Dasar Privasi

LazyGram ialah workspace kreatif dan pertumbuhan Instagram yang dikendalikan oleh Eight Zero Eight Consultancy, sebuah perniagaan yang berpangkalan di Malaysia. Dalam dasar ini, "LazyGram" dan "kami" merujuk kepada Eight Zero Eight Consultancy yang mengendalikan perkhidmatan LazyGram, manakala "anda" merujuk kepada individu atau organisasi yang menggunakannya.

Dasar ini terpakai kepada:

• laman web LazyGram;
• aplikasi web LazyGram;
• akaun profesional Instagram (Business Account atau Creator Account) yang anda pilih untuk disambungkan kepada LazyGram;
• perkhidmatan sokongan, emel dan akaun berkaitan yang kami sediakan.

Dasar ini tidak terpakai kepada Instagram, Meta atau mana-mana perkhidmatan pihak ketiga yang anda gunakan secara terus. Perkhidmatan tersebut tertakluk kepada dasar mereka sendiri.

Maklumat akaun. Apabila anda membuka akaun LazyGram, kami mengumpulkan alamat emel anda, pengenal pengesahan yang dikeluarkan oleh penyedia authentication kami, workspace yang anda sertai dan peranan anda di dalamnya, serta keutamaan profil seperti tetapan bahasa.

Data Instagram dan Meta. Apabila anda menyambungkan akaun profesional Instagram, kami menerima data daripada API Instagram rasmi mengikut kebenaran yang anda berikan. Bergantung pada kebenaran tersebut dan ciri LazyGram yang diaktifkan untuk akaun anda, ini mungkin termasuk:

• ID akaun Instagram dan username anda;
• jenis akaun (Business atau Creator) dan maklumat profil asas;
• metadata media, caption post dan status penerbitan;
• komen pada media anda, jika ciri komen diaktifkan dan dibenarkan;
• mesej yang dihantar ke akaun anda, jika ciri messaging diaktifkan dan dibenarkan;
• insights dan metrik penglibatan bagi akaun dan media anda;
• kebenaran yang anda berikan, kesihatan sambungan, serta tarikh luput token dan status kebenaran.

Kategori di bahagian akhir senarai ini — komen, mesej dan insights — hanya dikumpulkan apabila ciri LazyGram berkenaan tersedia untuk anda dan anda telah memberikan kebenaran Instagram yang berkaitan. Jika sesuatu ciri tidak diaktifkan, kami tidak meminta atau menyimpan data tersebut.

Kandungan yang anda berikan. Ini termasuk draf, caption, media yang anda muat naik, prompt yang anda tulis, pelan kandungan, data penerbitan berjadual, dan sebarang maklumat yang anda hantar kepada kami dalam mesej sokongan.

Maklumat teknikal dan penggunaan. Kami mengumpulkan maklumat peranti dan browser, maklumat yang diperoleh daripada alamat IP anda seperti anggaran wilayah, log pelayan dan aplikasi, cap masa, peristiwa keselamatan seperti percubaan log masuk, penggunaan ciri, dan diagnostik ralat.

Maklumat pembayaran. LazyGram belum menjual langganan pada masa ini. Sekiranya pelan berbayar diperkenalkan, pembayaran akan diproses oleh penyedia pembayaran luar. LazyGram tidak menerima atau menyimpan nombor penuh kad pembayaran; kami hanya akan menyimpan rekod bil seperti pelan, status dan pengenal rujukan penyedia.

Kami menggunakan maklumat di atas untuk:

• menyediakan, mengendalikan dan menyelenggara perkhidmatan LazyGram;
• menyambung dan mengekalkan sambungan akaun profesional Instagram yang anda benarkan;
• membolehkan anda merancang, menulis draf, menjadualkan dan menerbitkan kandungan;
• mendapatkan dan memaparkan analytics yang anda benarkan kami baca;
• menyokong aliran kerja komen dan messaging apabila ciri tersebut diaktifkan;
• melindungi akaun anda serta mengesan dan menghalang penyalahgunaan, penipuan dan akses tanpa kebenaran;
• menyelesaikan masalah dan menjawab permintaan sokongan anda;
• memahami ciri mana yang digunakan supaya kami boleh menambah baik produk;
• berkomunikasi dengan anda tentang perubahan perkhidmatan, notis keselamatan dan, jika anda tidak menarik diri, kemas kini produk;
• mematuhi kewajipan undang-undang dan menguatkuasakan Syarat Perkhidmatan kami.

LazyGram dikendalikan dari Malaysia dan mengendalikan data peribadi selaras dengan keperluan perlindungan data Malaysia. Kami turut melayani pengguna di luar Malaysia; jika undang-undang perlindungan data lain terpakai kepada anda, pemprosesan data peribadi kami berasaskan satu atau lebih perkara berikut:

• pelaksanaan kontrak dengan anda — pemprosesan yang perlu untuk memberikan perkhidmatan yang anda daftar;
• persetujuan anda — contohnya apabila anda membenarkan sambungan Instagram atau memberikan kebenaran tertentu;
• kepentingan sah kami — seperti melindungi perkhidmatan, menghalang penyalahgunaan dan menambah baik produk, selagi ia tidak mengatasi hak anda;
• pematuhan kepada kewajipan undang-undang.

Kami tidak mendakwa memiliki pensijilan di bawah, atau pematuhan penuh dengan, setiap rejim perlindungan data di seluruh dunia. Jika anda mempunyai keperluan pematuhan tertentu, hubungi kami sebelum menyambungkan akaun.

LazyGram hanya mengakses data Instagram melalui API Instagram rasmi, menggunakan access token yang dikeluarkan kepada anda melalui aliran kebenaran rasmi Meta.

• LazyGram tidak pernah meminta kata laluan Instagram anda dan tiada cara untuk menerimanya.
• Anda mengawal kebenaran yang diberikan, dan LazyGram hanya meminta kebenaran yang diperlukan oleh ciri yang anda aktifkan.
• Anda boleh memutuskan sambungan akaun Instagram daripada LazyGram pada bila-bila masa dalam Settings, atau membuang LazyGram daripada tetapan akaun Instagram atau Meta anda.
• Menarik balik akses akan menghentikan ciri yang bergantung padanya — analytics, penerbitan dan ciri penglibatan tidak lagi berfungsi.
• Penggunaan data platform Meta oleh kami kekal tertakluk kepada terma platform dan dasar pembangun Meta.
• LazyGram tidak melakukan scraping Instagram, tidak mengautomasikan sesi browser terhadap Instagram, dan tidak menggunakan sumber data tidak rasmi.

LazyGram ialah produk bebas dan tidak disokong, ditaja atau dikendalikan oleh Instagram mahupun Meta.

LazyGram menyediakan ciri bantuan AI untuk menulis draf dan menjana idea. Ciri ini belum diaktifkan untuk kegunaan umum; bahagian ini menerangkan cara ia berfungsi apabila diaktifkan kelak.

• Apabila anda menggunakan ciri AI, kandungan yang diperlukan untuk operasi tersebut sahaja — seperti prompt anda, draf caption atau ringkasan kandungan — dihantar kepada penyedia model AI untuk menghasilkan output.
• Hanya maklumat yang diperlukan untuk operasi yang diminta dihantar. Kami tidak menghantar access token, kata laluan atau data workspace yang tidak berkaitan.
• Penyedia yang mengendalikan sesuatu tugas ditentukan secara dalaman oleh LazyGram mengikut jenis tugas; anda tidak memilih penyedia atau model.
• Elakkan memasukkan maklumat peribadi sensitif, kredensial atau maklumat sulit pihak ketiga ke dalam prompt AI.
• Terma dan amalan pengendalian data penyedia berkenaan turut terpakai kepada pemprosesan tersebut, selain daripada dasar ini.

Kami menggunakan penyedia pihak ketiga untuk mengendalikan LazyGram. Mereka memproses data bagi pihak kami dan hanya setakat yang perlu untuk menyampaikan perkhidmatan mereka. Kategorinya ialah:

• cloud hosting dan penyampaian aplikasi — kini Vercel;
• pangkalan data, storan dan authentication — kini Supabase;
• API platform Instagram dan Meta, untuk melaksanakan operasi yang anda minta;
• pemprosesan pembayaran, sekiranya pelan berbayar diperkenalkan — Stripe;
• penyedia model AI, apabila ciri AI diaktifkan;
• penghantaran emel, pemantauan ralat dan alat sokongan pelanggan.

Kami hanya menamakan penyedia yang benar-benar sebahagian daripada konfigurasi kami. Buat masa ini kami tidak menggunakan perkhidmatan pengiklanan atau analytics pemasaran pihak ketiga.

Kami tidak menjual maklumat peribadi anda dan tidak berkongsinya untuk tujuan pengiklanan. Kami berkongsi maklumat hanya dalam keadaan berikut:

• dengan service providers yang dinyatakan di atas, supaya mereka boleh mengendalikan bahagian perkhidmatan yang kami bergantung kepada mereka;
• dengan Meta dan Instagram, setakat yang perlu untuk melaksanakan operasi yang anda minta — contohnya menerbitkan post yang anda jadualkan atau membaca insights yang anda minta;
• dengan pihak berkuasa undang-undang atau kawal selia apabila dikehendaki oleh undang-undang, atau apabila perlu untuk menegakkan, melaksanakan atau mempertahankan tuntutan undang-undang;
• dengan entiti pengganti dalam penggabungan, pengambilalihan atau pemindahan perniagaan yang sah, tertakluk kepada dasar ini terus terpakai;
• dengan ahli lain dalam workspace anda — kandungan dan status sambungan dalam sesebuah workspace boleh dilihat oleh ahli workspace tersebut mengikut peranan mereka.

Kami menyimpan data peribadi hanya selama ia diperlukan untuk tujuan ia dikumpulkan, termasuk:

• selagi akaun anda aktif dan anda menggunakan perkhidmatan;
• untuk menyediakan, melindungi dan menyelesaikan masalah perkhidmatan;
• untuk menyelesaikan pertikaian dan menguatkuasakan perjanjian kami;
• untuk memenuhi kewajipan undang-undang, cukai dan perakaunan;
• sepanjang kitaran hayat backup rutin, yang ditulis ganti secara berkala.

Apabila anda memutuskan sambungan akaun Instagram, LazyGram serta-merta memadam access token tersulit yang disimpan untuk sambungan tersebut supaya ia tidak lagi boleh digunakan, menanda sambungan sebagai terputus, serta membatalkan rekod kebenaran dan keadaan keupayaan berkaitan. Perkara yang sama berlaku apabila Meta memaklumkan kami bahawa anda telah membuang LazyGram daripada akaun anda.

Kami tidak menetapkan tempoh penyimpanan tetap bagi setiap kategori data, kerana tempoh tersebut bergantung pada kewajipan yang terlibat. Anda boleh meminta pemadaman pada bila-bila masa — lihat halaman Arahan Pemadaman Data kami.

Kami menerapkan langkah perlindungan yang munasabah bagi perkhidmatan jenis ini, termasuk:

• access token Instagram disulitkan semasa disimpan dengan AES-256-GCM dan hanya dinyahsulit di bahagian pelayan;
• token dan rahsia tidak pernah dihantar ke browser dan tidak pernah ditulis ke dalam log, analytics atau prompt AI;
• pengasingan workspace dikuatkuasakan di peringkat pangkalan data, supaya satu workspace tidak boleh membaca data workspace lain;
• kawalan akses dan semakan peranan dilakukan di pelayan bagi setiap permintaan, dan tidak pernah dipercayai daripada klien;
• log menapis kod kebenaran, token dan nilai sensitif lain;
• ciri yang bergantung pada kebenaran Instagram dikawal bagi setiap sambungan, supaya keupayaan yang anda tidak benarkan tidak boleh berjalan.

Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak. Jika anda mengesyaki akaun anda telah dicerobohi, hubungi kami segera di support@lazygram.app.

LazyGram dikendalikan dari Malaysia, tetapi penyedia hosting, pangkalan data dan perkhidmatan lain kami mengendalikan infrastruktur global. Oleh itu maklumat anda mungkin diproses dan disimpan di negara selain negara anda, yang mungkin mempunyai peraturan perlindungan data berbeza. Kami mengambil langkah munasabah untuk memastikan penyedia menerapkan perlindungan yang sesuai.

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak ke atas data peribadi anda. Dalam semua keadaan anda boleh:

• mengakses dan mengemas kini maklumat akaun anda dalam LazyGram;
• memutuskan sambungan akaun Instagram pada bila-bila masa dalam Settings;
• menarik balik akses LazyGram terus daripada tetapan akaun Instagram atau Meta anda;
• meminta pemadaman akaun LazyGram dan data berkaitan;
• meminta salinan atau pembetulan data peribadi yang kami simpan tentang anda;
• berhenti melanggan emel bukan penting — kami tetap menghantar notis perkhidmatan dan keselamatan yang penting;
• menghubungi kami dengan pertanyaan atau aduan privasi di privacy@lazygram.app.

Sesetengah hak bergantung pada bidang kuasa anda dan mungkin tertakluk kepada pengecualian undang-undang. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak ke atas sesuatu permintaan. Arahan penuh ada di halaman Arahan Pemadaman Data di https://www.lazygram.app/data-deletion.

LazyGram hanya menggunakan sebilangan kecil cookies yang penting:

• cookies sesi authentication, ditetapkan oleh penyedia authentication kami, yang mengekalkan anda log masuk;
• cookie keutamaan bahasa yang mengingati sama ada anda memilih Bahasa Melayu atau English.

Buat masa ini kami tidak menggunakan cookies pengiklanan, penjejakan merentas laman atau analytics pemasaran pihak ketiga, dan kami tidak mempunyai banner persetujuan cookie kerana hanya cookies penting digunakan. Jika ini berubah, kami akan mengemas kini dasar ini dan menyediakan kawalan yang sesuai. Anda boleh menyekat atau memadam cookies dalam browser anda, tetapi aplikasi tidak akan dapat mengekalkan anda log masuk.

LazyGram ialah alat perniagaan dan bukan untuk kanak-kanak. Anda mesti berumur sekurang-kurangnya 13 tahun untuk menggunakan LazyGram, dan lebih tua jika undang-undang tempatan anda atau terma Instagram menetapkan had umur minimum yang lebih tinggi. Kami tidak mengumpulkan data peribadi kanak-kanak di bawah umur minimum yang terpakai secara sedar. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi privacy@lazygram.app dan kami akan memadamkannya.

Kami mungkin mengemas kini dasar ini apabila produk, penyedia kami atau undang-undang berubah. Tarikh "Kemas kini terakhir" di bahagian atas halaman ini sentiasa menunjukkan versi semasa. Bagi perubahan penting, kami akan memberikan notis dalam aplikasi atau melalui emel sebelum ia berkuat kuasa jika munasabah. Penggunaan berterusan LazyGram selepas kemas kini bermakna anda menerima dasar yang dikemas kini, setakat yang dibenarkan undang-undang.

Untuk pertanyaan, permintaan atau aduan privasi, emel privacy@lazygram.app. Untuk bantuan am, emel support@lazygram.app.

Untuk memadam data anda, ikut arahan di https://www.lazygram.app/data-deletion.

Pengendali: Eight Zero Eight Consultancy, Malaysia.