Dasar Privasi

1. Kepada siapa dasar ini terpakai

Sojiwa Studio ialah alat B2B: penggunanya ialah pentadbir dan ahli pasukan organisasi anda sendiri (pentadbir sistem, pentadbir pasukan, dan ahli pasukan terhad), bukan pengguna akhir. Ia tidak ditujukan kepada kanak-kanak dan tidak dimaksudkan untuk digunakan oleh sesiapa di bawah 18 tahun.

2. Maklumat yang kami kumpul

Maklumat akaun

• Nama pengguna, alamat e-mel, dan kata laluan yang di-hash bcrypt (kami tidak pernah menyimpan kata laluan teks biasa anda);
• Peranan yang ditetapkan kepada anda dan pasukan/produk yang anda boleh akses.

Rekod log masuk & persetujuan

• Cap masa setiap log masuk, alamat IP dan browser/user-agent asalnya, serta versi Terma/Dasar Privasi yang anda terima (kotak semak yang diperlukan semasa log masuk) — disimpan sebagai bukti persetujuan.

Pertanyaan laman web

• Apabila anda menggunakan borang hubungan awam kami, kami mengumpul nama, e-mel, nombor telefon dan mesej yang anda hantar, bersama maklumat anti-penyalahgunaan teknikal daripada reCAPTCHA. Kami menggunakan ini hanya untuk menjawab pertanyaan anda dan melindungi borang daripada spam atau penyalahgunaan.

Data perniagaan pasukan anda

• Konfigurasi jenama/produk, kempen, watak dan aset yang dimuat naik atau dikonfigurasi oleh pasukan anda;
• Kelayakan platform yang disambungkan (contohnya token akses Facebook) dan kunci API penyedia AI pasukan anda sendiri — disulitkan semasa disimpan (AES-256-GCM), tidak pernah disimpan atau dicatat dalam bentuk teks biasa;
• Kandungan yang dijana AI dan prompt yang digunakan untuk menjananya (kapsyen, ringkasan imej/video, nota semakan), supaya pasukan anda boleh menyemak, mengaudit dan menambah baik penjanaan akan datang;
• Komen/balasan yang diambil daripada platform yang disambungkan untuk aliran kerja penglibatan/balasan;
• Media yang dimuat naik (foto produk, avatar watak, imej/video yang dijana).

3. Cara pemprosesan AI berfungsi

Penjanaan kandungan dikuasakan oleh model AI pihak ketiga yang diakses melalui OpenRouter, menggunakan kunci API pasukan anda sendiri — tidak pernah kunci yang dikongsi merentasi pelanggan lain. Prompt dan respons dicatat (lihat pengekalan di bawah) supaya pasukan anda boleh melihat dengan tepat apa yang dihantar dan dijana, untuk semakan dan penyelesaian masalah. Kami tidak menggunakan kandungan pasukan anda untuk melatih model kami sendiri.

4. Perkhidmatan pihak ketiga yang kami gunakan

• OpenRouter — penjanaan teks/imej/video/suara AI, dipanggil dengan kunci pasukan anda sendiri;
• Meta/Facebook Graph API — penerbitan, statistik dan pengambilan komen bagi Halaman Facebook yang disambungkan;
• Telegram Bot API — mesej kelulusan draf, amaran, laporan dan borang hubungan awam ke kumpulan yang berkaitan;
• Google reCAPTCHA — pencegahan bot dan penyalahgunaan bagi log masuk dan borang hubungan awam. Google boleh memproses maklumat teknikal seperti alamat IP, ciri peranti/pelayar dan isyarat interaksi menurut terma privasinya sendiri;
• Storan media — sama ada cakera tempatan atau bucket serasi-S3 (contohnya DigitalOcean Spaces), bagi imej dan video yang dijana/dimuat naik;
• Uptime Kuma (jika dikonfigurasi) — pemantauan perkhidmatan/penjadualan tempoh penyelenggaraan;
• MySQL — pangkalan data aplikasi yang mendasari.

Kami tidak menjual data anda, dan kami tidak berkongsinya dengan pihak ketiga kecuali penyedia perkhidmatan di atas (masing-masing bertindak atas arahan kami untuk mengendalikan perkhidmatan) atau apabila dikehendaki undang-undang.

5. Pengekalan data

Tempoh pengekalan dikonfigurasi mengikut deployment; lazimnya: log panggilan AI (prompt/respons) disimpan 90 hari, media penjanaan perantaraan (contohnya segmen video, audio naratif) disimpan 30 hari, dan rekod tugasan latar belakang yang selesai disimpan 30 hari, selepas itu dipangkas secara automatik. Imej/video pos akhir yang diterbitkan disimpan selagi akaun pasukan anda aktif. Entri log persetujuan (Bahagian 2, "Rekod log masuk & persetujuan") disimpan selama yang diperlukan sebagai bukti penerimaan.

6. Keselamatan

• Token platform dan kunci penyedia AI disulitkan semasa disimpan dengan AES-256-GCM;
• Kata laluan di-hash dengan bcrypt, tidak pernah disimpan dalam teks biasa;
• Sesi menggunakan token bearer JWT yang ditandatangani (bukan cookie) — token disimpan dalam storan tempatan pelayar anda, bukan cookie, dan boleh dibatalkan secara individu (contohnya semasa log keluar);
• Akses dihadkan mengikut peranan dan pasukan/produk, dikuatkuasakan pada setiap permintaan.

Tiada sistem yang sempurna selamat; jika kami mengetahui pelanggaran yang menjejaskan data anda, kami akan memaklumkan pasukan terjejas tanpa kelewatan yang tidak wajar.

7. Cookies

Portal pentadbir itu sendiri tidak menggunakan cookie untuk pengesahan — ia menggunakan token bearer yang disimpan dalam pelayar anda. Halaman pemasaran awam mungkin menggunakan storan teknikal minimum yang tidak menjejak. Google reCAPTCHA boleh meletakkan atau membaca cookie dan memproses data teknikal yang diperlukan untuk pencegahan penipuan dan penyalahgunaan; kami tidak menggunakan cookie pengiklanan pihak ketiga atau menjual data untuk pengiklanan berasaskan tingkah laku.

8. Hak anda

Bergantung kepada bidang kuasa anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, mengeksport atau meminta pemadaman data peribadi anda, dan menarik balik persetujuan (dengan ambil maklum bahawa penerimaan terma ini diperlukan untuk terus menggunakan perkhidmatan). Untuk menggunakan hak ini, hubungi support.studio@sojiwa.com. Permintaan dikendalikan oleh pentadbir sistem organisasi anda apabila data berkenaan adalah milik akaun pasukan anda.

9. Data antarabangsa

Bergantung kepada konfigurasi deployment, storan media mungkin dihoskan di rantau tertentu (contohnya Singapura, apabila menggunakan rantau `sgp1` DigitalOcean Spaces). Apabila data dipindahkan secara antarabangsa, kami mengambil langkah munasabah untuk melindunginya selaras dengan Dasar ini.

10. Perubahan kepada Dasar ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa; tarikh "Kemaskini terakhir" dan versi di atas akan berubah mengikutnya, dan — kerana penerimaan diperlukan pada setiap log masuk — anda akan diminta menerima versi semasa pada log masuk anda yang seterusnya.

11. Hubungi kami

Sojiwa Studio dikendalikan oleh pengendali individu di Malaysia. Sebarang soalan tentang Dasar ini atau data anda: support.studio@sojiwa.com. Laman web: studio.sojiwa.com.