Privacy Notice
Draf Beta

1. Siapa dan apa yang diliputi

“SosialAI” dalam draf ini merujuk kepada website, local creator CRM, Creator Research dan storefront beta yang sedang diuji. Identiti pihak yang bertanggungjawab terhadap data masih belum diberikan.

Data controller / pemilik sah: OWNER ACTION REQUIRED — legal name
Nombor pendaftaran: OWNER ACTION REQUIRED — if applicable
Alamat rasmi: OWNER ACTION REQUIRED

2. Data yang boleh diproses dalam beta

• Maklumat akaun beta dan session login.
• Nama, email dan maklumat yang pengguna sendiri masukkan ke waitlist, customer CRM, appointment atau storefront.
• Draft content, product, course, community post, fail dan pautan yang pengguna simpan.
• URL profil awam creator serta analisis content awam yang diminta melalui Creator Research.
• Event storefront lokal seperti visit, lead atau tindakan pada produk.
• Log teknikal asas yang diperlukan untuk keselamatan dan diagnosis.

Unified Inbox dan social analytics utama yang dipaparkan sekarang ialah preview/sample; beta ini tidak sepatutnya mendakwa ia membaca DM, comment atau metrik akaun sebenar tanpa OAuth yang disahkan.

3. Cara data digunakan

Data digunakan untuk menjalankan fungsi yang pengguna pilih, menyimpan kerja lokal, menghasilkan draft melalui AI lokal/Ollama, menjalankan research read-only pada kandungan awam, memaparkan storefront dan membantu diagnosis teknikal beta.

Tujuan pemasaran, analytics pihak ketiga dan komunikasi promosi memerlukan keputusan consent serta konfigurasi berasingan sebelum production.

4. Provider dan perkongsian

Versi semasa direka local-first. Walau bagaimanapun, senarai penuh processor/subprocessor production belum diputuskan. Sebelum go-live, pemilik mesti menamakan hosting, database, email, payment, AI cloud (jika ada), monitoring dan setiap social platform yang digunakan.

Senarai provider production: OWNER ACTION REQUIRED

5. Storage dan keselamatan

Beta lokal boleh menyimpan data dalam browser dan storage/database pada mesin atau server beta. Session dan credential mesti menggunakan kawalan server-side yang sesuai; token social tidak patut diletakkan dalam browser.

Production memerlukan HTTPS, secret rotation, tenant isolation, access control, encrypted backups, audit logs dan proses incident response yang telah diuji.

6. Retention, export dan deletion

Tempoh retention belum ditetapkan. Jangan janjikan tempoh atau proses deletion tertentu sehingga pemilik mengesahkan keperluan operasi dan undang-undang.

Retention schedule: OWNER ACTION REQUIRED
Saluran export/deletion request: OWNER ACTION REQUIRED

7. Hak pengguna, kanak-kanak dan pemindahan data

Proses untuk access, correction, deletion, objection dan complaint perlu dipadankan dengan negara operasi sebenar. Had umur, parental consent, lokasi hosting dan mekanisme cross-border transfer juga belum diberikan.

Negara/jurisdiction operasi: OWNER ACTION REQUIRED
Minimum age: OWNER ACTION REQUIRED
Privacy contact / DPO jika berkenaan: OWNER ACTION REQUIRED