Политика конфиденциальности

Последнее обновление: 5 мая 2026 г.

Настоящая Политика конфиденциальности объясняет, как Quocia AI Private Limited (ведущая деятельность под наименованием «Quocia», «мы», «нас» или «наш/наша/наши») собирает, использует, передает и защищает персональную информацию, когда вы используете наш веб-сайт по адресу www.quocia.com, наше приложение по адресу app.quocia.com и любые связанные продукты и услуги (совместно именуемые «Сервисы»).

Настоящая политика является частью наших Условий использования (Terms of Service) и включена в них. Наше использование файлов cookie и аналогичных технологий описано отдельно в нашей Политике использования файлов cookie (Cookies Policy).

Если у вас есть вопросы или вы хотите воспользоваться любыми из своих прав в соответствии с настоящей политикой, свяжитесь с нами по адресу privacy@quocia.com.

1. Краткий обзор

Кто мы: Quocia AI Private Limited, зарегистрирована в Сингапуре. Мы предоставляем платформу для управления социальными сетями на базе искусственного интеллекта (ИИ) для частных лиц и компаний.
Что мы собираем: Данные учетной записи (электронная почта, имя, пароль), информацию о бренде и контенте, которую вы нам предоставляете, платежные метаданные, обрабатываемые нашим платежным провайдером, а также стандартную информацию журналов и устройств.
Что мы не собираем: Чувствительную персональную информацию (например, данные о здоровье, биометрические данные или точные данные государственных удостоверений личности). Мы не покупаем персональную информацию у брокеров данных.
Как мы это используем: Для предоставления и улучшения Сервисов, для предоставления запрашиваемых вами результатов, сгенерированных ИИ, для общения с вами, для выставления счетов за платные тарифные планы, для обеспечения безопасности платформы и для соблюдения законодательства.
С кем мы делимся информацией: С небольшим списком проверенных поставщиков услуг, действующих по нашим инструкциям: хостинг и базы данных (Google Cloud / Firebase), платежи (Stripe), поставщики моделей ИИ (Google, OpenAI, Anthropic) на платных уровнях API, которые не обучаются на данных клиентов, а также провайдеры для доставки электронной почты, публикации в социальных сетях и отслеживания партнеров. Мы не продаем вашу персональную информацию.
Обучение ИИ: Мы не разрешаем нашим поставщикам ИИ использовать ваш контент для обучения их моделей общего назначения. Мы не продаем и не лицензируем ваш контент третьим лицам для обучения ИИ.
Ваши права: В зависимости от того, где вы проживаете, вы можете иметь права на доступ, исправление, удаление, перенос или ограничение нашего использования вашей персональной информации, а также на возражение против определенной обработки. Напишите по адресу privacy@quocia.com.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

Вы предоставляете нам информацию напрямую, когда создаете учетную запись, настраиваете рабочее пространство бренда, используете наши функции, связываетесь с нами или подписываетесь на платный тарифный план. Это может включать:

Информация об учетной записи: имя, адрес электронной почты, пароль (хранится в виде одностороннего хеша), изображение профиля, языковые и контактные предпочтения;
Информация о бренде и проекте: название бренда, отрасль, аудитория, предпочтения по тону (voice) и стилю, целевые местоположения и языки, ссылки на веб-сайт и аккаунты в социальных сетях, пользовательские инструкции, промпты и загружаемые вами ресурсы (текст, изображения, видео, аудио, логотипы);
Контент: посты для социальных сетей, черновики для блогов, комментарии, расписания и другой контент, который вы создаете или импортируете с использованием Сервисов;
Коммуникации: сообщения, которые вы отправляете нам через каналы поддержки, контактные формы или опросы;
Платежная информация: имя плательщика, платежный адрес, страна, идентификационный номер налогоплательщика (tax ID) там, где это требуется, а также последние цифры и срок действия вашей карты. Полные данные карты собираются и хранятся нашим платежным провайдером, а не нами.

2.2 Информация, собираемая автоматически

Когда вы посещаете веб-сайт или используете приложение, мы и наши поставщики услуг собираем техническую информацию о вашем устройстве и использовании Сервисов, включая:

Данные журналов (логов): IP-адрес, приблизительное местоположение, определенное по IP-адресу, тип и версия браузера, операционная система, идентификаторы устройства, страницы перехода и выхода, временные метки и действия, которые вы совершаете в Сервисах;
Файлы cookie и аналогичные технологии: подробную информацию см. в нашей Политике использования файлов cookie.

2.3 Информация от третьих лиц

Если вы входите в систему с помощью стороннего поставщика удостоверений личности (например, Google, Apple или Facebook), мы получаем базовую информацию профиля, которую этот поставщик передает нам — обычно это ваше имя, электронная почта и изображение профиля. Если вы подключаете социальную платформу к рабочему пространству бренда (например, Facebook, Instagram, LinkedIn или X), мы получаем только те разрешения на доступ, которые эта платформа требует для запрашиваемой функции (например, «публикация постов» или «чтение статистики»). Ваши отношения с каждым сторонним поставщиком регулируются собственными условиями этого поставщика.

2.4 Чувствительная информация

Мы не запрашиваем и сознательно не обрабатываем чувствительную персональную информацию, такую как данные о состоянии здоровья, биометрические идентификаторы, государственные идентификационные номера или подробные номера финансовых счетов (за исключением ограниченных метаданных карты, описанных выше).

3. Как мы используем вашу информацию

Мы обрабатываем персональную информацию в следующих целях:

Для предоставления Сервисов: создание и аутентификация вашей учетной записи, предоставление результатов, сгенерированных ИИ, планирование и публикация вашего контента на Подключенных платформах (Connected Platforms), управление рабочими пространствами брендов и совместной работой команды;
Для обработки платежей: выставление счетов за платные тарифные планы, управление подписками и покупками кредитов Q-Credits, предотвращение мошенничества;
Для общения с вами: ответы на запросы в службу поддержки, отправка сервисных уведомлений (например, об изменениях в политиках или перебоях в работе) и, с вашего согласия или если это разрешено законом, отправка маркетинговых электронных писем;
Для улучшения Сервисов: понимание того, как используются функции, отладка, измерение производительности и разработка новых функций. Где это целесообразно, мы используем для этих целей агрегированные или деидентифицированные данные;
Для обеспечения безопасности Сервисов: выявление и предотвращение мошенничества, злоупотреблений, захвата учетных записей и нарушений наших Условий использования;
Для соблюдения законодательства: реагирование на законные запросы властей, обеспечение соблюдения наших условий и защита наших прав, а также прав пользователей и общественности.

3.1 Мы не обучаем ИИ на вашем контенте

Для генерации запрашиваемых вами результатов мы отправляем соответствующие вводные данные (такие как ваш бриф, промпты и ресурсы) сторонним поставщикам ИИ, действующим в качестве наших обработчиков (processors). Мы используем этих поставщиков исключительно на платных уровнях API в соответствии с условиями, которые не позволяют им использовать ваши вводные данные или наши выходные данные для обучения их моделей общего назначения. Мы не продаем, не лицензируем и иным образом не передаем ваш контент третьим лицам в целях обучения моделей ИИ, и сама Quocia не обучает модели ИИ на вашем контенте.

4. Правовые основания для обработки (ЕЭЗ / Великобритания)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, мы опираемся на одно или несколько из следующих правовых оснований в соответствии с GDPR или UK GDPR:

Исполнение договора (Performance of a contract): когда обработка необходима для предоставления вам Сервисов;
Законные интересы (Legitimate interests): для обеспечения безопасности Сервисов, отладки, улучшения функций и отправки сообщений, связанных с Сервисами, когда эти интересы не перевешивают ваши фундаментальные права;
Согласие (Consent): для маркетинговых писем, необязательных файлов cookie и любой другой обработки, для которой мы запрашиваем ваше согласие. Вы можете отозвать согласие в любое время;
Юридическое обязательство (Legal obligation): когда мы обязаны по закону сохранять или раскрывать информацию;
Жизненно важные интересы (Vital interests): в редких случаях, когда обработка необходима для защиты жизни или безопасности человека.

5. Передача данных третьим лицам

5.1 Поставщики услуг

Мы передаем персональную информацию проверенным поставщикам услуг, которые действуют по нашим инструкциям и связаны контрактами, требующими от них обеспечения безопасности данных. Мы работаем со следующими категориями поставщиков. Этот список может меняться со временем по мере того, как мы адаптируем наш стек.

Хостинг, базы данных, хранилище и аутентификация: Google Cloud / Firebase (Google LLC), наш основной поставщик инфраструктуры.
Платежи: Stripe, Inc., для обработки выставления счетов за подписки и единоразовых покупок.
Поставщики моделей ИИ: Google (Gemini и связанные модели), OpenAI и Anthropic. Эти поставщики обрабатывают вводные данные, которые мы отправляем им от нашего имени, на корпоративных / платных уровнях API на условиях, которые предотвращают использование ваших вводных данных или наших выходных данных для обучения моделей общего назначения.
Интеграции с платформами социальных сетей: Специализированный поставщик, который подключает ваши авторизованные учетные записи на социальных платформах и публикует контент от вашего имени, когда вы даете нам соответствующее указание.
Доставка и валидация электронной почты: Поставщики, используемые для отправки транзакционных и маркетинговых писем (таких как письма об учетной записи, выставлении счетов и поддержке) и для проверки перед регистрацией того, что адрес электронной почты доступен для доставки.
Отслеживание партнеров и рефералов: Если вы перешли по реферальной ссылке от одного из наших партнеров, мы используем провайдера для отслеживания партнеров, чтобы зафиксировать партнера и начислить ему вознаграждение.
Аналитика и операционные инструменты: Там, где они активны, поставщики веб- и продуктовой аналитики, которые помогают нам понимать и улучшать использование продукта. См. Политику использования файлов cookie, чтобы узнать, что используется в настоящее время.

5.2 Подключенные платформы

Когда вы подключаете социальную платформу к рабочему пространству бренда, вы даете нам указание отправлять выбранный вами контент на эту платформу от вашего имени. После публикации контента Подключенная платформа обрабатывает его в соответствии со своей собственной политикой конфиденциальности.

5.3 Юридические аспекты и безопасность

Мы можем передавать информацию, если добросовестно полагаем, что такое раскрытие необходимо для: (a) соблюдения закона, нормативного акта, постановления суда или действительного юридического запроса; (b) защиты прав, собственности или безопасности компании Quocia, наших пользователей или третьих лиц; (c) выявления, предотвращения или решения проблем, связанных с мошенничеством, безопасностью или техническими неполадками; или (d) обеспечения соблюдения наших соглашений.

5.4 Передача бизнеса

Если Quocia участвует в слиянии, поглощении, финансировании, реорганизации или продаже активов, персональная информация может быть передана компании-преемнику. Мы уведомим затронутых пользователей о любых изменениях в праве собственности или использовании персональной информации, которые существенно влияют на их права.

5.5 Мы не продаем персональную информацию

Мы не продаем персональную информацию за денежное вознаграждение и не «передаем» (share) персональную информацию для кросс-контекстной поведенческой рекламы (cross-context behavioural advertising) в соответствии с определениями этих терминов в законах о конфиденциальности штатов США. Если ситуация изменится, мы обновим настоящую политику и предоставим вам права на отказ (opt out), требуемые по закону.

6. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии, чтобы вы оставались в системе, чтобы запоминать ваши предпочтения (например, ваш язык), обеспечивать безопасность Сервисов и — с вашего согласия — измерять то, как используются Сервисы. Полный список файлов cookie, их назначение и способы управления ими приведены в нашей Политике использования файлов cookie.

Если вы входите в систему с помощью стороннего поставщика удостоверений личности, мы получаем базовую информацию профиля, которую этот поставщик решает передать (обычно это ваше имя, электронная почта и изображение профиля). Мы используем эту информацию только так, как описано в настоящей политике. Мы не контролируем, как поставщик удостоверений личности обрабатывает данные на своей стороне; ознакомьтесь с их политикой конфиденциальности и настройте параметры конфиденциальности у них.

8. Международная передача данных

Компания Quocia базируется в Сингапуре. Управление Сервисами осуществляется с использованием облачной инфраструктуры, предоставляемой Google Cloud / Firebase и Amazon Web Services, с основной обработкой в Соединенных Штатах Америки и других регионах, где работают эти провайдеры. Некоторые из наших поставщиков услуг и обработчиков ИИ также находятся в Соединенных Штатах Америки или других странах.

В случаях трансграничной передачи персональной информации мы опираемся на надлежащие меры защиты, как того требует применимое законодательство. При передаче данных из ЕЭЗ, Великобритании или Швейцарии мы опираемся на Стандартные договорные условия Европейской комиссии (и Дополнение (Addendum) Великобритании, если применимо) с нашими обработчиками (processors). Копии этих мер защиты предоставляются по запросу.

9. Хранение данных

Мы храним персональную информацию только до тех пор, пока она необходима нам для целей, описанных в настоящей политике, или как того требует закон:

Информация об учетной записи хранится, пока ваша учетная запись активна, и в течение разумного периода после ее закрытия;
Данные бренда и контент хранятся до тех пор, пока существует соответствующее рабочее пространство бренда, и удаляются (или анонимизируются) в течение разумного периода после удаления рабочего пространства, с учетом наших циклов резервного копирования;
Платежные записи хранятся так долго, как этого требует налоговое законодательство и законодательство о бухгалтерском учете в нашей юрисдикции (обычно до 7 лет);
Журналы и записи безопасности хранятся в течение ограниченных периодов, соответствующих нашим потребностям в обеспечении безопасности.

Когда нам больше не нужна ваша персональная информация, мы удаляем ее или делаем необратимо деидентифицированной, за исключением случаев, когда она хранится в стандартных резервных копиях; в таком случае она изолируется от активной обработки до истечения срока хранения резервной копии.

10. Как мы обеспечиваем безопасность вашей информации

Мы используем сочетание организационных и технических мер защиты для охраны персональной информации, включая шифрование при передаче (HTTPS/TLS), зашифрованное хранение в состоянии покоя у наших облачных провайдеров, управление доступом на основе ролей, аудит журналов и регулярный пересмотр прав доступа. Платежные данные обрабатываются нашим платежным провайдером и никогда не хранятся на наших серверах в полном объеме.

Ни одна система не является полностью безопасной. Несмотря на то, что мы прилагаем все усилия для защиты вашей информации, мы не можем гарантировать абсолютную безопасность. Пожалуйста, используйте надежный, уникальный пароль, включите двухфакторную аутентификацию там, где она доступна, и сообщите нам по адресу privacy@quocia.com, если вы подозреваете, что ваша учетная запись была скомпрометирована.

11. Конфиденциальность детей

Сервисы не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональную информацию о лицах младше 18 лет. Если вам станет известно, что лицо младше 18 лет предоставило нам персональную информацию, свяжитесь с нами по адресу privacy@quocia.com, и мы деактивируем учетную запись и предпримем разумные шаги для удаления этой информации.

12. Ваши права в отношении конфиденциальности

В зависимости от вашего местоположения вы можете иметь права в отношении вашей персональной информации, включая право на:

Доступ к персональной информации, которую мы храним о вас;
Исправление неточной или неполной информации;
Удаление вашей персональной информации («право на удаление» (right to erasure));
Ограничение определенной обработки или возражение против нее;
Получение копии вашей информации в портативном формате («переносимость данных» (data portability));
Отзыв согласия в любое время, если мы опираемся на согласие;
Подача жалобы в орган по надзору за соблюдением законодательства о защите персональных данных.

Вы можете реализовать большинство этих прав самостоятельно в настройках вашей учетной записи (просмотр ваших данных, обновление профиля, смена пароля, удаление учетной записи). Для любых других запросов напишите по адресу privacy@quocia.com. Мы ответим в сроки, требуемые применимым законодательством, и нам может потребоваться подтвердить вашу личность перед выполнением запроса.

13. ЕЭЗ, Великобритания и Швейцария

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, к вашей информации применяются Общий регламент по защите данных (GDPR), UK GDPR или Федеральный закон Швейцарии о защите данных. Quocia выступает в качестве контролера (controller) персональной информации, обрабатываемой в связи с вашей учетной записью и использованием Сервисов. Правовые основания, на которые мы опираемся, изложены в Разделе 4. Вы можете подать жалобу в местный орган по надзору за соблюдением законодательства о защите персональных данных; в Швейцарии — Федеральному уполномоченному по защите данных и информации.

14. Резиденты Калифорнии (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, вы имеете права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA) с поправками, внесенными Законом Калифорнии о правах на конфиденциальность (CPRA), включая право знать, какую персональную информацию мы собираем и как мы ее используем, право на удаление персональной информации, право на исправление неточной информации, право на отказ (opt out) от продажи или «передачи» (sharing) персональной информации, а также право на защиту от дискриминации за осуществление своих прав.

Категории персональной информации, которые мы собрали за последние 12 месяцев, описаны в Разделе 2. Мы не продаем персональную информацию за денежное вознаграждение и не передаем персональную информацию для кросс-контекстной поведенческой рекламы. Для осуществления своих прав напишите по адресу privacy@quocia.com. Вы можете использовать уполномоченного представителя; мы можем попросить представителя подтвердить свои полномочия.

15. Вирджиния и законы о конфиденциальности других штатов США

Если вы являетесь резидентом штата Вирджиния, Колорадо, Коннектикут, Юта или другого штата США с комплексным законом о конфиденциальности, вы можете иметь права, аналогичные описанным выше, включая право подтверждать обработку, получать доступ, исправлять, удалять, получать копию в портативном формате и отказываться (opt out) от таргетированной рекламы, продажи персональных данных или профилирования, которое влечет за собой юридические или аналогичные существенные последствия. В настоящее время мы не занимаемся ни одним из этих видов деятельности. Для осуществления своих прав напишите по адресу privacy@quocia.com. Если мы отклоним запрос, вы можете подать апелляцию, ответив на наше сообщение; мы ответим на апелляции в сроки, требуемые законодательством вашего штата.

16. Резиденты Сингапура (PDPA)

Если вы находитесь в Сингапуре, к нашей обработке ваших персональных данных применяется Закон о защите персональных данных 2012 года (PDPA). Вы можете отозвать свое согласие на нашу обработку, запросить доступ к персональным данным, которые мы храним о вас, и их исправление, а также связаться с нашим Специалистом по защите данных (Data Protection Officer) по адресу privacy@quocia.com по любым вопросам. Вы также можете подать жалобу в Комиссию по защите персональных данных Сингапура.

17. Резиденты Канады

Если вы находитесь в Канаде, применяются федеральный Закон о защите персональной информации и электронных документах (PIPEDA) и применимые законы провинций. Вы можете отозвать свое согласие в любое время с учетом юридических или договорных ограничений и после разумного предварительного уведомления. Для осуществления своих прав свяжитесь с нами по адресу privacy@quocia.com.

18. Сигналы «Не отслеживать» (Do-Not-Track)

Некоторые браузеры передают сигнал «Не отслеживать» (Do Not Track). В индустрии нет единого мнения о том, как веб-сайты должны на них реагировать. В настоящее время мы относимся ко всем пользователям одинаково в соответствии с предпочтениями файлов cookie, установленными в нашем баннере согласия; мы не реагируем на сигналы Do-Not-Track отдельно.

19. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Текущая версия всегда доступна по адресу www.quocia.com/privacy с датой «Последнее обновление» в верхней части страницы. О существенных изменениях будет сообщено по электронной почте или с помощью заметного уведомления в приложении. Ваше дальнейшее использование Сервисов после вступления изменений в силу означает ваше согласие с пересмотренной политикой.

20. Контакты

По вопросам конфиденциальности, запросам или жалобам обращайтесь к нашему Специалисту по защите данных (Data Protection Officer) по адресу:

Quocia AI Private Limited
Вниманию: Специалиста по защите данных (Data Protection Officer)
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Электронная почта: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com