Dasar Privasi

Kemas kini terakhir: 5 Mei 2026

Dasar Privasi ini menerangkan cara Quocia AI Private Limited (menjalankan perniagaan sebagai "Quocia", "kami" atau "kita") mengumpul, menggunakan, berkongsi, dan melindungi maklumat peribadi apabila anda menggunakan tapak web kami di www.quocia.com, aplikasi kami di app.quocia.com, dan sebarang produk serta perkhidmatan yang berkaitan (secara kolektif, "Perkhidmatan").

Dasar ini adalah sebahagian daripada, dan digabungkan ke dalam, Terma Perkhidmatan kami. Penggunaan kuki dan teknologi serupa oleh kami diterangkan secara berasingan dalam Dasar Kuki kami.

Jika anda mempunyai soalan atau ingin menggunakan mana-mana hak anda di bawah dasar ini, hubungi kami di privacy@quocia.com.

1. Ringkasan sekilas pandang

Siapa kami: Quocia AI Private Limited, berdaftar di Singapura. Kami menyediakan platform pengurusan media sosial dibantu AI untuk individu dan perniagaan.
Apa yang kami kumpul: Butiran akaun (e-mel, nama, kata laluan), maklumat jenama dan kandungan yang anda berikan kepada kami, metadata pembayaran yang diproses oleh pembekal pembayaran kami, dan maklumat log standard dan peranti.
Apa yang tidak kami kumpul: Maklumat peribadi sensitif (seperti data kesihatan, biometrik, atau data ID kerajaan yang tepat). Kami tidak membeli maklumat peribadi daripada broker data.
Cara kami menggunakannya: Untuk menyediakan dan meningkatkan Perkhidmatan, untuk menyampaikan output janaan AI yang anda minta, untuk berkomunikasi dengan anda, untuk mengebil anda bagi pelan berbayar, untuk memastikan platform selamat, dan untuk mematuhi undang-undang.
Dengan siapa kami berkongsi: Senarai kecil pembekal perkhidmatan yang disemak dan bertindak atas arahan kami: pengehosan dan pangkalan data (Google Cloud / Firebase), pembayaran (Stripe), pembekal model AI (Google, OpenAI, Anthropic) pada peringkat API berbayar yang tidak dilatih menggunakan data pelanggan, serta pembekal untuk penghantaran e-mel, penyiaran media sosial, dan penjejakan ahli gabungan. Kami tidak menjual maklumat peribadi anda.
Latihan AI: Kami tidak membenarkan pembekal AI kami menggunakan kandungan anda untuk melatih model tujuan am mereka. Kami tidak menjual atau melesenkan kandungan anda kepada mana-mana pihak ketiga untuk latihan AI.
Hak anda: Bergantung pada tempat tinggal anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadamkan, memindahkan, atau mengehadkan penggunaan maklumat peribadi anda oleh kami, dan untuk membantah pemprosesan tertentu. E-mel privacy@quocia.com.

2. Maklumat yang Kami Kumpul

2.1 Maklumat yang anda berikan

Anda memberikan maklumat secara langsung kepada kami apabila anda membuat akaun, menyediakan ruang kerja jenama, menggunakan ciri kami, menghubungi kami, atau melanggan pelan berbayar. Ini mungkin termasuk:

Maklumat akaun: nama, alamat e-mel, kata laluan (disimpan sebagai cincangan sehala / one-way hash), gambar profil, keutamaan bahasa dan hubungan;
Maklumat jenama dan projek: nama jenama, industri, khalayak, keutamaan suara dan gaya, lokasi dan bahasa sasaran, rujukan tapak web dan akaun sosial, arahan tersuai, prom, dan aset yang anda muat naik (teks, imej, video, audio, logo);
Kandungan: siaran media sosial, draf blog, komen, jadual, dan kandungan lain yang anda buat atau import menggunakan Perkhidmatan;
Komunikasi: mesej yang anda hantar kepada kami melalui saluran sokongan, borang hubungan, atau tinjauan;
Maklumat pengebilan: nama pengebilan, alamat pengebilan, negara, ID cukai jika diperlukan, dan digit terakhir serta tarikh luput kad anda. Butiran kad penuh dikumpul dan disimpan oleh pembekal pembayaran kami, bukan oleh kami.

2.2 Maklumat yang dikumpul secara automatik

Apabila anda melawat tapak web atau menggunakan aplikasi, kami dan pembekal perkhidmatan kami mengumpul maklumat teknikal tentang peranti anda dan penggunaan Perkhidmatan, termasuk:

Data log: Alamat IP, anggaran lokasi yang diperoleh daripada IP, jenis dan versi penyemak imbas, sistem pengendalian, pengecam peranti, halaman rujukan dan keluar, cap masa, dan tindakan yang anda ambil dalam Perkhidmatan;
Kuki dan teknologi serupa: lihat Dasar Kuki kami untuk butiran.

2.3 Maklumat daripada pihak ketiga

Jika anda melog masuk menggunakan pembekal identiti pihak ketiga (seperti Google, Apple, atau Facebook), kami menerima maklumat profil asas yang dikeluarkan oleh pembekal tersebut kepada kami — biasanya nama, e-mel, dan gambar profil anda. Jika anda menyambungkan platform sosial ke ruang kerja jenama (seperti Facebook, Instagram, LinkedIn, atau X), kami hanya menerima kebenaran akses yang diperlukan oleh platform tersebut untuk ciri yang diminta (contohnya, "terbitkan siaran" atau "baca cerapan"). Hubungan anda dengan setiap pembekal pihak ketiga dikawal oleh terma pembekal itu sendiri.

2.4 Maklumat sensitif

Kami tidak meminta, dan kami tidak memproses dengan sengaja, maklumat peribadi sensitif seperti data kesihatan, pengecam biometrik, nombor pengenalan kerajaan, atau nombor akaun kewangan terperinci (selain daripada metadata kad terhad yang diterangkan di atas).

3. Cara Kami Menggunakan Maklumat Anda

Kami memproses maklumat peribadi untuk tujuan yang berikut:

Untuk menyediakan Perkhidmatan: membuat dan mengesahkan akaun anda, menyampaikan output janaan AI, menjadualkan dan menyiarkan kandungan anda ke Platform Terhubung, mengurus ruang kerja jenama dan kerjasama pasukan;
Untuk memproses pembayaran: mengebil anda bagi pelan berbayar, mengurus langganan dan pembelian Q-Credits, mencegah penipuan;
Untuk berkomunikasi dengan anda: membalas permintaan sokongan, menghantar pengumuman perkhidmatan (seperti perubahan dasar atau notis gangguan), dan, dengan persetujuan anda atau jika dibenarkan oleh undang-undang, menghantar e-mel pemasaran;
Untuk meningkatkan Perkhidmatan: memahami cara ciri digunakan, menyahpepijat, mengukur prestasi, dan membangunkan ciri baharu. Jika munasabah, kami menggunakan data agregat atau yang dinyahkenal pasti untuk tujuan ini;
Untuk memastikan Perkhidmatan selamat: mengesan dan mencegah penipuan, penyalahgunaan, pengambilalihan akaun, dan pelanggaran Terma Perkhidmatan kami;
Untuk mematuhi undang-undang: membalas permintaan yang sah daripada pihak berkuasa, menguatkuasakan terma kami, dan melindungi hak kami dan hak pengguna serta orang awam.

3.1 Kami tidak melatih AI dengan kandungan anda

Untuk menjana output yang anda minta, kami menghantar input yang berkaitan (seperti taklimat, prom, dan aset anda) kepada pembekal AI pihak ketiga yang bertindak sebagai pemproses kami. Kami menggunakan pembekal ini secara eksklusif pada peringkat API berbayar mereka, di bawah terma yang tidak membenarkan mereka menggunakan input anda atau output kami untuk melatih model tujuan am mereka. Kami tidak menjual, melesenkan, atau sebaliknya memindahkan kandungan anda kepada mana-mana pihak ketiga untuk tujuan melatih model AI, dan Quocia sendiri tidak melatih model AI menggunakan kandungan anda.

4. Asas Undang-undang untuk Pemprosesan (EEA / UK)

Jika anda berada di Kawasan Ekonomi Eropah (EEA), United Kingdom, atau Switzerland, kami bergantung pada satu atau lebih daripada asas undang-undang berikut di bawah GDPR atau UK GDPR:

Pelaksanaan kontrak: apabila pemprosesan adalah perlu untuk menyediakan Perkhidmatan kepada anda;
Kepentingan sah: untuk memastikan Perkhidmatan selamat, untuk menyahpepijat, untuk meningkatkan ciri, dan untuk menghantar komunikasi berkaitan perkhidmatan, di mana kepentingan ini tidak diatasi oleh hak asasi anda;
Persetujuan: untuk e-mel pemasaran, kuki pilihan, dan sebarang pemprosesan lain yang mana kami meminta persetujuan anda. Anda boleh menarik balik persetujuan pada bila-bila masa;
Kewajipan undang-undang: apabila kami dikehendaki oleh undang-undang untuk mengekalkan atau mendedahkan maklumat;
Kepentingan penting: dalam kes yang jarang berlaku apabila pemprosesan adalah perlu untuk melindungi nyawa atau keselamatan seseorang.

5. Perkongsian Dengan Pihak Ketiga

5.1 Pembekal perkhidmatan

Kami berkongsi maklumat peribadi dengan pembekal perkhidmatan yang disemak dan bertindak atas arahan kami serta terikat dengan kontrak yang memerlukan mereka untuk melindungi data. Kami bekerjasama dengan kategori pembekal berikut. Senarai ini mungkin berubah dari semasa ke semasa apabila kami melaraskan tindanan (stack) kami.

Pengehosan, pangkalan data, storan, dan pengesahan: Google Cloud / Firebase (Google LLC), pembekal infrastruktur utama kami.
Pembayaran: Stripe, Inc., untuk memproses pengebilan langganan dan pembelian sekali.
Pembekal model AI: Google (Gemini dan model berkaitan), OpenAI, dan Anthropic. Pembekal ini memproses input yang kami hantar kepada mereka bagi pihak kami, pada peringkat API perusahaan / berbayar di bawah terma yang menghalang penggunaan input anda atau output kami untuk latihan model tujuan am.
Penyepaduan platform media sosial: Pembekal khusus yang menyambungkan akaun platform sosial anda yang dibenarkan dan menerbitkan kandungan bagi pihak anda apabila anda mengarahkan kami untuk berbuat demikian.
Penghantaran dan pengesahan e-mel: Pembekal yang digunakan untuk menghantar e-mel transaksi dan pemasaran (seperti e-mel akaun, pengebilan, dan sokongan) dan untuk mengesahkan, sebelum pendaftaran, bahawa alamat e-mel boleh dihantar.
Penjejakan ahli gabungan dan rujukan: Jika anda tiba melalui pautan rujukan daripada salah seorang rakan kongsi kami, kami menggunakan pembekal penjejakan ahli gabungan untuk merekodkan rakan kongsi tersebut supaya kami dapat memberi kredit kepada mereka.
Analitis dan alat operasi: Di mana aktif, pembekal analitis web dan produk yang membantu kami memahami dan meningkatkan penggunaan. Lihat Dasar Kuki untuk mengetahui perkara yang sedang digunakan pada masa ini.

5.2 Platform Terhubung

Apabila anda menyambungkan platform media sosial ke ruang kerja jenama, anda mengarahkan kami untuk menghantar kandungan yang anda pilih ke platform tersebut bagi pihak anda. Setelah kandungan disiarkan, Platform Terhubung memprosesnya di bawah dasar privasinya sendiri.

5.3 Pendedahan undang-undang dan keselamatan

Kami mungkin berkongsi maklumat apabila kami percaya dengan niat baik bahawa pendedahan adalah perlu untuk: (a) mematuhi undang-undang, peraturan, perintah mahkamah, atau permintaan undang-undang yang sah; (b) melindungi hak, harta, atau keselamatan Quocia, pengguna kami, atau orang lain; (c) mengesan, mencegah, atau menangani isu penipuan, keselamatan, atau teknikal; atau (d) menguatkuasakan perjanjian kami.

5.4 Pemindahan perniagaan

Jika Quocia terlibat dalam penggabungan, pengambilalihan, pembiayaan, penyusunan semula, atau penjualan aset, maklumat peribadi mungkin dipindahkan kepada entiti pengganti. Kami akan memberitahu pengguna yang terjejas tentang sebarang perubahan dalam pemilikan atau penggunaan maklumat peribadi yang memberi kesan material kepada hak mereka.

5.5 Kami tidak menjual maklumat peribadi

Kami tidak menjual maklumat peribadi untuk pertimbangan kewangan, dan kami tidak "berkongsi" maklumat peribadi untuk pengiklanan tingkah laku merentas konteks (cross-context behavioural advertising) seperti mana terma tersebut ditakrifkan di bawah undang-undang privasi negeri A.S.. Jika ini berubah, kami akan mengemas kini dasar ini dan menawarkan anda hak menarik diri (opt out) yang dikehendaki oleh undang-undang.

6. Kuki dan Teknologi Serupa

Kami menggunakan kuki dan teknologi serupa untuk memastikan anda kekal log masuk, mengingati keutamaan anda (seperti bahasa anda), memastikan Perkhidmatan selamat, dan — dengan persetujuan anda — untuk mengukur cara Perkhidmatan digunakan. Senarai penuh kuki, tujuannya, dan cara mengawalnya terdapat dalam Dasar Kuki kami.

Jika anda melog masuk dengan pembekal identiti pihak ketiga, kami menerima maklumat profil asas yang dipilih untuk dikeluarkan oleh pembekal tersebut (biasanya nama, e-mel, dan gambar profil anda). Kami hanya menggunakan maklumat ini seperti yang diterangkan dalam dasar ini. Kami tidak mengawal cara pembekal identiti memproses data di pihak mereka; semak dasar privasi mereka dan laraskan tetapan anda dengan mereka.

8. Pemindahan Data Antarabangsa

Quocia berpangkalan di Singapura. Perkhidmatan ini dikendalikan menggunakan infrastruktur awan yang disediakan oleh Google Cloud / Firebase dan Amazon Web Services, dengan pemprosesan utama di Amerika Syarikat dan wilayah lain tempat pembekal tersebut beroperasi. Sesetengah pembekal perkhidmatan dan pemproses AI kami juga berpangkalan di Amerika Syarikat atau negara lain.

Apabila kami memindahkan maklumat peribadi merentasi sempadan, kami bergantung pada perlindungan yang bersesuaian seperti yang dikehendaki oleh undang-undang yang terpakai. Bagi pemindahan daripada EEA, United Kingdom, atau Switzerland, kami bergantung pada Klausa Kontrak Standard Suruhanjaya Eropah (Standard Contractual Clauses) (dan Tambahan UK yang berkenaan) dengan pemproses kami. Salinan perlindungan ini tersedia atas permintaan.

9. Pengekalan Data

Kami mengekalkan maklumat peribadi hanya selama yang kami perlukannya untuk tujuan yang diterangkan dalam dasar ini atau seperti yang dikehendaki oleh undang-undang:

Maklumat akaun dikekalkan semasa akaun anda aktif dan untuk tempoh yang munasabah selepas penutupan;
Data jenama dan kandungan dikekalkan selagi ruang kerja jenama yang berkaitan wujud dan dipadamkan (atau dinonimkan) dalam tempoh yang munasabah selepas pemadaman ruang kerja, tertakluk pada kitaran sandaran kami;
Rekod pengebilan dikekalkan selagi dikehendaki oleh undang-undang cukai dan perakaunan di bidang kuasa kami (biasanya sehingga 7 tahun);
Log dan rekod keselamatan dikekalkan untuk tempoh terhad selaras dengan keperluan keselamatan kami.

Apabila kami tidak lagi memerlukan maklumat peribadi anda, kami memadamkannya atau menjadikannya ternyahkenal pasti yang tidak boleh diubah, kecuali jika ia disimpan dalam sandaran rutin, di mana dalam kes ini ia diasingkan daripada pemprosesan aktif sehingga sandaran luput.

10. Cara Kami Memastikan Maklumat Anda Selamat

Kami menggunakan gabungan perlindungan organisasi dan teknikal untuk melindungi maklumat peribadi, termasuk pengangkutan yang disulitkan (HTTPS/TLS), storan yang disulitkan semasa rehat dengan pembekal awan kami, kawalan akses berasaskan peranan, pengelogan audit, dan semakan biasa terhadap keistimewaan akses. Data pembayaran dikendalikan oleh pembekal pembayaran kami dan tidak pernah disimpan sepenuhnya pada pelayan kami.

Tiada sistem yang selamat sepenuhnya. Walaupun kami bekerja keras untuk melindungi maklumat anda, kami tidak dapat menjamin keselamatan mutlak. Sila gunakan kata laluan yang kukuh dan unik, dayakan pengesahan dua faktor jika tersedia, dan maklumkan kepada kami di privacy@quocia.com jika anda mengesyaki bahawa akaun anda telah dikompromi.

11. Privasi Kanak-Kanak

Perkhidmatan ini tidak bertujuan untuk, dan kami tidak mengumpul maklumat peribadi dengan sengaja daripada, sesiapa di bawah umur 18 tahun. Jika anda menyedari bahawa seseorang di bawah umur 18 tahun telah memberikan maklumat peribadi kepada kami, hubungi kami di privacy@quocia.com dan kami akan menyahaktifkan akaun serta mengambil langkah munasabah untuk memadamkan maklumat tersebut.

12. Hak Privasi Anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak berkenaan dengan maklumat peribadi anda, termasuk hak untuk:

Mengakses maklumat peribadi yang kami simpan tentang anda;
Membetulkan maklumat yang tidak tepat atau tidak lengkap;
Memadamkan maklumat peribadi anda ("hak untuk dipadamkan" / right to erasure);
Mengehadkan atau membantah pemprosesan tertentu;
Menerima salinan maklumat anda dalam format mudah alih ("kemudahalihan data" / data portability);
Menarik balik persetujuan pada bila-bila masa, apabila kami bergantung pada persetujuan;
Membuat aduan kepada pihak berkuasa perlindungan data anda.

Anda boleh menggunakan kebanyakan daripada hak ini sendiri melalui tetapan akaun anda (menyemak data anda, mengemas kini profil anda, menukar kata laluan anda, memadamkan akaun anda). Untuk sebarang permintaan lain, e-mel privacy@quocia.com. Kami akan membalas dalam masa yang dikehendaki oleh undang-undang yang terpakai dan mungkin perlu mengesahkan identiti anda sebelum bertindak.

13. EEA, United Kingdom, dan Switzerland

Jika anda berada di EEA, United Kingdom, atau Switzerland, Peraturan Perlindungan Data Umum (GDPR), UK GDPR, atau Akta Persekutuan Switzerland mengenai Perlindungan Data terpakai pada maklumat anda. Quocia bertindak sebagai pengawal (controller) maklumat peribadi yang diproses berkaitan dengan akaun anda dan penggunaan Perkhidmatan. Asas undang-undang yang kami bergantung padanya dinyatakan dalam Bahagian 4. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda; di Switzerland, Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan.

14. Penduduk California (CCPA / CPRA)

Jika anda ialah penduduk California, anda mempunyai hak di bawah Akta Privasi Pengguna California (CCPA), seperti yang dipinda oleh Akta Hak Privasi California (CPRA), termasuk hak untuk mengetahui maklumat peribadi yang kami kumpul dan cara kami menggunakannya, hak untuk memadamkan maklumat peribadi, hak untuk membetulkan maklumat yang tidak tepat, hak untuk menarik diri (opt out) daripada penjualan atau "perkongsian" maklumat peribadi, dan hak untuk tidak didiskriminasi kerana menggunakan hak anda.

Kategori maklumat peribadi yang telah kami kumpul dalam tempoh 12 bulan yang lalu diterangkan dalam Bahagian 2. Kami tidak menjual maklumat peribadi untuk pertimbangan kewangan dan tidak berkongsi maklumat peribadi untuk pengiklanan tingkah laku merentas konteks. Untuk menggunakan hak anda, e-mel privacy@quocia.com. Anda boleh menggunakan ejen yang diberi kuasa; kami mungkin meminta ejen tersebut mengesahkan kuasa mereka.

15. Virginia dan Undang-undang Privasi Negeri A.S. yang Lain

Jika anda merupakan penduduk Virginia, Colorado, Connecticut, Utah, atau negeri A.S. lain yang mempunyai undang-undang privasi komprehensif, anda mungkin mempunyai hak yang serupa dengan yang diterangkan di atas, termasuk hak untuk mengesahkan pemprosesan, mengakses, membetulkan, memadam, mendapatkan salinan dalam format mudah alih, dan menarik diri daripada pengiklanan yang disasarkan, penjualan data peribadi, atau pemprofilan yang menghasilkan kesan undang-undang atau kesan serupa yang ketara. Kami tidak terlibat dalam mana-mana aktiviti tersebut pada masa ini. Untuk menggunakan hak anda, e-mel privacy@quocia.com. Jika kami menolak permintaan, anda boleh merayu dengan membalas jawapan kami; kami akan menjawab rayuan dalam masa yang dikehendaki oleh undang-undang negeri anda.

16. Penduduk Singapura (PDPA)

Jika anda berada di Singapura, Akta Perlindungan Data Peribadi 2012 (PDPA) terpakai pada pengendalian data peribadi anda oleh kami. Anda boleh menarik balik persetujuan anda kepada pemprosesan kami, meminta akses kepada dan pembetulan data peribadi yang kami pegang tentang anda, dan menghubungi Pegawai Perlindungan Data kami di privacy@quocia.com dengan sebarang kebimbangan. Anda juga boleh membuat aduan kepada Suruhanjaya Perlindungan Data Peribadi Singapura.

17. Penduduk Kanada

Jika anda berada di Kanada, Akta Perlindungan Maklumat Peribadi dan Dokumen Elektronik (PIPEDA) persekutuan serta undang-undang wilayah yang terpakai adalah berkenaan. Anda boleh menarik balik persetujuan anda pada bila-bila masa, tertakluk kepada sekatan undang-undang atau kontrak dan notis yang munasabah. Untuk menggunakan hak anda, hubungi privacy@quocia.com.

18. Isyarat Jangan-Jejak (Do-Not-Track)

Sesetengah penyemak imbas menghantar isyarat "Jangan Jejak" (Do Not Track). Tiada konsensus industri tentang cara tapak web harus bertindak balas. Kami pada masa ini melayan semua pengguna secara konsisten dengan keutamaan kuki yang ditetapkan dalam sepanduk persetujuan kami; kami tidak membalas secara berasingan kepada isyarat Jangan-Jejak.

19. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Versi semasa sentiasa tersedia di www.quocia.com/privacy dengan tarikh "Kemas kini terakhir" di bahagian atas. Perubahan material akan disampaikan melalui e-mel atau melalui notis dalam apl yang jelas. Penggunaan Perkhidmatan yang berterusan oleh anda selepas sesuatu perubahan berkuat kuasa menandakan penerimaan anda terhadap dasar yang disemak semula itu.

20. Hubungi Kami

Untuk pertanyaan, permintaan, atau aduan berkaitan privasi, hubungi Pegawai Perlindungan Data kami di:

Quocia AI Private Limited
U.p.: Pegawai Perlindungan Data (Data Protection Officer)
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapura 409051
E-mel: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com