Patakaran sa Privacy

Huling na-update: Mayo 5, 2026

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ng Quocia AI Private Limited (nagnenegosyo bilang "Quocia", "kami", o "amin") ang personal na impormasyon kapag ginagamit mo ang aming website sa www.quocia.com, ang aming application sa app.quocia.com, at anumang kaugnay na produkto at serbisyo (sama-sama, ang "Mga Serbisyo").

Ang patakarang ito ay bahagi ng, at isinama sa, aming Mga Tuntunin ng Serbisyo. Ang aming paggamit ng mga cookie at mga katulad na teknolohiya ay hiwalay na inilalarawan sa aming Cookies Policy.

Kung mayroon kang mga katanungan o nais mong gamitin ang alinman sa iyong mga karapatan sa ilalim ng patakarang ito, makipag-ugnayan sa amin sa privacy@quocia.com.

1. Buod sa isang sulyap

Kung sino kami: Quocia AI Private Limited, nakarehistro sa Singapore. Nagbibigay kami ng AI-assisted na platform ng pamamahala sa social media para sa mga indibidwal at negosyo.
Ano ang aming kinokolekta: Mga detalye ng account (email, pangalan, password), impormasyon ng brand at nilalaman na ibinibigay mo sa amin, metadata ng pagbabayad na pinoproseso ng aming tagaproseso ng pagbabayad, at pamantayang impormasyon ng log at device.
Ano ang hindi namin kinokolekta: Sensitibong personal na impormasyon (tulad ng kalusugan, biometric, o tiyak na datos ng government-ID). Hindi kami bumibili ng personal na impormasyon mula sa mga data broker.
Paano namin ito ginagamit: Upang magbigay at mapabuti ang Mga Serbisyo, upang ihatid ang AI-generated na output na hinihiling mo, upang makipag-ugnayan sa iyo, upang singilin ka para sa mga bayad na plano, upang panatilihing ligtas ang platform, at upang sumunod sa batas.
Kanino namin ibinabahagi: Isang maliit na listahan ng mga sinuring service provider na kumikilos ayon sa aming mga tagubilin: hosting at database (Google Cloud / Firebase), mga pagbabayad (Stripe), mga AI model provider (Google, OpenAI, Anthropic) sa mga bayad na API tier na hindi nagsasanay sa datos ng customer, at mga provider para sa pagpapadala ng email, pag-post sa social media, at pagsubaybay sa affiliate. Hindi namin ibinebenta ang iyong personal na impormasyon.
Pagsasanay ng AI: Hindi namin pinahihintulutan ang aming mga AI provider na gamitin ang iyong nilalaman upang sanayin ang kanilang mga general-purpose na modelo. Hindi namin ibinebenta o pinapahintulutan ang lisensya ng iyong nilalaman sa anumang ikatlong partido para sa pagsasanay ng AI.
Ang iyong mga karapatan: Depende sa kung saan ka nakatira, maaari kang magkaroon ng mga karapatang i-access, itama, burahin, ilipat (port), o higpitan ang aming paggamit ng iyong personal na impormasyon, at tumutol sa ilang partikular na pagpoproseso. Mag-email sa privacy@quocia.com.

2. Impormasyong Aming Kinokolekta

2.1 Impormasyong ibinibigay mo

Direktang ibinibigay mo sa amin ang impormasyon kapag gumawa ka ng account, nag-set up ng brand workspace, gumamit ng aming mga feature, nakipag-ugnayan sa amin, o nag-subscribe sa isang bayad na plano. Maaaring kabilang dito ang:

Impormasyon ng account: pangalan, email address, password (na nakaimbak bilang isang one-way hash), larawan ng profile, mga kagustuhan sa wika at pakikipag-ugnayan;
Impormasyon ng brand at proyekto: pangalan ng brand, industriya, audience, mga kagustuhan sa boses at istilo, mga target na lokasyon at wika, mga sanggunian sa website at social-account, mga custom na tagubilin, mga prompt, at mga asset na ina-upload mo (teksto, mga larawan, video, audio, mga logo);
Nilalaman: mga post sa social media, mga draft ng blog, mga komento, mga iskedyul, at iba pang nilalaman na iyong ginagawa o ini-import gamit ang Mga Serbisyo;
Mga Komunikasyon: mga mensaheng ipinapadala mo sa amin sa pamamagitan ng mga channel ng suporta, mga contact form, o mga survey;
Impormasyon sa pagsingil: pangalan sa pagsingil, address sa pagsingil, bansa, tax ID kung saan kinakailangan, at ang mga huling digit at expiry ng iyong card. Ang buong detalye ng card ay kinokolekta at iniimbak ng aming provider ng pagbabayad, hindi namin.

2.2 Impormasyong awtomatikong kinokolekta

Kapag binisita mo ang website o ginamit ang application, kami at ang aming mga service provider ay kumokolekta ng teknikal na impormasyon tungkol sa iyong device at paggamit ng Mga Serbisyo, kabilang ang:

Datos ng log: IP address, tinatayang lokasyon na hinango mula sa IP, uri at bersyon ng browser, operating system, mga identifier ng device, mga referring at exit page, mga timestamp, at ang mga pagkilos na ginagawa mo sa Mga Serbisyo;
Mga cookie at mga katulad na teknolohiya: tingnan ang aming Cookies Policy para sa mga detalye.

2.3 Impormasyon mula sa mga ikatlong partido

Kung magsa-sign in ka gamit ang isang identity provider na ikatlong partido (tulad ng Google, Apple, o Facebook), natatanggap namin ang pangunahing impormasyon ng profile na inilalabas sa amin ng provider na iyon — karaniwan ay ang iyong pangalan, email, at larawan sa profile. Kung magkokonekta ka ng isang social platform sa isang brand workspace (tulad ng Facebook, Instagram, LinkedIn, o X), natatanggap lamang namin ang mga pahintulot sa pag-access na kinakailangan ng platform na iyon para sa hiniling na feature (halimbawa, "publish posts" o "read insights"). Ang iyong relasyon sa bawat provider na ikatlong partido ay pinamamahalaan ng sariling mga tuntunin ng provider na iyon.

2.4 Sensitibong impormasyon

Hindi kami humihingi, at hindi namin sinasadyang pinoproseso, ang sensitibong personal na impormasyon tulad ng datos ng kalusugan, mga biometric identifier, mga government identification number, o mga detalyadong financial account number (maliban sa limitadong card metadata na inilarawan sa itaas).

3. Paano Namin Ginagamit ang Iyong Impormasyon

Pinoproseso namin ang personal na impormasyon para sa mga sumusunod na layunin:

Upang magbigay ng Mga Serbisyo: gumawa at patunayan ang iyong account, ihatid ang AI-generated na output, mag-iskedyul at i-post ang iyong nilalaman sa Mga Nakakonektang Platform (Connected Platforms), mamahala sa mga brand workspace at kolaborasyon ng pangkat;
Upang magproseso ng mga pagbabayad: singilin ka para sa mga bayad na plano, pamahalaan ang mga subscription at pagbili ng mga Q-Credit, maiwasan ang panloloko (fraud);
Upang makipag-ugnayan sa iyo: tumugon sa mga kahilingan sa suporta, magpadala ng mga anunsyo sa serbisyo (tulad ng mga pagbabago sa patakaran o mga abiso sa outage), at, nang may pahintulot mo o kung saan ayon sa batas pinapayagan, magpadala ng mga marketing email;
Upang mapabuti ang Mga Serbisyo: maunawaan kung paano ginagamit ang mga feature, mag-debug, sumukat ng pagganap, at bumuo ng mga bagong feature. Kung saan makatuwiran, ginagamit namin ang aggregated o na-de-identify na datos para sa mga layuning ito;
Upang panatilihing ligtas ang Mga Serbisyo: tuklasin at maiwasan ang panloloko, pang-aabuso, pang-aagaw sa account (account takeover), at mga paglabag sa aming Mga Tuntunin ng Serbisyo;
Upang sumunod sa batas: tumugon sa mga legal na kahilingan mula sa mga awtoridad, ipatupad ang aming mga tuntunin, at protektahan ang aming mga karapatan at ang mga karapatan ng mga gumagamit at ng publiko.

3.1 Hindi kami nagsasanay ng AI gamit ang iyong nilalaman

Upang mabuo ang output na hinihingi mo, ipinapadala namin ang mga nauugnay na input (tulad ng iyong brief, mga prompt, at mga asset) sa mga third-party AI provider na kumikilos bilang aming mga tagaproseso (processors). Eksklusibo naming ginagamit ang mga provider na ito sa kanilang mga bayad na API tier, sa ilalim ng mga tuntunin na hindi nagpapahintulot sa kanila na gamitin ang iyong mga input o aming mga output upang sanayin ang kanilang mga general-purpose na modelo. Hindi namin ibinebenta, nililisensyahan, o kung hindi man ay inililipat ang iyong nilalaman sa sinumang ikatlong partido para sa layunin ng pagsasanay ng mga modelo ng AI, at ang Quocia mismo ay hindi nagsasanay ng mga modelo ng AI gamit ang iyong nilalaman.

4. Mga Legal na Batayan sa Pagpoproseso (EEA / UK)

Kung matatagpuan ka sa European Economic Area, United Kingdom, o Switzerland, umaasa kami sa isa o higit pa sa mga sumusunod na legal na batayan sa ilalim ng GDPR o UK GDPR:

Pagsasagawa ng isang kontrata: kung saan kinakailangan ang pagpoproseso upang maibigay sa iyo ang Mga Serbisyo;
Mga lehitimong interes: upang panatilihing ligtas ang Mga Serbisyo, mag-debug, mapabuti ang mga feature, at magpadala ng mga komunikasyong nauugnay sa serbisyo, kung saan ang mga interes na ito ay hindi nasapawan ng iyong mga pangunahing karapatan;
Pahintulot: para sa mga marketing email, mga opsyonal na cookie, at anumang iba pang pagpoproseso kung saan hinihingi namin ang iyong pahintulot. Maaari mong bawiin ang pahintulot anumang oras;
Legal na obligasyon: kung saan inaatas ng batas na kami ay panatilihin o ibunyag ang impormasyon;
Mahahalagang interes: sa mga bihirang kaso kung saan kinakailangan ang pagpoproseso upang maprotektahan ang buhay o kaligtasan ng isang tao.

5. Pagbabahagi sa mga Ikatlong Partido

5.1 Mga service provider

Ibinabahagi namin ang personal na impormasyon sa mga sinuring service provider na kumikilos ayon sa aming mga tagubilin at napapailalim sa mga kontratang nag-aatas sa kanilang pangalagaan ang datos. Nakikipagtulungan kami sa mga sumusunod na kategorya ng mga provider. Maaaring magbago ang listahan sa paglipas ng panahon habang inaayos namin ang aming stack.

Hosting, database, storage, at pagpapatunay (authentication): Google Cloud / Firebase (Google LLC), ang aming pangunahing provider ng imprastraktura.
Mga Pagbabayad: Stripe, Inc., upang iproseso ang pagsingil sa subscription at mga minsang pagbili.
Mga AI model provider: Google (Gemini at mga nauugnay na modelo), OpenAI, at Anthropic. Pinoproseso ng mga provider na ito ang mga input na ipinapadala namin sa kanila sa ngalan namin, sa mga enterprise / bayad na API tier sa ilalim ng mga tuntuning pumipigil sa paggamit ng iyong mga input o aming mga output para sa pagsasanay ng general-purpose na modelo.
Mga integrasyon ng social media platform: Isang espesyal na provider na nagkokonekta sa iyong mga awtorisadong social platform account at nagpa-publish ng nilalaman sa ngalan mo kapag inutusan mo kami.
Pagpapadala at pagpapatunay ng email: Mga provider na ginagamit upang magpadala ng mga transactional at marketing email (tulad ng account, pagsingil, at mga email ng suporta) at upang i-verify, bago mag-sign up, na ang isang email address ay maaaring padalhan.
Pagsubaybay sa affiliate at referral: Kung dumating ka sa pamamagitan ng isang referral link mula sa isa sa aming mga partner, gumagamit kami ng provider para sa affiliate-tracking upang maitala ang partner nang sa gayon ay ma-credit namin sila.
Analytics at operational tooling: Kung saan aktibo, mga provider ng web at product analytics na tumutulong sa amin na maunawaan at mapabuti ang paggamit. Tingnan ang Cookies Policy para sa kung ano ang kasalukuyang ginagamit.

5.2 Mga Nakakonektang Platform

Kapag kumonekta ka ng isang social media platform sa isang brand workspace, inuutusan mo kaming ipadala ang nilalamang pinili mo sa platform na iyon sa ngalan mo. Kapag nai-post na ang nilalaman, pinoproseso ito ng Nakakonektang Platform sa ilalim ng sarili nitong patakaran sa privacy.

5.3 Mga pagsisiwalat na legal at pangkaligtasan

Maaari naming ibahagi ang impormasyon kapag naniniwala kaming may mabuting hangarin na kinakailangan ang pagsisiwalat upang: (a) sumunod sa isang batas, regulasyon, utos ng korte, o balidong legal na kahilingan; (b) protektahan ang mga karapatan, pag-aari, o kaligtasan ng Quocia, aming mga gumagamit, o iba pa; (c) tuklasin, pigilan, o tugunan ang panloloko, seguridad, o mga teknikal na isyu; o (d) ipatupad ang aming mga kasunduan.

5.4 Mga paglipat ng negosyo

Kung ang Quocia ay sangkot sa isang merger, pagkuha (acquisition), pagpopondo (financing), muling pag-oorganisa (reorganisation), o pagbebenta ng mga asset, ang personal na impormasyon ay maaaring ilipat sa kapalit na entity (successor entity). Aabisuhan namin ang mga apektadong gumagamit sa anumang pagbabago sa pagmamay-ari o paggamit ng personal na impormasyon na materyal na nakakaapekto sa kanilang mga karapatan.

5.5 Hindi namin ibinebenta ang personal na impormasyon

Hindi namin ibinebenta ang personal na impormasyon para sa pagsasaalang-alang na pera, at hindi namin "ibinabahagi" ang personal na impormasyon para sa cross-context na pag-aanunsyo batay sa gawi (cross-context behavioural advertising) tulad ng pagtukoy sa mga terminong iyon sa ilalim ng mga batas sa privacy ng estado ng U.S. Kung magbago ito, ia-update namin ang patakarang ito at aalukin ka ng mga karapatang mag-opt out na kinakailangan ng batas.

6. Mga Cookie at Katulad na Teknolohiya

Gumagamit kami ng mga cookie at katulad na teknolohiya upang panatilihin kang nakalagda, tandaan ang iyong mga kagustuhan (tulad ng iyong wika), panatilihing ligtas ang Mga Serbisyo, at — kung saan ka pumapayag — upang sukatin kung paano ginagamit ang Mga Serbisyo. Ang buong listahan ng mga cookie, ang kanilang layunin, at kung paano makontrol ang mga ito ay nasa aming Cookies Policy.

Kung magsa-sign in ka gamit ang isang third-party na identity provider, natatanggap namin ang pangunahing impormasyon ng profile na pinili ng provider na iyon na ilabas (karaniwan ay ang iyong pangalan, email, at larawan ng profile). Ginagamit lamang namin ito gaya ng inilarawan sa patakarang ito. Hindi namin kinokontrol kung paano pinoproseso ng identity provider ang datos sa kanilang panig; suriin ang kanilang patakaran sa privacy at ayusin ang iyong mga setting sa kanila.

8. Mga Internasyonal na Paglipat ng Datos

Ang Quocia ay nakabase sa Singapore. Ang Mga Serbisyo ay pinapatakbo gamit ang cloud infrastructure na ibinibigay ng Google Cloud / Firebase at Amazon Web Services, na may pangunahing pagpoproseso sa United States at iba pang mga rehiyon kung saan nagpapatakbo ang mga provider na iyon. Ang ilan sa aming mga service provider at AI processor ay nakabase rin sa United States o iba pang mga bansa.

Kung saan inililipat namin ang personal na impormasyon sa labas ng mga hangganan, umaasa kami sa naaangkop na mga pananggalang ayon sa hinihingi ng naaangkop na batas. Para sa mga paglipat mula sa EEA, United Kingdom, o Switzerland, umaasa kami sa Mga Karaniwang Sugnay sa Kontrata ng Komisyon ng Europa (Standard Contractual Clauses) (at ang UK Addendum kung saan naaangkop) kasama ang aming mga tagaproseso. Available kapag hiniling ang mga kopya ng mga pananggalang na ito.

9. Pagpapanatili ng Datos

Pinapanatili lamang namin ang personal na impormasyon hangga't kailangan namin ito para sa mga layuning inilarawan sa patakarang ito o ayon sa itinakda ng batas:

Ang impormasyon ng account ay pinapanatili habang aktibo ang iyong account at para sa isang makatuwirang panahon pagkatapos itong isara;
Ang datos ng brand at nilalaman ay pinapanatili habang umiiral ang nauugnay na brand workspace at binubura (o ginagawang anonymous) sa loob ng makatuwirang panahon pagkatapos ng pagbura sa workspace, alinsunod sa aming mga siklo ng backup;
Ang mga talaan ng pagsingil ay pinapanatili hangga't itinatadhana ng batas sa buwis at accounting sa aming hurisdiksyon (karaniwang hanggang 7 taon);
Ang mga log at talaan ng seguridad ay pinapanatili para sa mga limitadong panahon na naaayon sa aming mga pangangailangan sa seguridad.

Kapag hindi na namin kailangan ang iyong personal na impormasyon, buburahin namin ito o gagawin itong hindi na maibabalik sa dati (irreversibly de-identified), maliban kung saan ito ay hawak sa mga karaniwang backup, kung saan ito ay ihihiwalay mula sa aktibong pagpoproseso hanggang mag-expire ang backup.

10. Paano Namin Pinapanatiling Ligtas ang Iyong Impormasyon

Gumagamit kami ng kumbinasyon ng mga pananggalang na pang-organisasyon at teknikal upang maprotektahan ang personal na impormasyon, kabilang ang naka-encrypt na transportasyon (HTTPS/TLS), naka-encrypt na storage kapag nakapahinga kasama ang aming mga cloud provider, mga kontrol sa pag-access batay sa tungkulin (role-based access controls), pag-log ng audit, at regular na pagsusuri ng mga pribilehiyo sa pag-access. Ang datos ng pagbabayad ay pinangangasiwaan ng aming provider sa pagbabayad at hindi kailanman ganap na nakaimbak sa aming mga server.

Walang sistema ang ganap na ligtas. Habang nagsisikap kami upang maprotektahan ang iyong impormasyon, hindi namin matitiyak ang lubos na seguridad. Mangyaring gumamit ng isang matibay, natatanging password, i-enable ang two-factor authentication kung saan available, at abisuhan kami sa privacy@quocia.com kung pinaghihinalaan mo na nakompromiso ang iyong account.

11. Privacy ng mga Bata

Ang Mga Serbisyo ay hindi inilaan para sa, at hindi namin sinasadyang kinokolekta ang personal na impormasyon mula sa, sinumang wala pang 18 taong gulang. Kung napag-alaman mo na isang tao na wala pang 18 taong gulang ay nagbigay sa amin ng personal na impormasyon, makipag-ugnayan sa amin sa privacy@quocia.com at ide-deactivate namin ang account at gagawa ng mga makatuwirang hakbang upang burahin ang impormasyon.

12. Ang Iyong mga Karapatan sa Privacy

Depende sa iyong lokasyon, maaaring mayroon kang mga karapatan tungkol sa iyong personal na impormasyon, kabilang ang karapatang:

I-access ang personal na impormasyong hawak namin tungkol sa iyo;
Itama ang hindi wasto o hindi kumpletong impormasyon;
Burahin ang iyong personal na impormasyon ("karapatang burahin" o "right to erasure");
Higpitan o tumutol sa ilang partikular na pagpoproseso;
Makatanggap ng kopya ng iyong impormasyon sa format na portable ("portabilidad ng datos" o "data portability");
Bawiin ang pahintulot anumang oras, kung saan kami ay umaasa sa pahintulot;
Maghain ng reklamo sa iyong awtoridad sa proteksyon ng datos.

Maaari mong gamitin ang karamihan sa mga karapatang ito nang mag-isa mula sa iyong mga setting ng account (suriin ang iyong datos, i-update ang iyong profile, palitan ang iyong password, burahin ang iyong account). Para sa anumang iba pang kahilingan, mag-email sa privacy@quocia.com. Tutugon kami sa loob ng panahong kinakailangan ng naaangkop na batas at maaaring kailanganin naming patunayan ang iyong pagkakakilanlan bago kumilos.

13. EEA, United Kingdom, at Switzerland

Kung ikaw ay nasa EEA, United Kingdom, o Switzerland, ang General Data Protection Regulation (GDPR), ang UK GDPR, o ang Swiss Federal Act on Data Protection ay naaangkop sa iyong impormasyon. Ang Quocia ay gumaganap bilang tagakontrol (controller) ng personal na impormasyong pinoproseso kaugnay ng iyong account at paggamit ng Mga Serbisyo. Ang mga legal na batayan kung saan kami umaasa ay itinakda sa Seksyon 4. Maaari kang maghain ng reklamo sa iyong lokal na awtoridad sa proteksyon ng datos; sa Switzerland, sa Federal Data Protection and Information Commissioner.

14. Mga Residente ng California (CCPA / CPRA)

Kung isa kang residente ng California, mayroon kang mga karapatan sa ilalim ng California Consumer Privacy Act, bilang sinusugan ng California Privacy Rights Act, kabilang ang karapatang malaman kung anong personal na impormasyon ang aming kinokolekta at kung paano namin ito ginagamit, ang karapatang burahin ang personal na impormasyon, ang karapatang itama ang hindi wastong impormasyon, ang karapatang mag-opt out sa pagbebenta o "pagbabahagi" ng personal na impormasyon, at ang karapatang hindi madiskrimina dahil sa paggamit ng iyong mga karapatan.

Ang mga kategorya ng personal na impormasyon na aming nakolekta sa nakalipas na 12 buwan ay inilalarawan sa Seksyon 2. Hindi namin ibinebenta ang personal na impormasyon para sa pagsasaalang-alang na pera at hindi nagbabahagi ng personal na impormasyon para sa cross-context na pag-aanunsyo batay sa gawi (cross-context behavioural advertising). Upang magamit ang iyong mga karapatan, mag-email sa privacy@quocia.com. Maaari kang gumamit ng isang awtorisadong ahente; maaari naming hilingin sa ahente na patunayan ang kanilang awtoridad.

15. Virginia at Iba Pang Mga Batas sa Privacy ng Estado ng U.S.

Kung ikaw ay isang residente ng Virginia, Colorado, Connecticut, Utah, o iba pang estado ng U.S. na may komprehensibong batas sa privacy, maaari kang magkaroon ng mga karapatang katulad ng inilarawan sa itaas, kabilang ang karapatang kumpirmahin ang pagpoproseso, i-access, itama, burahin, kumuha ng kopya sa portable na format, at mag-opt out sa naka-target na pag-aanunsyo (targeted advertising), pagbebenta ng personal na datos, o pag-profile (profiling) na nagdudulot ng legal o katulad na makabuluhang epekto. Hindi kami nakikibahagi sa alinman sa mga aktibidad na iyon sa panahong ito. Upang magamit ang iyong mga karapatan, mag-email sa privacy@quocia.com. Kung tatanggihan namin ang isang kahilingan, maaari kang mag-apela sa pamamagitan ng pagsagot sa aming tugon; tutugon kami sa mga apela sa loob ng panahong kinakailangan ng batas ng iyong estado.

16. Mga Residente ng Singapore (PDPA)

Kung ikaw ay nasa Singapore, ang Personal Data Protection Act 2012 (PDPA) ay naaangkop sa aming pangangasiwa ng iyong personal na datos. Maaari mong bawiin ang iyong pahintulot sa aming pagpoproseso, humiling na ma-access at maitama ang personal na datos na hawak namin tungkol sa iyo, at makipag-ugnayan sa aming Data Protection Officer sa privacy@quocia.com para sa anumang alalahanin. Maaari ka ring maghain ng reklamo sa Personal Data Protection Commission Singapore.

17. Mga Residente ng Canada

Kung ikaw ay nasa Canada, ang pederal na Personal Information Protection and Electronic Documents Act (PIPEDA) at mga naaangkop na panlalawigang batas ang masusunod. Maaari mong bawiin ang iyong pahintulot anumang oras, napapailalim sa mga legal o kontraktwal na paghihigpit at makatuwirang paunawa. Upang magamit ang iyong mga karapatan, makipag-ugnayan sa privacy@quocia.com.

18. Mga Do-Not-Track Signal

Ang ilang mga browser ay nagpapadala ng "Do Not Track" signal. Walang pinagkasunduan sa industriya kung paano dapat tumugon ang mga website. Sa kasalukuyan ay tinatrato namin nang pare-pareho ang lahat ng gumagamit batay sa mga kagustuhan sa cookie na itinakda sa aming banner ng pahintulot; hindi kami hiwalay na tumutugon sa mga Do-Not-Track signal.

19. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Ang kasalukuyang bersyon ay laging makikita sa www.quocia.com/privacy kasama ang "Huling na-update" na petsa sa itaas. Ang mga materyal na pagbabago ay ipapaalam sa pamamagitan ng email o sa pamamagitan ng isang prominenteng abiso sa in-app. Ang iyong patuloy na paggamit ng Mga Serbisyo pagkatapos maging epektibo ang isang pagbabago ay nagpapahiwatig ng iyong pagtanggap sa nirebisang patakaran.

20. Makipag-ugnayan

Para sa mga katanungan sa privacy, kahilingan, o reklamo, makipag-ugnayan sa aming Data Protection Officer sa:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at: