Patakaran sa Privacy

1. Pangkalahatang-ideya

Saklaw ng patakarang ito ang MydropAI, Mydrop, ang website na mydropai.com, ang app, mga public approval link, forms, brand portal, link-in-bio pages, reports, demos, komunikasyon, at mga kaugnay na serbisyo. Ang serbisyong ito ay pinapatakbo ng ADB International LLC, isang limited liability company sa United States. Sa patakarang ito, ang "MydropAI", "Mydrop", "kami", "tayo", o "atin" ay tumutukoy sa ADB International LLC.

Ginagamit namin ang data mo para patakbuhin ang serbisyo: mula sa accounts at workspace, hanggang sa scheduling, approvals, AI tools, at reports. Kasama rito ang accounts, workspace, team collaboration, social profile connections, content creation, scheduling, approvals, publishing, public sharing, forms, link pages, client portals, inbox workflows, automations, analytics, reports, AI-assisted features, billing, support, seguridad, at product improvements.

Hindi namin ibinebenta ang personal info mo para kumita. Hindi rin namin ginagamit ang private workspace content para mag-train ng general MydropAI model nang walang permiso. Ang connected platform data, uploaded files, prompts, at workspace content ay pinoproseso lang namin ayon sa patakarang ito, base sa settings ng authorized users, o kung kailangan para maibigay at ma-protektahan ang serbisyo.

2. Ang Papel Namin at Papel Mo

Pagdating sa account data, billing, website, marketing, support, security, at product analytics, kami ang may hawak ng desisyon: kami ang controller o negosyong responsable.

Pero pagdating sa workspace content at personal data na ina-upload, ini-import, o kinokolekta ng mga customer para sa sarili nilang clients, empleyado, followers, creators, o prospects, ang may-ari ng workspace o customer ang usually na controller. Pinoproseso lang namin ang data para maibigay ang serbisyo. Kung isa kang public form submitter, approval recipient, report viewer, brand portal guest, o link-in-bio visitor, ang workspace o brand na nagpadala ng link sa'yo ang pwedeng magkontrol kung paano ginagamit ang submission o interaction mo.

3. Impormasyong Kinokolekta Namin

Kung anong info ang kinokolekta namin ay depende sa paggamit mo ng serbisyo: kung anong plan, enabled features, connected third-party services, at content na binigay mo o ng workspace mo.

4. Mga Pinagmumulan ng Impormasyon

Kinokolekta namin ang impormasyon mula sa:

• sa'yo mismo: kapag gumawa ka ng account, nag-upload ng content, nag-configure ng workspace, nag-submit ng form, nag-connect ng profile, gumamit ng AI tools, nag-contact ng support, o nakipag-interact sa public page;
• mga workspace owner, admin, team members, kliyente, guests, at external recipient na nag-iinvite sa'yo, nag-aassign ng trabaho, nagme-mention, nag-aapprove ng content, nagme-message, o nag-submit ng impormasyon tungkol sa'yo;
• mga third-party service na pina-authorize mo o ng workspace mo: social networks, calendars, storage providers, media services, design tools, billing services, email services, analytics tools, at authentication providers;
• browser, device, network, cookies, at mga similar tech;
• public sources kapag gumamit ka ng monitoring, competitive intelligence, profile discovery, public previews, o similar features.

5. Paano Namin Ginagamit ang Impormasyon

Ginagamit namin ang impormasyon para:

• gumawa ng account, i-authenticate ang users, i-manage ang sessions, i-secure ang access, at patakbuhin ang workspace;
• magbigay ng calendars, media libraries, post composers, approvals, public portals, forms, link-in-bio pages, reports, inboxes, conversations, notifications, reminders, campaigns, automations, at analytics;
• mag-connect, mag-sync, mag-import, mag-publish, mag-reply, o magbasa ng data mula sa third-party services na ino-authorize mo;
• gumawa, mag-edit, mag-summarize, mag-classify, mag-preview, mag-translate, mag-score, o tumulong sa content gamit ang AI features na pinili mo;
• magproseso ng payments, mag-manage ng subscriptions, magpatupad ng quotas, pigilan ang abuse sa paid features, at magbigay ng customer portals;
• magpadala ng transactional emails, approval requests, reminders, report deliveries, profile-expiry notices, workspace invites, support messages, at service updates;
• sukatin ang paggamit ng produkto, i-diagnose ang errors, pagbutihin ang features, subukan ang mga pagbabago, unawain ang marketing attribution, at bumuo ng bagong functionality;
• protektahan ang users, kliyente, public submitters, third parties, at ang serbisyo laban sa fraud, spam, security incidents, maling paggamit, at policy violations;
• sumunod sa batas, ipatupad ang terms, tumugon sa legal requests, resolbahin ang disputes, at protektahan ang mga karapatan, kaligtasan, at ari-arian.

6. Pangangasiwa sa AI Data

Kapag gumamit ka ng AI features, pwedeng iproseso ng serbisyo ang prompts, piniling workspace context, brand guidance, profile data, media, attachments, extracted text, transcripts, nakaraang chat context, automation inputs, report data, inbox content, at iba pang info na pinili mo o pinagamit mo. Ginagamit ang data na ito para gawin yung hiniling mong draft, media, summary, recommendation, report, automation output, o iba pang AI-assisted result.

Kailangang i-review ang AI outputs bago gamitin. Ikaw ang responsable sa pag-check ng accuracy, rights, compliance, tone, disclosures, at kung angkop ito sa platform bago mag-publish, magpadala, o umasa sa AI output.

Gumagamit kami ng third-party AI at media providers para i-deliver ang AI features. Ang text generation ay tumatakbo sa OpenAI. Ang image at video generation ay tumatakbo sa KIE.ai. Para sa mga workspace sa labas ng EU at EEA, ang ilang mas murang, non-reasoning tasks ay maaaring tumakbo sa DeepSeek, na nagpoproseso ng data sa People's Republic of China.

Ang mga workspace sa EU at EEA ay naka-route exclusively sa mga provider na sakop ng Chapter V transfer mechanism. May technical control na nagde-determine ng provider batay sa workspace region bago ang bawat AI request, at nagde-default sa protected provider kapag hindi matukoy ang region, kaya hindi kailanman naipapadala ang content ng EU at EEA workspace sa AI provider sa labas ng framework na iyon.

Hindi namin ginagamit ang private workspace content para i-train ang general MydropAI model nang walang pahintulot. Ang aming AI providers ay hindi gumagamit ng content mo para i-train ang kanilang models. Hindi rin namin ginagamit ang Google Workspace API data para i-develop, i-improve, o i-train ang generalized AI o machine learning models.

7. Data ng Google API

Kung ikinonekta mo ang Google services, pwedeng i-access ng MydropAI ang Google account, profile, calendar, storage, photo, business profile, o related data para lang maibigay ang features na in-allow mo, gaya ng sign-in, imports, calendar sync, profile management, publishing, analytics, o reporting.

Ang paggamit at paglilipat ng MydropAI ng impormasyong galing sa Google APIs ay susunod sa Google API Services User Data Policy, kasama ang Limited Use requirements. Hindi namin ibinebenta ang Google user data, ginagamit para sa unrelated advertising, o ginagamit ang Google Workspace API data para mag-train ng generalized AI o machine learning models.

Pwede mong i-disconnect ang Google services sa app o sa Google account permissions mo. Kapag nag-disconnect ka, maaaring huminto ang imports, calendar sync, analytics, publishing, o ibang features na kailangan ng authorization na 'yon.

8. Paano Namin Ibinabahagi ang Impormasyon

Ibinabahagi lang namin ang impormasyon kung kailangan para sa mga layuning inilalarawan sa patakarang ito:

• sa workspace owner, admin, members, invited users, kliyente, approval recipients, report recipients, portal guests, form owners, at public page visitors, base sa workspace settings at feature configuration;
• sa third-party platforms at integrations na ino-authorize mo: social networks, calendars, media services, design tools, storage providers, messaging channels, at business profile services;
• sa service providers na tumutulong sa hosting, storage, authentication, seguridad, payments, subscriptions, email, notifications, analytics, customer support, AI features, media generation, logging, monitoring, at product operations;
• sa payment processors para ma-complete ang checkout, ma-manage ang subscriptions, ma-process ang taxes, ma-prevent ang fraud, at maibigay ang billing portals;
• sa public viewers kapag nag-publish ka ng link-in-bio pages, brand portals, public reports, public forms, public approvals, o social posts;
• sa professional advisers, auditors, insurers, at legal authorities kung kailangan para sa compliance, disputes, seguridad, kaligtasan, o legal na obligasyon;
• sa isang successor o potential successor sa merger, acquisition, financing, reorganization, bankruptcy, asset sale, o similar business transaction, alinsunod sa appropriate protections.

9. Cookies, Analytics, at Marketing Technologies

Gumagamit kami ng cookies, local storage, pixels, tags, at katulad na technologies para manatiling naka-log in ka, maalala ang preferences, ma-secure ang serbisyo, maunawaan kung paano ginagamit ang website at app, masukat ang campaigns, mapabuti ang onboarding, at ma-diagnose ang mga problema.

Ang ilang analytics o advertising-related technologies ay maaaring may kinalaman sa third parties na nakakatanggap ng device, usage, o interaction information. Depende sa lugar na tinitirhan mo, maaaring ituring itong targeted advertising, sharing, o katulad na aktibidad sa ilalim ng privacy law. Hindi kami nagbebenta ng personal information para sa pera. Maaari mong bawasan o i-block ang maraming tracking technologies sa pamamagitan ng browser settings, device controls, privacy extensions, at available cookie o consent tools.

10. Legal Bases for Processing

Kung saan nangangailangan ng legal basis ang privacy law, pinoproseso namin ang personal data batay sa isa o higit pa sa mga sumusunod: performance ng kontrata, legitimate interests, consent, pagsunod sa legal obligations, proteksyon ng vital interests, o ibang legal basis na available sa ilalim ng applicable law.

Kasama sa aming legitimate interests ang pagpapatakbo at pagpapabuti ng serbisyo, pag-secure ng mga account, pagpigil sa abuse, pagsuporta sa mga user, pagsukat ng product performance, pakikipag-ugnayan tungkol sa serbisyo, at pagprotekta sa legal rights. Kung saan umaasa kami sa consent, maaari mo itong bawiin kung naaangkop, ngunit hindi naaapektuhan ng withdrawal ang processing na nangyari bago ang withdrawal.

11. Retention

Itinatago namin ang impormasyon hangga't makatwirang kailangan para i-provide ang serbisyo, sumunod sa legal obligations, i-resolve ang mga disputes, i-enforce ang mga agreements, mapanatili ang seguridad, maiwasan ang abuse, suportahan ang backups, at magpatakbo ng lehitimong business records.

• Ang account, workspace, brand, content, media, form, portal, report, inbox, automation, at connected platform data ay karaniwang itinatago habang aktibo ang account o workspace o hanggang ma-delete ng isang awtorisadong user.
• Ang connected service tokens at profile data ay karaniwang itinatago hanggang ma-disconnect, mag-expire, mapalitan, ma-delete, o hindi na kailangan para sa awtorisadong feature.
• Kapag na-delete mo ang account mo, agad na aalisin ang iyong sign-in at account details, at makakapag-register ka agad. Ang mga workspace na walang miyembro ay magiging inaccessible sa parehong sandali, at ang kanilang content ay permanenteng tatanggalin pagkatapos ng 30-day recovery window.
• Ang mga invoice, tax records, at transaction history ay hawak ng aming payment providers, hindi ng MydropAI, at itinatago para sa mga panahong kinakailangan ng kanilang sariling accounting at tax obligations.
• Ang security at application logs ay itinatago ng 30 araw ng aming hosting provider, pagkatapos ay awtomatikong tatanggalin.
• Ang database backups ay gumagamit ng rolling 7-day point-in-time recovery window; ang mga lumang recovery points ay awtomatikong itinatapon.
• Ang na-delete na data ay maaaring manatili sa limitadong panahon sa backups, logs, caches, provider systems, emails, exports, downloads, o third-party platforms bago ito ma-overwrite o hindi na kailangan.
• Ang nai-publish na social content, na-email na content, na-download na files, public reports, public pages, o data na ipinadala sa third-party services ay maaaring manatiling available sa labas ng MydropAI kahit na ma-delete na mula sa serbisyo.

12. Mga Karapatan at Pagpipilian Mo

Depende sa lugar na tinitirhan mo, maaaring may karapatan kang humiling ng access, correction, deletion, portability, restriction, objection, withdrawal ng consent, opt-out sa ilang sharing o targeted advertising, opt-out sa marketing, at mag-apela sa ilang privacy decisions.

Maaari kang mag-download ng kopya ng iyong sariling personal data anumang oras mula sa Settings, sa ilalim ng Account. Ang export ay isang ZIP ng machine-readable JSON files na sumasaklaw sa iyong account details, mga workspace na kinabibilangan mo, at content na ginawa mo, na sumasagot sa parehong right of access at right to data portability nang hindi mo kailangang magtanong sa amin.

Maaari mong i-update ang ilang impormasyon sa account settings, workspace settings, o connected service settings. Maaari mong i-delete ang account mo at ang data nito mula sa parehong Account settings page. Maaari mo ring i-disconnect ang integrations, i-delete ang piling content, i-disable ang public links, baguhin ang report sharing, mag-unsubscribe sa marketing emails, o humingi ng tulong sa pamamagitan ng pagkontak sa amin.

Para i-exercise ang privacy rights, mag-email sa contact@mydropai.com. Maaaring kailangan naming i-verify ang iyong identity at authority bago tumugon. Kung ang iyong request ay tungkol sa data na kontrolado ng isang workspace, agency, brand, o customer, maaari ka naming i-direct sa organisasyong iyon o makipag-coordinate sa kanila.

13. Regional Privacy Notices

14. International Transfers

Naka-base kami sa United States at nagpoproseso ng impormasyon doon. Ang aming infrastructure ay tumatakbo sa Google Cloud sa United States: application servers sa us-central1, at database at file storage sa United States multi-region. Hindi kami kasalukuyang nag-aalok ng EU-only data residency.

Ang Google LLC ay certified sa ilalim ng EU-US Data Privacy Framework. Sa pamamagitan ng adequacy decision nito noong 10 July 2023, kinilala ng European Commission na ang mga certified US organizations ay nagbibigay ng sapat na antas ng proteksyon, kaya ang mga transfer sa kanila ay hindi nangangailangan ng karagdagang awtorisasyon. Ang EU Standard Contractual Clauses sa Implementing Decision (EU) 2021/914 ay naaangkop bilang karagdagan, at sa anumang subprocessor na hindi sakop ng adequacy decision.

15. Security

Gumagamit kami ng administrative, technical, at organizational safeguards na idinisenyo upang protektahan ang impormasyon laban sa hindi awtorisadong pag-access, pagkawala, maling paggamit, pagbabago, at pagsisiwalat.

• lahat ng trapiko ay naka-encrypt in transit gamit ang TLS, at lahat ng nakaimbak na data ay naka-encrypt at rest gamit ang AES-256;
• ang access tokens para sa iyong mga konektadong social account ay hiwalay na naka-encrypt gamit ang Google Cloud KMS, kaya hindi kailanman hawak sa nababasang anyo;
• bawat record ay naka-scope sa isang workspace, na may per-member permissions na ipinapatupad sa database layer kaysa sa application lamang, at ang ownership ay sinusuri sa bawat request na nagngangalan ng isang record;
• ang na-upload na media ay inihahain sa pamamagitan ng revocable per-file access tokens, hindi kailanman sa pamamagitan ng anonymous public links, kaya ang isang leaked link ay maaaring bawiin;
• paulit-ulit na internal security reviews, na may mga findings na sinusubaybayan hanggang sa ma-resolve, at dependencies na naka-pin sa fixed versions.

Walang sistemang perpektong secure. Responsibilidad mong gumamit ng malalakas na password, secure devices, angkop na workspace permissions, maingat na pagbabahagi ng public links at passwords, at agarang pag-uulat ng kahina-hinalang aktibidad.

16. Mga Bata

Ang MydropAI ay hindi para sa mga batang wala pang 13 taong gulang at hindi inilaan para sa mga user na wala pang 18 taong gulang na gumawa ng mga account. Hindi namin sinasadyang mangolekta ng personal information mula sa mga batang wala pang 13. Kung naniniwala kang may bata na nagbigay ng personal information sa amin, makipag-ugnayan sa amin at gagawin namin ang mga naaangkop na hakbang upang tanggalin ito maliban kung legal kaming kinakailangan na panatilihin ito.

17. Third-Party Websites at Services

Ang serbisyo ay maaaring mag-link o mag-integrate sa mga third-party websites, platforms, apps, APIs, at services. Ang kanilang privacy practices ay pinamamahalaan ng kanilang sariling mga patakaran. Hindi kami mananagot para sa privacy, seguridad, content, o practices ng mga third parties na hindi namin kontrolado.

18. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang patakarang ito habang nagbabago ang serbisyo, batas, o aming negosyo. Kapag malaki ang mga pagbabago, gagawa kami ng makatwirang hakbang upang ipaalam sa mga user, tulad ng pag-update sa pahinang ito, pagpapadala ng email, o pagpapakita ng in-app notice. Ang patuloy na paggamit pagkatapos ng effective date ay nangangahulugang ang updated policy ang naaangkop.

Effective date: June 12, 2026. Huling na-update: June 12, 2026.

19. Contact

Para sa mga tanong tungkol sa privacy, rights requests, data deletion requests, reklamo, o security concerns, makipag-ugnayan sa contact@mydropai.com.

Kung hindi ka nasisiyahan sa aming tugon, maaaring may karapatan kang makipag-ugnayan sa isang privacy regulator o data protection authority sa iyong nasasakupan.