Integritet och dataskydd
Sekretesspolicy
Denna policy förklarar hur Rasael AI samlar in, använder, delar och lagrar personuppgifter, inklusive data via de officiella API:erna för WhatsApp Business Platform, Instagram, Facebook, TikTok och Google Calendar. Den beskriver också hur du kan få data raderade.
1. Vilka vi är
- Controller: Rasael AI Inc.
- Registrerad adress: 8 The Green, Ste R, Dover, DE 19901, USA.
- UAE Office: 403 Al Noor Building, Damascus Street, Al Qusais, Dubai, UAE.
- Webbplats: https://rasael.ai.
- E-post: support@rasael.ai.
- WhatsApp: +971 60 056 1636.
2. Omfattning och kanaler täckta
Denna policy beskriver hur vi samlar in, använder, delar och lagrar personuppgifter när du använder Rasael AI, inklusive data som görs tillgänglig av Meta via de officiella API:erna för WhatsApp Business Platform, Instagram och Facebook (Pages/Catalog/Graph/Marketing APIs), Google genom det officiella Google Calendar API och TikTok genom det officiella TikTok Business Messaging API.
3. Data som vi behandlar
3.1 Behörigheter för Facebook och Instagram
Behörigheterna nedan behandlas endast när den relevanta funktionen faktiskt är aktiverad.
3.1 Behörigheter för Facebook och Instagram (endast när de faktiskt är aktiverade)
| Behörighet / funktion | Data från Meta | Syfte (varför vi behöver dem) |
|---|---|---|
| catalog_management | Katalogobjektdata: produkt-/varu-ID, titel, beskrivning, pris/valuta, bildwebbadresser, tillgänglighet, lager, kategorier/varianter. | Synkronisera, lägg till, uppdatera eller ta bort objekt och produktuppsättningar för FB/IG Commerce i Rasael AI. Används inte för reklam utanför appen. |
| pages_read_engagement | Sidinlägg, kommentarer, räckvidd och interaktionsinsikter. | Analyser och instrumentpaneler i appen. |
| pages_manage_posts | Skapa, redigera och schemalägg sidinlägg. | Aktivera publicering från Rasael AI. |
| pages_manage_metadata | Sidinställningar och länkar. | Länka sida och verifiera ägande. |
| pages_read_user_content (valfritt) | Användargenererat innehåll på din sida. | Moderering/stöd när det är aktiverat. |
| instagram_basic | Konto-ID, namn och basmedia. | Visa och anslut innehåll i appen. |
| instagram_manage_comments (valfritt) | Kommentarer på dina media. | Moderering och svar. |
| instagram_manage_messages (valfritt) | Instagram Direct för företagskonton. | Kundtjänst och privata svar. |
| instagram_manage_insights | Interaktion och räckviddsstatistik. | Resultatrapportering. |
| instagram_content_publish (valfritt) | Publicera Instagram-innehåll. | Schemaläggning/publicering från Rasael AI. |
| public_profile (valfritt för social inloggning) | Namn, profilbild och användar-ID. | Skapande/verifiering av konto och visning i appen. |
| e-post (valfritt för social inloggning) | E-postadress. | Autentisering, säkerhet och supportkommunikation. |
3.2 WhatsApp (WhatsApp Business Platform)
När du länkar ett företagsnummer behandlar vi följande data beroende på din användning.
- Meddelandedata: Kundtelefonnummer, visat profilnamn, konversations-/meddelande-ID, meddelandeinnehåll och media som skickats eller tagits emot via Rasael AI, leverans-/lässtatus, Metadefinierade konversationskategorier (tjänst/marknadsföring/autentisering), meddelandemallar och godkännandestatus och webhook-aviseringar.
- Konto-/inställningsinformation: WABA-ID, telefonnummer-ID, meddelandegräns/kvalitetsklassificering och status för opt-in/opt-out.
- Syfte: Möjliggöra kundservice, aviseringar och transaktioner, hantera mallar, rapportering och stödja efterlevnad.
- Begränsning: Vi använder inte WhatsApp-meddelandeinnehåll eller kanaldata för att bygga reklamprofiler eller för inriktning utanför appen, och vi överför inte vidare Meta Platform Data till tredje part andra än våra processorer utan ditt samtycke eller en tydlig rättslig grund.
3.3 Google Kalender (Google Calendar API)
När du ansluter Google Kalender med Rasael AI, begär vi Google OAuth-omfattningarna nedan och behandlar tillhörande data. Googles användardata kommer endast att nås efter att du uttryckligen har gett ditt samtycke och endast för att tillhandahålla denna funktion.
- OAuth-tokens: Google-tillhandahållna åtkomst- och uppdateringstoken lagras krypterade i vila och används endast för att anropa Google Calendar API å dina vägnar.
- Ändra aviseringar: Vi tar emot push-meddelanden från Google Kalender för att hålla din tillgänglighet synkroniserad; Dessa meddelanden innehåller inget avtalsinnehåll, bara en signal om att något har förändrats.
- Vad vi inte gör: Vi använder inte Google Kalender-data för reklam, säljer den eller överför den till tredje part andra än processorer som krävs för funktionen eller när det krävs enligt lag. Anställda kommer endast att läsa din kalenderdata med ditt uttryckliga tillstånd, för säkerhets-/missbruksutredningar eller när det krävs enligt lag.
OAuth-omfång för Google Kalender
| Omfattning | Data från Google | Syfte (varför vi behöver dem) |
|---|---|---|
| calendar.calendars | Din kalenderlista och kalenderegenskaper: namn och inställningar, inte innehållet i möten. | Välj den kalender som är kopplad till din Rasael AI-arbetsyta så att möten alltid visas i rätt kalender. |
| calendar.events | Kalendermöten: titlar, tider, deltagare, tillgänglighet/upptagen information. | Läs tillgänglighet och skapa, ändra eller avboka boknings-/bokningsevenemang när kunder schemalägger ett möte genom Rasael AI. |
Google API-tjänster — Begränsad användning
Rasael AI:s användning och överföring av information mottagen via Googles API:er till en annan app följer användardatapolicyn för Google API-tjänster, inklusive kraven för begränsad användning.
- Uppgifterna kommer endast att användas för att tillhandahålla och förbättra funktionen för mötesschemaläggning som du begär.
- Uppgifterna kommer inte att överföras eller säljas till tredje part för reklam, marknadsföring eller andra orelaterade ändamål.
- Uppgifterna används inte för att visa annonser.
- Uppgifterna används inte för att träna allmänna eller icke-personifierade AI/ML-modeller; Googles användardata används aldrig för att träna våra AI-modeller.
- Mänsklig åtkomst begränsas endast som tillåts av Google: med ditt uttryckliga medgivande, för säkerhet eller laglig efterlevnad, eller när data samlas in och anonymiseras.
3.4 Annan information vi kan samla in
- Användningsloggar i appen (diagnostik), begränsade till vad som är nödvändigt.
- Enhets-/webbläsarinformation, inklusive enhetstyp, operativsystem och offentlig IP-adress.
- Innehåll du tillhandahåller, till exempel produktinformation, media och bildtexter, när du använder publiceringsverktyg, kataloghantering eller meddelandefunktioner.
3.5 TikTok (TikTok Business Messaging API)
När ett företag länkar sitt TikTok Business-konto behandlar vi följande data beroende på användningen.
- Meddelandedata: TikTok-användaridentifierare (öppet ID) som tillhandahålls av TikTok, namn och avatar där tillgängligt, konversations-/meddelande-ID:n, innehåll och media som skickas eller tas emot via Rasael AI, leverans-/lässtatus och webhook-aviseringar.
- Konto-/inställningsinformation: TikTok Business Account ID, anslutningsstatus och företagsinställd autosvarskonfiguration.
- Syfte: Leverera inkommande direktmeddelanden till det auktoriserande företagets delade inkorg, aktivera mänskliga och konfigurerade autosvar och tillhandahålla samtalsrapportering till det företaget.
- Auktorisering: Åtkomst beviljas exklusivt genom standard TikTok OAuth-flöde av företagskontoägaren och återkallas omedelbart vid frånkoppling.
- Begränsning: Vi använder inte TikTok-postinnehåll eller kanaldata för annonsprofilering eller inriktning utanför plattformen, inte heller för utbildning av allmänna AI-modeller, och vi överför inte heller TikTok-data till andra tredje parter än processorer utan ditt medgivande eller en tydlig rättslig grund.
- Meddelandegränser: Meddelanden skickas endast som svar på en konversation som initierats av TikTok-användaren och strikt inom 48-timmars TikTok-meddelandefönstret. Rasael AI erbjuder inte sändningar, massmeddelanden eller företagsinitierade meddelanden på TikTok.
4. Hur vi använder data
- Tillhandahåll tjänsten: aktivera dina valda kanaler (WhatsApp/Instagram/Facebook/TikTok/Google Calendar) och funktioner som katalogsynkronisering, meddelanden, publicering och schemaläggning av möten.
- Analys och prestanda: Förstå funktionsanvändning och förbättra upplevelsen, vanligtvis med aggregerad eller avidentifierad data.
- Säkerhet och förebyggande av bedrägerier: Skydda konton och undersök missbruk.
- Servicekommunikation: viktiga förändringar eller incidenter. Meta-, TikTok- eller Google-data kommer inte att användas för marknadsföring utan ditt uttryckliga medgivande.
- AI-funktioner, om aktiverade: Vissa funktioner kan använda AI-modeller som är värd för oss eller våra processorer. Vi använder inte ditt kundinnehåll för att träna modeller för allmänna ändamål eller Google Kalender-data för att träna AI-modeller utan din tillåtelse.
6. Rättslig grund
Behandlingen baseras på: (a) fullgörande av ett kontrakt, (b) legitima intressen inklusive säkerhet och prestation, och (c) samtycke där så krävs, till exempel för valfria funktioner.
7. Lagringsperioder
- Katalogrelaterade synkroniserings- och diagnostiska loggar: maximalt 90 dagar.
- Arbetskopior som behövs för din handelsintegration, såsom länkar mellan dina produkt-ID:n och metaartikel-ID:n: medan kontot/integreringen är aktiv, raderas sedan inom 30 dagar efter begäran om frånkoppling eller radering.
- Meddelandeinnehåll/bilagor bearbetade via WhatsApp eller Instagram meddelandefunktioner: endast så länge det är nödvändigt för leverans, visning eller felsökning, sedan enligt arbetsytans inställningar; utan att sätta maximalt 30 dagar.
- TikTok Business Messaging-innehåll/bilagor: endast så länge det är nödvändigt för leverans, visning eller felsökning, sedan enligt arbetsytans inställningar; utan att sätta maximalt 30 dagar. TikTok OAuth-tokens och anslutningsposter finns kvar så länge anslutningen är aktiv och raderas inom 30 dagar efter begäran om frånkoppling, återkallelse eller radering.
- Google Calendar OAuth-tokens och anslutningsposter finns kvar så länge som Google Kalender-anslutningen är aktiv och raderas inom 30 dagar efter varje begäran om frånkoppling, återkallelse eller radering. Bokningstider som görs av oss förblir under din hantering i din Google-kalender.
8. Internationella överföringar
Dina uppgifter kan komma att behandlas på servrar utanför ditt land. Vi använder lämpliga skyddsåtgärder, såsom standardavtalsklausuler där det är tillämpligt, för att säkerställa en likvärdig skyddsnivå.
9. Säkerhet
Vi tillämpar tekniska och organisatoriska åtgärder: TLS under transport, kryptering i vila för åtkomsttokens och referenser, begränsade åtkomstkontroller, miljöseparering, krypterade säkerhetskopior och periodiska granskningar av behörigheter och loggar.
10. Dina rättigheter och val
Du kan begära åtkomst, rättelse, radering, portabilitet och begränsning/invändning och, i förekommande fall, återkalla samtycke. Du kan:
- Ta bort länkar till kanaler som WhatsApp, Facebook, Instagram, TikTok och Google Calendar när som helst i Rasael AI.
- Återkalla Rasael AI:s åtkomst till ditt Google-konto när som helst i säkerhetsinställningarna för ditt Google-konto: https://myaccount.google.com/permissions.
- Stoppa WhatsApp-marknadsföring genom att svara STOP eller via kanalinställningarna.
- Skicka en begäran om borttagning genom att använda proceduren nedan.
- För att utöva dina rättigheter, kontakta support@rasael.ai.
11. Barn
Rasael AI riktar sig inte till barn under 13 år och vi behandlar inte medvetet deras data.
12. Ändringar
Vi kommer att lägga upp ändringar på den här sidan och uppdatera datumet "Senast uppdaterad".
13. Kontakt
Frågor om denna policy kan ställas till support@rasael.ai.
- Rasael AI Inc.
- 8 The Green, Ste R, Dover, DE 19901, USA.
- WhatsApp: +971 60 056 1636.
Instruktioner för radering av data
Gäller integrationer med Meta (Facebook/Instagram), WhatsApp Business Platform, TikTok och Google Calendar.
A) Självbetjäning: Ta bort länkar till integrationer
- Rasael AI → Inställningar → Kanaler: Ta bort länken till WhatsApp-nummer, Facebook-sida, Instagram-konto, TikTok Business-konto eller Google Kalender.
- Facebook/Instagram: Du kan också avinstallera Rasael AI från Facebook Business Integrations och återkalla Instagram-anslutningen.
- TikTok: Du kan också återkalla Rasael AI:s åtkomst i inställningarna för ditt TikTok Business-konto; detta kommer omedelbart att göra tokens som lagras av oss ogiltiga.
- Google Kalender: Du kan också återkalla Rasael AI:s åtkomst via Google-konto → Säkerhet → Tredjepartsåtkomst på https://myaccount.google.com/permissions; detta kommer omedelbart att göra tokens som lagras av oss ogiltiga.
B) Begär radering från oss
Använd vårt formulär: https://rasael.ai/data-deletion. Vänligen ange:
- Ditt kontos e-postadress och företagsnamn.
- Relevanta integrations-ID:n: Sid-ID, Instagram Business/Professional Account ID, WABA ID och/eller Telefonnummer ID, TikTok Business Account ID eller den Google Kalender-associerade Google-kontots e-postadress.
- Vad som ska raderas: Kontodata, kanalanslutningar/tokens, katalogsynkroniseringsdata, meddelandeinnehåll/bilagor och loggar.
Det vi tar bort
- Kontoprofil, kanalanslutningar och åtkomsttokens, inklusive Google OAuth-åtkomst och uppdateringstoken.
- Kataloglänkar och synkroniseringsartefakter, till exempel produkt-ID ↔ Metaobjekt-ID-tabeller.
- Meddelandeinnehåll och media lagrat av oss för WhatsApp/Instagram meddelandefunktioner.
- TikTok-anslutningsposter, åtkomst till och uppdatera tokens och TikTok-meddelandeinnehåll och media som lagras av oss.
- Anslutningsposter för Google Kalender och sparad synkroniseringsstatus; möten i din egen Google Kalender förblir under din förvaltning.
- Diagnostik-/synkroniseringsloggar, med förbehåll för deadline som anges nedan.
Vad vi får behålla
- Minsta revisionsloggar, säkerhetsuppgifter och fakturering/fakturor enligt lag och för att förhindra bedrägeri. Dessa förvaras separat och används inte för marknadsföring.
Tidslinje
- Vi kommer att bekräfta din begäran inom 7 dagar och slutföra raderingen inom 30 dagar, om inte en längre juridisk period krävs.
- Säkerhetskopieringar skrivs över i en rullande cykel på upp till 35 dagar. När den har raderats kan den inte återställas.
- Radering i Rasael AI raderar inte ditt innehåll från Meta, TikTok eller Google själv, till exempel objekt i din metakatalog, dina TikTok-inlägg eller händelser i Google Kalender; hantera det direkt där eller be support om hjälp.
Automatiserade återuppringningar
När du tar bort vår app från Facebook/Instagram, tar bort länken till ett WhatsApp-nummer eller TikTok Business-konto eller återkallar Rasael AI:s Google-åtkomst, kommer vår återuppringning av dataradering att utföra för att radera de associerade tokens/länkarna enligt ovanstående regler.
Kontakta
Om du inte kan öppna formuläret, skicka ett e-postmeddelande till support@rasael.ai med ämnet "Begäran om dataradering – Rasael AI" och inkludera informationen ovan.