Dasar Privasi

Berkuat kuasa: 8 October 2026 · Dikemas kini: 8 October 2026

1. Siapa kami

Perkhidmatan Pengurus Media Sosial AI ("Perkhidmatan") dikendalikan oleh:

• Pengendali data: [Nama syarikat atau individu belum ditetapkan]
• Alamat: [Alamat belum ditetapkan]
• E-mel privasi: [E-mel belum ditetapkan]

Dalam dasar ini, "kami" merujuk kepada pengendali di atas, dan "anda" merujuk kepada individu yang menggunakan Perkhidmatan.

2. Data yang kami proses

Perkhidmatan ini mengendalikan data berikut. Kami menyenaraikannya secara terperinci supaya anda boleh menilai dengan tepat apa yang terlibat.

2.1 Maklumat akaun pentadbir

• Nama pengguna pentadbir dan kata laluan (disimpan sebagai hash bcrypt, tidak pernah dalam bentuk teks biasa)
• Alamat e-mel pentadbir, jika anda menetapkannya
• Rekod log masuk dan tindakan pentadbir, untuk tujuan audit keselamatan

2.2 Token akses akaun media sosial

Apabila anda menyambungkan akaun Facebook Page, akaun Instagram Professional, atau akaun Threads, platform tersebut memberikan kami token akses. Token ini ialah kunci yang membenarkan Perkhidmatan bertindak bagi pihak akaun anda.

• Token disimpan disulitkan menggunakan AES-256-GCM
• Token tidak pernah dipaparkan semula dalam antara muka selepas disimpan
• Token tidak pernah ditulis ke dalam fail log
• Kami mengakses hanya akaun yang anda sambungkan secara eksplisit

2.3 Kandungan yang anda jana atau tulis

• Teks post, hashtag, kategori, dan topik kandungan
• Imej yang anda muat naik atau yang dijana untuk anda
• Masa penerbitan yang dijadualkan dan status penerbitan
• Kandungan templat prompt yang anda tulis sendiri

2.4 Komen dan interaksi awam

Apabila seseorang mengulas pada kandungan yang disiarkan melalui Perkhidmatan, platform media sosial menghantar komen itu kepada kami melalui webhook. Kami menyimpan:

• Teks komen dan nama paparan pengulas
• ID komen dan ID penulis pada platform tersebut
• Masa komen diterima dan pautan kekal kepada komen itu
• Balasan yang dijana atau ditulis, dan status penerbitannya

Data ini ialah kandungan yang telah awam pada platform tersebut. Kami memprosesnya semata-mata untuk membolehkan anda membaca dan membalas komen pada kandungan anda sendiri.

2.5 Log panggilan AI

Setiap permintaan kepada penyedia AI direkodkan untuk tujuan audit dan penyelesaian masalah. Rekod ini termasuk teks yang dihantar dan respons yang diterima, bilangan token, dan masa tindak balas. Log ini wujud supaya anda boleh menyiasat mengapa kandungan tertentu dihasilkan.

2.6 Data teknikal

• Alamat IP sumber untuk peristiwa webhook dan percubaan log masuk
• Cap masa dan status kod respons platform

3. Mengapa kami memproses data ini

• Menyediakan Perkhidmatan — menjana kandungan, menjadualkannya, dan menyiarkannya ke akaun anda.
• Membalas komen — membaca komen pada kandungan anda dan menghasilkan balasan, secara automatik atau selepas kelulusan anda.
• Keselamatan — mengesan percubaan akses tanpa kebenaran dan memastikan token anda tidak disalahgunakan.
• Audit dan penyelesaian masalah — membolehkan anda menyiasat apa yang sistem lakukan dan mengapa.

Kami tidak menggunakan data anda untuk pengiklanan, pembinaan profil, latihan model AI, atau sebarang tujuan sekunder yang tidak dinyatakan di atas.

4. Pihak ketiga yang menerima data

Perkhidmatan ini berfungsi dengan menghantar data kepada pihak ketiga. Ini tidak dapat dielakkan — ia adalah cara platform media sosial berfungsi. Pihak ketiga tersebut ialah:

4.1 Meta Platforms, Inc. (Facebook, Instagram, Threads)

Apabila anda menyambungkan akaun, Perkhidmatan menghantar kepada Meta:

• Permintaan kebenaran untuk mengakses akaun anda
• Kandungan post yang anda luluskan, untuk diterbitkan
• Balasan komen yang anda luluskan atau yang dihantar secara automatik mengikut tetapan anda

Data ini tertakluk kepada Dasar Privasi Meta. Kebenaran yang Perkhidmatan ini minta, dan sebabnya:

• pages_show_list — menyenaraikan Page yang anda uruskan, supaya anda boleh memilih yang mana untuk disambungkan.
• pages_read_engagement — membaca maklumat asas Page dan akaun Instagram Professional yang berpaut.
• pages_manage_posts — menerbitkan post ke Page anda.
• pages_manage_metadata — melanggan peristiwa komen supaya Perkhidmatan menerima komen baharu.
• business_management — mengakses aset perniagaan yang berkaitan dengan Page anda.
• instagram_basic — membaca maklumat asas akaun Instagram Professional anda.
• instagram_content_publish — menerbitkan post ke akaun Instagram anda.
• instagram_manage_comments — membaca dan membalas komen Instagram.
• threads_basic, threads_content_publish, threads_manage_replies — fungsi yang sama untuk Threads.

Perkhidmatan ini tidak mengakses akaun mana-mana pihak ketiga. Ia hanya mengakses akaun yang anda sambungkan sendiri, dan kebenaran tersebut boleh ditarik pada bila-bila masa.

4.2 Penyedia perkhidmatan AI

Penjanaan kandungan dan balasan memerlukan teks dihantar kepada penyedia AI. Penyedia tersebut dikonfigurasikan oleh anda dalam tetapan Perkhidmatan, menggunakan kunci API anda sendiri. Bergantung pada konfigurasi anda, data berikut dihantar:

• Templat prompt dan tetapan jenama anda
• Senarai ringkas post terkini anda, supaya kandungan baharu tidak mengulangi yang lama
• Teks komen yang hendak dibalas, dan nama paparan pengulas

Nota penting: jika anda memilih penyedia AI pihak ketiga, kandungan tersebut diproses pada pelayan mereka dan tertakluk kepada dasar privasi mereka. Jika ini tidak sesuai untuk anda, anda boleh menggunakan titik akhir AI yang anda hoskan sendiri (contohnya llama.cpp atau LM Studio) dengan menetapkan URL asas sendiri.

4.3 Pihak ketiga lain

Kami tidak menjual, menyewa, atau berkongsi data anda dengan mana-mana pihak lain. Kami tidak menggunakan rangka kerja pengesanan pihak ketiga pada halaman ini.

5. Di mana data disimpan

Perkhidmatan ini dipasang pada pelayan yang anda pilih dan kendalikan. Data anda disimpan dalam:

• Pangkalan data MySQL pada pelayan anda
• Fail dalam direktori storan dan muat naik pada pelayan anda

Kami tidak menerima salinan data anda. Kami tidak mempunyai akses kepadanya. Jika anda memilih untuk menghoskan Perkhidmatan pada infrastruktur pihak ketiga, pemindahan dan penyimpanan data tersebut tertakluk kepada dasar penyedia hosting anda.

6. Keselamatan

• Token akses disulitkan dengan AES-256-GCM menggunakan kunci yang dijana semasa pemasangan
• Kata laluan pentadbir disimpan sebagai hash bcrypt
• Semua borang dilindungi daripada serangan pemalsuan permintaan antara laman (CSRF)
• Permintaan webhook disahkan menggunakan tandatangan HMAC
• Token akses dan rahsia tidak pernah ditulis ke dalam log
• Operasi cron dilindungi oleh rahsia dan kunci pangkalan data

Tiada sistem yang tidak boleh ditembusi. Jika anda percaya akaun anda telah diceroboh, tarik kebenaran aplikasi dalam tetapan Facebook anda dan tukar kata laluan pentadbir dengan segera.

7. Tempoh penyimpanan

• Akaun pentadbir — sehingga anda memadamkannya
• Token akaun media sosial — sehingga anda memutuskan sambungan akaun tersebut, atau sehingga platform membatalkannya
• Kandungan dan komen — mengikut tempoh yang anda tetapkan dalam tetapan Perkhidmatan
• Log panggilan AI — mengikut tempoh yang anda tetapkan
• Peristiwa webhook — disimpan untuk mengelak pemprosesan berganda, kemudian dibersihkan oleh kerja penjadualan

Kerja pembersihan automatik membuang data yang melepasi tempoh ini. Anda boleh memadamkan mana-mana data dengan lebih awal melalui antara muka Perkhidmatan.

8. Hak anda di bawah undang-undang Malaysia

Di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), anda mempunyai hak untuk:

• Akses — mengetahui data peribadi apa yang kami pegang tentang anda, dan menerima salinannya
• Pembetulan — meminta data yang tidak tepat dibetulkan
• Menarik balik persetujuan — menghentikan pemprosesan pada bila-bila masa
• Menghadkan pemprosesan — dalam keadaan yang diperuntukkan oleh undang-undang
• Membantah — membantah pemprosesan yang menyebabkan kerugian atau kesusahan

Untuk melaksanakan hak ini, hubungi pengendali pada alamat di atas. Kami akan membalas dalam tempoh yang munasabah dan, di mana berkenaan, dalam tempoh yang dikehendaki oleh undang-undang.

Kerana data disimpan pada pelayan anda sendiri, banyak hak ini boleh anda laksanakan sendiri serta-merta melalui antara muka Perkhidmatan atau pangkalan data anda.

9. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun, dan kami tidak dengan sengaja mengumpul data peribadi daripada mereka. Jika anda mengetahui bahawa kanak-kanak telah memberikan data peribadi kepada Perkhidmatan, hubungi kami supaya ia boleh dipadamkan.

10. Kuki dan storan setempat

Perkhidmatan ini menggunakan kuki sesi yang penting untuk membolehkan anda kekal log masuk dan untuk melindungi borang daripada serangan CSRF. Kuki ini tidak digunakan untuk pengesanan, pengiklanan, atau analitik. Kami tidak menggunakan kuki pihak ketiga.

11. Pemindahan data merentas sempadan

Data anda disimpan pada pelayan yang anda kendalikan. Walau bagaimanapun, apabila Perkhidmatan menghantar kandungan kepada Meta atau kepada penyedia AI, data tersebut boleh dipindahkan dan diproses di luar Malaysia, termasuk di Amerika Syarikat. Pemindahan ini berlaku kerana ia sememangnya perlu untuk Perkhidmatan berfungsi.

12. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini sentiasa tersedia pada halaman ini, dengan tarikh kuat kuasa di atas. Perubahan besar akan ditunjukkan melalui pemberitahuan dalam Perkhidmatan.

13. Hubungi kami

Untuk sebarang pertanyaan, aduan, atau permintaan berkaitan data peribadi:

• E-mel: [E-mel belum ditetapkan]