Patakaran sa privacy.

Ang Mirkaat ay social media scheduler para sa mga negosyo at propesyonal. Hindi ito para sa personal o consumer na gamit.

Saklaw ng patakarang ito ang website namin, www.mirkaat.com, at ang app namin, app.mirkaat.com. Para sa anumang tanong o kahilingan tungkol sa privacy, mag-email sa [email protected].

Para sa account mo, sa billing mo at sa website namin, kami ang nagpapasya kung paano ginagamit ang data mo. Sa legal na salita, kami ang controller.

Para sa content na inilalagay ng mga customer namin sa Mirkaat, at sa mga taong idinadagdag nila rito (tulad ng team nila at ng mga approver ng mga client nila), ang customer ang nagpapasya. Ang customer ang controller, at hinahawakan namin ang data na iyon para sa kanila, para lang patakbuhin ang Mirkaat. Sa legal na salita, kami ang processor nila.

Kung idinagdag ka ng isang customer sa Mirkaat, tanungin mo muna sila kung paano nila ginagamit ang data mo. Puwede ka ring sumulat sa amin.

Hindi kami gumagamit ng advertising cookies o ad trackers. Ito ang nangyayari kapag binisita mo ang www.mirkaat.com.

• Bilang ng page views: binibilang ng Cloudflare Web Analytics ang page views nang walang cookies. Nakikita nito ang page, ang site na pinanggalingan mo, ang browser mo at ang bansa mo.
• Ang visit log namin: sinasabi sa amin ng browser mo ang page na binuksan mo, ang site na pinanggalingan mo, ang lapad ng screen mo, ang time zone mo, ang bansang pinili mo, kung gaano ka katagal nanatili at kung gaano kalayo ka nag-scroll, kasama ang isang maikling random na visitor ID na nakatago sa browser mo. Idinadagdag ng server namin ang IP address mo, ang uri ng device mo at ang tinatayang lokasyon mo (lungsod at bansa). Ipinapadala namin ito sa isang pribadong chat na ang team lang namin ang nakakabasa, para makita namin kung paano ginagamit ng mga tao ang site.
• Pagsusuri sa bot: ipinapadala ng server namin ang IP address mo sa ip-api.com, na nagsasabi sa amin kung galing ito sa isang data centre. Tumutulong ito para makilala namin ang tao sa bot.
• Lokal na presyo: binabasa namin ang bansa mo mula sa IP address mo para ipakita ang mga presyo para sa bansa mo. Kung pipili ka ng bansa, tinatandaan namin ito sa isang cookie.
• Si Matteo, ang chat assistant namin, at ang mga libreng AI tool: tingnan ang seksyong AI sa ibaba.
• Tumatakbo sa browser mo ang iba pang libreng tool. Nananatili sa browser mo ang anumang tina-type o ina-upload mo sa mga ito.
• Galing sa sarili naming mga domain ang mga font at video. Hindi naglo-load ang website ng Google Fonts, YouTube o iba pang player mula sa labas.

• Account: ang pangalan mo, email, ang wikang pinili mo at profile photo kung magdadagdag ka. Nagsa-sign in ka gamit ang email link o Google, hindi kailanman gamit ang password. Kung Google ang gamit mo, ibinabahagi ng Google ang pangalan, email at photo mo, at iniingatan namin ang mga sign-in token na ibinibigay ng Google.
• Sign-in at kaligtasan: para sa bawat device na naka-sign in, ang IP address mo, browser at device, at kung kailan ito huling ginamit. Makikita mo ang mga ito sa Settings at puwede mong i-sign out ang ibang device. Binibilang din namin ang mga request ayon sa IP address para pigilan ang pang-aabuso.
• Workspace: ang pangalan nito, ang plan mo, ang time zone mo, ang bansa mo (binasa mula sa IP address mo kapag nag-sign up ka, para sa lokal na presyo) at ang mga sagot mo sa simula (ang papel mo, ilang brand ang hawak mo at paano mo kami nalaman).
• Team: ang email ng bawat taong iniimbitahan mo, at ang pangalan nila kapag sumali na sila, kasama ang papel nila at email settings.
• Mga brand: mga pangalan, website, logo, kulay, voice notes, hashtag set, mga naka-save na text snippet, oras ng pag-post at time zone.
• Content: ang mga post na isinusulat mo, mga note, ang mga photo, video at PDF na ina-upload o ini-import mo, at bawat bersyon na ipinapadala mo para sa approval.
• Mga konektadong account: ang network, username at status ng bawat social account na ikinokonekta mo. Iniingatan ng Post for Me ang mga access token nito, hindi sa database namin. Hindi namin kailanman nakikita o iniimbak ang mga password mo sa social media.
• Resulta ng mga post: ang sarili mong mga post sa mga konektadong account, kasama ang mga caption, photo at numerong ibinabahagi ng network (views, likes at iba pa). Ginagamit namin ang mga ito para sa analytics at sa best time to post mo. Hindi namin kinokolekta ang detalye ng mga follower mo o ang mga comment nila.
• AI key: kung magdadagdag ka ng sarili mong Claude o ChatGPT key, iniimbak namin ito nang naka-encrypt at ang huling 4 na character lang nito ang ipinapakita namin.
• Billing: ang plan mo, ang status nito at ang customer at subscription ID mo sa Dodo Payments. Diretso sa Dodo Payments ang detalye ng card at hindi ito umaabot sa amin.
• Mga email: talaan ng mga email tungkol sa account at approval na ipinadala namin, para hindi maipadala nang 2 beses ang parehong email.

Puwedeng imbitahan ng mga customer namin ang sarili nilang mga client para i-approve ang mga post bago ito lumabas. Tinatawag namin silang mga approver. Ang customer ang nagpapasya kung sino ang iimbitahan. Para sa data ng approver, ang customer ang controller at hinahawakan namin ito para sa kanila.

• Ang iniimbak namin: pangalan at email ng approver, profile photo kung magdadagdag sila, ang time zone nila, kung gaano kadalas nila gusto ng email, ang mga petsang wala sila, at kung kailan nila huling binuksan ang approval page.
• Ang ginagawa nila: ang mga desisyon nila (i-approve, humingi ng pagbabago o tumanggi), ang mga comment at tanong nila, at ang mga drawing at pin na inilalagay nila sa mga post, bawat isa ay may oras kung kailan ito ginawa.
• Pagmumungkahi ng kasamahan: kung magmumungkahi ang approver ng isang kasamahan, ipapasa namin ang pangalan at email ng taong iyon sa team ng customer. Walang access ang taong iyon maliban kung idagdag siya ng team.
• Mga email: nag-e-email kami sa mga approver tungkol sa mga post na naghihintay sa kanila, kasama ang mga paalala, isang araw-araw na buod at recap tuwing Lunes. Resend ang nagpapadala ng mga email na ito. Puwedeng piliin ng mga approver kung gaano kadalas sila makakatanggap ng balita mula sa amin.
• Walang login: binubuksan ng link sa bawat email ang approval page nang walang password. Puwede itong gamitin ng sinumang may link, kaya hindi ito dapat i-share ng mga approver.
• Gaano katagal namin ito iniingatan: habang umiiral ang workspace ng customer. Kapag nag-alis ang customer ng approver, buburahin ang approval account niya at titigil nang gumana ang link niya. Mananatili sa mga post ang mga dati niyang desisyon at comment, kasama ang pangalan niya, hanggang mabura ang post o ang workspace. Kapag nabura ang workspace, buburahin din ang lahat ng approver data nito, pati ang mga litrato.
• Puwedeng humingi ang mga approver sa customer, o sa amin sa [email protected], ng kopya ng data nila o na burahin ito.

Hindi namin ibinebenta ang data mo, hindi namin ito ibinabahagi para sa advertising, at hindi namin ito ginagamit para mag-train ng mga AI model.

May legal na dahilan ang bawat gamit, sa simpleng salita sa ibaba.

• Para patakbuhin ang Mirkaat para sa iyo: i-sign in ka, i-save ang trabaho mo, suriin ang mga post, i-schedule at i-publish ang mga ito, ipakita ang calendar, Runway at analytics mo, at patakbuhin ang approvals. Dahilan: ang kontrata namin sa iyo.
• Para magsulat ng mga AI draft, kapag hiniling mo lang. Dahilan: ang kontrata namin sa iyo.
• Para singilin ka at itago ang mga talaan sa buwis. Dahilan: ang kontrata namin sa iyo, at ang batas.
• Para ipadala ang mga email na kailangan ng serbisyo: mga sign-in link, imbitasyon sa team, mga email sa approval, mga post na pumalya, mga network na nadiskonekta, mga email tungkol sa trial at plan, at resibo kapag nabura ang isang workspace. Dahilan: ang kontrata namin sa iyo. Hindi nagpapadala ng newsletter ang app.
• Para panatilihing ligtas at gumagana ang Mirkaat: pigilan ang pang-aabuso, limitahan ang mga request, tukuyin ang mga bot at ayusin ang mga error. Dahilan: ang lehitimong interes namin sa isang ligtas na serbisyo.
• Para makita kung paano ginagamit ng mga tao ang website namin, sagutin ang mga tanong sa chat at pagandahin ang dalawa. Dahilan: ang lehitimong interes namin. Puwede kang tumutol anumang oras, tingnan ang Ang mga karapatan mo.

• Si Matteo, ang chat assistant sa website namin, ay tumatakbo sa Claude ng Anthropic, sa sarili naming account. Kapag nag-chat ka, ipinapadala namin sa Anthropic ang mga mensahe mo, ang page na kinaroroonan mo, ang wika mo at ang mga presyo para sa bansa mo.
• Binabasa ng team namin ang mga chat kay Matteo. Napupunta ang bawat tanong at sagot sa isang pribadong chat na ang team lang namin ang nakakabasa, kasama ang page, bansa, wika, chat ID at ang visitor ID mo. Huwag sanang magbahagi ng sensitibong personal na detalye sa chat.
• Nananatili ang chat mo kay Matteo sa browser tab mo hanggang isara mo ito, kaya hindi ito nawawala kapag lumipat ka ng page.
• Ipinapadala ng hashtag at hook generator sa website namin ang paksang tina-type mo sa Anthropic, sa sarili naming account, para isulat ang resulta. Hindi namin ito iniimbak.
• Gumagamit ang mga AI draft sa app ng sarili mong Claude (Anthropic) o ChatGPT (OpenAI) key. Kapag humingi ka ng draft, ipinapadala namin sa provider ang pangalan, website at voice notes ng brand mo, ang request mo, at minsan ang text ng pinakamagaganda mong kamakailang post. Hindi kami nagpapadala ng photo o video. Tumatakbo ito sa ilalim ng sarili mong account at ng mga tuntunin ng provider.
• Naka-encrypt ang pagkakaimbak ng key mo (AES-256-GCM). Puwede mo itong alisin sa Settings anumang oras.

Bawat isa ay nakakakuha lang ng data na kailangan para sa trabaho nito.

• Vercel: nagho-host ng website at app. Nasa Singapore ang mga server ng app. Nakikita rin ng Vercel ang mga IP address at nag-iingat ito ng maiikling log.
• Neon: ang database namin, nakaimbak sa Singapore.
• Cloudflare: nag-iimbak ng mga photo, video, PDF, logo at profile photo na ina-upload mo (R2), at binibilang ang page views ng website nang walang cookies.
• Vercel Blob: narito pa ang ilang mas lumang na-upload na file habang inililipat namin ang mga ito sa Cloudflare.
• Post for Me: kumokonekta sa mga social account mo, nag-iingat ng mga access token nila, nagpa-publish ng mga post mo at nagbabasa ng resulta ng mga post.
• Ang mga social network na ikinokonekta mo: natatanggap nila ang mga post na pina-publish mo. Para sa Pinterest, hinihingi rin namin sa Pinterest ang listahan ng mga board mo para makapili ka ng isa.
• Dodo Payments: ang payment provider namin. Ibinebenta nito sa iyo ang plan bilang merchant of record, tinatanggap ang card mo, at hinahawakan ang mga invoice at buwis. Nakukuha nito ang pangalan, email at bansa mo.
• Resend: nagpapadala ng mga email namin.
• Anthropic: nagpapatakbo kay Matteo at sa mga libreng AI tool sa account namin. Kung magdadagdag ka ng sarili mong key, ang Anthropic o OpenAI ang nagsusulat ng mga AI draft mo sa ilalim ng account mo.
• ip-api.com: sinasabi sa amin kung galing sa data centre ang IP address ng isang bisita sa website.
• Google: hinahayaan kang mag-sign in gamit ang Google. Humihingi rin ang app sa Google ng maliliit na website icon ng mga brand mo, at naglo-load ang mga email namin ng mga font mula sa Google.

Nakaimbak sa Singapore ang data mo sa app. Maaaring hawakan ito ng mga kumpanyang tumutulong sa amin sa United States, sa EU at sa iba pang bansa.

Para sa mga tao sa UK, sa EU at sa iba pang lugar na may patakaran sa paglilipat, umaasa kami sa mga pananggalang tulad ng Standard Contractual Clauses kung kinakailangan.

Hindi kami gumagamit ng advertising cookies o cross-site trackers. Ito ang lahat ng inilalagay namin.

• Cookie ng website: ang bansang pinili mo, para makita mo ang tamang presyo. Tumatagal ito ng 1 taon.
• Browser storage ng website: isang maikling random na visitor ID at bilang ng pagbisita para sa visit log namin, ang chat mo kay Matteo para sa bukas na tab, ang wikang pinili mo para sa mga sagot ni Matteo, at ang trabahong ginagawa mo sa mga libreng tool.
• Sign-in cookies ng app: pinapanatili kang naka-sign in hanggang mag-sign out ka, o hanggang 30 araw na hindi ginagamit. Hindi gagana ang app kung wala ang mga ito.
• Preference cookies ng app: ang workspace at brand na huli mong pinili, kung bukas ang sidebar, at isang maikling note habang nagkokonekta ka ng network.
• Hindi naglalagay ng cookies ang Cloudflare Web Analytics.

• Data ng account, workspace, brand at content: habang umiiral ang workspace mo.
• Kapag binura ng owner ang workspace sa Settings, binubura namin ito agad: mga post, file, brand, approver, ang mga konektadong network sa Post for Me, at ang mga taong walang ibang workspace. Mananatili sa mga network ang mga post na na-publish na. Burahin mo sila roon.
• Nananatili ang sign-in ng mga miyembro ng team na inalis sa isang workspace. Para burahin ito, mag-email sa amin.
• Nag-e-expire ang mga sign-in link pagkalipas ng 1 oras at ang mga imbitasyon sa team pagkalipas ng 7 araw. Natatapos ang sign-in session pagkalipas ng 30 araw na hindi ginagamit.
• Mga talaan ng billing: iniingatan ng Dodo Payments ang mga invoice at talaan ng bayad hangga't hinihingi ng batas sa buwis.
• Visit log ng website at mga chat kay Matteo: sa pribadong chat ng team namin, hanggang burahin namin ang mga ito.
• Mga backup at log: nag-iingat ang database provider namin ng mga panandaliang backup, at nag-iingat ang mga hosting at email provider namin ng maiikling log. Nawawala sa mga ito ang binurang data kapag nag-expire na sila.

Naka-encrypt ang data sa pagitan mo at ng Mirkaat habang ipinapadala (HTTPS). Ine-encrypt ito ng mga hosting, storage at database provider namin habang nakaimbak. Kami mismo ang nag-e-encrypt ulit ng mga AI key.

Walang password sa Mirkaat na puwedeng nakawin: nagsa-sign in ka gamit ang email link o Google. Hindi namin kailanman nakikita ang mga password mo sa social media.

Nakalagay ang mga na-upload na file sa mahahabang random na link na hindi nakalista kahit saan. Mabubuksan ng sinumang may link ang file na iyon, dahil kinukuha ng mga network ang mga file gamit ang link.

Ang mga taong nagpapatakbo lang ng Mirkaat ang may access sa production data. Walang sistemang 100% ligtas, pero pinaghihirapan naming protektahan ang sa iyo.

Sa pag-connect ng social account, pinapayagan mo ang Mirkaat na mag-publish ng mga post at magbasa ng resulta ng mga post para sa iyo. Puwede mong i-disconnect ang anumang account anumang oras, sa Mirkaat o sa sariling settings ng network.

Dapat may pahintulot ka na i-connect ang anumang account na idadagdag mo, kasama ang mga account ng mga client mo.

Saan ka man nakatira, puwede mong hilingin na makita, maitama, mabura o makakuha ng kopya ng data mo, at limitahan o tutulan ang paraan ng paggamit namin dito. Sa UK at EU, ito ang mga karapatan mo sa ilalim ng GDPR. Sa California at iba pang estado sa US, binibigyan ka ng mga batas tulad ng CCPA ng katulad na mga karapatan, at hindi ka namin tatratuhin nang iba dahil ginamit mo ang mga ito. Hindi kami nagbebenta o nagbabahagi ng personal na impormasyon para sa advertising.

• Kumuha ng kopya: sa app, binibigyan ka ng Settings ng file na may workspace, mga brand, mga post, mga konektadong account, kasaysayan ng post, mga snippet at mga approver mo.
• Burahin: puwedeng burahin ng owner ang workspace sa Settings. Nangyayari ito agad at hindi na maibabalik.
• Itama: palitan ang pangalan at photo mo sa Settings. Puwedeng palitan ng mga approver ang sa kanila sa approval page.
• Iba pa: mag-email sa [email protected] at lagyan ng "Data request" (kahilingan sa data) ang subject. Sasagot kami sa loob ng 30 araw at maaaring hilingin namin na kumpirmahin mo kung sino ka.
• Kung hawak namin ang data mo para sa isang customer, halimbawa dahil approver ka, maaaring ipasa namin ang kahilingan mo sa customer na iyon.
• Puwede ka ring magreklamo sa lokal na data protection authority mo, tulad ng ICO sa UK.

Ang Mirkaat ay para lang sa mga negosyo at propesyonal. Hindi kami sadyang nangongolekta ng data mula sa sinumang wala pang 18 taong gulang.

Kung babaguhin namin ang patakarang ito sa paraang mahalaga, ia-update namin ang petsa sa itaas at sasabihan ka namin sa pamamagitan ng email.

Mag-email sa [email protected].