隐私政策

1. 我们收集的资料

您提供给我们的

• 账户资料：您的姓名、电子邮箱和密码（仅以安全哈希形式保存）。
• 公司资料：公司或品牌名称、时区、配套和账单联系人。
• 内容：帖子文案、图片和视频、排程、审核备注，以及您给 AI 写作助手的指示。
• 团队资料：您邀请的成员姓名、电子邮箱及其角色。

连接社交账户时收集

• 来自 Google（如果您使用 Google 登录）：您的姓名、邮箱地址和 Google 账户 ID。我们不会获得您的 Google 密码，也无法访问您 Google 账户中的其他任何内容。
• 来自 Meta 和 Threads：您所选 Facebook 专页、Instagram 账户和 Threads 个人资料的名称、ID 和用户名，以及让 PostJe 代您发布的访问令牌。令牌在存储时加密。
• 发布后：各平台返回的帖子 ID、链接以及任何错误信息。

自动收集

• 重要操作（登录、审批、编辑、设置更改）的审计记录，包括时间和 IP 地址。
• 您上次登录的时间，以及维持服务运行和安全所需的技术日志。

付款

银行卡付款由 Stripe 处理。我们不会看到或保存您的完整卡号；只保存 Stripe 提供的卡片品牌、末四位数字和订阅状态。

2. 我们为何使用这些资料

• 用于运营 PostJe：让您的团队撰写、审批、排程并发布帖子到您连接的平台。
• 在团队成员要求时用 AI 改写文案。
• 用于收取订阅费用、发送收据和处理退款。
• 用于发送服务邮件，例如邀请、审批请求和密码重置。
• 用于保障账户安全、调查滥用行为及履行我们的法律义务。
• 用于提供支持。经您同意，PostJe 员工可登录您的工作区协助处理；每次登录都会记录在您的审计记录中。

我们不会出售您的个人资料，也不会用您的帖子或内容向您投放广告或训练 AI 模型。

3. 我们与谁分享

仅与 PostJe 运作所需的服务分享，且只分享它们需要的资料：

• Meta (Facebook, Instagram) and Threads — 您发布的帖子和媒体，通过其官方 API 并遵循其政策。
• OpenRouter — 您使用 AI 改写时提交的文案和指示，会传送给 PostJe 使用的 AI 模型。
• Stripe — 收款和退款所需的账单资料。
• 我们的主机、存储和电子邮件服务商，他们代我们处理资料以运营服务。
• 在马来西亚法律要求时提供给相关当局。

部分服务商会在马来西亚境外处理资料。我们会选择具备适当保障措施的服务商，并只传输提供 PostJe 所需的资料。

4. 我们保存多久

• 账户与内容资料：在您的公司使用 PostJe 期间保存。已删除的帖子和已断开的账户会立即停止使用。
• 公司关闭账户后，我们会在 90 天内删除或匿名化其资料，但因税务和会计记录（通常为 7 年）或解决争议而必须保留的资料除外。
• 审计记录：在公司账户存在期间保留，让拥有者可以看到谁做了什么。

5. 我们如何保护资料

连接使用 HTTPS 加密，社交账户令牌在存储时加密，密码经过哈希处理，公司内部访问按角色限制。没有任何系统是绝对安全的，但我们会努力保护您的资料，如发生数据泄露影响到客户，我们会及时通知。

6. 您的选择与权利

根据《个人资料保护法》，您可以：

• 索取我们保存的您的个人资料副本；
• 要求我们更正错误或过时的资料（您也可以自行编辑个人资料）；
• 撤回同意或要求我们停止处理您的资料，这可能意味着我们无法再提供服务；
• 随时在 PostJe 中断开任何社交账户，并在 Meta 或 Threads 设置中撤销 PostJe 的访问权限。

请发送邮件至 [email protected] 提出请求。我们可能需要核实您的身份，并会在 21 天内回复。

如需删除 PostJe 从您的 Facebook、Instagram 或 Threads 账户保存的资料，请见资料删除。

7. Cookies

PostJe 只使用保持登录、记住会话及防止表单伪造所需的 Cookies。我们不使用广告或跨站追踪 Cookies。

8. 儿童

PostJe 是商业工具，不适合 18 岁以下人士使用。

9. 变更

如果我们对本政策作出重大修改，会更新页首日期，并在修改生效前通过电子邮件或在 PostJe 内通知公司拥有者。

10. 语言

本政策以英文撰写。如果我们提供的马来文版本与英文版本有出入，您可以依据其中任何一个版本。