Service operator
Amazing Automation is operated by ORION AUTOMATION, based in Malaysia.
Users outside Malaysia may use the service subject to applicable local laws and the availability of connected platforms. Mandatory rights in your country continue to apply.
Who this policy covers
This Privacy Policy explains how Amazing Automation handles personal information when you visit our site, create an account, use a workspace or connect an external service. The operator details and privacy contact appear on this page.
For account administration and operating the platform, we determine how information is used. For customer records, messages and content that a business places in its workspace, that business generally determines the purpose and we process the information to provide its requested features. If your information was supplied by one of our customers, contact that business first; you can also contact us for assistance.
Information we collect
- Account and workspace information: email address, account identifier, authentication records, workspace name, timezone, member roles and invitations. Authentication is handled through Supabase Auth.
- Business content: website drafts and published snapshots, articles, social drafts, schedules, uploaded media, CRM contact details, tags, notes and source information that you choose to save or import.
- Connected account information: provider and account identifiers, display names, granted permissions, access and refresh tokens where supplied, connection state and publishing results. When WhatsApp is enabled, this can include phone identifiers, conversations, message content, opt-outs and linked-device session information.
- Billing and support: Stripe customer and subscription references, plan and payment status, and information you provide in support correspondence. Payment card details are handled by Stripe rather than stored in our application database.
- Technical information: request and error logs, IP addresses and browser or device information processed by our hosting and security providers, along with application activity, usage and job records.
The saved HTML/CSV collector runs in your browser. Extracted records are sent to the workspace database only when you explicitly import them in an authenticated workspace. Preview data is disposable and does not create live CRM records.
How and why we use information
We use information to authenticate users, enforce workspace access, save and publish content you authorize, manage customer records and conversations, execute schedules and reply rules, process subscriptions, resolve support requests, diagnose failures and protect the service.
Where data protection law requires a legal basis, this may be performance of our agreement, legitimate interests in operating and securing the service, compliance with legal obligations, or consent where required. You may withdraw consent, although this does not undo processing already lawfully carried out. A connected feature may stop working after access is withdrawn.
Account email and authentication details are required to create and use an account. Connecting external platforms is optional. If you do not provide information or permissions needed for a feature, that feature may be unavailable. Only supply customer data you are authorized to process.
We do not sell personal information or use connected service data for targeted advertising. The current application does not send workspace or connected account data to a generative AI service. AI features described as in development are not active; any future data use will require updated disclosures and authorization where applicable.
Google and YouTube data
The YouTube integration uses YouTube API Services. With your authorization, it accesses channel identifiers and details, uploads the video and metadata you select, and reads upload or processing status. It stores connection tokens, channel references and publication results to operate this connection.
Google API data is used to provide the connected features you request. Its use and transfer must follow the Google API Services User Data Policy, including its Limited Use requirements. We do not use it for advertising, sell it or use it to train general-purpose AI models.
Read the Google Privacy Policy. You can revoke access in Google Account permissions and request deletion of stored data through our deletion process. Revoking access does not itself remove videos already uploaded to YouTube; manage those in YouTube.
Storage, security and international processing
Application records are stored in Supabase; uploaded media is held in a private Cloudflare R2 bucket and accessed through authorized requests or time-limited links. Saved integration credentials are encrypted. The optional WhatsApp prototype stores device sessions on its separate private host; those session files are not encrypted by this application.
Providers may process information in countries other than your own, depending on the configured hosting regions and provider operations. Where applicable, appropriate transfer safeguards must be used. Contact us for information about the deployment and safeguards relevant to your account.
No system is completely secure. Protect your credentials, limit workspace membership and treat signed media links as private while they are valid.
How long information is kept
Workspace content and media remain available while needed to provide the service, until you remove them or request deletion, subject to legal and security needs. There is currently no automatic business retention schedule for all workspace records; do not assume that disconnecting a provider clears stored content.
After a verified deletion request, information that is no longer needed should be removed from active systems. Limited records may need to be retained for accounting, fraud prevention, legal obligations or disputes. Backups and provider records may follow separate retention cycles. We will explain relevant limitations when handling your request rather than promise immediate removal from every system.
Your choices and privacy rights
You can edit supported workspace records, delete contacts where your role permits it, unpublish websites and disconnect integrations. You can also revoke permissions directly with the provider. These actions have different effects from deleting an account.
Depending on applicable law, you may request access, correction, a copy, deletion, restricted processing, objection or withdrawal of consent. Contact us using the address below, or follow our Data Deletion Instructions. We may need proportionate identity and workspace authority checks. You may also complain to the relevant data protection authority, including Malaysia's Personal Data Protection Department.
CRM export currently covers the displayed page of contacts. A complete account or workspace export and account deletion are handled by request; there is no self-service button for these operations.
Children, updates and contact
The service is intended for adult business users and is not directed to children. Do not knowingly submit children's personal information without the required authority. Contact us if you believe such information has been submitted improperly.
We will update the date on this page when the policy changes and provide additional notice of material changes where required. New uses of connected data will be disclosed before they begin, with renewed consent where required.
For privacy questions, complaints or requests: orionaiautomation@gmail.com
Dasar Privasi (Bahasa Malaysia)
Versi Bahasa Malaysia bagi Dasar Privasi Amazing Automation. Maklumat pengendali dan tarikh kemas kini dipaparkan di atas. Amazing Automation dikendalikan oleh ORION AUTOMATION yang berpangkalan di Malaysia dan boleh digunakan oleh pengguna di negara lain tertakluk kepada undang-undang serta ketersediaan perkhidmatan berkaitan.
1. Skop dan tanggungjawab
Notis ini menerangkan cara kami mengendalikan maklumat peribadi apabila anda melawat laman, mendaftar akaun, menggunakan ruang kerja atau menyambungkan perkhidmatan luar. Kami menentukan penggunaan maklumat untuk pentadbiran akaun dan pengendalian platform. Bagi rekod pelanggan, mesej dan kandungan yang dimasukkan oleh sesebuah perniagaan, perniagaan tersebut lazimnya menentukan tujuan pemprosesan dan kami memproses data untuk menyediakan fungsi yang dimintanya. Jika perniagaan pelanggan kami memberikan maklumat anda, hubungi perniagaan itu terlebih dahulu. Anda juga boleh menghubungi kami untuk bantuan.
2. Maklumat yang dikumpulkan
- Akaun dan ruang kerja: alamat e-mel, pengecam akaun, rekod pengesahan, nama ruang kerja, zon waktu, peranan ahli dan jemputan. Pengesahan dikendalikan melalui Supabase Auth.
- Kandungan perniagaan: draf dan salinan laman yang diterbitkan, artikel, draf sosial, jadual, media, butiran kenalan CRM, tag, nota dan maklumat sumber yang anda simpan atau import.
- Akaun yang disambungkan: pengecam penyedia dan akaun, nama paparan, kebenaran, token akses dan pembaharuan jika dibekalkan, status sambungan serta hasil penerbitan. Apabila WhatsApp diaktifkan, ini boleh merangkumi pengecam telefon, perbualan, kandungan mesej, pilihan berhenti menerima mesej dan maklumat sesi peranti dipautkan.
- Pengebilan dan sokongan: rujukan pelanggan dan langganan Stripe, pelan, status pembayaran dan maklumat dalam pertanyaan sokongan. Stripe mengendalikan butiran kad pembayaran; pangkalan data aplikasi kami tidak menyimpannya.
- Maklumat teknikal: log permintaan dan ralat, alamat IP, maklumat pelayar atau peranti yang diproses oleh penyedia pengehosan dan keselamatan, serta rekod aktiviti, penggunaan dan tugas aplikasi.
Pengumpul HTML/CSV tersimpan berfungsi dalam pelayar. Rekod yang diekstrak hanya dihantar ke pangkalan data apabila anda memilih untuk mengimportnya dalam ruang kerja yang disahkan. Data pratonton bersifat sementara dan tidak mewujudkan rekod CRM sebenar.
3. Tujuan dan pilihan anda
Kami menggunakan maklumat untuk pengesahan pengguna, kawalan akses, penyimpanan dan penerbitan yang dibenarkan, pengurusan kenalan dan perbualan, pelaksanaan jadual dan peraturan balasan, langganan, sokongan, diagnosis kegagalan dan perlindungan perkhidmatan. Jika asas undang-undang diperlukan, ia boleh merangkumi pelaksanaan perjanjian, kepentingan sah untuk operasi dan keselamatan, kewajipan undang-undang atau persetujuan apabila diperlukan.
Alamat e-mel dan maklumat pengesahan diperlukan untuk mendaftar serta menggunakan akaun. Sambungan platform luar adalah pilihan. Jika maklumat atau kebenaran yang diperlukan tidak diberikan atau ditarik balik, fungsi yang berkaitan mungkin tidak tersedia. Penarikan balik persetujuan tidak membatalkan pemprosesan terdahulu yang sah. Masukkan hanya data pelanggan yang anda berhak memproses.
Kami tidak menjual maklumat peribadi atau menggunakan data perkhidmatan yang disambungkan untuk pengiklanan bersasar. Aplikasi semasa tidak menghantar data ruang kerja atau akaun yang disambungkan kepada perkhidmatan AI generatif. Ciri AI yang masih dalam pembangunan belum aktif. Sebarang penggunaan baharu memerlukan pendedahan dan kebenaran yang bersesuaian.
4. Penerima maklumat
Supabase menyediakan pengesahan dan penyimpanan rekod aplikasi. Cloudflare menyediakan pengehosan, pelaksanaan tugas latar dan penyimpanan media R2. Stripe memproses transaksi pengebilan yang diaktifkan. Penyedia e-mel yang dikonfigurasi bagi pengesahan boleh memproses e-mel akaun. Penyedia ini menerima maklumat yang diperlukan untuk perkhidmatan mereka.
Ahli ruang kerja mendapat akses mengikut peranan. Platform yang disambungkan menerima kandungan dan media untuk tindakan yang anda benarkan, termasuk Facebook, Instagram, TikTok, LinkedIn, YouTube, Notion, Webflow dan WhatsApp mengikut fungsi yang digunakan. Salinan laman yang diterbitkan boleh dilihat orang awam. Siaran awam dan mesej yang dihantar tertakluk kepada dasar destinasi masing-masing.
Maklumat boleh didedahkan apabila diwajibkan undang-undang, untuk menyiasat penyalahgunaan atau melindungi pengguna dan perkhidmatan. Jika perniagaan dipindah milik, rekod berkaitan boleh dipindahkan tertakluk kepada undang-undang dan notis yang sesuai. Kami tidak membenarkan penyedia menggunakan maklumat untuk pemasaran yang tidak berkaitan.
5. Data Google dan YouTube
Integrasi YouTube menggunakan YouTube API Services. Dengan kebenaran anda, ia mengakses pengecam dan butiran saluran, memuat naik video serta metadata yang dipilih, dan membaca status muat naik atau pemprosesan. Token sambungan, rujukan saluran dan hasil penerbitan disimpan untuk mengendalikan sambungan tersebut.
Penggunaan dan pemindahan data Google API hendaklah mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use. Kami tidak menjual data tersebut, menggunakannya untuk pengiklanan atau melatih model AI tujuan umum.
Rujuk Dasar Privasi Google. Tarik balik akses melalui kebenaran Akaun Google dan minta pemadaman data tersimpan menggunakan proses di bawah. Menarik balik akses tidak memadamkan video yang telah dimuat naik; uruskan video tersebut di YouTube.
6. Kuki dan storan pelayar
Kuki pengesahan mengekalkan sesi log masuk. Kuki OAuth sementara membantu melindungi sambungan akaun. Storan pelayar menyimpan pilihan tema dan menyokong keadaan pratonton tempatan. Menyekat kuki yang diperlukan boleh menghalang log masuk atau sambungan.
Aplikasi semasa tidak menyertakan penjejak pengiklanan atau SDK analitik pilihan. Imej dan pautan luar yang anda muatkan boleh mendedahkan alamat IP serta maklumat permintaan kepada hosnya. Laman pihak ketiga dan halaman pembayaran mempunyai amalan kuki sendiri.
7. Keselamatan dan pemprosesan antarabangsa
Rekod aplikasi disimpan dalam Supabase. Media dimuat naik disimpan dalam baldi Cloudflare R2 persendirian dan diakses melalui permintaan dibenarkan atau pautan bertempoh. Bukti kelayakan integrasi tersimpan disulitkan. Prototaip WhatsApp pilihan menyimpan sesi peranti pada hos persendiriannya yang berasingan; fail sesi itu tidak disulitkan oleh aplikasi ini.
Penyedia boleh memproses maklumat di luar negara anda mengikut rantau pengehosan dan operasinya. Perlindungan pemindahan yang sesuai mesti digunakan jika berkenaan. Hubungi kami untuk butiran penempatan dan perlindungan yang berkaitan dengan akaun anda. Tiada sistem yang selamat sepenuhnya. Lindungi bukti kelayakan, hadkan keahlian ruang kerja dan rahsiakan pautan media bertandatangan semasa ia masih sah.
8. Tempoh penyimpanan
Kandungan dan media ruang kerja disimpan selama diperlukan untuk menyediakan perkhidmatan, sehingga anda membuangnya atau meminta pemadaman, tertakluk kepada keperluan undang-undang dan keselamatan. Pada masa ini tiada jadual penyimpanan automatik bagi semua rekod ruang kerja. Memutuskan sambungan tidak semestinya memadamkan kandungan tersimpan.
Selepas permintaan pemadaman disahkan, data yang tidak lagi diperlukan sepatutnya dibuang daripada sistem aktif. Rekod terhad mungkin perlu disimpan bagi perakaunan, pencegahan penipuan, kewajipan undang-undang atau pertikaian. Sandaran dan rekod penyedia mungkin mempunyai kitaran penyimpanan berasingan. Kami akan menerangkan batasan yang berkaitan semasa mengendalikan permintaan anda.
9. Hak, pembetulan dan pemadaman
Anda boleh menyunting rekod yang disokong, memadamkan kenalan jika peranan anda membenarkannya, menyahterbit laman dan memutuskan integrasi. Anda juga boleh menarik balik kebenaran terus dengan penyedia. Tindakan ini berbeza daripada memadamkan akaun.
Tertakluk kepada undang-undang yang berkenaan, anda boleh meminta akses, pembetulan, salinan, pemadaman, sekatan pemprosesan, membantah atau menarik balik persetujuan. Hubungi orionaiautomation@gmail.com. Kami mungkin perlu mengesahkan identiti dan kuasa anda terhadap ruang kerja secara berkadar. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data yang berkaitan, termasuk Jabatan Perlindungan Data Peribadi Malaysia.
Eksport CRM semasa hanya meliputi halaman kenalan yang dipaparkan. Eksport penuh serta pemadaman akaun atau ruang kerja dikendalikan melalui permintaan manual. Untuk pemadaman, e-melkan subjek “Data deletion request” bersama e-mel akaun, nama ruang kerja, platform atau pengecam akaun berkaitan, dan skop data yang hendak dipadamkan. Jangan hantar kata laluan, token, butiran kad atau dokumen identiti dalam permintaan awal. Anda boleh menghubungi kami tanpa log masuk jika akses akaun telah hilang.
Jika data anda berada dalam CRM pelanggan kami, hubungi perniagaan itu dahulu. Jika tidak dapat menghubunginya, berikan konteks yang mencukupi kepada kami untuk mengenal pasti ruang kerja tanpa mendedahkan rekod orang lain. Kami akan mengesahkan skop dan memproses permintaan dalam tempoh yang diwajibkan undang-undang. Minta kemas kini melalui e-mel yang sama. Rekod organisasi tidak semestinya dipadamkan apabila seorang ahli keluar. Pemadaman tempatan tidak membuang siaran, video, mesej diterima atau salinan pada platform lain. Eksport data yang diperlukan dan batalkan langganan aktif secara berasingan sebelum meminta pemadaman kekal. Lihat juga arahan pemadaman data.
10. Kanak-kanak, perubahan dan hubungan
Perkhidmatan ini untuk pengguna perniagaan dewasa dan tidak ditujukan kepada kanak-kanak. Jangan masukkan data peribadi kanak-kanak dengan sengaja tanpa kuasa yang diperlukan. Hubungi kami jika anda percaya data tersebut telah diberikan secara tidak wajar.
Kami akan mengemas kini tarikh dasar dan memberikan notis tambahan bagi perubahan penting jika diperlukan. Penggunaan baharu data yang disambungkan akan didedahkan sebelum bermula dengan persetujuan baharu jika diperlukan. Untuk soalan, aduan atau permintaan privasi: orionaiautomation@gmail.com.