Kebijakan Privasi

Terakhir diperbarui: 5 Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana Quocia AI Private Limited (menjalankan bisnis sebagai "Quocia", "kami", atau "milik kami") mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi saat Anda menggunakan situs web kami di www.quocia.com, aplikasi kami di app.quocia.com, dan setiap produk serta layanan terkait (secara bersama-sama disebut, "Layanan").

Kebijakan ini merupakan bagian dari, dan tergabung ke dalam, Ketentuan Layanan kami. Penggunaan cookie dan teknologi serupa oleh kami dijelaskan secara terpisah dalam Kebijakan Cookie kami.

Jika Anda memiliki pertanyaan atau ingin menggunakan salah satu hak Anda berdasarkan kebijakan ini, hubungi kami di privacy@quocia.com.

1. Ringkasan singkat

Siapa kami: Quocia AI Private Limited, terdaftar di Singapura. Kami menyediakan platform manajemen media sosial berbantuan AI untuk individu dan bisnis.
Apa yang kami kumpulkan: Detail akun (email, nama, kata sandi), informasi merek dan konten yang Anda berikan kepada kami, metadata pembayaran yang diproses oleh penyedia pembayaran kami, serta informasi log dan perangkat standar.
Apa yang tidak kami kumpulkan: Informasi pribadi yang sensitif (seperti data kesehatan, biometrik, atau data ID pemerintah yang akurat). Kami tidak membeli informasi pribadi dari pialang data (data brokers).
Bagaimana kami menggunakannya: Untuk menyediakan dan meningkatkan Layanan, untuk memberikan output yang dihasilkan AI sesuai permintaan Anda, untuk berkomunikasi dengan Anda, untuk menagih Anda atas paket berbayar, untuk menjaga keamanan platform, dan untuk mematuhi hukum.
Dengan siapa kami membagikannya: Daftar kecil penyedia layanan tepercaya yang bertindak atas instruksi kami: hosting dan basis data (Google Cloud / Firebase), pembayaran (Stripe), penyedia model AI (Google, OpenAI, Anthropic) pada tingkat API berbayar yang tidak dilatih menggunakan data pelanggan, ditambah penyedia untuk pengiriman email, posting media sosial, dan pelacakan afiliasi. Kami tidak menjual informasi pribadi Anda.
Pelatihan AI: Kami tidak mengizinkan penyedia AI kami untuk menggunakan konten Anda guna melatih model tujuan umum (general-purpose) mereka. Kami tidak menjual atau melisensikan konten Anda kepada pihak ketiga mana pun untuk pelatihan AI.
Hak-hak Anda: Bergantung pada tempat Anda tinggal, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, memindahkan (portabilitas), atau membatasi penggunaan informasi pribadi Anda oleh kami, dan untuk menolak pemrosesan tertentu. Email privacy@quocia.com.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda berikan

Anda memberikan informasi kepada kami secara langsung saat Anda membuat akun, menyiapkan ruang kerja merek, menggunakan fitur kami, menghubungi kami, atau berlangganan paket berbayar. Ini mungkin termasuk:

Informasi akun: nama, alamat email, kata sandi (disimpan sebagai hash satu arah), gambar profil, bahasa, dan preferensi kontak;
Informasi merek dan proyek: nama merek, industri, audiens, preferensi suara dan gaya, target lokasi dan bahasa, referensi situs web dan akun sosial, instruksi khusus, prompt, dan aset yang Anda unggah (teks, gambar, video, audio, logo);
Konten: draf postingan media sosial, draf blog, komentar, jadwal, dan konten lain yang Anda buat atau impor menggunakan Layanan;
Komunikasi: pesan yang Anda kirimkan kepada kami melalui saluran dukungan, formulir kontak, atau survei;
Informasi penagihan: nama penagihan, alamat penagihan, negara, ID pajak jika diperlukan, serta digit terakhir dan masa berlaku kartu Anda. Detail kartu secara lengkap dikumpulkan dan disimpan oleh penyedia pembayaran kami, bukan oleh kami.

2.2 Informasi yang dikumpulkan secara otomatis

Saat Anda mengunjungi situs web atau menggunakan aplikasi, kami dan penyedia layanan kami mengumpulkan informasi teknis tentang perangkat Anda dan penggunaan Layanan, termasuk:

Data log: alamat IP, perkiraan lokasi yang diperoleh dari IP, jenis dan versi peramban (browser), sistem operasi, pengenal perangkat, halaman rujukan dan keluar, stempel waktu, dan tindakan yang Anda ambil di dalam Layanan;
Cookie dan teknologi serupa: lihat Kebijakan Cookie kami untuk detailnya.

2.3 Informasi dari pihak ketiga

Jika Anda masuk menggunakan penyedia identitas pihak ketiga (seperti Google, Apple, atau Facebook), kami menerima informasi profil dasar yang dirilis oleh penyedia tersebut kepada kami — biasanya nama, email, dan gambar profil Anda. Jika Anda menghubungkan platform sosial ke ruang kerja merek (seperti Facebook, Instagram, LinkedIn, atau X), kami hanya menerima izin akses yang diwajibkan oleh platform tersebut untuk fitur yang diminta (misalnya, "publikasikan postingan" atau "baca wawasan"). Hubungan Anda dengan setiap penyedia pihak ketiga diatur oleh ketentuan milik penyedia itu sendiri.

2.4 Informasi sensitif

Kami tidak meminta, dan kami tidak secara sadar memproses, informasi pribadi yang sensitif seperti data kesehatan, pengenal biometrik, nomor identifikasi pemerintah, atau nomor rekening keuangan terperinci (selain metadata kartu terbatas yang dijelaskan di atas).

3. Bagaimana Kami Menggunakan Informasi Anda

Kami memproses informasi pribadi untuk tujuan berikut:

Untuk menyediakan Layanan: membuat dan mengautentikasi akun Anda, memberikan output yang dihasilkan AI, menjadwalkan dan memublikasikan konten Anda ke Platform Terhubung, mengelola ruang kerja merek dan kolaborasi tim;
Untuk memproses pembayaran: menagih Anda atas paket berbayar, mengelola langganan dan pembelian Q-Credits, mencegah penipuan;
Untuk berkomunikasi dengan Anda: menanggapi permintaan dukungan, mengirimkan pengumuman layanan (seperti perubahan kebijakan atau pemberitahuan pemadaman), dan, dengan persetujuan Anda atau apabila diizinkan secara hukum, mengirimkan email pemasaran;
Untuk meningkatkan Layanan: memahami bagaimana fitur digunakan, men-debug, mengukur kinerja, dan mengembangkan fitur baru. Apabila wajar, kami menggunakan data yang diagregasi atau dideidentifikasi untuk tujuan ini;
Untuk menjaga keamanan Layanan: mendeteksi dan mencegah penipuan, penyalahgunaan, pengambilalihan akun, dan pelanggaran terhadap Ketentuan Layanan kami;
Untuk mematuhi hukum: menanggapi permintaan yang sah dari otoritas, menegakkan ketentuan kami, dan melindungi hak-hak kami serta hak-hak pengguna dan publik.

3.1 Kami tidak melatih AI menggunakan konten Anda

Untuk menghasilkan output yang Anda minta, kami mengirimkan input yang relevan (seperti ringkasan, prompt, dan aset Anda) ke penyedia AI pihak ketiga yang bertindak sebagai pemroses (processor) kami. Kami secara eksklusif menggunakan penyedia ini pada tingkat API berbayar mereka, berdasarkan ketentuan yang tidak mengizinkan mereka untuk menggunakan input Anda atau output kami untuk melatih model tujuan umum mereka. Kami tidak menjual, melisensikan, atau dengan cara lain mentransfer konten Anda ke pihak ketiga mana pun untuk tujuan pelatihan model AI, dan Quocia sendiri tidak melatih model AI menggunakan konten Anda.

4. Dasar Hukum Pemrosesan (EEA / Inggris)

Jika Anda berlokasi di Wilayah Ekonomi Eropa (EEA), Inggris, atau Swiss, kami mengandalkan satu atau beberapa dasar hukum berikut berdasarkan Peraturan Perlindungan Data Umum (GDPR) atau UK GDPR:

Pelaksanaan kontrak: di mana pemrosesan diperlukan untuk menyediakan Layanan kepada Anda;
Kepentingan yang sah: untuk menjaga Layanan tetap aman, untuk men-debug, untuk meningkatkan fitur, dan untuk mengirimkan komunikasi terkait layanan, di mana kepentingan ini tidak dikesampingkan oleh hak-hak fundamental Anda;
Persetujuan: untuk email pemasaran, cookie opsional, dan pemrosesan lainnya di mana kami meminta persetujuan Anda. Anda dapat menarik persetujuan kapan saja;
Kewajiban hukum: di mana kami diwajibkan oleh hukum untuk menyimpan atau mengungkapkan informasi;
Kepentingan vital: dalam kasus yang jarang terjadi di mana pemrosesan diperlukan untuk melindungi nyawa atau keselamatan seseorang.

5. Berbagi Dengan Pihak Ketiga

5.1 Penyedia layanan

Kami membagikan informasi pribadi dengan penyedia layanan tepercaya yang bertindak berdasarkan instruksi kami dan yang terikat oleh kontrak yang mewajibkan mereka untuk mengamankan data tersebut. Kami bekerja sama dengan kategori penyedia berikut. Daftar ini dapat berubah dari waktu ke waktu seiring dengan penyesuaian tumpukan (stack) teknologi kami.

Hosting, basis data, penyimpanan, dan autentikasi: Google Cloud / Firebase (Google LLC), penyedia infrastruktur utama kami.
Pembayaran: Stripe, Inc., untuk memproses penagihan langganan dan pembelian satu kali.
Penyedia model AI: Google (Gemini dan model terkait), OpenAI, dan Anthropic. Penyedia ini memproses input yang kami kirimkan kepada mereka atas nama kami, pada tingkat API perusahaan / berbayar dengan ketentuan yang mencegah penggunaan input Anda atau output kami untuk pelatihan model tujuan umum.
Integrasi platform media sosial: Penyedia khusus yang menghubungkan akun platform sosial resmi Anda dan memublikasikan konten atas nama Anda saat Anda mengarahkan kami untuk melakukannya.
Pengiriman dan validasi email: Penyedia yang digunakan untuk mengirim email transaksional dan pemasaran (seperti akun, penagihan, dan email dukungan) dan untuk memverifikasi, sebelum pendaftaran, bahwa suatu alamat email dapat menerima kiriman.
Afiliasi dan pelacakan rujukan: Jika Anda tiba melalui tautan rujukan dari salah satu mitra kami, kami menggunakan penyedia pelacakan afiliasi untuk mencatat mitra tersebut agar kami dapat memberikan kredit kepada mereka.
Analitik dan peralatan operasional: Jika aktif, penyedia analitik web dan produk yang membantu kami memahami dan meningkatkan penggunaan. Lihat Kebijakan Cookie untuk mengetahui apa saja yang saat ini digunakan.

5.2 Platform Terhubung

Ketika Anda menghubungkan platform media sosial ke ruang kerja merek, Anda mengarahkan kami untuk mengirim konten yang Anda pilih ke platform tersebut atas nama Anda. Setelah konten dipublikasikan, Platform Terhubung memprosesnya berdasarkan kebijakan privasinya sendiri.

5.3 Pengungkapan hukum dan keselamatan

Kami mungkin membagikan informasi apabila kami meyakini dengan iktikad baik bahwa pengungkapan tersebut diperlukan untuk: (a) mematuhi hukum, peraturan, perintah pengadilan, atau permintaan hukum yang sah; (b) melindungi hak, properti, atau keamanan Quocia, pengguna kami, atau orang lain; (c) mendeteksi, mencegah, atau menangani penipuan, masalah keamanan, atau masalah teknis; atau (d) menegakkan perjanjian kami.

5.4 Transfer bisnis

Jika Quocia terlibat dalam merger, akuisisi, pembiayaan, reorganisasi, atau penjualan aset, informasi pribadi mungkin ditransfer ke entitas penerus. Kami akan memberi tahu pengguna yang terkena dampak mengenai setiap perubahan kepemilikan atau penggunaan informasi pribadi yang berdampak material terhadap hak-hak mereka.

5.5 Kami tidak menjual informasi pribadi

Kami tidak menjual informasi pribadi untuk pertimbangan moneter, dan kami tidak "membagikan" informasi pribadi untuk iklan perilaku lintas konteks (cross-context behavioural advertising) sebagaimana istilah tersebut didefinisikan berdasarkan undang-undang privasi negara bagian AS. Jika ini berubah, kami akan memperbarui kebijakan ini dan menawarkan kepada Anda hak untuk menyisih (opt-out) yang diwajibkan oleh hukum.

6. Cookie dan Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa untuk membuat Anda tetap masuk, mengingat preferensi Anda (seperti bahasa Anda), menjaga Layanan tetap aman, dan — apabila Anda memberikan persetujuan — untuk mengukur bagaimana Layanan digunakan. Daftar lengkap cookie, tujuannya, dan cara mengendalikannya ada di dalam Kebijakan Cookie kami.

Jika Anda masuk dengan penyedia identitas pihak ketiga, kami menerima informasi profil dasar yang dipilih untuk dirilis oleh penyedia tersebut (biasanya nama, email, dan gambar profil Anda). Kami hanya menggunakan hal ini sebagaimana yang dijelaskan dalam kebijakan ini. Kami tidak mengendalikan bagaimana penyedia identitas memproses data di sisi mereka; tinjau kebijakan privasi mereka dan sesuaikan pengaturan Anda dengan mereka.

8. Transfer Data Internasional

Quocia berbasis di Singapura. Layanan dioperasikan menggunakan infrastruktur cloud yang disediakan oleh Google Cloud / Firebase dan Amazon Web Services, dengan pemrosesan utama di Amerika Serikat dan wilayah lain di mana penyedia tersebut beroperasi. Beberapa penyedia layanan dan pemroses AI kami juga berbasis di Amerika Serikat atau negara-negara lain.

Apabila kami mentransfer informasi pribadi melintasi perbatasan, kami mengandalkan perlindungan yang sesuai sebagaimana diwajibkan oleh hukum yang berlaku. Untuk transfer dari EEA, Inggris, atau Swiss, kami mengandalkan Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa (dan Adendum Inggris jika berlaku) dengan para pemroses kami. Salinan dari perlindungan ini tersedia berdasarkan permintaan.

9. Retensi Data

Kami menyimpan informasi pribadi hanya selama kami membutuhkannya untuk tujuan yang dijelaskan dalam kebijakan ini atau sebagaimana diwajibkan oleh hukum:

Informasi akun disimpan selama akun Anda aktif dan untuk jangka waktu yang wajar setelah penutupan;
Data merek dan konten disimpan selama ruang kerja merek yang relevan masih ada dan dihapus (atau dianonimkan) dalam jangka waktu yang wajar setelah penghapusan ruang kerja, tunduk pada siklus pencadangan (backup) kami;
Catatan penagihan disimpan selama diwajibkan oleh undang-undang perpajakan dan akuntansi di yurisdiksi kami (biasanya hingga 7 tahun);
Log dan catatan keamanan disimpan untuk jangka waktu terbatas yang konsisten dengan kebutuhan keamanan kami.

Ketika kami tidak lagi membutuhkan informasi pribadi Anda, kami menghapusnya atau membuatnya terdeidentifikasi secara permanen, kecuali jika informasi tersebut disimpan dalam pencadangan rutin, yang dalam hal ini informasi tersebut diisolasi dari pemrosesan aktif hingga masa berlaku pencadangan berakhir.

10. Bagaimana Kami Menjaga Keamanan Informasi Anda

Kami menggunakan kombinasi perlindungan organisasional dan teknis untuk melindungi informasi pribadi, termasuk transportasi terenkripsi (HTTPS/TLS), penyimpanan terenkripsi saat istirahat (at rest) di penyedia cloud kami, kontrol akses berbasis peran, pencatatan audit, dan peninjauan hak istimewa akses secara berkala. Data pembayaran ditangani oleh penyedia pembayaran kami dan tidak pernah disimpan secara penuh di peladen (server) kami.

Tidak ada sistem yang sepenuhnya aman. Meskipun kami bekerja keras untuk melindungi informasi Anda, kami tidak dapat menjamin keamanan mutlak. Harap gunakan kata sandi yang kuat dan unik, aktifkan autentikasi dua faktor jika tersedia, dan beri tahu kami di privacy@quocia.com jika Anda mencurigai bahwa akun Anda telah disusupi.

11. Privasi Anak-Anak

Layanan tidak ditujukan untuk, dan kami tidak secara sadar mengumpulkan informasi pribadi dari, siapa pun yang berusia di bawah 18 tahun. Jika Anda mengetahui bahwa seseorang di bawah 18 tahun telah memberikan informasi pribadi kepada kami, hubungi kami di privacy@quocia.com dan kami akan menonaktifkan akun tersebut dan mengambil langkah-langkah wajar untuk menghapus informasi tersebut.

12. Hak Privasi Anda

Bergantung pada lokasi Anda, Anda mungkin memiliki hak-hak terkait informasi pribadi Anda, termasuk hak untuk:

Mengakses informasi pribadi yang kami simpan tentang Anda;
Memperbaiki informasi yang tidak akurat atau tidak lengkap;
Menghapus informasi pribadi Anda ("hak untuk penghapusan");
Membatasi atau menolak pemrosesan tertentu;
Menerima salinan informasi Anda dalam format portabel ("portabilitas data");
Menarik persetujuan kapan saja, di mana kami mengandalkan persetujuan;
Mengajukan keluhan kepada otoritas perlindungan data Anda.

Anda dapat menggunakan sebagian besar hak-hak ini sendiri dari pengaturan akun Anda (meninjau data Anda, memperbarui profil Anda, mengubah kata sandi, menghapus akun Anda). Untuk permintaan lainnya, email privacy@quocia.com. Kami akan merespons dalam waktu yang diwajibkan oleh hukum yang berlaku dan mungkin perlu memverifikasi identitas Anda sebelum bertindak.

13. EEA, Inggris, dan Swiss

Jika Anda berada di EEA, Inggris, atau Swiss, Peraturan Perlindungan Data Umum (GDPR), UK GDPR, atau Undang-Undang Perlindungan Data Federal Swiss berlaku untuk informasi Anda. Quocia bertindak sebagai pengendali (controller) informasi pribadi yang diproses sehubungan dengan akun Anda dan penggunaan Layanan. Dasar hukum yang kami andalkan ditetapkan dalam Bagian 4. Anda dapat mengajukan keluhan kepada otoritas perlindungan data setempat; di Swiss, ke Komisaris Perlindungan Data dan Informasi Federal.

14. Penduduk California (CCPA / CPRA)

Jika Anda adalah penduduk California, Anda memiliki hak-hak berdasarkan Undang-Undang Privasi Konsumen California (California Consumer Privacy Act), sebagaimana telah diamandemen oleh Undang-Undang Hak Privasi California (California Privacy Rights Act), termasuk hak untuk mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana kami menggunakannya, hak untuk menghapus informasi pribadi, hak untuk memperbaiki informasi yang tidak akurat, hak untuk menyisih (opt out) dari penjualan atau "pembagian" informasi pribadi, dan hak untuk tidak didiskriminasi karena menggunakan hak-hak Anda.

Kategori informasi pribadi yang telah kami kumpulkan dalam 12 bulan terakhir diuraikan dalam Bagian 2. Kami tidak menjual informasi pribadi untuk pertimbangan moneter dan tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks (cross-context behavioural advertising). Untuk menggunakan hak Anda, email privacy@quocia.com. Anda dapat menggunakan agen resmi; kami mungkin meminta agen tersebut untuk memverifikasi wewenang mereka.

15. Virginia dan Undang-Undang Privasi Negara Bagian AS Lainnya

Jika Anda adalah penduduk Virginia, Colorado, Connecticut, Utah, atau negara bagian AS lainnya yang memiliki undang-undang privasi komprehensif, Anda mungkin memiliki hak yang serupa dengan yang dijelaskan di atas, termasuk hak untuk mengonfirmasi pemrosesan, mengakses, memperbaiki, menghapus, mendapatkan salinan dalam format portabel, dan menyisih (opt out) dari periklanan yang ditargetkan, penjualan data pribadi, atau pembuatan profil yang menghasilkan dampak hukum atau dampak signifikan yang serupa. Kami tidak terlibat dalam aktivitas-aktivitas tersebut pada saat ini. Untuk menggunakan hak Anda, email privacy@quocia.com. Jika kami menolak suatu permintaan, Anda dapat mengajukan banding dengan membalas respons kami; kami akan menanggapi banding dalam waktu yang diwajibkan oleh undang-undang negara bagian Anda.

16. Penduduk Singapura (PDPA)

Jika Anda berada di Singapura, Undang-Undang Perlindungan Data Pribadi 2012 (PDPA) berlaku untuk penanganan data pribadi Anda oleh kami. Anda dapat menarik persetujuan Anda untuk pemrosesan kami, meminta akses ke dan perbaikan data pribadi yang kami simpan tentang Anda, dan menghubungi Petugas Perlindungan Data kami di privacy@quocia.com terkait kekhawatiran apa pun. Anda juga dapat mengajukan keluhan kepada Komisi Perlindungan Data Pribadi Singapura (Personal Data Protection Commission Singapore).

17. Penduduk Kanada

Jika Anda berada di Kanada, Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik federal (PIPEDA) serta undang-undang provinsi yang berlaku akan diterapkan. Anda dapat menarik persetujuan Anda kapan saja, tunduk pada batasan hukum atau kontrak dan pemberitahuan yang wajar. Untuk menggunakan hak-hak Anda, hubungi privacy@quocia.com.

18. Sinyal Jangan-Lacak (Do-Not-Track)

Beberapa peramban (browser) mengirimkan sinyal "Do Not Track" (Jangan Lacak). Tidak ada konsensus industri mengenai bagaimana situs web harus merespons. Saat ini kami memperlakukan semua pengguna secara konsisten dengan preferensi cookie yang ditetapkan di spanduk persetujuan kami; kami tidak menanggapi sinyal Jangan-Lacak (Do-Not-Track) secara terpisah.

19. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi saat ini selalu tersedia di www.quocia.com/privacy dengan tanggal "Terakhir diperbarui" di bagian atas. Perubahan material akan dikomunikasikan melalui email atau melalui pemberitahuan dalam aplikasi yang mencolok. Penggunaan berkelanjutan atas Layanan setelah suatu perubahan berlaku efektif menunjukkan penerimaan Anda terhadap kebijakan yang direvisi tersebut.

20. Kontak

Untuk pertanyaan, permintaan, atau keluhan privasi, hubungi Petugas Perlindungan Data kami di:

Quocia AI Private Limited
Attn: Data Protection Officer (Petugas Perlindungan Data)
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com