazwyczaj przy użyciu danych zagregowanych lub pozbawionych danych umożliwiających identyfikację.
- Bezpieczeństwo i zapobieganie oszustwom: chroń konta i badaj nadużycia.
- Komunikacja serwisowa: ważne zmiany lub incydenty. Dane Meta, TikTok lub Google nie będą wykorzystywane w celach marketingowych bez Twojej wyraźnej zgody.
- Funkcje AI, jeśli są włączone: niektóre funkcje mogą wykorzystywać modele AI hostowane przez nas lub nasze procesory. Bez Twojej zgody nie wykorzystujemy treści Twoich klientów do uczenia modeli ogólnego przeznaczenia ani danych Kalendarza Google do uczenia modeli AI.
6. Podstawa prawna
Przetwarzanie opiera się na: (a) wykonaniu umowy, (b) uzasadnionych interesach, w tym bezpieczeństwie i wydajności, oraz (c) zgodzie, jeśli jest wymagana, na przykład w przypadku funkcji opcjonalnych.
7. Okresy przechowywania
- Dzienniki synchronizacji i diagnostyki związane z katalogiem: maksymalnie 90 dni.
- Kopie robocze potrzebne do integracji handlu, takie jak łącza między identyfikatorami produktów a identyfikatorami metaprzedmiotów: gdy konto/integracja jest aktywna, następnie usuwane w ciągu 30 dni od odłączenia lub żądania usunięcia.
- Treść/załączniki wiadomości przetwarzane za pośrednictwem funkcji przesyłania wiadomości WhatsApp lub Instagram: tylko tak długo, jak jest to konieczne do dostarczenia, wyświetlenia lub rozwiązywania problemów, a następnie zgodnie z ustawieniami obszaru roboczego; bez ustawienia maksymalnie 30 dni.
- Treść/załączniki TikTok Business Messaging: tylko tak długo, jak jest to konieczne do dostarczenia, wyświetlenia lub rozwiązywania problemów, a następnie zgodnie z ustawieniami obszaru roboczego; bez ustawienia maksymalnie 30 dni. Tokeny TikTok OAuth i zapisy połączeń pozostają tak długo, jak połączenie jest aktywne i są usuwane w ciągu 30 dni od rozłączenia, unieważnienia lub żądania usunięcia.
- Tokeny OAuth Kalendarza Google i zapisy połączeń pozostają aktywne tak długo, jak połączenie z Kalendarzem Google jest aktywne i są usuwane w ciągu 30 dni od każdej prośby o rozłączenie, unieważnienie lub usunięcie. Rezerwacje dokonane przez nas pozostają pod Twoją kontrolą w Twoim Kalendarzu Google.
8. Przelewy międzynarodowe
Twoje dane mogą być przetwarzane na serwerach poza Twoim krajem. W stosownych przypadkach stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, aby zapewnić równoważny poziom ochrony.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne: TLS podczas przesyłania, szyfrowanie w stanie spoczynku dla tokenów dostępu i danych uwierzytelniających, ograniczona kontrola dostępu, separacja środowiska, szyfrowane kopie zapasowe oraz okresowe przeglądy uprawnień i dzienników.
10. Twoje prawa i wybory
Możesz zażądać dostępu, poprawienia, usunięcia, przeniesienia i ograniczenia/sprzeciwu, a także, w stosownych przypadkach, wycofać zgodę. Możesz:
- Odłącz kanały takie jak WhatsApp, Facebook, Instagram, TikTok i Kalendarz Google w dowolnym momencie w Rasael AI.
- W dowolnym momencie możesz cofnąć dostęp Rasael AI do Twojego konta Google w ustawieniach zabezpieczeń konta Google: https://myaccount.google.com/permissions.
- Zatrzymaj marketing WhatsApp, odpowiadając STOP lub korzystając z ustawień kanału.
- Prześlij prośbę o usunięcie, korzystając z poniższej procedury.
- Aby skorzystać ze swoich praw, napisz na adres support@rasael.ai.
11. Dzieci
Rasael AI nie jest skierowany do dzieci poniżej 13 roku życia i nie przetwarzamy świadomie ich danych.
12. Zmiany
Będziemy publikować zmiany na tej stronie i aktualizować datę „ostatniej aktualizacji”.
13. Kontakt
Pytania dotyczące tej polityki można kierować na adres support@rasael.ai.
- Rasael AI Inc.
- 8 The Green, Ste R, Dover, DE 19901, USA.
- WhatsApp: +971 60 056 1636.
Instrukcje usuwania danych
Dotyczy integracji z Meta (Facebook/Instagram), WhatsApp Business Platform, TikTok i Kalendarzem Google.
A) Samoobsługa: Odłącz integracje
- Rasael AI → Ustawienia → Kanały: Odłącz numer WhatsApp, stronę na Facebooku, konto na Instagramie, konto firmowe TikTok lub Kalendarz Google.
- Facebook/Instagram: Możesz także odinstalować Rasael AI z Facebook Business Integrations i anulować połączenie z Instagramem.
- TikTok: Możesz także cofnąć dostęp Rasael AI w ustawieniach swojego konta firmowego TikTok; spowoduje to natychmiastową utratę ważności przechowywanych przez nas tokenów.
- Kalendarz Google: Możesz także odwołać dostęp Rasael AI poprzez konto Google → Bezpieczeństwo → Dostęp stron trzecich pod adresem https://myaccount.google.com/permissions; spowoduje to natychmiastową utratę ważności przechowywanych przez nas tokenów.
B) Poproś nas o usunięcie
Skorzystaj z naszego formularza: https://rasael.ai/data-deletion. Proszę podać:
- Adres e-mail Twojego konta i nazwa firmy.
- Odpowiednie identyfikatory integracji: identyfikator strony, identyfikator konta firmowego/profesjonalnego na Instagramie, identyfikator WABA i/lub identyfikator numeru telefonu, identyfikator konta firmowego TikTok lub adres e-mail konta Google powiązany z Kalendarzem Google.
- Co usunąć: dane konta, połączenia/tokeny kanałów, dane synchronizacji katalogu, treść/załączniki wiadomości i logi.
Co usuwamy
- Profil konta, połączenia kanałów i tokeny dostępu, w tym tokeny dostępu i odświeżania Google OAuth.
- Łącza do katalogu i artefakty synchronizacji, na przykład identyfikator produktu ↔ tabele meta identyfikatorów elementów.
- Treść wiadomości i multimedia przechowywane przez nas na potrzeby funkcji przesyłania wiadomości WhatsApp/Instagram.
- Zapisy połączeń TikTok, tokeny dostępu i odświeżania oraz treść i multimedia wiadomości TikTok przechowywane przez nas.
- Rekordy połączeń Kalendarza Google i zapisany stan synchronizacji; spotkania w Twoim Kalendarzu Google pozostają pod Twoją kontrolą.
- Dzienniki diagnostyczne/synchronizacyjne, z zastrzeżeniem terminu podanego poniżej.
Co możemy zatrzymać
- Minimalna liczba dzienników audytu, zapisów bezpieczeństwa i rozliczeń/faktur zgodnie z wymaganiami prawa i zapobiegania oszustwom. Są one przechowywane oddzielnie i nie są wykorzystywane do celów marketingowych.
Oś czasu
- Potwierdzimy Twoją prośbę w ciągu 7 dni i zakończymy usuwanie w ciągu 30 dni, chyba że wymagany jest dłuższy okres prawny.
- Kopie zapasowe są nadpisywane w cyklu kroczącym trwającym do 35 dni. Usuniętych danych nie można odzyskać.
- Usunięcie w Rasael AI nie powoduje usunięcia Twoich treści z Meta, TikTok lub samego Google, na przykład pozycji w Twoim Metakatalogu, Twoich postów TikTok lub wydarzeń w Kalendarzu Google; zarządzaj nim bezpośrednio tam lub poproś obsługę o pomoc.
Automatyczne wywołania zwrotne
Kiedy usuniesz naszą aplikację z Facebooka/Instagramu, odłączysz numer WhatsApp lub konto firmowe TikTok lub cofniesz Rasael AI dostęp do Google, nasza funkcja wywołania zwrotnego usunięcia danych wykona polecenie usunięcia powiązanych tokenów/linków zgodnie z powyższymi zasadami.
Kontakt
Jeśli nie możesz otworzyć formularza, wyślij e-mail na adres support@rasael.ai z tematem „Żądanie usunięcia danych – Rasael AI” i podaj powyższe szczegóły.