Chính sách Quyền riêng tư

Cập nhật lần cuối: Ngày 5 tháng 5 năm 2026

Chính sách Quyền riêng tư này giải thích cách Quocia AI Private Limited (hoạt động kinh doanh dưới tên "Quocia", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi bạn sử dụng trang web của chúng tôi tại www.quocia.com, ứng dụng của chúng tôi tại app.quocia.com, và bất kỳ sản phẩm và dịch vụ liên quan nào (gọi chung là "Dịch vụ").

Chính sách này là một phần của và được kết hợp vào Điều khoản Dịch vụ của chúng tôi. Việc chúng tôi sử dụng cookie và các công nghệ tương tự được mô tả riêng trong Chính sách Cookie của chúng tôi.

Nếu bạn có thắc mắc hoặc muốn thực hiện bất kỳ quyền nào của mình theo chính sách này, hãy liên hệ với chúng tôi qua địa chỉ privacy@quocia.com.

1. Tóm tắt sơ lược

Chúng tôi là ai: Quocia AI Private Limited, đăng ký tại Singapore. Chúng tôi cung cấp một nền tảng quản lý mạng xã hội có sự hỗ trợ của AI dành cho cá nhân và doanh nghiệp.
Những gì chúng tôi thu thập: Chi tiết tài khoản (email, tên, mật khẩu), thông tin về thương hiệu và nội dung bạn cung cấp cho chúng tôi, siêu dữ liệu thanh toán được xử lý bởi nhà cung cấp dịch vụ thanh toán của chúng tôi, cũng như thông tin nhật ký và thiết bị tiêu chuẩn.
Những gì chúng tôi không thu thập: Thông tin cá nhân nhạy cảm (như dữ liệu sức khỏe, sinh trắc học, hoặc dữ liệu định danh chính xác từ chính phủ). Chúng tôi không mua thông tin cá nhân từ các bên môi giới dữ liệu (data brokers).
Cách chúng tôi sử dụng thông tin: Để cung cấp và cải thiện Dịch vụ, nhằm cung cấp kết quả do AI tạo ra theo yêu cầu của bạn, để giao tiếp với bạn, lập hóa đơn cho các gói trả phí, để giữ cho nền tảng an toàn và để tuân thủ pháp luật.
Chúng tôi chia sẻ với ai: Một danh sách nhỏ các nhà cung cấp dịch vụ đã được thẩm định hành động theo hướng dẫn của chúng tôi: lưu trữ và cơ sở dữ liệu (Google Cloud / Firebase), thanh toán (Stripe), các nhà cung cấp mô hình AI (Google, OpenAI, Anthropic) trên các gói API trả phí không huấn luyện AI bằng dữ liệu khách hàng, cùng với các nhà cung cấp dịch vụ gửi email, đăng bài trên mạng xã hội và theo dõi tiếp thị liên kết. Chúng tôi không bán thông tin cá nhân của bạn.
Huấn luyện AI: Chúng tôi không ủy quyền cho các nhà cung cấp AI của chúng tôi sử dụng nội dung của bạn để huấn luyện các mô hình đa mục đích của họ. Chúng tôi không bán hoặc cấp phép nội dung của bạn cho bất kỳ bên thứ ba nào để huấn luyện AI.
Quyền của bạn: Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền truy cập, sửa chữa, xóa, chuyển giao, hoặc hạn chế việc chúng tôi sử dụng thông tin cá nhân của bạn, và quyền phản đối một số hoạt động xử lý nhất định. Gửi email tới privacy@quocia.com.

2. Thông tin Chúng tôi Thu thập

2.1 Thông tin bạn cung cấp

Bạn cung cấp thông tin trực tiếp cho chúng tôi khi bạn tạo tài khoản, thiết lập không gian làm việc thương hiệu, sử dụng các tính năng của chúng tôi, liên hệ với chúng tôi hoặc đăng ký một gói trả phí. Thông tin này có thể bao gồm:

Thông tin tài khoản: tên, địa chỉ email, mật khẩu (được lưu trữ dưới dạng hàm băm một chiều), ảnh đại diện, tùy chọn ngôn ngữ và liên hệ;
Thông tin thương hiệu và dự án: tên thương hiệu, ngành nghề, đối tượng, tùy chọn về giọng văn và phong cách, vị trí và ngôn ngữ mục tiêu, thông tin tham chiếu về trang web và tài khoản mạng xã hội, các chỉ dẫn tùy chỉnh, câu lệnh (prompt) và các tài nguyên bạn tải lên (văn bản, hình ảnh, video, âm thanh, logo);
Nội dung: các bài đăng mạng xã hội, bản nháp blog, bình luận, lịch trình và nội dung khác mà bạn tạo hoặc nhập vào khi sử dụng Dịch vụ;
Thông tin liên lạc: các tin nhắn bạn gửi cho chúng tôi qua các kênh hỗ trợ, biểu mẫu liên hệ hoặc khảo sát;
Thông tin thanh toán: tên thanh toán, địa chỉ thanh toán, quốc gia, mã số thuế nếu có yêu cầu, và các chữ số cuối cùng cùng hạn sử dụng của thẻ. Chi tiết toàn bộ thẻ được thu thập và lưu trữ bởi nhà cung cấp dịch vụ thanh toán của chúng tôi, không phải bởi chúng tôi.

2.2 Thông tin được thu thập tự động

Khi bạn truy cập trang web hoặc sử dụng ứng dụng, chúng tôi và các nhà cung cấp dịch vụ của chúng tôi thu thập thông tin kỹ thuật về thiết bị của bạn và việc sử dụng Dịch vụ, bao gồm:

Dữ liệu nhật ký: Địa chỉ IP, vị trí gần đúng lấy từ IP, loại và phiên bản trình duyệt, hệ điều hành, mã định danh thiết bị, trang giới thiệu và trang thoát, dấu thời gian, và các hành động bạn thực hiện trong Dịch vụ;
Cookie và các công nghệ tương tự: xem Chính sách Cookie của chúng tôi để biết thêm chi tiết.

2.3 Thông tin từ các bên thứ ba

Nếu bạn đăng nhập bằng nhà cung cấp danh tính bên thứ ba (như Google, Apple hoặc Facebook), chúng tôi sẽ nhận được thông tin hồ sơ cơ bản mà nhà cung cấp đó tiết lộ cho chúng tôi — thông thường là tên, email và ảnh đại diện của bạn. Nếu bạn kết nối một nền tảng mạng xã hội với không gian làm việc thương hiệu (như Facebook, Instagram, LinkedIn, hoặc X), chúng tôi chỉ nhận được các quyền truy cập mà nền tảng đó yêu cầu đối với tính năng được yêu cầu (ví dụ: "đăng bài" hoặc "đọc thông tin chi tiết"). Mối quan hệ của bạn với từng nhà cung cấp bên thứ ba được điều chỉnh bởi các điều khoản riêng của nhà cung cấp đó.

2.4 Thông tin nhạy cảm

Chúng tôi không yêu cầu và không cố ý xử lý thông tin cá nhân nhạy cảm như dữ liệu sức khỏe, mã định danh sinh trắc học, số nhận dạng của chính phủ, hoặc số tài khoản tài chính chi tiết (ngoài siêu dữ liệu thẻ giới hạn được mô tả ở trên).

3. Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi xử lý thông tin cá nhân cho các mục đích sau:

Để cung cấp Dịch vụ: tạo và xác thực tài khoản của bạn, cung cấp kết quả do AI tạo ra, lên lịch và đăng nội dung của bạn lên các Nền tảng được Kết nối, quản lý không gian làm việc thương hiệu và cộng tác nhóm;
Để xử lý thanh toán: lập hóa đơn cho các gói trả phí, quản lý các đăng ký và các giao dịch mua Q-Credits, ngăn chặn gian lận;
Để giao tiếp với bạn: phản hồi các yêu cầu hỗ trợ, gửi thông báo dịch vụ (chẳng hạn như thay đổi chính sách hoặc thông báo ngừng hoạt động) và, với sự đồng ý của bạn hoặc khi được pháp luật cho phép, gửi email tiếp thị;
Để cải thiện Dịch vụ: hiểu cách các tính năng được sử dụng, gỡ lỗi, đo lường hiệu suất và phát triển các tính năng mới. Khi hợp lý, chúng tôi sử dụng dữ liệu tổng hợp hoặc dữ liệu đã khử định danh cho các mục đích này;
Để giữ an toàn cho Dịch vụ: phát hiện và ngăn chặn gian lận, lạm dụng, chiếm đoạt tài khoản và vi phạm Điều khoản Dịch vụ của chúng tôi;
Để tuân thủ pháp luật: phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền, thực thi các điều khoản của chúng tôi và bảo vệ quyền lợi của chúng tôi cũng như quyền lợi của người dùng và công chúng.

3.1 Chúng tôi không huấn luyện AI bằng nội dung của bạn

Để tạo ra kết quả mà bạn yêu cầu, chúng tôi gửi các đầu vào có liên quan (chẳng hạn như bản tóm tắt, câu lệnh và tài nguyên của bạn) cho các nhà cung cấp AI bên thứ ba hoạt động với tư cách là các Bên xử lý (Processors) của chúng tôi. Chúng tôi sử dụng các nhà cung cấp này độc quyền trên các gói API trả phí của họ, theo các điều khoản không cho phép họ sử dụng đầu vào của bạn hoặc đầu ra của chúng tôi để huấn luyện các mô hình đa mục đích của họ. Chúng tôi không bán, cấp phép hoặc chuyển giao nội dung của bạn cho bất kỳ bên thứ ba nào cho mục đích huấn luyện mô hình AI, và bản thân Quocia cũng không huấn luyện mô hình AI bằng nội dung của bạn.

4. Cơ sở Pháp lý cho việc Xử lý (EEA / Vương quốc Anh)

Nếu bạn cư trú tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào một hoặc nhiều cơ sở pháp lý sau theo GDPR hoặc UK GDPR:

Thực hiện hợp đồng: khi việc xử lý là cần thiết để cung cấp Dịch vụ cho bạn;
Lợi ích hợp pháp: để giữ an toàn cho Dịch vụ, gỡ lỗi, cải thiện các tính năng và gửi thông tin liên lạc liên quan đến dịch vụ, trong trường hợp những lợi ích này không bị thay thế bởi các quyền cơ bản của bạn;
Sự đồng ý: đối với email tiếp thị, cookie tùy chọn và bất kỳ hoạt động xử lý nào khác mà chúng tôi yêu cầu sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
Nghĩa vụ pháp lý: khi chúng tôi được pháp luật yêu cầu giữ lại hoặc tiết lộ thông tin;
Lợi ích thiết yếu: trong những trường hợp hiếm hoi khi việc xử lý là cần thiết để bảo vệ tính mạng hoặc sự an toàn của một người.

5. Chia sẻ với Các Bên Thứ ba

5.1 Các nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin cá nhân với các nhà cung cấp dịch vụ đã được thẩm định hành động theo hướng dẫn của chúng tôi và bị ràng buộc bởi các hợp đồng yêu cầu họ bảo vệ dữ liệu. Chúng tôi hợp tác với các danh mục nhà cung cấp sau đây. Danh sách này có thể thay đổi theo thời gian khi chúng tôi điều chỉnh hệ thống của mình.

Lưu trữ, cơ sở dữ liệu, kho lưu trữ và xác thực: Google Cloud / Firebase (Google LLC), nhà cung cấp cơ sở hạ tầng chính của chúng tôi.
Thanh toán: Stripe, Inc., để xử lý thanh toán gói đăng ký và các giao dịch mua một lần.
Các nhà cung cấp mô hình AI: Google (Gemini và các mô hình liên quan), OpenAI và Anthropic. Các nhà cung cấp này thay mặt chúng tôi xử lý các đầu vào mà chúng tôi gửi cho họ, trên các gói API dành cho doanh nghiệp / trả phí theo các điều khoản ngăn chặn việc sử dụng đầu vào của bạn hoặc đầu ra của chúng tôi để huấn luyện mô hình đa mục đích.
Tích hợp nền tảng mạng xã hội: Một nhà cung cấp chuyên biệt kết nối với các tài khoản mạng xã hội được ủy quyền của bạn và xuất bản nội dung thay mặt bạn khi bạn chỉ thị cho chúng tôi.
Gửi và xác thực email: Các nhà cung cấp được sử dụng để gửi email giao dịch và tiếp thị (chẳng hạn như email về tài khoản, hóa đơn và hỗ trợ) và để xác minh, trước khi đăng ký, rằng địa chỉ email có thể nhận được thư.
Theo dõi tiếp thị liên kết và giới thiệu: Nếu bạn đến thông qua một liên kết giới thiệu từ một trong các đối tác của chúng tôi, chúng tôi sử dụng nhà cung cấp theo dõi tiếp thị liên kết để ghi nhận đối tác đó nhằm chi trả hoa hồng cho họ.
Các công cụ phân tích và vận hành: Khi được kích hoạt, các nhà cung cấp phân tích web và sản phẩm giúp chúng tôi hiểu và cải thiện việc sử dụng. Xem Chính sách Cookie để biết những công cụ nào hiện đang được sử dụng.

5.2 Nền tảng được Kết nối

Khi bạn kết nối một nền tảng mạng xã hội với không gian làm việc thương hiệu, bạn chỉ thị cho chúng tôi gửi nội dung bạn chọn tới nền tảng đó thay mặt bạn. Khi nội dung được đăng, Nền tảng được Kết nối sẽ xử lý nội dung đó theo chính sách quyền riêng tư của riêng họ.

5.3 Tiết lộ về pháp lý và an toàn

Chúng tôi có thể chia sẻ thông tin khi chúng tôi tin tưởng một cách thiện ý rằng việc tiết lộ là cần thiết để: (a) tuân thủ luật pháp, quy định, lệnh của tòa án hoặc yêu cầu hợp lệ về pháp lý; (b) bảo vệ các quyền, tài sản hoặc sự an toàn của Quocia, người dùng của chúng tôi hoặc những người khác; (c) phát hiện, ngăn chặn hoặc giải quyết gian lận, các vấn đề bảo mật hoặc kỹ thuật; hoặc (d) thực thi các thỏa thuận của chúng tôi.

5.4 Chuyển nhượng doanh nghiệp

Nếu Quocia tham gia vào một cuộc sáp nhập, mua lại, cấp vốn, tổ chức lại hoặc bán tài sản, thông tin cá nhân có thể được chuyển giao cho tổ chức kế thừa. Chúng tôi sẽ thông báo cho những người dùng bị ảnh hưởng về bất kỳ thay đổi nào trong quyền sở hữu hoặc việc sử dụng thông tin cá nhân gây ảnh hưởng trọng yếu đến các quyền của họ.

5.5 Chúng tôi không bán thông tin cá nhân

Chúng tôi không bán thông tin cá nhân để đổi lấy lợi ích tiền bạc, và chúng tôi không "chia sẻ" thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh (cross-context behavioural advertising) theo cách mà các thuật ngữ này được định nghĩa theo luật bảo mật tiểu bang của Hoa Kỳ. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách này và cung cấp cho bạn các quyền từ chối (opt out) theo yêu cầu của pháp luật.

6. Cookie và Công nghệ Tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự để giúp bạn duy trì đăng nhập, ghi nhớ các tùy chọn của bạn (như ngôn ngữ của bạn), giữ an toàn cho Dịch vụ và — khi bạn đồng ý — để đo lường cách Dịch vụ được sử dụng. Danh sách đầy đủ về các cookie, mục đích của chúng và cách kiểm soát chúng có trong Chính sách Cookie của chúng tôi.

Nếu bạn đăng nhập bằng một nhà cung cấp danh tính bên thứ ba, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản mà nhà cung cấp đó chọn để tiết lộ (thông thường là tên, email và ảnh đại diện của bạn). Chúng tôi chỉ sử dụng thông tin này như được mô tả trong chính sách này. Chúng tôi không kiểm soát cách nhà cung cấp danh tính xử lý dữ liệu ở phía họ; hãy xem lại chính sách quyền riêng tư của họ và điều chỉnh các thiết lập của bạn với họ.

8. Chuyển giao Dữ liệu Quốc tế

Quocia có trụ sở tại Singapore. Dịch vụ được vận hành sử dụng cơ sở hạ tầng đám mây do Google Cloud / Firebase và Amazon Web Services cung cấp, với hoạt động xử lý chính diễn ra tại Hoa Kỳ và các khu vực khác nơi các nhà cung cấp này hoạt động. Một số nhà cung cấp dịch vụ và Bên xử lý AI của chúng tôi cũng có trụ sở tại Hoa Kỳ hoặc các quốc gia khác.

Khi chúng tôi chuyển giao thông tin cá nhân qua biên giới, chúng tôi dựa vào các biện pháp bảo vệ thích hợp theo yêu cầu của pháp luật hiện hành. Đối với các hoạt động chuyển giao từ EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào Các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu (và Phụ lục của Vương quốc Anh nếu có thể áp dụng) đối với các Bên xử lý của chúng tôi. Bản sao của các biện pháp bảo vệ này được cung cấp khi có yêu cầu.

9. Lưu giữ Dữ liệu

Chúng tôi chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết cho các mục đích được mô tả trong chính sách này hoặc theo yêu cầu của pháp luật:

Thông tin tài khoản được lưu giữ trong khi tài khoản của bạn đang hoạt động và trong một khoảng thời gian hợp lý sau khi đóng tài khoản;
Dữ liệu về thương hiệu và nội dung được lưu giữ trong khi không gian làm việc thương hiệu liên quan tồn tại và bị xóa (hoặc khử định danh) trong một khoảng thời gian hợp lý sau khi xóa không gian làm việc, tùy thuộc vào chu kỳ sao lưu của chúng tôi;
Hồ sơ thanh toán được lưu giữ miễn là có yêu cầu của luật thuế và kế toán trong phạm vi quyền tài phán của chúng tôi (thường lên đến 7 năm);
Dữ liệu nhật ký và hồ sơ bảo mật được lưu giữ trong thời gian giới hạn phù hợp với nhu cầu bảo mật của chúng tôi.

Khi chúng tôi không còn cần thông tin cá nhân của bạn, chúng tôi sẽ xóa thông tin đó hoặc làm cho nó bị khử định danh không thể đảo ngược, ngoại trừ trường hợp nó được lưu giữ trong các bản sao lưu định kỳ, trong trường hợp đó, nó sẽ bị cô lập khỏi hoạt động xử lý chủ động cho đến khi bản sao lưu hết hạn.

10. Cách Chúng tôi Giữ An toàn cho Thông tin của Bạn

Chúng tôi sử dụng kết hợp các biện pháp bảo vệ về mặt tổ chức và kỹ thuật để bảo vệ thông tin cá nhân, bao gồm truyền tải được mã hóa (HTTPS/TLS), lưu trữ mã hóa ở trạng thái nghỉ với các nhà cung cấp đám mây của chúng tôi, kiểm soát truy cập dựa trên vai trò, ghi nhật ký kiểm toán và thường xuyên đánh giá các đặc quyền truy cập. Dữ liệu thanh toán được xử lý bởi nhà cung cấp dịch vụ thanh toán của chúng tôi và không bao giờ được lưu trữ toàn bộ trên các máy chủ của chúng tôi.

Không có hệ thống nào là an toàn tuyệt đối. Mặc dù chúng tôi làm việc chăm chỉ để bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo an ninh tuyệt đối. Vui lòng sử dụng một mật khẩu mạnh và duy nhất, kích hoạt xác thực hai yếu tố khi có sẵn và thông báo cho chúng tôi tại privacy@quocia.com nếu bạn nghi ngờ rằng tài khoản của mình đã bị xâm phạm.

11. Quyền riêng tư của Trẻ em

Dịch vụ không dành cho và chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn nhận thấy có một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ với chúng tôi tại privacy@quocia.com và chúng tôi sẽ hủy kích hoạt tài khoản và thực hiện các bước hợp lý để xóa thông tin đó.

12. Quyền Quyền riêng tư của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền liên quan đến thông tin cá nhân của mình, bao gồm quyền:

Truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn;
Sửa chữa thông tin không chính xác hoặc không đầy đủ;
Xóa thông tin cá nhân của bạn ("quyền xóa");
Hạn chế hoặc phản đối việc xử lý nhất định;
Nhận một bản sao thông tin của bạn ở định dạng có thể chuyển đổi ("khả năng chuyển đổi dữ liệu");
Rút lại sự đồng ý bất kỳ lúc nào, khi chúng tôi dựa vào sự đồng ý;
Khiếu nại với cơ quan bảo vệ dữ liệu của bạn.

Bạn có thể tự mình thực hiện hầu hết các quyền này từ cài đặt tài khoản của bạn (xem xét dữ liệu của bạn, cập nhật hồ sơ của bạn, thay đổi mật khẩu của bạn, xóa tài khoản của bạn). Đối với bất kỳ yêu cầu nào khác, hãy gửi email tới privacy@quocia.com. Chúng tôi sẽ phản hồi trong thời gian luật pháp yêu cầu và có thể cần xác minh danh tính của bạn trước khi hành động.

13. EEA, Vương quốc Anh, và Thụy Sĩ

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, Quy định Chung về Bảo vệ Dữ liệu (GDPR), UK GDPR, hoặc Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu sẽ áp dụng đối với thông tin của bạn. Quocia đóng vai trò là Bên kiểm soát (Controller) đối với thông tin cá nhân được xử lý liên quan đến tài khoản và việc sử dụng Dịch vụ của bạn. Các cơ sở pháp lý mà chúng tôi dựa vào được trình bày trong Phần 4. Bạn có thể nộp đơn khiếu nại tới cơ quan bảo vệ dữ liệu địa phương của mình; tại Thụy Sĩ, tới Ủy viên Bảo vệ Dữ liệu và Thông tin Liên bang.

14. Cư dân California (CCPA / CPRA)

Nếu bạn là cư dân California, bạn có các quyền theo Đạo luật Quyền riêng tư của Người tiêu dùng California, đã được sửa đổi bởi Đạo luật Quyền Quyền riêng tư California (CCPA / CPRA), bao gồm quyền được biết thông tin cá nhân nào chúng tôi thu thập và cách chúng tôi sử dụng nó, quyền xóa thông tin cá nhân, quyền sửa thông tin không chính xác, quyền từ chối bán hoặc "chia sẻ" thông tin cá nhân, và quyền không bị phân biệt đối xử khi thực hiện các quyền của bạn.

Các danh mục thông tin cá nhân chúng tôi đã thu thập trong 12 tháng qua được mô tả trong Phần 2. Chúng tôi không bán thông tin cá nhân để đổi lấy lợi ích tiền bạc và không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh. Để thực hiện các quyền của mình, hãy gửi email tới privacy@quocia.com. Bạn có thể sử dụng một đại diện được ủy quyền; chúng tôi có thể yêu cầu đại diện xác minh thẩm quyền của họ.

15. Virginia và Các Luật Quyền riêng tư của Các Tiểu bang Khác thuộc Hoa Kỳ

Nếu bạn là cư dân của Virginia, Colorado, Connecticut, Utah, hoặc một tiểu bang khác thuộc Hoa Kỳ có luật quyền riêng tư toàn diện, bạn có thể có các quyền tương tự như những quyền được mô tả ở trên, bao gồm quyền xác nhận việc xử lý, truy cập, sửa chữa, xóa, lấy bản sao ở định dạng có thể chuyển đổi, và từ chối quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân, hoặc lập hồ sơ tạo ra các tác động pháp lý hoặc tác động quan trọng tương tự. Hiện tại chúng tôi không tham gia vào bất kỳ hoạt động nào trong số này. Để thực hiện các quyền của mình, hãy gửi email tới privacy@quocia.com. Nếu chúng tôi từ chối một yêu cầu, bạn có thể kháng cáo bằng cách trả lời phản hồi của chúng tôi; chúng tôi sẽ phản hồi các kháng cáo trong thời gian luật tiểu bang của bạn yêu cầu.

16. Cư dân Singapore (PDPA)

Nếu bạn ở Singapore, Đạo luật Bảo vệ Dữ liệu Cá nhân năm 2012 (PDPA) sẽ áp dụng cho việc xử lý dữ liệu cá nhân của bạn của chúng tôi. Bạn có thể rút lại sự đồng ý của mình đối với việc xử lý của chúng tôi, yêu cầu truy cập và sửa đổi dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, và liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại privacy@quocia.com đối với bất kỳ mối quan ngại nào. Bạn cũng có thể nộp đơn khiếu nại lên Ủy ban Bảo vệ Dữ liệu Cá nhân Singapore.

17. Cư dân Canada

Nếu bạn ở Canada, Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA) của liên bang và các luật cấp tỉnh hiện hành sẽ được áp dụng. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào, tuân theo các hạn chế của pháp luật hoặc hợp đồng và với thông báo hợp lý. Để thực hiện các quyền của bạn, liên hệ với privacy@quocia.com.

18. Tín hiệu Không Theo dõi (Do-Not-Track)

Một số trình duyệt truyền tín hiệu "Không Theo dõi" (Do Not Track). Hiện tại không có sự đồng thuận trong ngành về cách các trang web nên phản hồi. Hiện tại chúng tôi đối xử với tất cả người dùng một cách nhất quán bằng các tùy chọn cookie được thiết lập trong biểu ngữ chấp thuận của chúng tôi; chúng tôi không phản hồi riêng đối với các tín hiệu Không Theo dõi.

19. Các Thay đổi đối với Chính sách Này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Phiên bản hiện tại luôn có sẵn tại www.quocia.com/privacy với ngày "Cập nhật lần cuối" ở trên cùng. Các thay đổi quan trọng sẽ được thông báo qua email hoặc bằng thông báo nổi bật trong ứng dụng. Việc bạn tiếp tục sử dụng Dịch vụ sau khi một thay đổi có hiệu lực cho thấy sự chấp nhận của bạn đối với chính sách đã được sửa đổi.

20. Liên hệ

Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại:

Quocia AI Private Limited
Người nhận: Cán bộ Bảo vệ Dữ liệu (Data Protection Officer)
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com

Privacy Policy

Last updated: May 5, 2026

This Privacy Policy explains how Quocia AI Private Limited (doing business as "Quocia", "we", "us", or "our") collects, uses, shares, and protects personal information when you use our website at www.quocia.com, our application at app.quocia.com, and any related products and services (together, the "Services").

This policy is part of, and incorporated into, our Terms of Service. Our use of cookies and similar technologies is described separately in our Cookies Policy.

If you have questions or wish to exercise any of your rights under this policy, contact us at privacy@quocia.com.

1. Summary at a glance

Who we are: Quocia AI Private Limited, registered in Singapore. We provide an AI-assisted social media management platform for individuals and businesses.
What we collect: Account details (email, name, password), the brand and content information you give us, payment metadata processed by our payment provider, and standard log and device information.
What we don't collect: Sensitive personal information (such as health, biometric, or precise government-ID data). We do not buy personal information from data brokers.
How we use it: To provide and improve the Services, to deliver AI-generated output you request, to communicate with you, to bill you for paid plans, to keep the platform secure, and to comply with the law.
Who we share with: A small list of vetted service providers acting on our instructions: hosting and database (Google Cloud / Firebase), payments (Stripe), AI model providers (Google, OpenAI, Anthropic) on paid API tiers that do not train on customer data, plus providers for email delivery, social media posting, and affiliate tracking. We do not sell your personal information.
AI training: We do not authorise our AI providers to use your content to train their general-purpose models. We do not sell or license your content to any third party for AI training.
Your rights: Depending on where you live, you may have rights to access, correct, delete, port, or restrict our use of your personal information, and to object to certain processing. Email privacy@quocia.com.

2. Information We Collect

2.1 Information you provide

You give us information directly when you create an account, set up a brand workspace, use our features, contact us, or subscribe to a paid plan. This may include:

Account information: name, email address, password (stored as a one-way hash), profile picture, language and contact preferences;
Brand and project information: brand name, industry, audience, voice and style preferences, target locations and languages, website and social-account references, custom instructions, prompts, and assets you upload (text, images, video, audio, logos);
Content: social media posts, blog drafts, comments, schedules, and other content you create or import using the Services;
Communications: messages you send us through support channels, contact forms, or surveys;
Billing information: billing name, billing address, country, tax ID where required, and the last digits and expiry of your card. Full card details are collected and stored by our payment provider, not by us.

2.2 Information collected automatically

When you visit the website or use the application, we and our service providers collect technical information about your device and use of the Services, including:

Log data: IP address, approximate location derived from IP, browser type and version, operating system, device identifiers, referring and exit pages, timestamps, and the actions you take in the Services;
Cookies and similar technologies: see our Cookies Policy for details.

2.3 Information from third parties

If you sign in using a third-party identity provider (such as Google, Apple, or Facebook), we receive the basic profile information that provider releases to us — typically your name, email, and profile picture. If you connect a social platform to a brand workspace (such as Facebook, Instagram, LinkedIn, or X), we receive only the access permissions that platform requires for the requested feature (for example, "publish posts" or "read insights"). Your relationship with each third-party provider is governed by that provider's own terms.

2.4 Sensitive information

We do not ask for, and we do not knowingly process, sensitive personal information such as health data, biometric identifiers, government identification numbers, or detailed financial account numbers (other than the limited card metadata described above).

3. How We Use Your Information

We process personal information for the following purposes:

To provide the Services: create and authenticate your account, deliver AI-generated output, schedule and post your content to Connected Platforms, manage brand workspaces and team collaboration;
To process payments: bill you for paid plans, manage subscriptions and Q-Credits purchases, prevent fraud;
To communicate with you: respond to support requests, send service announcements (such as policy changes or outage notices), and, with your consent or where lawfully permitted, send marketing emails;
To improve the Services: understand how features are used, debug, measure performance, and develop new features. Where reasonable, we use aggregated or de-identified data for these purposes;
To keep the Services secure: detect and prevent fraud, abuse, account takeover, and violations of our Terms of Service;
To comply with the law: respond to lawful requests from authorities, enforce our terms, and protect our rights and the rights of users and the public.

3.1 We do not train AI on your content

To generate the output you ask for, we send the relevant inputs (such as your brief, prompts, and assets) to third-party AI providers acting as our processors. We use these providers exclusively on their paid API tiers, under terms that do not allow them to use your inputs or our outputs to train their general-purpose models. We do not sell, license, or otherwise transfer your content to any third party for the purpose of training AI models, and Quocia itself does not train AI models on your content.

4. Legal Bases for Processing (EEA / UK)

If you are located in the European Economic Area, the United Kingdom, or Switzerland, we rely on one or more of the following legal bases under the GDPR or UK GDPR:

Performance of a contract: where processing is necessary to provide the Services to you;
Legitimate interests: to keep the Services secure, to debug, to improve features, and to send service-related communications, where these interests are not overridden by your fundamental rights;
Consent: for marketing emails, optional cookies, and any other processing for which we ask your consent. You can withdraw consent at any time;
Legal obligation: where we are required by law to retain or disclose information;
Vital interests: in rare cases where processing is necessary to protect the life or safety of a person.

5. Sharing With Third Parties

5.1 Service providers

We share personal information with vetted service providers that act on our instructions and that are bound by contracts requiring them to safeguard the data. We work with the following categories of providers. The list may change over time as we adjust our stack.

Hosting, database, storage, and authentication: Google Cloud / Firebase (Google LLC), our primary infrastructure provider.
Payments: Stripe, Inc., to process subscription billing and one-off purchases.
AI model providers: Google (Gemini and related models), OpenAI, and Anthropic. These providers process the inputs we send them on our behalf, on enterprise / paid API tiers under terms that prevent the use of your inputs or our outputs for general-purpose model training.
Social media platform integrations: A specialised provider that connects your authorised social platform accounts and publishes content on your behalf when you direct us to.
Email delivery and validation: Providers used to send transactional and marketing emails (such as account, billing, and support emails) and to verify, before signup, that an email address is deliverable.
Affiliate and referral tracking: If you arrived through a referral link from one of our partners, we use an affiliate-tracking provider to record the partner so we can credit them.
Analytics and operational tooling: Where active, web and product analytics providers that help us understand and improve usage. See the Cookies Policy for what is currently in use.

5.2 Connected Platforms

When you connect a social media platform to a brand workspace, you direct us to send the content you choose to that platform on your behalf. Once content is posted, the Connected Platform processes it under its own privacy policy.

5.3 Legal and safety disclosures

We may share information when we believe in good faith that disclosure is necessary to: (a) comply with a law, regulation, court order, or valid legal request; (b) protect the rights, property, or safety of Quocia, our users, or others; (c) detect, prevent, or address fraud, security, or technical issues; or (d) enforce our agreements.

5.4 Business transfers

If Quocia is involved in a merger, acquisition, financing, reorganisation, or sale of assets, personal information may be transferred to the successor entity. We will notify affected users of any change in ownership or use of personal information that materially affects their rights.

5.5 We do not sell personal information

We do not sell personal information for monetary consideration, and we do not "share" personal information for cross-context behavioural advertising as those terms are defined under U.S. state privacy laws. If this changes, we will update this policy and offer you the opt-out rights required by law.

6. Cookies and Similar Technologies

We use cookies and similar technologies to keep you signed in, remember your preferences (such as your language), keep the Services secure, and — where you consent — to measure how the Services are used. The full list of cookies, their purpose, and how to control them is in our Cookies Policy.

If you sign in with a third-party identity provider, we receive the basic profile information that provider chooses to release (typically your name, email, and profile picture). We use this only as described in this policy. We do not control how the identity provider processes data on its side; review their privacy policy and adjust your settings with them.

8. International Data Transfers

Quocia is based in Singapore. The Services are operated using cloud infrastructure provided by Google Cloud / Firebase and Amazon Web Services, with primary processing in the United States and other regions where those providers operate. Some of our service providers and AI processors are also based in the United States or other countries.

Where we transfer personal information across borders, we rely on appropriate safeguards as required by applicable law. For transfers from the EEA, the United Kingdom, or Switzerland, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable) with our processors. Copies of these safeguards are available on request.

9. Data Retention

We retain personal information only for as long as we need it for the purposes described in this policy or as required by law:

Account information is retained while your account is active and for a reasonable period after closure;
Brand and content data is retained while the relevant brand workspace exists and is deleted (or anonymised) within a reasonable period after deletion of the workspace, subject to our backup cycles;
Billing records are retained for as long as required by tax and accounting law in our jurisdiction (typically up to 7 years);
Logs and security records are retained for limited periods consistent with our security needs.

When we no longer need your personal information, we delete it or render it irreversibly de-identified, except where it is held in routine backups, in which case it is isolated from active processing until the backup expires.

10. How We Keep Your Information Safe

We use a combination of organisational and technical safeguards to protect personal information, including encrypted transport (HTTPS/TLS), encrypted storage at rest with our cloud providers, role-based access controls, audit logging, and regular review of access privileges. Payment data is handled by our payment provider and never stored on our servers in full.

No system is completely secure. While we work hard to protect your information, we cannot guarantee absolute security. Please use a strong, unique password, enable two-factor authentication where available, and notify us at privacy@quocia.com if you suspect that your account has been compromised.

11. Children's Privacy

The Services are not intended for, and we do not knowingly collect personal information from, anyone under 18. If you become aware that a person under 18 has given us personal information, contact us at privacy@quocia.com and we will deactivate the account and take reasonable steps to delete the information.

12. Your Privacy Rights

Depending on your location, you may have rights regarding your personal information, including the right to:

Access the personal information we hold about you;
Correct inaccurate or incomplete information;
Delete your personal information ("right to erasure");
Restrict or object to certain processing;
Receive a copy of your information in a portable format ("data portability");
Withdraw consent at any time, where we rely on consent;
Lodge a complaint with your data protection authority.

You can exercise most of these rights yourself from your account settings (review your data, update your profile, change your password, delete your account). For any other request, email privacy@quocia.com. We will respond within the time required by applicable law and may need to verify your identity before acting.

13. EEA, United Kingdom, and Switzerland

If you are in the EEA, the United Kingdom, or Switzerland, the General Data Protection Regulation, the UK GDPR, or the Swiss Federal Act on Data Protection apply to your information. Quocia acts as the controller of personal information processed in connection with your account and use of the Services. The legal bases on which we rely are set out in Section 4. You may lodge a complaint with your local data protection authority; in Switzerland, the Federal Data Protection and Information Commissioner.

14. California Residents (CCPA / CPRA)

If you are a California resident, you have rights under the California Consumer Privacy Act, as amended by the California Privacy Rights Act, including the right to know what personal information we collect and how we use it, the right to delete personal information, the right to correct inaccurate information, the right to opt out of the sale or "sharing" of personal information, and the right not to be discriminated against for exercising your rights.

The categories of personal information we have collected in the past 12 months are described in Section 2. We do not sell personal information for monetary consideration and do not share personal information for cross-context behavioural advertising. To exercise your rights, email privacy@quocia.com. You may use an authorised agent; we may ask the agent to verify their authority.

15. Virginia and Other U.S. State Privacy Laws

If you are a resident of Virginia, Colorado, Connecticut, Utah, or another U.S. state with a comprehensive privacy law, you may have rights similar to those described above, including the right to confirm processing, access, correct, delete, obtain a copy in a portable format, and opt out of targeted advertising, sale of personal data, or profiling that produces legal or similarly significant effects. We do not engage in any of those activities at this time. To exercise your rights, email privacy@quocia.com. If we decline a request, you may appeal by replying to our response; we will respond to appeals within the time required by your state's law.

16. Singapore Residents (PDPA)

If you are in Singapore, the Personal Data Protection Act 2012 (PDPA) applies to our handling of your personal data. You may withdraw your consent to our processing, request access to and correction of personal data we hold about you, and contact our Data Protection Officer at privacy@quocia.com with any concern. You may also lodge a complaint with the Personal Data Protection Commission Singapore.

17. Canadian Residents

If you are in Canada, the federal Personal Information Protection and Electronic Documents Act (PIPEDA) and applicable provincial laws apply. You may withdraw your consent at any time, subject to legal or contractual restrictions and reasonable notice. To exercise your rights, contact privacy@quocia.com.

18. Do-Not-Track Signals

Some browsers transmit a "Do Not Track" signal. There is no industry consensus on how websites should respond. We currently treat all users consistently with the cookie preferences set in our consent banner; we do not separately respond to Do-Not-Track signals.

19. Changes to This Policy

We may update this Privacy Policy from time to time. The current version is always available at www.quocia.com/privacy with the "Last updated" date at the top. Material changes will be communicated by email or by a prominent in-app notice. Your continued use of the Services after a change becomes effective indicates your acceptance of the revised policy.

20. Contact

For privacy questions, requests, or complaints, contact our Data Protection Officer at:

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com