Patakaran sa privacy

1. Sino kami

Ang serbisyong Narrativ ay pinapatakbo ng Meta Media LLC, isang kumpanyang nakarehistro sa Georgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Sa ibaba, ang “kami” ay tumutukoy sa kumpanyang iyon. Kami ang nagpapasya kung bakit at paano ginagamit ang data na inilalarawan dito.

Kasabay ng Mga Tuntunin sa Paggamit ang patakarang ito. Kung iisa ang salitang ginamit sa dalawa, iisa rin ang kahulugan.

2. Anong data ang kinokolekta namin at bakit

Kinokolekta lang namin ang kailangan ng serbisyo para gumana:

• Account: ang iyong email address at password, o ang mga one-time code na ipinapadala sa address na iyon. Ang password ay hinahawakan ng bahagi ng pag-sign in na Supabase Auth, na tumatakbo sa aming server. Itinatago rin namin sa account ang wika ng interface, ang iyong mga setting ng wika ng post at ang iyong mga setting sa benta: ang balangkas ng post, ang lakas ng panawagan sa aksyon, ang yugto ng funnel, ang teksto tungkol sa audience, tono at platform, at ang opsyong “Magtanong kapag gumagawa ng post”. Kung mag-sign in ka gamit ang Apple o Google, ipinapasa nila sa amin ang iyong email address (maaaring magbigay ang Apple ng private relay address sa halip nito) at isang na-verify na sign-in token. Kung ipasa sa amin ng Apple o Google ang iyong pangalan at apelyido, ise-save namin ang mga ito sa profile ng account (Supabase Auth) at ipapakita sa Mga Setting; hindi ginagamit sa anupamang bagay, hindi ipinapakita sa ibang tao at made-delete kasama ng account. Kung mag-sign in ka gamit ang Apple, nag-iingat din kami ng Apple token na nagbibigay-daan sa aming bawiin ang access ng app sa iyong Apple account kapag dinelete mo ang account; naka-encrypt itong iniimbak, hindi ginagamit sa anupamang bagay at binubura kasama ng account.
• Ang iyong content: mga teksto, link, orihinal na teksto ng bawat request, mga na-generate na resulta, larawan, logo, style reference, kulay at font ng brand, canvas document kasama ang history ng bersyon nito, mga naka-save na ideya, paborito at sarili mong mga template. Para sa mga kliyente sa loob ng workspace: pangalan, niche, tono at handle.
• Mga larawang idinagdag mo mula sa iyong device. Pinaliliit ang mga ito sa device at ina-upload sa aming file storage.
• Mga voice recording. Ipinapadala ang audio para sa transkripsyon (seksyon 3). Hindi namin ito isinusulat sa aming storage; ang natitira ay ang tekstong natatanggap mo.
• Mga pinili sa template: aling template ang pinili mo, saan sa app at para sa aling post.
• Mga notification: kung pinapayagan mo ang mga ito, ang push token ng iyong device. Kung papatayin mo ang mga ito sa Mga setting, ang pagpiling iyon ay itinatago sa data ng iyong pag-sign in (Supabase Auth) at binubura kasama ng account.
• Telegram: kung ikinonekta mo ang bot, ang numero ng chat (chat ID). Hindi namin itinatago ang username o pangalan sa Telegram.
• Teknikal na data: mga ulat ng error at isang sample na 1 sa 10 performance trace. Ang ulat ng error ay naglalaman ng mismong error, ang uri ng device at ang bersyon ng app, at isang log ng mga kamakailang aksyon bago ang error (tinatawag na breadcrumbs). Sa bawat paglulunsad, nagpapadala rin ang app ng session at data tungkol sa paglulunsad na iyon. Para sa aming server, ang mga ulat ng error at ang mga sample na performance trace ay parehong naglalaman din ng request, na maaaring may kasamang teksto o link na ipinadala mo. Nagsusulat din ang aming server ng mga karaniwang log, at itinatala ng web server ang IP address, ang oras at ang hiniling na address.
• Ang sample na teksto sa demo: available lang ang demo pagkatapos mong mag-sign in. Para limitahan ang bilang ng mga pagtatangka, itinatala namin sa isang counter ang identifier ng iyong account. Hindi sine-save ang mismong teksto.
• Mga ulat tungkol sa content: sinuman ay maaaring mag-ulat ng content sa pahina ng view link, at hindi kailangang mag-sign in; ang mga naka-sign in na user ay maaaring mag-ulat ng resulta mula sa editor at sa screen ng draft. Sine-save namin ang dahilan mula sa nakapirming listahan, isang opsyonal na teksto ng ulat (hanggang 1000 character) at isang opsyonal na contact ng nag-ulat, ang petsa, at ang link o ang identifier ng materyal na iniulat. Hindi namin iniimbak ang IP address ng nag-ulat: hash na hindi na maibabalik ang sine-save bilang kapalit (HMAC na may lihim na susi; para sa naka-sign in na user, kinukuwenta ito mula sa identifier ng account), na kailangan namin para sa limitasyon sa mga ulat at para maiwasan ang mga duplicate. Nananatili ang hash sa mismong ulat. Binabasa ng isang administrator ang teksto at ang contact sa admin panel. Ang numero lang ng ulat at ang dahilan ang ipinapadala sa Telegram. Kung binawi ang isang link dahil sa ulat, hindi na ito mailalabas muli ng may-ari nito hanggang alisin ng administrator ang harang (isang flag sa ulat). Magkahiwalay na itinatago ang kopya ng mga ulat na may dahilang “labag sa batas na nilalaman” at “sekswal na pang-aabuso sa bata” (seksyon 9).
• Mga tinanggap na tuntunin: kapag nag-sign up ka at kapag pinindot mo ang “Tanggapin”, isinusulat namin ang numero ng bersyon ng Mga Tuntunin na tinanggap mo at ang oras sa data ng iyong pag-sign in (Supabase Auth). Sinasabi nito sa amin kung aling edisyon ang tinanggap mo at kung kailan ka hihilingan na kumpirmahin ang bago. Binubura ang tala kasama ng account.
• Log ng mga kahilingan na hindi nakakabit sa account: isang hindi na matukoy na kopya ng teksto ng kahilingan at ilang parameter ng pag-generate, walang account at IP address (seksyon 12).
• Pahintulot sa AI: kapag pinayagan mo ang pagproseso ng AI o binawi mo ang pahintulot, isinusulat namin ang bersyon ng pahintulot at ang oras sa data ng iyong pag-sign in (Supabase Auth). Binubura ang tala kasama ng account.
• Mga usage event: habang naka-sign in ka, nagtatala kami ng ilang event: binuksan ang app (paglulunsad o pagbabalik pagkatapos ng mahabang pahinga); may na-download na carousel (format ng file at bilang ng mga slide); ang ginawa mo sa isang resulta (binuksan sa editor, in-edit, binura ang draft); ginamit ang voice input o pag-import ng link. Bawat event ay iniimbak kasama ang ID ng iyong account, ang pangalan nito, ang oras at ang platform (iOS, Android o web). Hindi iniimbak sa mga event ang mga teksto ng post at kahilingan, IP address, device identifier at advertising identifier. Hindi ipinapasa sa mga third-party na serbisyo ang mga event; nananatili ang mga ito sa sarili naming database. Itinatago ang mga event habang umiiral ang iyong account at binubura ang mga ito kasama nito. Isa pang event ang itinatala kapag nabuo ang isang teksto: gaano katagal kang naghintay (hanggang sa bahagi ng segundo) at kung nagtagumpay ito o nagkaroon ng error. Iniimbak ito tulad ng iba. Itinatala rin namin kapag naabot mo ang isang limitasyon (sa pag-download o sa mga pampublikong link): ang identifier ng account mo, ang uri at halaga ng limitasyon, at ang oras. Walang laman ng iyong content sa talaang ito. Ginagamit ito para protektahan ang serbisyo laban sa pag-abuso at awtomatikong pagkuha ng datos; iniimbak ito habang umiiral ang account at binubura kasama nito. Kung ang limitasyon ay naabot ng taong tumitingin sa isang pampublikong link, sa workspace lang na may-ari ng link nakakabit ang talaan at wala itong sinasabi tungkol sa tumitingin.
• Dahilan ng pagbura ng account: kapag binura mo ang iyong account, maaari kang opsyonal na pumili ng dahilan mula sa isang listahan. Iniimbak ito nang walang anumang kaugnayan sa account, bilang petsa at napiling opsyon lamang, at nananatili ito pagkatapos mabura ang account (seksyon 9).
• Mga alok sa email: minsan lang namin itatanong kung gusto mong tumanggap ng mga email mula sa Narrativ na may mga ideya para sa mga carousel, bagong template at alok; puwede mong baguhin ang sagot anumang oras sa Mga setting. Kung sasagot ka ng oo, isusulat namin sa iyong sign-in data (Supabase Auth) ang katotohanan ng iyong pahintulot, ang oras at kung saan mo ito ibinigay (ang tanong o ang Mga setting); sa anumang sagot, itatala rin namin sa account na naitanong na ito, para hindi na ulit magtanong. Wala kaming ipinapadala kung walang pahintulot mo, at hindi nakaaapekto ang pahintulot mo sa serbisyo o sa mga email na may sign-in at confirmation code. Ang Resend ang nagpapadala ng mga email na ito (seksyon 3). Puwede kang tumanggi anumang oras: gamit ang switch na “Mga alok sa email” sa Mga setting o gamit ang link na “Mag-unsubscribe” sa bawat ganitong email; kapag tumanggi ka, titigil ang mga email. Itinatago ang pahintulot mo hangga't umiiral ang account o hanggang bawiin mo ito, at binubura ang mga tala kasama ng account.
• Subscription: ang identifier ng iyong workspace ay siya ring iyong customer identifier sa RevenueCat (seksyon 3). Kung bibili ka ng Premium, nag-iingat kami ng tala ng subscription: kung saan ito binili (Apple o ang website), ang identifier ng subscription sa store, ang produkto, ang status, ang mga petsa ng panahon, kung awtomatiko itong nagre-renew at kung pagbiling pansubok ito, at ang identifier ng iyong customer record sa RevenueCat. Para sa pagbili sa website, iniingatan din namin ang identifier ng kontrata sa pagbabayad. Hindi namin natatanggap o iniimbak ang numero ng iyong card o ang iyong Apple ID. Nag-iingat din ng log ng mga abisong natatanggap namin mula sa mga serbisyo sa pagbili: bawat entry ay may laman na katawan ng abiso, kasama ang mga identifier ng mga workspace na binabanggit nito, ang produkto, ang mga identifier ng transaksyon ng store, ang presyo at currency, ang bansa ng pagbili at ang uri ng event (seksyon 6). Ang Premium na mano-manong ibinibigay ng administrator sa isang workspace ay itinatala sa parehong paraan, kasama ang address ng administrator.

Ginagamit namin ang data na ito para patakbuhin ang serbisyo, iangkop ang mga resulta sa iyo, pamahalaan ang iyong subscription, bilangin ang gastos namin sa mga model ng AI, unawain kung ano ang ginagamit at kung saan nagkakaproblema ang produkto, pagandahin ang app, humanap at mag-ayos ng mga error, panatilihing ligtas ang serbisyo, repasuhin ang mga ulat tungkol sa content at sagutin ang iyong mga request. Hindi namin ito ibinebenta at hindi ibinibigay sa mga advertiser. Kung pahihintulutan mo, gagamitin din namin ang iyong email address para padalhan ka ng mga ideya para sa mga carousel, bagong template at alok. Walang serbisyo ng advertising o third-party analytics ang app; pagpoproseso lang ng mga pagbili ang ginagawa ng RevenueCat (seksyon 3).

3. Kanino namin ibinibigay ang data

Hindi namin ibinebenta ang iyong data. Para patakbuhin ang serbisyo, ibinibigay namin ang data sa mga sumusunod na kontratista, bawat isa para lang sa sarili nitong gawain:

• Supabase: ang software na nagpapatakbo ng database, file storage at pag-sign in. Kami mismo ang nagpapatakbo nito sa sarili naming server (tingnan ang susunod na item), kaya hindi tinatanggap ng kumpanyang Supabase ang data na ito. Ang eksepsiyon ay ang panahon ng paglipat: habang inililipat namin ang data, hawak pa rin ito ng dating proyekto sa Supabase Cloud, at pagkatapos ng paglipat ay isinasara namin ang proyektong iyon. Itinatago namin ang huling dump ng dating proyekto nang hindi lalampas sa 30 araw (seksyon 10).
• OpenRouter: ang serbisyo ng AI na nagpapadala ng aming mga request sa mga text at image model mula sa Anthropic, OpenAI, Google at iba pa. Tinatanggap nito ang tinype o ini-import mo, data ng brand at, kung hihilingin mong suriin namin ang mga ito, ang iyong mga larawan at style reference. Sa ilang kaso, direktang pumupunta ang teksto sa Google AI.
• OpenAI: speech recognition at pagsusuri sa kaligtasan ng mga teksto. Kapag nagdidikta ka, diretso ang audio mula sa iyong device papunta sa OpenAI; ang naitalang file ay dumadaan sa aming server papunta roon. Kapag hindi ginamit ang OpenAI para sa isang file, dumadaan ang recording sa OpenRouter papunta sa isang model ng Google. Bukod dito, ipinapadala sa OpenAI ang teksto ng bawat request at ng bawat resulta para suriin ito para sa nilalamang hindi pinapayagan (sekswal na nilalamang may kinalaman sa mga menor de edad, pagbabanta, matinding karahasan, pananakit sa sarili); ang resulta lang ng pagsusuri ang ibinabalik ng OpenAI.
• Pag-generate ng larawan gamit ang AI: kung naka-on ito, ang paksa, ang istilo at ang teksto ng slide ay dumadaan sa OpenRouter papunta sa image model, kasama ang style reference kung nag-attach ka.
• Apify: kapag nag-paste ka ng link mula sa TikTok, Instagram, X, Threads o LinkedIn, ang link ay pumupunta sa Apify para basahin ang post. Para sa mga video post, dina-download ng aming server ang clip sa maikling panahon, at ang tunog at ilang frame ay pumupunta sa mga model ng speech at larawan sa itaas. Binubura ang clip pagkatapos. Ang iba pang web page at mga transcript ng YouTube ay binabasa mismo ng aming server.
• Mga katalogo ng larawan (gaya ng Openverse at Pexels): isang maikling parirala sa paghahanap tungkol sa paksa ng slide. Hindi ipinapadala ang teksto ng iyong post. Ang mga nahanap na larawan ay sine-save sa storage ng iyong workspace.
• Telegram: kung ikinonekta mo ang bot at pinindot ang ipadala, ang chat ID at ang content na ipinapadala mo.
• Expo: naghahatid ng mga push notification; tinatanggap nito ang token ng device, ang maikling teksto ng notification at ang id ng post na natapos.
• Resend: nagpapadala ng mga email sa pag-sign in at kumpirmasyon, at ng mga email na may mga ideya para sa mga carousel, bagong template at alok sa mga pumayag; tinatanggap nito ang iyong email address at ang email.
• Sentry: tumatanggap ng mga ulat ng error at performance sample mula sa app at sa aming server.
• Apple at Google: kung pipiliin mo lang na mag-sign in gamit ang mga ito, para kumpirmahing ikaw nga. Ipinapasa nila sa amin ang iyong email address at isang sign-in token.
• DePowered Limited (brand na Rifty, Hong Kong): hosting provider. Ang aming database, storage at application server ay tumatakbo sa virtual server nito sa Germany, kaya ang lahat ng data ng iyong account ay pisikal na nasa hardware nito. Hindi namin ito inuutusang magproseso ng data: nagbibigay lamang ito ng server.
• Cloudflare: ang R2 storage na nag-iimbak ng mga file (mga larawan at iba pang object) at mga backup ng database at ng mga file, at isang delivery network na may cache para sa mga larawan (ang address na img.mtmd.dev). Dumaraan dito ang mga larawang binubuksan sa pamamagitan ng mga pampublikong link, kasama ang teknikal na data ng mga request na iyon: ang IP address ng nagbabasa, ang oras at ang address ng file.
• RevenueCat: ang serbisyong nagpoproseso ng mga in-app na pagbili at subscription. Mula sa sandaling mag-sign in ka sa app, kahit hindi ka kailanman bumili ng anuman, natatanggap nito ang identifier ng iyong workspace (bilang iyong customer identifier) at ang teknikal na data na ipinapadala ng library nito sa app, tulad ng platform, bersyon ng app at IP address. Kapag bumili ka, natatanggap din nito ang data ng pagbili mula sa store (produkto, status, mga petsa, mga identifier ng transaksyon ng store, flag ng pagbiling pansubok). Hindi nito natatanggap ang iyong mga teksto o larawan.
• Apple: kapag bumili ka ng Premium sa iOS app, kinukuha ng Apple ang bayad at pinamamahalaan ang subscription ayon sa sarili nitong mga tuntunin. Hindi namin natatanggap ang mga detalye ng iyong card o ang iyong Apple ID. Ganoon din sa anumang ibang store o serbisyo ng pagbabayad na iniaalok namin sa iyong platform: papangalanan namin ito sa listahang ito bago ito gamitin.
• Lava at Meta Media LLC, Georgia: kung bibili ka ng Premium sa website, ginagawa ang bayad sa pamamagitan ng Lava kay Meta Media LLC, Georgia bilang nagbebenta. Natatanggap ng Lava ang email address ng iyong account at ang mga detalye ng bayad na inilalagay mo sa pahina nito, at natatanggap ng Meta Media LLC, Georgia ang data tungkol sa pagbebenta. Ipinapasa nila sa amin ang kontrata sa pagbabayad, ang status nito at ang mga petsa nito. Pinoproseso nila ang data na ito ayon sa sarili nilang mga tuntunin at patakaran.

Maaari rin kaming magbigay ng data sa mga awtoridad kapag iniaatas ito ng batas.

Hinahawakan ng mga kontratistang ito ang data ayon sa sarili nilang mga tuntunin at patakaran sa privacy. Hindi namin masusuri o mababago kung paano sila gumagana.

Gumagana lang ang mga feature ng AI kapag may pahintulot mo. Hinihingi ito ng app sa hiwalay na screen bago ang unang request na magpapadala ng iyong content sa OpenRouter, OpenAI o Apify. Ang halimbawang teksto sa demo ang eksepsyon: ang pagpindot sa button nito ang pahintulot, at sinasabi ito ng screen. Kung walang pahintulot, hindi gumagana ang mga feature na ito, at nananatiling magagamit ang iba pang bahagi ng app. Maaari mong bawiin ang pahintulot anumang oras sa Mga setting: sa device kung saan mo ito ginawa, agad na titigil ang mga feature ng AI; sa iba mong device, sa loob ng humigit-kumulang 15 minuto.

4. Saan nakaimbak ang data

Nakaimbak ang data ng account at content sa isang database sa sarili naming server sa hosting provider na DePowered Limited (brand na Rifty, Hong Kong); ang mga server ay nasa Germany. Nakaimbak ang mga file sa Cloudflare R2. Pinoproseso ng aming server ang mga request at ipinapasa ang mga ito sa mga provider sa itaas; ang mga file na kailangan nito sa sandaling iyon (halimbawa, isang na-download na video) ay nasa isang pansamantalang folder at binubura pagkatapos ng gawain.

Nakaimbak ang mga larawan sa file storage sa likod ng mga pampublikong link na hindi mahuhulaan. Ang sinumang may hawak ng link ay makapagbubukas ng larawan nang hindi nagsa-sign in, at ang mga kopyang itinatago ng mga browser, messenger o delivery network, kasama ang cache ng Cloudflare, ay maaaring patuloy na mabuksan kahit nabura na ang file. Huwag maglagay sa mga larawan ng anumang dapat manatiling pribado.

Nag-iingat din ang app at ang website ng kaunting data sa iyong device (tingnan ang “Mga cookie at lokal na storage”).

5. Mga internasyonal na paglilipat

Nasa Georgia kami, ang aming hosting provider ay nakarehistro sa Hong Kong, at ang mga server ay nasa Germany. Ang Cloudflare at ang iba pang kontratistang nakalista sa itaas ay maaaring magproseso ng data sa ibang mga bansa, kabilang ang mga bansang naiiba ang batas sa proteksyon ng data kaysa sa iyo.

Sa paggamit ng serbisyo, nauunawaan mong pinoproseso ang iyong data sa mga lugar na iyon. Hindi kami nangangako ng partikular na legal na mekanismo para sa mga paglilipat.

6. Gaano katagal itinatago ang data

Itinatago ang content at data ng account habang umiiral ang account at binubura kapag binura mo ito (mga seksyon 7 hanggang 11). Mas maiikling panahon:

• Gumagana ang view link nang 3 araw o hanggang bawiin mo ito.
• Gumagana ang imbitasyon sa isang workspace nang 3 araw.
• Gumagana ang code para sa pagkonekta ng Telegram nang 24 oras; awtomatikong inaalis ang mga nag-expire na code kada 15 minuto.
• Gumagana ang email code para sa pagbura ng account nang 1 oras.
• Inaalis sa loob ng humigit-kumulang 2 oras ang identifier ng account sa counter ng mga pagtatangka sa demo, at ang mga entry ng counter na naglilimita sa bilang ng mga ulat mula sa iisang address (naglalaman ang mga ito ng hash ng nag-ulat na hindi na maibabalik).
• Walang limitasyon ang history ng bersyon ng isang canvas document at nananatili ito hanggang mabura ang workspace. Walang limitasyon sa oras ang mga tala ng gastos at ang log ng mga administrator (mga seksyon 9 at 11).
• Ang mga larawang awtomatikong napili para sa isang slide at hindi ginamit sa anumang naka-save na dokumento ay inaalis pagkalipas ng 30 araw.
• Binubura 30 araw matapos malikha ang mga teknikal na susi na nagpoprotekta laban sa pagpapadala ng parehong request nang dalawang beses (teknikal na id lang ng workspace at ng request ang dala nila, hindi kailanman nilalaman), at agad-agad kapag binura ang account.
• Walang takdang panahon ang mismong mga ulat tungkol sa content: nananatili ang ulat hanggang mabura ang generation na pinaghainan nito, o ang account ng may-ari ng generation na iyon (seksyon 8). Ang hiwalay na kopya ng mga ulat tungkol sa labag sa batas na nilalaman at kaligtasan ng bata ay hindi binubura kasama ng mga ito at walang takdang panahon (seksyon 9).
• Itinatago nang 12 buwan ang mga tala ng log ng mga kahilingan, pagkatapos ay awtomatikong binubura (seksyon 12).
• Awtomatikong binubura ang log ng mga abiso mula sa mga serbisyo sa pagbili (RevenueCat, Lava) 90 araw matapos itong matanggap, o agad kapag binura ang account.

Ang Sentry ang nagtatakda kung gaano katagal itinatago ang mga ulat ng error. Regular na ni-rotate ang mga log ng aming web server at ng hosting provider, at hindi namin sinasabi ang tagal ng mga ito.

7. Paano burahin ang iyong account

Sa app: Mga setting → Burahin ang account. Kung walang app, gamitin ang pahinang /delete-account — sapat na ang email address na ginamit sa pagrehistro ng account. Sa alinmang paraan, nagpapadala kami ng one-time code sa address na iyon at wala kaming gagalawin hangga't hindi ito naibabalik. Walang palugit: kapag natanggap ang code, agad na mawawala sa serbisyo ang data at hindi na namin ito maibabalik.

8. Ano ang binubura

Binubura ang lahat ng pag-aari ng account; ang pagbura lang ng iyong record sa RevenueCat (ang huling item) ang hindi agaran:

• ang mga workspace na ginawa mo at lahat ng laman nito — mga kliyente (kasama ang nakakonektang Telegram chat), mga generation kasama ang kanilang teksto at orihinal na request, canvas document kasama ang history ng bersyon nito, mga template ng carousel, mga setting ng brand, ang iyong mga style reference, mga naka-save na ideya, anumang view link at imbitasyong ibinahagi mo, ang mga ulat na inihain laban sa iyong mga view link at materyal, at ang mga teknikal na susi na nagpoprotekta laban sa paulit-ulit na request;
• ang mga file na naka-imbak sa ilalim ng mga workspace na iyon: mga na-generate na larawan, mga larawang ina-upload mo, mga larawang awtomatikong pinili, logo, export, preview at ang mga preview ng iyong mga style reference. Pagkatapos, hiwalay naming sinusuri na wala ni isang bagay na natira sa workspace, at itinuturing naming bigo ang pagbura kung may natira;
• ang iyong pagiging miyembro sa workspace ng ibang tao, ang mga push token mula sa iyong mga device, at ang iyong mga paborito, pinili sa template at sariling template saanman ginawa ang mga ito;
• ang account mismo. Tuluyan itong binubura sa halip na markahan lang na nabura, kaya napapalaya ang email address at magagamit ulit sa pagpaparehistro. Kung nag-sign in ka gamit ang Apple, unang binabawi namin ang access ng app sa iyong Apple account; kung hindi ito kinumpirma ng Apple, maaari mong alisin ang access mismo sa mga setting ng iyong Apple ID.
• ang iyong customer record sa RevenueCat: kapag binura ang account, hinihiling namin sa RevenueCat na burahin ito. Lumalabas ang request mula sa isang pila, kaya maaari itong makarating sa RevenueCat nang medyo matagal pagkatapos mawala ang account. Hangga't hindi kinukumpirma ng RevenueCat ang pagbura, itinatago ng pila ang identifier ng binurang workspace (ang iyong customer identifier doon), ang bilang ng mga pagsubok at ang code ng huling error; binubura ang entry kapag nagkumpirma ang RevenueCat, at hangga't hindi ito nagkukumpirma, nananatili ang entry nang walang takdang panahon.

Nagpapatuloy ang mga workspace ng ibang tao na pinag-imbitahan sa iyo: ang pagiging miyembro mo lang ang umaalis sa mga ito. Ang materyal na ginawa sa loob ng workspace ng iba ay pag-aari ng workspace na iyon at nananatili sa may-ari nito.

Kapag pumili ka ng template, itinatala namin kung alin, saan sa app mo ito pinili at sa aling post ito inilapat. Binubuo ng mga talang ito ang iyong mga kamakailang template at ang listahan ng mga sikat, at hinahayaan kaming bilangin kung anong bahagi ng mga post ang nagsisimula sa tab na Mga Disenyo. Binubura ang mga ito kasama ng iyong account.

Hindi binubura kasama ng account ang kopya ng teksto ng kahilingan sa log ng mga kahilingan: hindi ito nakakabit sa account at hindi na matukoy (seksyon 12).

Binubura kasama ng iyong account ang mga usage event na naitala para sa account mo. Binubura rin kasama ng account ang mga talaan ng naabot na limitasyon.

Hindi kinakansela ng pagbura ng account ang subscription na binili mula sa Apple o sa serbisyo ng pagbabayad, at hindi namin ito makakansela para sa iyo. Kanselahin muna ito, sa mga setting ng iyong Apple ID o sa paraang ipinapakita sa pahina ng pagbabayad; kung hindi, patuloy itong magre-renew at maniningil.

9. Ano ang natitira

Ang mga tala ng gastos sa generation: aling model, ilang token o item, magkano at kailan. Ganoon din ang mga tala ng paggamit ng serbisyo sa pagbasa ng link. Sa mismong sandaling mabura ang workspace, ang database mismo (at, para sa mga tala ng pagbasa ng link, ang aming code sa pagbura) ang naghihiwalay sa mga talang ito mula rito. Natitira ang halaga at petsa; hindi na kung kanino ang request.

Walang teksto, larawan o email address sa mga talang ito. Itinatago namin ang mga ito dahil ito ang sarili naming accounting ng gastos sa mga serbisyo: kung wala ang mga ito, hindi maitutugma ang invoice ng provider at hindi maipapaliwanag ang biglang pagtaas ng gastos. Hiwalay na itinatago ang hindi na matukoy na kopya ng teksto ng kahilingan, sa log ng mga kahilingan (seksyon 12).

Mga kopya ng mga ulat na may dahilang “labag sa batas na nilalaman” at “sekswal na pang-aabuso sa bata”. Kapag naihain ang ganoong ulat, magkahiwalay na sine-save ang kopya ng katotohanan ng ulat: ang dahilan, ang teksto at ang contact na isinulat ng nag-ulat, ang petsa, ang mga identifier ng materyal at ng workspace, at ang hash ng nag-ulat na hindi na maibabalik. Walang mismong materyal sa kopya. Hindi ito binubura kasama ng materyal o ng account, dahil maaaring kailanganin namin ito para maasikaso ang ganoong ulat at makasagot sa mga awtoridad, at wala itong takdang panahon. Ang administrator lang ang nakakabasa nito.

Itinatago ang dahilan ng pagbura, kung pumili ka ng isa: iniimbak ito nang walang account ID, bilang petsa at napiling opsyon lamang. Hindi namin ipinapangako na hindi ito kailanman maiuugnay sa iyo: kapag kaunti ang mga user, maaaring malapit ang petsa sa araw na binura ang iyong account.

Mga tala ng subscription. Nananatili ang tala ng pagbiling ginawa sa pamamagitan ng store o serbisyo ng pagbabayad pagkatapos mabura ang account: ang identifier ng subscription sa store (sa Apple, ang orihinal na identifier ng transaksyon; sa website, ang kontrata sa pagbabayad), ang produkto, ang status, ang mga petsa ng panahon, ang mga flag ng awtomatikong renewal at ng pagbiling pansubok. Inaalis ang kaugnayan sa iyong workspace at ang customer identifier ng RevenueCat, kaya hindi na namin matutukoy kung kanino ito (kapag kakaunti ang mga user, maaaring ang mga petsa lamang ang magturo sa iyo); maiuugnay pa rin sa iyo ng store o ng serbisyo ng pagbabayad ang sarili nitong identifier. Itinatago namin ito bilang aming accounting ng mga bayad, tulad ng mga tala ng gastos sa generation, at wala itong takdang panahon. Hindi itinatago ang Premium na mano-manong ibinigay ng administrator: binubura ito kasama ng account.

10. Mga backup

Kami mismo ang gumagawa ng mga backup ng database at ng mga file at itinatago namin ang mga ito sa Cloudflare R2. Kasama sa backup ng database ang change log na magagamit para maibalik ito sa napiling sandali. Itinatago ang mga backup nang 30 araw at pagkatapos ay binubura; ganoon din ang ginagawa namin sa huling dump ng dating proyekto sa Supabase Cloud. Ibig sabihin, pagkatapos mong burahin ang iyong account, agad na umaalis ang data sa serbisyo, ngunit maaari itong manatili sa mga backup nang hanggang 30 araw.

11. Ang hindi naaabot ng pagbura

May mga lugar na hindi naaabot ng button na Burahin ang account, at mas patas na banggitin ang mga ito:

• ang log ng mga aksyon ng admin. Itinatala nito kung aling admin ang nagbago ng setting ng serbisyo o nagbukas ng partikular na generation para siyasatin ang isang problema. Naglalaman ito ng address ng admin at mga teknikal na id (tulad ng sa generation at workspace), hindi ang iyong mga teksto at hindi ang iyong address. Pero kung ikaw ang admin, mananatili ang address mo sa log na iyon;
• ang service log ng mga pag-sign in na itinatago ng bahaging Supabase Auth. Awtomatiko itong isinusulat at hindi nabubura kapag binura mo ang iyong account; sa dating proyekto sa Supabase Cloud, habang bukas pa ito, itinatago ng Supabase ang log na ito ayon sa sarili nitong mga patakaran;
• mga mensaheng naipadala na ng bot sa Telegram. Nasa chat ito ng ibang tao at wala kaming paraan para bawiin ang mga ito;
• mga naka-cache na kopya ng larawan. Pampubliko ang mga link ng larawan: binubura namin ang file mismo, pero ang kopyang naiwan sa cache ng browser, CDN o messenger ay maaaring mabuksan pa nang ilang panahon;
• ang log ng mga kahilingan (seksyon 12). Walang account, workspace o id ng pag-generate rito, kaya hindi mahahanap at mabubura ang mga tala sa pamamagitan ng iyong account; kusa silang nabubura pagkalipas ng 12 buwan;
• ang nakarating na sa mga kontratista sa seksyon 3 (mga serbisyo ng AI at speech, mga ulat ng error, paghahatid ng email, Apple, ang serbisyo ng pagbabayad sa website at ang nagbebenta). Hindi nagpapadala ng request sa pagbura sa kanila ang pagbura ng account, at itinatago nila ito ayon sa sarili nilang mga patakaran. Ang eksepsiyon ay ang RevenueCat: hinihiling namin dito na burahin ang iyong customer record (seksyon 8).

12. Log ng mga kahilingan na hindi nakakabit sa account

Pagkatapos ng bawat matagumpay na pag-generate, kinokopya namin sa hiwalay na log ang teksto ng iyong kahilingan (hanggang 500 character), ang wika, template, kategorya, format, bilang ng slide, kung saan sinimulan ang pag-generate, ang uri ng pinagmulan (teksto, link, atbp.) at ang petsa — walang oras. Maaaring walang laman ang ilang field. Bago isulat, awtomatikong inaalis sa teksto ang mga email address, numero ng telepono, link, @pangalan, numero ng card at mahahabang numero.

Walang account, workspace, id ng pag-generate, IP address o eksaktong oras sa log. Hangga't umiiral ang iyong account, nakikita na ng mga administrator ang iyong mga pag-generate, at hindi ka pinoprotektahan ng log laban doon: maitutugma ang isang tala sa pag-generate sa pamamagitan ng pagkakapareho ng teksto. Iba ang silbi nito: pagkatapos burahin ang account, nawawala ang orihinal na mga pag-generate, kopyang walang pagkakakilanlan na lang ang natitira, at hindi na iyon maiuugnay sa iyo. Dahil dito, hindi ito binubura kasama ng account at hindi ito mahahanap sa pamamagitan ng kahilingan tungkol sa iyong data.

Ginagamit namin ito para maunawaan kung anong mga paksa at template ang kailangan ng mga tao. Ang mga administrator lang ng serbisyo ang nakakakita ng log, at itinatala ang mga pagtingin at pag-export ng log sa log ng mga aksyon ng administrator. Itinatago ang mga tala nang 12 buwan, pagkatapos ay awtomatikong binubura.

Hindi ito matatawag na ganap na anonymous: awtomatiko itong ginagawang hindi matukoy, pero maaari itong maglaman ng isinulat mo mismo. Huwag maglagay ng personal na data sa iyong mga kahilingan.

13. Ang iyong mga karapatan at paano gamitin ang mga ito

Maaari mo kaming hilingang:

• sabihin sa iyo kung anong data ang hawak namin tungkol sa iyo at padalhan ka ng kopya;
• iwasto ang maling data;
• burahin ang iyong data (magagawa mo rin ito mismo, agad-agad, ayon sa paglalarawan sa seksyon 7);
• itigil ang partikular na paggamit ng iyong data, kung magagawa namin ito nang hindi isinasara ang account.

Sumulat sa support@mtmd.dev na may “Privacy Request” sa subject, mula sa email address ng iyong account, para matiyak naming sa iyo galing ang request. Mano-mano naming hinahawakan ang mga request na ito.

Marami kang magagawa mismo sa app: mag-edit at magbura ng content, bawiin ang isang view link, patayin ang mga notification sa mga setting ng iyong device, patayin ang mga email na may mga ideya, template at alok sa Mga setting o gamit ang link na “Mag-unsubscribe” sa email, o burahin ang account. Depende sa iyong bansa, maaari ka ring may karapatang magreklamo sa awtoridad sa proteksyon ng data doon.

14. Mga cookie at lokal na storage

Hindi kami nagtatakda ng mga cookie. Sa halip, nag-iingat ang website at ang app ng ilang bagay sa iyong device (ang lokal na storage ng browser sa web): ang iyong sesyon sa pag-sign in, ang wika ng interface at mga setting ng wika ng post, isang naka-cache na unang pahina ng iyong mga draft at ng mga listahan ng template, ang mga pinili mong audience at tono na inilagay mo, mga kamakailang paksa, isang carousel na hindi pa nase-save, isang pila ng mga pinili sa template na ginawa nang offline, ang set ng mga loading animation at isang counter na nagpapasya kung kailan ipapakita ang isang hint. Ang library ng pagbili na RevenueCat ay nag-iingat ng sarili nitong kopya ng iyong customer identifier at status ng subscription sa device. Habang tinatanggap ang isang imbitasyon, naghihintay ang token nito sa session storage ng tab ng browser.

Kapag nag-sign out, nililinis ng app ang mga draft, listahan ng template, offline na pila, hindi pa nase-save na carousel at mga opsyon sa generation. Kasamang nawawala sa pag-sign out ang sesyon sa pag-sign in; ang wika, mga loading animation, counter ng hint at ilang iba pang setting, gaya ng mga kamakailang paksa, ay nananatili sa device hanggang linisin mo ang mga ito.

Wala sa mga ito ang ginagamit para sa advertising o para subaybayan ka sa ibang mga site. Maaari mo itong linisin sa mga setting ng iyong browser o sa pag-uninstall ng app. Ang eksepsyon ay ang sign-in session sa iOS: nakatago ito sa system Keychain, na maaaring manatili kahit i-uninstall ang app. Mag-sign out bago mag-uninstall; kung may natirang entry, buburahin ito ng susunod na pag-install ng app sa unang paglulunsad.

15. Mga bata

Ang serbisyo ay para sa mga taong hindi bababa sa 16 taong gulang, ayon sa nakasaad sa Mga Tuntunin. Hindi kami sadyang nangongolekta ng data mula sa mga mas batang bata.

Kung naniniwala kang may batang wala pang 16 taong gulang na gumagamit ng serbisyo, sumulat sa support@mtmd.dev. Kung malaman naming totoo ito, maaari naming isara ang account at burahin ang data nito.

16. Seguridad

Ang ginagawa namin para protektahan ang data, hanggang sa abot ng masasabi namin:

• naka-encrypt ang mga koneksyon sa serbisyo;
• bawat request na bumabasa o nagbabago ng data ng isang account ay sinusuri laban sa naka-sign in na account at sa workspace, at hindi ipinapakita sa ibang mga workspace ang data ng isang workspace;
• ang mga link sa pagtingin at mga imbitasyon ay may lihim na token sa bahagi ng address na hindi ipinapadala sa server at hindi isinusulat sa aming mga log; ang mga larawan sa isang view link ay inihahatid sa pamamagitan ng mga nilagdaang address;
• nangangailangan ng code na ipinadala sa email ng account ang pagbura ng account, at limitado ang bilang ng mga pagtatangka.

Walang paraan ng pagpapadala o pag-iimbak na ganap na ligtas, kaya hindi namin magagarantiyahan ang lubos na seguridad. Ingatan ang iyong password at ang iyong mga email sa pag-sign in.

17. Mga pagbabago sa patakarang ito

Maaari naming baguhin ang patakarang ito, halimbawa kapag may mga bagong feature o nagbago ang batas. Nasa itaas ng pahina ang petsa ng pinakabagong update.

Ilalathala namin ang mahahalagang pagbabago sa pahinang ito at ipapakita namin ang mga ito sa app kapag nagkabisa na ang mga ito. Kung kailangan ng batas ng mas maagang abiso, ibibigay namin ito. Kung patuloy mong gagamitin ang serbisyo pagkatapos magkabisa ang isang pagbabago, tinatanggap mo ang bagong bersyon. Kung hindi ka sumasang-ayon, ihinto ang paggamit ng serbisyo at burahin ang iyong account.

18. Makipag-ugnayan sa amin

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Mga tanong tungkol sa patakarang ito at mga request tungkol sa iyong data: support@mtmd.dev.

Ilagay ang “Privacy Request” sa subject.

Kung iba ang salin ng patakarang ito, kasama ang maikling bersyon, sa tekstong Ingles, ang tekstong Ingles ang mananaig, maliban kung binibigyan ka ng batas ng iyong bansa ng karapatang umasa sa bersyon sa iyong wika.