Patakaran sa Privacy
Huling na-update: Abril 10, 2026
1. Pangkalahatang Probisyon
Ipinapaliwanag ng Privacy Policy na ito kung paano kinokolekta, pinoproseso, iniimbak at pinoprotektahan ng Myicode sp. z o.o., na may rehistradong opisina sa Warsaw (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (mula rito “Operator”, “kami”), na nagpapatakbo ng Draft2Live platform (mula rito “Platform”), ang iyong personal data alinsunod sa General Data Protection Regulation (Regulation (EU) 2016/679, mula rito “GDPR”) at sa Polish Act ng 10 May 2018 hinggil sa Protection of Personal Data.
Sa paggamit ng Platform, kinukumpirma mong nabasa mo ang Policy na ito. Kung hindi ka sumasang-ayon sa mga tuntunin ng pagproseso ng data, huwag gamitin ang Platform.
2. Tagapagkontrol ng Data
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Polska
NIP: 5214167154
Plataporma: Draft2Live
Email: [email protected]
Website: draft2live.ai
3. Anong Data ang Kinokolekta Namin
3.1. Data na Direkta Mong Ibinibigay
- Registration data: first name, apelyido, email address, password
- Payment data: impormasyon ng credit/debit card, billing address (pinoproseso sa pamamagitan ng certified payment provider)
- Profile data: pangalan ng kumpanya, website, language settings, Brand Voice
- Mga na-upload na file: mga dokumento ng Knowledge Base, larawan, teksto para sa pagproseso
- Communication data: mga mensahe sa customer support, feedback
3.2. Data na Awtomatikong Kinokolekta
- Technical data: IP address, uri at bersyon ng browser, operating system, screen resolution
- Usage data: mga pahinang binisita, tagal ng session, mga aksyon sa Platform, bilang ng mga na-generate na artikulo
- Cookies at mga katulad na teknolohiya: tingnan ang aming Cookie Policy para sa mga detalye
4. Mga Layunin at Legal Basis sa Pagproseso
Pinoproseso namin ang iyong personal data batay sa sumusunod na legal grounds (Article 6 GDPR):
Pagtupad sa kontrata (Art. 6(1)(b) GDPR)
- Paggawa at pamamahala ng iyong Account
- Pagbibigay ng mga serbisyo ng Platform (content generation, SEO optimisation, publishing)
- Pagpoproseso ng mga bayad at pag-isyu ng invoice
- Teknikal na suporta
Lehitimong interes (Art. 6(1)(f) GDPR)
- Pagpapahusay at pagpapaunlad ng Platform
- Analytics ng paggamit at performance
- Pagtiyak ng seguridad at pag-iwas sa fraud
- Pagpapadala ng service notifications tungkol sa operasyon ng Platform
Pahintulot (Art. 6(1)(a) GDPR)
- Marketing communications at mga SEO tips
- Analytics at marketing cookies
- Pagproseso ng data para sa personalized na mga rekomendasyon
Legal na obligasyon (Art. 6(1)(c) GDPR)
- Pagpapanatili ng accounting at tax records
- Pagsunod sa mga legal na kinakailangan sa data protection
5. Paglilipat ng Data sa Third Parties
Para maibigay ang mga Serbisyo, inililipat namin ang iyong data sa mga third-party service provider (data processors). Nasa ibaba ang mga kategorya ng recipient at mga partikular na serbisyo.
Infrastructure at Hosting
- Hetzner Online GmbH (Germany/EU) — server infrastructure at data storage
Mga Serbisyo ng AI
Ginagamit ng Platform ang OpenRouter, Inc. (USA) bilang nag-iisang API gateway para sa pag-access sa mga artificial intelligence model. Sa pamamagitan ng OpenRouter, maaaring iproseso ang iyong content ng mga sumusunod na provider:
- Anthropic (USA) — Claude: pagbuo ng teksto, humanisasyon ng nilalaman
- OpenAI (USA) — GPT: pagbuo ng teksto, pagsasalin, embeddings (vector search), pagbuo ng larawan
- Google (USA) — Gemini: text at image generation
- Meta (USA) — Llama: pagbuo ng teksto
- Mistral AI (France/EU) — pagbuo ng teksto
- Black Forest Labs (FLUX) — pagbuo ng larawan
AI Detection at Content Quality
- GPTZero (USA) — pagsuri ng text para sa AI markers
- ZeroGPT — alternatibong AI-text detector
- Winston AI — pagtukoy ng AI content
Pagproseso ng Media
- Replicate, Inc. (USA) — pagpapaganda ng image resolution (upscaling)
- Kling AI — video generation mula sa teksto at imahe
SEO at Content Analysis
- Serpstat — pananaliksik ng keyword, dami ng paghahanap, pagsusuri ng kakumpitensya
- Jina AI (Germany/EU) — pagkuha ng teksto mula sa mga web page para sa competitor analysis
- Tavily — web search at data collection para sa research
Mga Bayad
- Stripe, Inc. (USA) — pagproseso ng bayad, subscription, billing management. Ang card data ay pinoproseso lang ng Stripe (PCI DSS Level 1) at hindi iniimbak sa aming server.
Analytics at Marketing
- Google Analytics (Google LLC, USA) — pagsusuri ng traffic at paggamit ng Platform
- Meta Pixel (Meta Platforms, Inc., USA) — pagsukat ng bisa ng advertising
- Google Ads (Google LLC, USA) — pagsubaybay ng conversion
- LinkedIn Insight Tag (LinkedIn Corp., USA) — analytics ng advertising campaign
Gumagamit ng cookies ang mga service na ito. Para sa detalye, tingnan ang aming Cookie Policy.
Mga Notification
- Telegram Bot API (Telegram FZ-LLC, UAE) — service notifications para sa mga Platform administrator
Mahalagang Paalala Tungkol sa mga Third-Party Service
Sa mga third-party provider, ang ipinapasa lang namin ay ang data na kailangan para gumana ang isang partikular na function (prinsipyo ng data minimisation, Art. 5(1)(c) GDPR). Hindi kami nag-iimbak ng data para sa mga third-party provider at wala kaming kontrol sa paraan ng pagproseso nila ng data matapos itong maipasa.
Bawat third-party provider ay independent na data controller o processor at sumusunod sa sarili nilang privacy policy. Kabilang dito, pero hindi limitado sa:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
Hindi mananagot ang Operator para sa paraan ng pagproseso ng personal data ng mga third-party provider matapos ang tamang pagpapasa ng data ayon sa mga tuntunin ng DPA. Inirerekomenda naming basahin ang kanilang mga privacy policy.
Naipasok na ang Data Processing Agreements (DPAs) ayon sa Art. 28 GDPR sa lahat ng data processor kung saan inililipat ang personal data.
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Internasyonal na Paglilipat ng Data
Ang ilan sa aming mga provider ay nasa labas ng European Economic Area (EEA). Sa mga ganoong sitwasyon, tinitiyak naming sapat ang proteksyon ng data sa pamamagitan ng:
- 0
- 1
- 2
7. Mga Panahon ng Pag-iimbak ng Data
- Account data: habang aktibo ang iyong Account at 30 araw matapos itong tanggalin
- Payment data: ayon sa mga kahingian ng tax law (karaniwan ay hanggang 10 taon)
- Analytics data: hanggang 26 na buwan
- Marketing consent: hanggang sa bawiin ang pahintulot
- Mga na-upload na file: habang aktibo ang Account; tatanggalin sa loob ng 30 araw matapos burahin ang Account
8. Ang Iyong mga Karapatan
Sa ilalim ng GDPR, mayroon kang mga sumusunod na karapatan kaugnay ng iyong personal data:
- Karapatang ma-access (Art. 15 GDPR) — kumuha ng kopya ng iyong personal data
- Karapatang magpatama (Art. 16 GDPR) — iwasto ang mga maling o kulang na data
- Karapatang mabura (Art. 17 GDPR) — ang “right to be forgotten”
- Karapatang limitahan ang pagproseso (Art. 18 GDPR)
- Karapatan sa data portability (Art. 20 GDPR)
- Karapatang tumutol (Art. 21 GDPR)
- Karapatang bawiin ang pahintulot (Art. 7(3) GDPR)
Para gamitin ang alinman sa mga karapatang ito, mag-email sa [email protected]. Sasagot kami sa loob ng 30 araw.
May karapatan ka rin na maghain ng reklamo sa supervisory authority para sa data protection. Sa Poland, ito ang Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Kung nasa ibang bansa ka sa EU, maaari kang lumapit sa supervisory authority ng iyong bansa.
9. Obligasyon na Magbigay ng Data
Kailangan mong magbigay ng registration data (pangalan, email) para makapag-Agreement at magamit ang Platform. Kung wala ang mga ito, hindi kami makakagawa ng Account at hindi kami makakapagbigay ng mga Serbisyo.
Kailangan ang payment data para mabayaran ang Subscription. Boluntaryo lang ang pagbibigay ng data para sa marketing communications at hindi ito nakakaapekto sa paggamit mo ng Platform.
10. Seguridad ng Data
- 0
- 1
- 2
- 3
- 4
11. Awtomatikong Paggawa ng Desisyon
Gumagamit ang Platform ng AI para gumawa ng content — ito ang pangunahing serbisyo nito. Hindi kami gumagamit ng automated decision-making o profiling na may legal na epekto sa iyo (Art. 22 GDPR).
12. Data ng mga Bata
Hindi para sa mga wala pang 16 na taong gulang ang Platform. Hindi kami sadyang nangongolekta ng data mula sa mga bata. Kung may nalaman kang batang nagbigay sa amin ng personal data, mag-message sa [email protected].
13. Mga Pagbabago sa Policy
Maaari naming i-update ang Policy na ito. Aabisuhan ka namin sa anumang mahahalagang pagbabago sa pamamagitan ng email o sa interface ng Platform. Nasa itaas ng page na ito ang petsa ng huling update.
14. Makipag-ugnayan
Myicode sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Polska
Email: [email protected]
Website: draft2live.ai