Privacy Policy

1. Data yang kami kumpul

Kami hanya mengumpul apa yang diperlukan untuk perkhidmatan berfungsi:

• Data akaun — nama, alamat e-mel, kata laluan (disimpan sebagai cincangan sehala) dan bahasa pilihan anda. Jika anda log masuk dengan Google, kami hanya menerima e-mel, nama dan pengecam profil akaun Google anda — bukan kata laluan Google anda.
• Data pengiklanan yang disambungkan — apabila anda membenarkan sambungan ke Meta, TikTok atau Google Ads melalui OAuth, kami menerima token akses (disimpan secara tersulit), senarai akaun iklan, kempen, kumpulan iklan, iklan, bajet dan metrik prestasi anda.
• Aset kreatif — imej, video dan teks yang anda muat naik untuk kegunaan pengiklanan.
• Log penggunaan dan audit — tindakan dalam aplikasi (oleh anda, pasukan anda atau AI bagi pihak anda), cap masa, alamat IP dan maklumat pelayar, disimpan untuk keselamatan dan akauntabiliti.

2. Tujuan

Kami memproses data ini untuk:

• mewujud dan mengurus akaun serta ruang kerja anda;
• memapar, menganalisis dan (dalam lingkungan pagar keselamatan serta mod kelulusan yang anda tetapkan) mengurus kempen pengiklanan anda;
• menjana analisis, cadangan dan tindakan yang dicadangkan berbantukan AI;
• memastikan perkhidmatan selamat, mencegah penyalahgunaan dan menyimpan jejak audit;
• berkomunikasi dengan anda mengenai perkhidmatan (mesej transaksi).

3. Sumber data

Data dikumpul terus daripada anda, dan — dengan kebenaran nyata anda melalui OAuth — daripada platform pengiklanan yang anda sambungkan (Meta, TikTok, Google).

4. Pendedahan kepada pihak ketiga

Kami tidak sesekali menjual data peribadi anda. Kami hanya mendedahkan data kepada kelas pihak ketiga berikut, dan hanya setakat yang perlu untuk menyediakan perkhidmatan:

• Platform pengiklanan — API Meta, TikTok dan Google, untuk membaca dan (atas arahan anda) mengurus kempen anda.
• Penyedia AI — Anthropic dan/atau OpenAI, yang memproses metadata kempen dan metrik prestasi untuk menjana analisis dan cadangan. Token akses dan kata laluan tidak sesekali dihantar kepada penyedia AI.
• Storan dan pengehosan — Cloudflare R2 (storan aset kreatif) dan penyedia pengehosan kami (pelayan mungkin berada di luar Malaysia; kami menerapkan perlindungan seperti dalam seksyen 6).
• Pihak berkuasa — apabila pendedahan dikehendaki oleh undang-undang.

5. Pengekalan

Kami tidak menyimpan data peribadi lebih lama daripada yang perlu. Token akses platform pengiklanan dimusnahkan serta-merta (crypto-shred) apabila anda memutuskan sambungan akaun. Data peribadi dipadam dalam tempoh 30 hari selepas pemadaman akaun. Rekod audit dan kewangan disimpan hanya selama yang dikehendaki undang-undang, kemudian dimusnahkan.

6. Keselamatan

Kami mengambil langkah praktikal untuk melindungi data anda: token akses pengiklanan disulitkan semasa disimpan dengan kunci penyulitan khusus, semua trafik disulitkan semasa penghantaran (TLS), setiap ruang kerja diasingkan sepenuhnya antara satu sama lain, capaian adalah berasaskan peranan, dan tindakan berkaitan keselamatan dilog dalam jejak audit tambah-sahaja.

7. Hak anda di bawah APDP

Di bawah Akta Perlindungan Data Peribadi 2010 anda boleh:

• memohon akses kepada data peribadi anda (kami membalas dalam tempoh 21 hari);
• memohon pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik kebenaran pemprosesan pada bila-bila masa melalui notis bertulis, selepas itu kami menghentikan pemprosesan berkenaan;
• menghadkan pemprosesan, termasuk menolak sebarang pemasaran langsung.

Untuk melaksanakan mana-mana hak, atau untuk sebarang pertanyaan atau aduan, hubungi kami di support@adsperty.com. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.

8. Data wajib dan sukarela

Nama, alamat e-mel dan kata laluan (atau log masuk Google) anda adalah wajib — tanpanya kami tidak dapat mewujud atau mengekalkan akaun anda. Menyambungkan akaun pengiklanan dan memuat naik kreatif adalah sukarela; tanpanya ciri berkaitan sahaja yang tidak tersedia.

9. Kuki

Adsperty hanya menggunakan kuki penting: kuki sesi dan token keselamatan CSRF yang memastikan anda kekal log masuk dan melindungi akaun anda. Kami tidak menggunakan kuki analitik, pengiklanan atau penjejakan. Oleh sebab kuki ini benar-benar diperlukan, perkhidmatan tidak dapat berfungsi tanpanya.

10. Perubahan dan undang-undang mentadbir

Kami mungkin mengemas kini notis ini dari semasa ke semasa; tarikh "Kemas kini terakhir" di atas menunjukkan versi semasa, dan perubahan penting akan diumumkan dalam aplikasi. Notis ini dan pemprosesan data peribadi kami ditadbir oleh undang-undang Malaysia.

1. Data we collect

We collect only what the service needs to run:

• Account data — your name, email address, password (stored as a one-way hash) and locale. If you sign in with Google, we receive your Google account email, name and profile identifier only — never your Google password.
• Connected advertising data — when you authorise a connection to Meta, TikTok or Google Ads via OAuth, we receive access tokens (stored encrypted), your ad account lists, campaigns, ad groups, ads, budgets and performance metrics.
• Creative assets — images, videos and copy you upload for use in advertising.
• Usage and audit logs — actions taken in the app (by you, your team or the AI on your behalf), timestamps, IP address and browser information, kept for security and accountability.

2. Purposes

We process this data to:

• create and manage your account and workspace;
• display, analyse and (within the guardrails and approval mode you configure) manage your advertising campaigns;
• generate AI-assisted analysis, recommendations and proposed actions;
• keep the service secure, prevent abuse and maintain an audit trail;
• communicate with you about the service (transactional messages).

3. Source of the data

Data is collected directly from you, and — with your explicit authorisation via OAuth — from the advertising platforms you connect (Meta, TikTok, Google).

4. Disclosure to third parties

We never sell your personal data. We disclose data only to the following classes of third parties, and only as needed to provide the service:

• Advertising platforms — Meta, TikTok and Google APIs, to read and (on your instruction) manage your campaigns.
• AI providers — Anthropic and/or OpenAI, which process campaign metadata and performance metrics to generate analysis and recommendations. Access tokens and passwords are never sent to AI providers.
• Storage and hosting — Cloudflare R2 (creative asset storage) and our hosting provider (servers may be located outside Malaysia; we apply the safeguards described in section 6).
• Authorities — where disclosure is required by law.

5. Retention

We do not keep personal data longer than necessary. Advertising-platform access tokens are destroyed immediately (crypto-shredded) when you disconnect an account. Personal data is deleted within 30 days of account deletion. Audit and financial records are retained only as long as required by law, then destroyed.

6. Security

We take practical steps to protect your data: advertising access tokens are encrypted at rest with a dedicated encryption key, all traffic is encrypted in transit (TLS), workspaces are strictly isolated from one another, access is role-based, and security-relevant actions are logged in an append-only audit trail.

7. Your rights under the PDPA

Under the Personal Data Protection Act 2010 you may:

• request access to your personal data (we respond within 21 days);
• request correction of data that is inaccurate, incomplete, misleading or out of date;
• withdraw your consent to processing at any time by written notice, after which we cease the relevant processing;
• limit processing, including opting out of any direct marketing.

To exercise any right, or for any inquiry or complaint, contact us at support@adsperty.com. You may also complain to the Personal Data Protection Department (JPDP) of Malaysia.

8. Obligatory and voluntary data

Your name, email address and password (or Google sign-in) are obligatory — without them we cannot create or maintain your account. Connecting advertising accounts and uploading creatives are voluntary; without them the related features simply will not be available.

9. Cookies

Adsperty uses essential cookies only: a session cookie and a CSRF security token that keep you signed in and protect your account. We do not use analytics, advertising or tracking cookies. Because these cookies are strictly necessary, the service cannot function without them.

10. Changes and governing law

We may update this notice from time to time; the "Last updated" date above reflects the current version, and material changes will be announced in the app. This notice and our processing of personal data are governed by the laws of Malaysia.