Dasar Privasi

Siapa kami

Karobar Software (61-B, Faisal Town, Lahore, Pakistan) mengendalikan Karobar — inbox kongsi dan CRM untuk penjual sosial.

Kami adalah pengawal data untuk akaun Karobar anda dan untuk data peribadi yang kami perlukan bagi menjalankan perkhidmatan ini (bil, log masuk, sokongan). Apabila anda menggunakan Karobar untuk menghantar mesej kepada pelanggan anda sendiri, anda adalah pengawal bagi data mereka. Kami memproses data itu mengikut arahan anda, hanya untuk menyediakan Perkhidmatan.

Apa yang diliputi

Polisi ini meliputi laman web Karobar.io, aplikasi iOS dan Android Karobar, serta CRM web di app.karobar.io.

Apa yang kami kumpul

Apa yang kami kumpul bergantung pada cara anda menggunakan Karobar.

• Butiran akaun yang anda berikan: nama, alamat e-mel, nombor telefon dan kata laluan.
• Data perniagaan yang anda cipta dalam ruang kerja: kenalan, prospek, perbualan, pesanan, tempahan, produk dan ahli pasukan.
• Data daripada saluran yang anda sambungkan: mesej, komen, nama profil dan avatar, serta metrik pengiklanan atau penglibatan daripada WhatsApp, Instagram, TikTok, Facebook Pages, YouTube dan Google Business Profile.
• Data teknikal yang diperlukan untuk menjalankan perkhidmatan: token push peranti, pengecam sesi, alamat IP semasa permintaan dibuat, dan log ralat.
• Metadata pembayaran daripada rakan kongsi pembayaran kami apabila anda melanggan — nama pembilan, e-mel dan rujukan transaksi. Nombor kad dimasukkan pada halaman pembayaran rakan kongsi itu sendiri dan tidak pernah disimpan di Karobar.
• Data penggunaan produk: skrin yang anda buka dan ciri yang anda gunakan dalam CRM web dan aplikasi, versi aplikasi dan jenis peranti, serta hakikat bahawa tangkapan skrin atau rakaman skrin dibuat semasa aplikasi dibuka. Kami hanya merekod nama skrin, bukan imejnya.
• Lokasi anggaran: bandar dan negara yang ditentukan daripada alamat IP peranti yang anda gunakan, supaya kami dapat melihat di mana pelanggan kami berada. Kami tidak menggunakan GPS, tidak meminta lokasi daripada peranti anda dan tidak menyimpan alamat IP bersama rekod ini.

Aplikasi mudah alih kami

Aplikasi iOS dan Android mengumpul data yang sama seperti CRM web. Aplikasi ini juga menggunakan ciri telefon berikut, hanya apabila anda menggunakannya: kenalan yang anda pilih daripada telefon untuk ditambah ke buku telefon WhatsApp, lokasi anda apabila anda mengetik Guna lokasi saya untuk mengisi alamat perniagaan, serta kamera dan mikrofon untuk foto dan nota suara yang anda hantar dalam sembang.

Langganan yang dibeli dalam aplikasi dijual dan dicaj oleh Apple (App Store) atau Google (Google Play). Mereka menghantar kepada kami butiran pembelian yang diperlukan untuk mengaktifkan pelan anda; kami tidak pernah melihat kad anda. Anda mengurus atau membatalkan langganan tersebut dalam akaun Apple atau Google anda.

Di iPhone, menyambung Facebook atau Instagram menggunakan Facebook Login yang disediakan oleh Meta. Aplikasi menggunakan Firebase untuk menghantar notifikasi push.

Data pengguna Google

Jika anda menyambungkan akaun Google ke Karobar, kami mengakses, menggunakan, menyimpan dan berkongsi data pengguna Google hanya seperti yang diterangkan dalam bahagian ini, dan hanya selepas anda melengkapkan skrin kebenaran Google.

Apabila anda menyambung, Google mungkin berkongsi nama, alamat e-mel dan foto profil anda supaya kami dapat mengenal pasti akaun Google yang anda sahkan (userinfo).

Google Business Profile: kami mengakses lokasi yang anda uruskan, ulasan mereka, dan balasan ulasan. Kami menggunakan maklumat ini hanya untuk memaparkan ulasan Google di Karobar dan untuk menghantar atau memadam balasan yang anda hantar daripada produk.

YouTube: Karobar menggunakan YouTube API Services. Kami mengakses identiti saluran, video, komen dan analitik untuk saluran YouTube yang anda sambungkan. Kami menggunakan maklumat ini hanya untuk menyediakan inbox, komen, penerbitan dan laporan YouTube di dalam Karobar. Dengan menggunakan ciri-ciri YouTube, anda juga bersetuju dengan Syarat Perkhidmatan YouTube. Cara Google mengendalikan data diterangkan dalam Polisi Privasi Google.

Akses: kami mendapatkan data ini melalui Google OAuth selepas anda mengklik Sambung. Penggunaan: kami menggunakannya semata-mata untuk mengendalikan ciri Karobar sepadan yang anda aktifkan. Penyimpanan: kami menyimpan token akses yang disulitkan dan salinan data Google Business Profile dan YouTube yang disambungkan di dalam ruang kerja anda. Perkongsian: kami tidak menjual data pengguna Google. Kami tidak menggunakannya untuk pengiklanan. Kami hanya berkongsinya dengan Stripe atau PayFast, Cloudflare R2, Google Cloud (Vertex AI), penyedia AI kami yang lain, Firebase, dan penyedia e-mel kami apabila mereka diperlukan untuk menjalankan ciri tersebut, dengan perkhidmatan Google yang disambungkan itu sendiri apabila anda mengambil tindakan (contohnya menghantar balasan ulasan), atau apabila undang-undang memerlukannya.

Anda boleh memutuskan sambungan Google Business Profile atau YouTube dalam Tetapan Karobar. Anda juga boleh membatalkan akses Karobar pada bila-bila masa dari Kebenaran Akaun Google anda. Memutuskan sambungan atau membatalkan akses akan menghentikan akses baharu; lihat bahagian penyimpanan di bawah untuk mengetahui apa yang berlaku kepada salinan yang telah disinkronkan.

Penggunaan Limited Use data pengguna Google

Penggunaan maklumat yang diterima daripada Google APIs oleh Karobar adalah mematuhi Polisi Data Pengguna Google API Services, termasuk keperluan Limited Use.

Data pengguna Google hanya digunakan untuk menyediakan atau menambah baik ciri-ciri yang jelas kepada pengguna dalam Karobar — buat masa ini, ulasan Google Business Profile serta inbox, komen, penerbitan dan laporan YouTube.

Kami tidak memindahkan data pengguna Google kepada pihak ketiga kecuali untuk menjalankan ciri-ciri tersebut (dengan persetujuan anda), untuk siasatan keselamatan dan penyalahgunaan, untuk mematuhi undang-undang, atau sebagai sebahagian daripada penggabungan atau penjualan Karobar selepas mendapatkan persetujuan anda terlebih dahulu.

Kami tidak menggunakan data pengguna Google untuk memaparkan iklan, termasuk sasaran semula atau pengiklanan diperibadikan. Kami tidak menjualnya kepada broker data atau menggunakannya untuk menentukan kelayakan kredit.

Manusia tidak membaca data pengguna Google melainkan jika anda meminta kami melihat item tertentu untuk bantuan sokongan, perlu untuk menyiasat isu keselamatan atau penyalahgunaan, dikehendaki oleh undang-undang, atau data tersebut diagregatkan untuk operasi dalaman.

Cara kami menggunakannya

Untuk mengendalikan produk: menghantar dan menyegerakkan mesej, merangka balasan dengan AI apabila anda memintanya, mengurus pesanan dan kenalan, serta menghantar notifikasi yang anda aktifkan. Untuk mengebil anda dan bagi mencegah penyalahgunaan seperti pendaftaran automatik dan pengisian kelayakan (credential stuffing). Untuk menyediakan bantuan sokongan apabila anda menghubungi kami.

Kami tidak menjual data anda atau senarai pelanggan anda, dan kami tidak menggunakan data perniagaan anda untuk melatih model AI pihak ketiga.

Ciri AI

Apabila anda menggunakan ciri AI, mesej atau kandungan yang berkaitan akan dihantar kepada penyedia AI kami untuk menghasilkan maklum balas. Buat masa ini, penyedia tersebut adalah Google Cloud (Vertex AI dan Gemini) dan rakan teknologi kami yang lain. Mereka memprosesnya untuk mengembalikan hasil kepada anda; mereka tidak dibenarkan menggunakannya untuk melatih model mereka.

Pemprosesan Google Cloud tersebut adalah tindakan Karobar menghantar kandungan yang sudah anda miliki dalam produk — ia bukannya akses kepada Akaun Google anda. Ciri-ciri AI adalah pilihan dan hanya dipanggil apabila anda menggunakannya.

Analitik penggunaan produk dan rakaman sesi

Kami merekod cara Karobar digunakan supaya kami dapat melihat di mana pengguna tersekat dan menambah baik produk: skrin yang dibuka, ciri yang digunakan, log masuk, saluran yang disambungkan, serta peristiwa tangkapan skrin atau rakaman skrin. Data ini disimpan di pelayan kami sendiri, dikaitkan dengan akaun anda, disimpan sehingga 180 hari dan hanya dilihat oleh kakitangan Karobar. Kami tidak pernah merekod kandungan mesej, komen, media, kenalan atau butiran pelanggan anda.

Dalam CRM web dan aplikasi, kami juga mungkin menggunakan Microsoft Clarity untuk membuat rakaman sesi: main semula ketikan, klikan, tatalan dan skrin yang anda lalui. Teks dan imej dalam produk disembunyikan sebelum apa-apa meninggalkan peranti atau pelayar anda, dan sembang, pelanggan, media serta apa sahaja yang anda taip tidak pernah dirakam. Microsoft memproses rakaman ini bagi pihak kami sebagai pembekal perkhidmatan di bawah Penyata Privasi Microsoft.

Jika anda berada di Kawasan Ekonomi Eropah, United Kingdom atau Switzerland, kami akan bertanya sebelum rakaman sesi bermula, dan ia kekal dimatikan melainkan anda memilih Benarkan. Di tempat lain ia dihidupkan secara lalai. Sesiapa sahaja boleh mematikannya pada bila-bila masa di Tetapan → Akaun → Rakaman sesi.

Dengan siapa kami berkongsi

Hanya penyedia yang diperlukan untuk menjalankan perkhidmatan, di mana masing-masing mengendalikan tugas khusus: rakan kongsi pembayaran (PayFast untuk Pakistan apabila didayakan, Stripe untuk pasaran lain), Cloudflare R2 untuk media yang disimpan, Google Cloud (Vertex AI) dan rakan teknologi kami yang lain untuk ciri AI, Firebase untuk notifikasi push, dan penyedia e-mel kami untuk e-mel transaksi. Platform mesej dan sosial yang anda sambungkan hanya menerima perkara yang diperlukan untuk menghantar dan menerima bagi pihak anda. Sesetengah penyedia mungkin memproses data di luar Pakistan. Kami juga mendedahkan data jika dikehendaki oleh undang-undang.

Apabila rakaman sesi dihidupkan, Microsoft Clarity menerima rakaman bertopeng yang diterangkan di atas. Microsoft tidak menerima mesej, pelanggan atau media anda.

Kuki

Laman pemasaran dan CRM web menyimpan kuki dan data serupa yang diperlukan untuk mengekalkan log masuk anda, mengingati bahasa dan tema, serta — pada laman pemasaran sahaja — mengira lawatan. Butiran lanjut, termasuk cara menyekatnya, ada dalam Notis Kuki kami.

Berapa lama kami menyimpannya

Data perniagaan disimpan selagi akaun anda aktif. Apabila anda memadam akaun, kami menjadualkan keseluruhan ruang kerja untuk dipadam dan menahannya selama 14 hari supaya ia boleh dipulihkan jika anda berubah fikiran, selepas itu ia dimusnahkan secara kekal. Sesetengah rekod, seperti invois, disimpan lebih lama jika undang-undang cukai atau perakaunan memerlukannya. Sejarah saluran yang anda import boleh dibersihkan lebih awal daripada tetapan saluran.

Jika anda memutuskan sambungan Google Business Profile atau YouTube, kami membatalkan token akses dengan serta-merta. Data Google dan YouTube yang disegerakkan akan dipadamkan atau dikemas kini dalam tempoh 30 hari selepas pemutusan sambungan atau selepas akses Google dibatalkan.

Peristiwa penggunaan produk dipadam selepas 180 hari. Microsoft Clarity menyimpan rakaman sesi selama 30 hari, kecuali rakaman yang kami tandakan untuk disimpan, yang disimpan sehingga 13 bulan.

Hak anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, mengeksport atau memadam data peribadi, menarik balik persetujuan, dan membuat aduan kepada pihak berkuasa penyeliaan. Di Karobar, anda boleh mengakses dan membetulkan butiran akaun anda, mengeksport data anda, dan memadam akaun anda pada bila-bila masa dari Tetapan, dari aplikasi, atau dari halaman pemadaman akaun kami tanpa memasang apa-apa.

Untuk menarik balik akses Google, putuskan sambungan saluran dalam Tetapan atau gunakan Kebenaran Akaun Google. Untuk menggunakan sebarang hak lain, atau jika anda mempunyai soalan tentang cara kami mengendalikan data anda, hubungi kami di support@karobar.io atau 03054410164.

Keselamatan

Data disulitkan semasa penghantaran. Kata laluan di-hash dan tidak disimpan dalam bentuk boleh dibaca. Token akses untuk saluran yang disambungkan disimpan dengan penyulitan dan dibatalkan apabila anda menyahsambung saluran atau memadam akaun. Sesi boleh dibatalkan di sisi pelayan, dan menukar kata laluan menamatkan setiap sesi yang sedia ada.

Pemindahan antarabangsa

Sesetengah penyedia memproses data di luar Pakistan, termasuk di Amerika Syarikat dan Kesatuan Eropah — antaranya termasuk Stripe, Cloudflare, Google Cloud dan Firebase. Kami menggunakan mereka hanya untuk menjalankan Perkhidmatan.

Rakaman sesi Microsoft Clarity mungkin diproses di Amerika Syarikat.

Kanak-kanak

Karobar ialah produk perniagaan dan tidak ditujukan kepada sesiapa yang berumur di bawah 18 tahun. Kami tidak mengumpul data daripada kanak-kanak secara sengaja.

Perubahan pada polisi ini

Kami menyiarkan kemas kini di halaman ini. Jika kami menukar cara kami menggunakan data pengguna Google, kami akan mengemas kini polisi ini sebelum kami menggunakan data tersebut dengan cara baharu.

Kenalan

Soalan tentang polisi ini, atau permintaan mengenai data anda, boleh dihantar ke support@karobar.io, 03054410164, atau melalui pos ke 61-B, Faisal Town, Lahore, Pakistan.