Privacy Policy

Last updated: October 3, 2026

MarTech ("we", "us", or "the Service") is a social media analytics platform operated by Brand On Creative House LLC, a company registered in Mongolia. This Privacy Policy explains how we collect, use, store, and share your information when you use our Service.

Google and YouTube: section 2 explains exactly what MarTech does with data from your Google Account and your YouTube channel: Монгол хувилбар · English version.

1. Information We Collect

1.1 Account Information

When you sign up, we collect your email address for authentication purposes. Sign-in is passwordless and powered by Supabase Auth: a one-time email link (magic link), Sign in with Google, or a passkey you have registered. With Sign in with Google we also receive your Google account ID, name and profile picture link (see section 2).

1.2 Organization Data

You create an organization name and slug. This is stored in our database and associated with your account.

1.3 Facebook / Meta Data

When you connect your Facebook account, we request the following permissions:

pages_show_list — to list your Facebook Pages
pages_read_engagement — to read engagement metrics
read_insights — to read page analytics and insights
pages_manage_metadata — to subscribe your Page to webhook notifications (used solely for receiving real-time comment events; we do not edit any Page metadata)
pages_manage_engagement — to post AI-assisted comment replies on your behalf after you approve them (or via opt-in auto-reply)
pages_read_user_content — to read your Page's posts and the comments on them, so we can show post content in your dashboard and recover comments that were not delivered by webhook

We store encrypted access tokens (AES-256 at rest) to retrieve your Page insights and receive comment webhook events. We collect page-level metrics (followers, reach, impressions, engagement), post-level metrics (reactions, comments, shares), and incoming comments delivered via webhook for the AI reply feature. We do not collect personal data about your page followers or audience members beyond what is necessary to display and reply to comments you receive.

1.4 Payment Information

Payments are processed through QPay. We store invoice records and payment transaction IDs but do not store bank account numbers, card details, or other financial credentials.

1.5 Usage and Analytics

We may collect basic usage data such as page views and feature usage to improve the Service. We do not use third-party advertising trackers.

1.6 Google Account and YouTube Data

If you sign in with Google, or connect your YouTube channel as a content creator, we receive the data described in section 2.

2. Google and YouTube Data (Google ба YouTube-ийн өгөгдөл)

This section is written in Mongolian first and then in English; both versions say the same thing. Энэ хэсгийг эхлээд монголоор, дараа нь англиар бичсэн бөгөөд хоёр хувилбар ижил агуулгатай.

Монгол хувилбар

2.1 Google-ээр нэвтрэх

Нэвтрэх хуудасны «Google-ээр үргэлжлүүлэх» товчийг сонговол MarTech зөвхөн үндсэн openid, email, profile эрхийг хүснэ. Google бидэнд таны Google акаунтын танигч (ID), имэйл хаяг, нэр, профайл зургийн холбоосыг өгнө. Бид эдгээрийг таныг нэвтрүүлэх, MarTech акаунтыг тань үүсгэж хамгаалах, аппын дотор таны нэр, зургийг харуулах, үйлчилгээний имэйл (нэвтрэх холбоос, мэдэгдэл) илгээхэд ашиглана. Хэрэв та бүтээгчийн профайл үүсгэвэл таны нэр, имэйлээр холбоо барих мэдээллийг урьдчилан бөглөнө; та үүнийг засах боломжтой бөгөөд брэнд зөвхөн та түүний ажлыг хүлээн авсны дараа харна. Энэ нэвтрэлтээр Google-ийн өөр API руу хандахгүй, offline хандалт (refresh token) авахгүй, таны Google нууц үгийг хэзээ ч харахгүй.

2.2 YouTube суваг холбох (контент бүтээгчийн боломж)

Та контент бүтээгчийн хувьд YouTube сувгаа холбох, эсвэл бүтээгчийн профайлаа сувгаасаа эхлүүлэх товчийг өөрөө дарсан үед л MarTech YouTube-д хандах зөвшөөрөл хүснэ. Товчны өмнө бид юуг уншиж, юунд ашигладгийг харуулж, энэ бодлого болон YouTube-ийн Үйлчилгээний нөхцөлийг зөвшөөрөхийг хүснэ. Тэр үед зөвхөн унших хоёр эрх хүснэ:

https://www.googleapis.com/auth/youtube.readonly — таны YouTube акаунтыг харах
https://www.googleapis.com/auth/yt-analytics.readonly — таны YouTube контентын YouTube Analytics тайланг харах

Бид видео байршуулах, засах, устгах, сэтгэгдэл бичих эрх, мөн орлогын (monetary) тайлангийн эрх хүсдэггүй. MarTech YouTube дээр юу ч өөрчилдөггүй. YouTube API Services-ээр дараах өгөгдлийг уншина:

Сувгийн мэдээлэл (YouTube Data API channels, snippet): сувгийн ID, нэр, custom URL (@handle), тайлбар, үндсэн хэл. Сувгийн нэрийг өдөр бүрийн шинэчлэлтээр дахин уншина.
Сувгийн статистик (channels, statistics, contentDetails): захиалагчийн тоо (та нуусан бол хадгалахгүй), нийт үзэлт, видеоны тоо, мөн сүүлийн видеонуудыг олох «uploads» жагсаалтын ID.
Видео (playlistItems, videos; snippet, statistics, status): хамгийн сүүлд оруулсан 50 видео болон портфолио, ажлын хүлээлгэн өгөлтөд нэмсэн видеонууд, нийт 100 хүртэл — видеоны ID, гарчиг, нийтэлсэн огноо, нүүр зургийн (thumbnail) холбоос, нууцлалын төлөв, «хүүхдэд зориулсан» тохиргоо, үзэлт, лайк, сэтгэгдлийн тоо. Бид зөвхөн нийтэд нээлттэй (public) видеог хадгалж харуулна; нийтэд нээлттэй бус видеог хадгалахгүй. Хадгалсан видео дараа нь хувийн болсон эсвэл устгагдсан бол бид түүнийг нууж, гарчиг, нүүр зураг, статистикийг нь тэр дор нь устгана; ID, холбоос нь 30 хоногийн дотор устна.
YouTube Analytics (YouTube Analytics API reports.query, зөвхөн таны өөрийн суваг): өчигдрийг хүртэлх сүүлийн 29 хоногийн нийт үзэлт, лайк, сэтгэгдэл, үзсэн минут (estimated minutes watched), нэмэгдсэн ба хасагдсан захиалагчийн тоо.

2.3 Хэрхэн ашигладаг вэ

Профайл урьдчилан бөглөх. Бүтээгчийн профайлын хуудасны «Сувгаасаа эхлэх» хэсэгт «YouTube-ээс эхлэх»-ийг дарахад сувгийн нэрээр нэрийг, @handle-аар профайлын хаягийг, сувгийн хэлээр хэлийг урьдчилан бөглөнө. Сувгийн тайлбарыг автоматаар бөглөхгүй: санал болгож харуулах бөгөөд та «Ашиглах» дарсан үед л танилцуулга руу хуулна. Та маягтыг шалгаж засаад «Хадгалах» дарсны дараа л бүтээгчийн профайл үүснэ. Түүнээс өмнө ноорог (шифрлэгдсэн токен болон урьдчилан бөглөсөн утгууд) 60 минутын дараа хугацаа нь дуусч, ихэвчлэн дараагийн 30 минутын дотор автоматаар устна; «Цуцлах» дарвал тэр даруй устаж, MarTech-ийн Google дахь хандалт мөн цуцлагдана.
Хувийн самбар. Сувгаа ашиглаж эхэлсний дараа (профайлаа сувгаасаа эхлүүлсэн бол «Хадгалах» дарахад, бусад тохиолдолд «Сувгууд» хэсэгт «Энэ сувгийг ашиглах» дарахад) сувгийн нэр, статистик, Analytics-ийг өдөрт ойролцоогоор нэг удаа, мөн та «Шинэчлэх» дарахад (цагт нэгээс ихгүй) шинэчилнэ. Тэдгээрийг эх сурвалж, хугацааных нь хамт зөвхөн танд харуулна.
Портфолио. Өөрийн нийтэд нээлттэй видеогоо сонгож нийтийн профайлдаа харуулж болно. Видеог YouTube-ийн одоогийн гарчиг (өдөр бүр шинэчлэгддэг)-тай нь, YouTube-ийн албан ёсны embed тоглуулагчаар, нууцлалыг сайжруулсан горимд (youtube-nocookie.com) харуулна. Embed тоглуулагчийг YouTube өөрөө үзүүлдэг тул Google-ийн Нууцлалын бодлогын дагуу YouTube-ийн сонгосон зар сурталчилгаа агуулж болно; MarTech өөрөө зар сурталчилгаа харуулдаггүй. Нийтийн профайлд таны сонгосон бүтээл, мэргэжлийн мэдээлэл, ямар платформ холбосон тань харагдана; таны статистик, Analytics хэзээ ч харагдахгүй.
Брэндтэй хуваалцах — зөвхөн таны зөвшөөрлөөр. MarTech дээр тантай ажлын хүсэлтээр холбогдсон байгууллага таны сувгийн үзүүлэлтийг зөвхөн та «Тохиргоо» хэсэгт тухайн байгууллагад «30 хоног зөвшөөрөх» дарсны дараа харна. Тэр үед байгууллагын гишүүд таны ашиглаж буй суваг бүрийн нэр, хамгийн сүүлийн статистик, Analytics-ийн дүн, шинэчилсэн огноог харна. Зөвшөөрөл 30 хоногийн дараа автоматаар дуусах бөгөөд та хүссэн үедээ цуцалж болно. Ажлын хүлээлгэн өгөлтөд өөрийн видеог хавсаргавал тухайн байгууллага тэр видеоны холбоосыг харна.
Бид хэзээ ч хийхгүй зүйлс. Google, YouTube-ийн өгөгдлийг худалдахгүй; зар сурталчилгаа, давтан чиглүүлэлт (retargeting), зээлийн чадвар үнэлэх, мэдээлэл зуучлагчид (data broker) ашиглахгүй, дамжуулахгүй; бүтээгчдийг YouTube-ийн үзүүлэлтээр эрэмбэлэх, оноо өгөх, тааруулахгүй, тэдгээрээс шинэ үзүүлэлт тооцохгүй; өөр өөр сувгийн өгөгдлийг нэгтгэхгүй. YouTube-ийн өгөгдлийг OpenAI болон бусад AI үйлчилгээ рүү илгээхгүй. Google-ээс авсан аль ч өгөгдлөөр (нэвтрэлт эсвэл YouTube) AI, машин сургалтын загвар сургахгүй.

2.4 Хадгалалт ба хамгаалалт

Өгөгдлийг манай Supabase (PostgreSQL) өгөгдлийн санд хадгална. Хөтөч (browser) эдгээр хүснэгт рүү шууд хандах эрхгүй; таны хэн болох, юуг эзэмшдэгийг шалгадаг серверийн функцээр л уншина. Бүх холболт HTTPS-ээр явна.
OAuth access болон refresh токенийг тусгай түлхүүрээр AES-256-GCM шифрлэж хадгална. Токен таны хөтөч рүү хэзээ ч илгээгдэхгүй, логт бичигдэхгүй.
MarTech-ийн ажилтнууд таны Google, YouTube-ийн өгөгдлийг уншихгүй. Үл хамаарах тохиолдол: та зөвшөөрсөн (жишээ нь тусламж хүссэн) үед, аюулгүй байдлын зорилгоор (зүй бус хэрэглээг шалгах гэх мэт), эсвэл хууль биелүүлэхэд шаардлагатай үед. Та бүтээгчийн профайлаа нийтлүүлэхээр илгээхэд манай баг таны хадгалсан профайлыг (сувгаасаа хуулахаар сонгосон текстийг оруулаад) нийтлэхээс өмнө хянана.

2.5 Хадгалах хугацаа ба устгал

Бүртгэлийн ноорог: 60 минутын дараа хугацаа нь дуусч, ихэвчлэн дараагийн 30 минутын дотор автоматаар устна. «Цуцлах» эсвэл «Хадгалах» дарахад тэр даруй устна.
Видео, статистик, Analytics: та сувгаа ашиглаж байх хугацаанд сувгийн нэрийн хамт өдөр бүр шинэчлэгдэнэ. 30 хоног шинэчлэгдээгүй өгөгдөл автоматаар устах бөгөөд өдөр тутмын түүх зөвхөн сүүлийн 30 өдрийг хамарна.
Ашиглаагүй суваг: холбосон боловч ашиглахаар сонгоогүй (эсвэл ашиглахаа больсон) суваг шинэчлэгдэхгүй; бид зөвхөн түүний ID, нэр, холбоос, шифрлэгдсэн токеныг хадгалах бөгөөд та ашиглахаар сонгохгүй бол сүүлд холбосон эсвэл өөрчилснөөс хойш 30 хоногийн дараа автоматаар устгана. Та хүссэн үедээ салгаж болно.
Сувгаа салгах: «Миний орон зай» → «Сувгууд» хэсгийн «Салгах, татсан мэдээллийг устгах» товч тухайн сувгийг MarTech-ээс тэр даруй бүрэн устгана: ID, нэр, холбоос, токен, татсан видео (түүнээс портфолиод нэмсэн бүтээл), статистик, Analytics-ийн түүх. Шинэчлэлт зогсож, брэндүүд түүний үзүүлэлтийг харахаа тэр даруй болино. Салгахад MarTech-ийн Google дахь хандалт мөн цуцлагдах тул тухайн сувгийн өгөгдөл MarTech-д үлдэхгүй. (Та ашигласаар байгаа өөр суваг тань нэг Google нэвтрэлтээр холбогдсон бол тэр сувгийн хандалт хэвээр үлдэж, түүнийг ч салгахад цуцлагдана.)
MarTech дээр устгах нь YouTube-д нөлөөлөхгүй: таны YouTube суваг, видео, YouTube дээрх өгөгдөл хэвээр үлдэнэ. YouTube дээрх өгөгдлөө устгахыг хүсвэл YouTube эсвэл YouTube Studio-г ашиглана уу.
Акаунтаа устгах: Тохиргоо → Акаунт (/settings/account) хэсгээс MarTech акаунтаа устгахад бүх сувгийн ID, нэр, холбоос, токен, видео, статистик, Analytics, брэндэд өгсөн зөвшөөрөл, бүртгэлийн ноорог тэр даруй устаж, MarTech-ийн Google дахь хандалт цуцлагдана. Бүтээгчийн профайл (нэр, профайлын хаяг, танилцуулга зэрэг текст), портфолио, холбоо барих мэдээлэл мөн тэр даруй устах бөгөөд тантай ажилласан брэнд таны холбоо барих мэдээллийг харахаа болино. Таны байршуулсан файл акаунт бүрмөсөн устах үед (30 хоногийн дотор) устна. Ажлын хүрээнд брэндтэй солилцсон зурвас тухайн брэндийн ажлын бүртгэлд таны холбоо барих мэдээлэлгүйгээр үлдэнэ.
Google акаунтаасаа эрхийг цуцлах: https://security.google.com/settings/security/permissions хуудаснаас MarTech-ийн хандалтыг устгавал таны ашиглаж буй сувгийн дараагийн өдөр тутмын шинэчлэлт амжилтгүй болно; бид тэр даруй хадгалсан токеныг устгаж, сувгийг «дахин холбох шаардлагатай» гэж тэмдэглээд ашиглахаа зогсооно. Дахин холбохгүй бол суваг болон түүнээс татсан бүх өгөгдөл хамгийн сүүлд амжилттай шинэчлэгдсэнээс хойш 30 хоногийн дотор автоматаар устна. Ашиглаагүй суваг ямар ч тохиолдолд 30 хоногийн дотор устна (дээрхийг үз).

2.6 Хандалтыг цуцлах, бидэнтэй холбогдох

MarTech дотор: «Миний орон зай» → «Сувгууд» (/creator/channels) → «Салгах, татсан мэдээллийг устгах». Ингэснээр тухайн сувгийн бидний хадгалсан бүх өгөгдөл устаж, MarTech-ийн Google дахь хандалт цуцлагдана.
Google акаунтаас: https://security.google.com/settings/security/permissions → MarTech → хандалтыг устгах. Хугацаа нь дууссан ноорог эсвэл автоматаар устсан сувгийн хувьд бид токеныг устгадаг ч MarTech тэр жагсаалтад харагдсаар байж болох тул тэндээс хасна уу.
Асуулт, гомдол: martechmongolia@gmail.com.

2.7 Google API болон YouTube API Services

MarTech нь YouTube API Services ашигладаг. MarTech-ийн YouTube-тэй холбоотой боломжуудыг ашигласнаар та YouTube-ийн Үйлчилгээний нөхцөлийг (https://www.youtube.com/t/terms) дагахыг зөвшөөрч байна.
Google таны өгөгдлийг хэрхэн ашигладаг талаар Google-ийн Нууцлалын бодлогоос (http://www.google.com/policies/privacy) уншина уу.
MarTech-ийн Google API-аас хүлээн авсан мэдээллийг ашиглах, бусад апп руу дамжуулах нь Google API Services User Data Policy-г, түүний дотор Limited Use шаардлагыг дагана.

English version

2.1 Sign in with Google

If you sign in with Google («Google-ээр үргэлжлүүлэх», Continue with Google, on the sign-in page), MarTech requests only the basic openid, email and profile scopes. Google gives us your Google account ID, email address, name and profile picture link. We use them to sign you in, to create and secure your MarTech account, to show your name and picture in the app, to send you service emails, and, if you create a creator profile, to prefill your contact name and email, which you can edit and which a brand sees only after you accept its job. We do not call any other Google API with this sign-in, we do not request offline access (refresh tokens), and we never see your Google password.

2.2 Connecting a YouTube channel (creator feature)

MarTech asks for access to YouTube only when you, as a content creator, click a button to connect your YouTube channel or to start your creator profile from your channel. Next to that button we show what we read and why, and ask you to agree to this policy and the YouTube Terms of Service. We then request two read-only scopes:

https://www.googleapis.com/auth/youtube.readonly — see your YouTube account
https://www.googleapis.com/auth/yt-analytics.readonly — view YouTube Analytics reports for your YouTube content

We do not request permission to upload, edit, delete or comment, and we do not request access to revenue (monetary) reports. MarTech never changes anything on YouTube. Through the YouTube API Services we read:

Channel details (YouTube Data API channels, part snippet): channel ID, title, custom URL (@handle), description and default language. The channel title is read again at every daily refresh.
Channel statistics (channels, parts statistics and contentDetails): subscriber count (not stored if you hide it), total views, number of videos, and the ID of your uploads playlist, used to find your recent videos.
Videos (playlistItems and videos; parts snippet, statistics and status): your 50 most recent uploads plus the videos you added to your portfolio or to a job delivery, up to 100 in total — video ID, title, publish date, thumbnail link, privacy status, made-for-kids setting, and view, like and comment counts. We store and show only public videos; videos that are not public are not stored. If a stored video later becomes private or is deleted, we hide it and immediately remove its title, thumbnail and statistics; its ID and link are deleted within 30 days.
YouTube Analytics (YouTube Analytics API reports.query, your own channel only): totals for the last 29 days up to yesterday — views, likes, comments, estimated minutes watched, subscribers gained and subscribers lost.

2.3 How we use it

Profile prefill.When you click «YouTube-ээс эхлэх» (Start from YouTube) under «Сувгаасаа эхлэх» (Start from your channel) on the creator profile page, we prefill your display name from the channel title, your profile address from your @handle and your language from the channel language. The channel description is never filled in automatically: it is shown as a suggestion and copied into your bio only if you click «Ашиглах» (Use). Your creator profile is created only after you review and edit the form and click «Хадгалах» (Save). Until then a draft (the encrypted tokens and the prefilled values) expires after 60 minutes and is then deleted automatically, normally within the following 30 minutes; «Цуцлах» (Cancel) deletes it immediately and also revokes MarTech's access at Google.
Private dashboard. Once a channel is in use (the channel you start your profile from when you click «Хадгалах», any other channel when you click «Энэ сувгийг ашиглах», Use this channel, under «Сувгууд», Channels), we refresh its title, statistics and Analytics about once a day, and when you click «Шинэчлэх» (Refresh; at most once an hour). They are shown only to you, together with their source and period.
Portfolio.You can choose your own public videos to show on your public creator profile. They are shown with their current YouTube title (refreshed daily) and YouTube's official embedded player in privacy-enhanced mode (youtube-nocookie.com). Embedded videos are served by YouTube and may include advertising selected by YouTube under the Google Privacy Policy; MarTech itself shows no advertising. Your public profile shows the works you selected, your professional details and which platforms you have connected, never your statistics or Analytics.
Sharing with brands, only with your consent.An organization connected to you through a job request in MarTech can see your channel statistics only after you click «30 хоног зөвшөөрөх» (Allow for 30 days) for that organization under «Тохиргоо» (Settings). Its members then see, for each channel you use, the channel name, the latest statistics and Analytics totals, and the date they were refreshed. The permission expires automatically after 30 days, and you can withdraw it at any time. If you attach one of your videos to a job delivery, that organization sees the video's link.
What we never do. We do not sell Google or YouTube data. We do not use or transfer it for advertising, retargeting, credit-worthiness or lending decisions, or to data brokers. We do not rank, score or match creators by their YouTube metrics or calculate new metrics from them, and we do not combine data from different channels. We never send YouTube data to OpenAI or any other AI service. We do not use any data received from Google (sign-in or YouTube) to train AI or machine-learning models.

2.4 Storage and security

The data is stored in our Supabase (PostgreSQL) database. Browsers have no direct access to these tables; they are read only through server-side functions that check who you are and what you own. All connections use HTTPS.
OAuth access and refresh tokens are encrypted with AES-256-GCM using a dedicated key. They are never sent to your browser and never written to logs.
People at MarTech do not read your Google or YouTube data, except with your permission (for example, when you ask for support), when needed for security (such as investigating abuse), or to comply with the law. When you submit your creator profile for publication, our team reviews the profile you saved, which may include text you chose to copy from your channel.

2.5 Retention and deletion

Signup drafts: a draft expires after 60 minutes and is then deleted automatically, normally within the following 30 minutes. It is deleted immediately when you click «Цуцлах» (Cancel) or «Хадгалах» (Save).
Videos, statistics and Analytics: refreshed every day, together with the channel title, while you use the channel. Anything not refreshed for 30 days is deleted automatically, and the daily history covers at most the last 30 days.
Channels you do not use: a channel you connected but have not chosen to use (or stopped using) is not refreshed. We keep only its ID, title, link and encrypted access tokens, and delete it automatically 30 days after you last connected or changed it unless you choose to use it. You can disconnect it at any time.
Disconnecting a channel:«Салгах, татсан мэдээллийг устгах» (Disconnect and delete fetched data) under «Миний орон зай» (My workspace) → «Сувгууд» (Channels) immediately deletes the channel from MarTech: its ID, title, link, tokens, imported videos (and portfolio items made from them), statistics and Analytics history. All refreshes stop and brands immediately lose access to its statistics. Disconnecting also revokes MarTech's access at Google, so nothing from that channel remains in MarTech. (If another channel you still use was connected through the same Google sign-in, that channel keeps its access until you disconnect it too.)
Deleting data in MarTech does not affect YouTube: your YouTube channel, videos and data on YouTube stay as they are. To delete data on YouTube, use YouTube or YouTube Studio.
Deleting your account: when you delete your MarTech account under Settings → Account (/settings/account), the IDs, titles, links, tokens, videos, statistics and Analytics of all your channels, your permissions for brands and any signup drafts are deleted immediately, and MarTech's access at Google is revoked. Your creator profile (display name, profile address, bio and other profile text), portfolio and contact details are deleted at the same time, and brands you worked with no longer see your contact details. Files you uploaded are deleted when the account is permanently removed, within 30 days. Messages you exchanged with a brand in a job stay in that brand's job record, without your contact details.
Revoking access in your Google Account: if you remove MarTech at https://security.google.com/settings/security/permissions, the next daily refresh of a channel you use fails; we then delete its stored tokens right away, stop using the channel and mark it as needing reconnection. Unless you reconnect it, the channel and everything imported from it are deleted automatically within 30 days of its last successful refresh. A channel you do not use is deleted within 30 days in any case (see above).

2.6 How to revoke access and contact us

In MarTech: «Миний орон зай» (My workspace) → «Сувгууд» (Channels, /creator/channels) → «Салгах, татсан мэдээллийг устгах». This deletes everything we hold about that channel and revokes MarTech's access at Google.
In your Google Account: https://security.google.com/settings/security/permissions → MarTech → remove access. When a signup draft expires or an unused channel is deleted automatically, we delete its tokens, but MarTech can still be listed there, so remove it there as well.
Questions or complaints about our privacy practices: martechmongolia@gmail.com.

2.7 Google APIs and YouTube API Services

MarTech uses YouTube API Services. By using MarTech's YouTube features, you agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms).
How Google handles your data is described in the Google Privacy Policy (http://www.google.com/policies/privacy).
MarTech's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. How We Use Your Information

Authenticate your identity and manage your account
Sync and analyze your Facebook Page performance data
Generate AI-powered insights and recommendations for your pages
Let content creators prefill their creator profile from their own YouTube channel, see their channel statistics privately and share them with brands they choose (section 2)
Process subscription payments via QPay
Communicate service-related notices (e.g., login links, payment confirmations)
Improve and maintain the Service

4. Data Storage and Security

Your data is stored on Supabase(PostgreSQL) with Row Level Security (RLS) enforced, ensuring users can only access their own organization's data. Facebook access tokens are encrypted at rest using AES-256 encryption. YouTube OAuth tokens are encrypted with AES-256-GCM using a separate, dedicated key. The Service is hosted on Vercel with HTTPS enforced on all connections.

5. Data Sharing

We do not sell, rent, or share your personal data with third parties except:

Service providers: Supabase (database), Vercel (hosting), Meta (Facebook API), QPay (payments), OpenAI (AI analysis)
Google: Sign in with Google, and the YouTube Data API and YouTube Analytics API when a creator connects a YouTube channel (section 2)
Other service providers: Resend (email delivery), Cloudflare Turnstile (bot protection on the sign-in page) and Sentry (error monitoring)
Brands a creator chooses: a creator's YouTube statistics, only with that creator's consent for a specific organization, for up to 30 days (section 2)
Brands a creator works with: the creator's contact details (name, email and phone), only after the creator accepts that brand's job
YouTube (Google): the embedded player on public creator profiles is served by YouTube (section 8)
Legal requirements: If required by law, regulation, or legal process

AI analysis uses anonymized, aggregated page metrics only. No personally identifiable information is sent to OpenAI. Data received from YouTube API Services is never sent to OpenAI or any other AI service.

6. Data Retention

We retain your data for as long as your account is active. When you delete your account or request data deletion, we remove your personal data within 30 days. Data received from Google and YouTube, your creator profile, portfolio and contact details are deleted immediately when you delete your account (section 2.5); the rest is deleted when the account is permanently removed after 30 days. Messages you exchanged with a brand in a job stay in that brand's job record, without your contact details. Anonymized, aggregated analytics may be retained for service improvement; this never includes data received from YouTube API Services. Data received from Google and YouTube follows the retention and deletion rules in section 2.5.

7. Your Rights

You have the right to:

Access your personal data stored by the Service
Correct inaccurate data in your profile or organization settings
Delete your data by visiting our Data Deletion page
Revoke Facebook access by disconnecting your Meta account in Settings or through Facebook's app settings
RevokeYouTube access by disconnecting the channel in MarTech («Миний орон зай» → «Сувгууд», My workspace → Channels), which also revokes MarTech's access at Google, or by removing MarTech at https://security.google.com/settings/security/permissions (section 2.6)
Export your data by contacting us

8. Cookies

We use essential cookies only for authentication session management, plus short-lived security cookies (10 minutes) while you sign in with Google or connect a channel. We do not use advertising or tracking cookies. MarTech does not show advertising. Embedded YouTube videos on public creator profiles are served by YouTube and may include advertising selected by YouTube under the Google Privacy Policy. The sign-in page uses Cloudflare Turnstile to block automated sign-ins. Public creator profiles can show a creator's own YouTube videos through YouTube's embedded player in privacy-enhanced mode (youtube-nocookie.com); when the player loads or you play a video, YouTube (Google) may store or read information on your device under the Google Privacy Policy.

9. Children's Privacy

The Service is not intended for users under 18 years of age. We do not knowingly collect data from children.

10. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes by posting a notice on the Service. Continued use of the Service after changes constitutes acceptance. Before you connect a YouTube channel, we ask you to agree to the current version of this policy. Before we use data received from Google APIs in a new way, we will update this policy and ask for your consent again.

11. Contact Us

If you have questions about this Privacy Policy or your data, contact us at: martechmongolia@gmail.com