מי אנחנו
Instinctor מופעל על ידי צוות Instinctor שבסיסו בפילדלפיה, פנסילבניה, ארה״ב. לצורכי הגנת נתונים אנחנו בקר של נתונים אישיים שאנחנו אוספים על בעלי חשבונות ומבקרים ב-instinctor.com.
איזה מידע אנחנו אוספים
חשבון: שם, אימייל, כתובת חיוב, טלפון (אופציונלי). חיוב: מטופל על ידי Stripe, אנחנו לעולם לא רואים את מספר הכרטיס שלך; אנחנו שומרים רק מזהי לקוח/תשלום של Stripe. תוכן בנייה: דפים, תמונות, וידאו, טקסט, מוצרים, קוד ובחירות עיצוב שאתה מעלה. נתונים תפעוליים: צפיות בדפים, שגיאות, יומני פריסה, תמלילי צ׳אט AI, חותמות זמן התחברות, כתובת IP, סוכן משתמש. הסכמות SMS: מספר טלפון וזרם הודעה שהסכמת אליו. אימייל תמיכה: כל דבר שאתה שולח לנו ל-helpdesk@instinctor.com.
למה אנחנו אוספים אותו
להפעיל את חשבונך ולחייב אותך (חוזה). להעביר את השירות שנרשמת אליו, בנייה, אחסון ופריסה של האתר שלך (חוזה). לשלוח הודעות SMS ותפעוליות שביקשת לקבל (הסכמה + חוזה). לגלות הונאה והשימוש לרעה, לשמור על הפלטפורמה בטוחה ולשפר את המוצר (אינטרס לגיטימי). לעמוד בהתחייבויות המשפטיות והמס שלנו (חובה משפטית). אנחנו לעולם לא משתמשים בנתונים אישיים שלך לפרסום או לבנייה של פרופילי פרסום.
הבסיס החוקי (GDPR / UK GDPR)
אנחנו מסתמכים על בסיסים משפטיים GDPR אלה: ביצוע חוזה (הפעלת חשבונך וחיוב), הסכמה (SMS שיווקי, ניתוח אופציונלי, הסכמות הדרכה AI), אינטרס לגיטימי (אבטחה, מניעת הונאה, ניתוח מוצר על נתונים מצטברים), וחובה משפטית (רשומות מס, חשבונאות, בקשות חוקיות). אתה יכול לבטל הסכמה בכל עת מבלי להשפיע על עיבוד קודם.
עם מי אנחנו חולקים מידע
תת-מעבדים שאנחנו מסתמכים עליהם להפעלת השירות: Stripe (תשלומים), ספק הדוא״ל התפעולי שלנו, OpenAI או שקול (תכונות AI כאשר אתה משתמש בהן), Twilio או שקול (משלוח SMS), שירותי לכידת צילום מסך, וספק האחסון שלך ברגע שאתה מפרסם אתר. אנחנו לא מוכרים, משכירים, חולקים או סוחרים בנתונים אישיים שלך עם מישהו לשיווק או לכל מטרה אחרת. אנחנו לא שמים את הנתונים שלך לרשתות פרסום, פיקסלים לעקיבה או פרופיל חוצה-אתרים. אנחנו חושפים נתונים רק כאשר נדרש בחוק (זימון לדין, צו בית משפט) ואנחנו מודיעים לך כאשר אנחנו יכולים.
העברות בין מדינות
אנחנו בסיסנו בארצות הברית. אם אתה ב-EU, בבריטניה או באזור אחר, הנתונים האישיים שלך מועברים לארה״ב לעיבוד. אנחנו מסתמכים על Standard Contractual Clauses (SCCs) לעברות אלה. Stripe ותת-מעבדים אחרים שלנו שומרים על מנגנוני העברה תואמים GDPR משלהם; עותקים זמינים בבקשה.
כמה זמן אנחנו שומרים אותו
נתוני חשבון: בזמן שהחשבון שלך פעיל, בתוספת 7 שנים לאחר סגירה למס/חשבונאות. תוכן בנייה: בזמן שהאתר פעיל; מחוק לצמיתות תוך 30 ימים מסגירת חשבון. יומנים: 90 ימים. תמלילי צ׳אט AI: 90 ימים אלא אם אתה מוחק אותם קודם לכן. רשומות הסכמת SMS: בזמן שההסכמה פעילה, בתוספת 18 חודשים לאחר ביטול הסכמה לביקורת תאימות. גיבויים נשמרים למשך 30 ימים ואז פוקעים.
עוגיות
אנחנו משתמשים בקבוצה קטנה של עוגיות הכרחיות בלבד של צד ראשון: עוגיית הפעלה להתחברות, אסימון CSRF לאבטחת טופס, ועוגיית ניתוח צד ראשון שמתעדת זמני טעינת דף ושגיאות JavaScript ללא עקיבה חוצת-אתרים. אנחנו לא משתמשים בעוגיות פרסום של צד שלישי, עוקבים או פיקסלים.
כניסה באמצעות Google
אם אתה בוחר כניסה ל-Google אנחנו מקבלים את כתובת האימייל שלך, שם התצוגה, מזהה חשבון Google, וכתובת URL של תמונת פרופיל (אם מוגדרת). אנחנו לא מבקשים גישה ל-Gmail, Contacts, Calendar, Drive, או לכל נתוני שירות Google אחרים. זרימת OAuth מעובדת על ידי
שירות OAuth של Google. אתה יכול לבטל את הגישה שלנו בכל עת מהגדרות חשבון Google שלך.
פרטיות במסרונים ובהודעות
אם אתה מספק מספר טלפון לנו או לאתר הפועל ב-Instinctor, אנחנו משתמשים בו רק כדי להעביר הודעות שהסכמת לקבל. אנחנו לא מוכרים, משכירים, חולקים או סוחרים במספר הטלפון שלך, מידע יצירת קשר או תוכן הודעה עם צדדים שלישיים או קשורים לשיווק או לכל מטרה אחרת. הסכמה לא מועברת בין מותגים או אתרים, הסכמה לאחד לא מסכימה אותך לאחר. השב STOP להסרה מכל זרם, HELP לעזרה. תדירות ההודעות משתנה לפי שירות. ייתכן שהודעה וחיובי נתונים יחולו.
יכולות בינה מלאכותית (Instagent ואחרות)
כאשר אתה משתמש ב-Instagent או בתכונות AI אחרות, ההנמקה שלך נשלחת לספק מודל שפה של צד שלישי (כרגע OpenAI) לעיבוד. אנחנו לא משתמשים בשיחות הצ'אט הפרטיות שלך לאימון מודלי AI חיצוניים. אנחנו שומרים תמליל שיחות למשך 90 ימים לתמיכה וגילוי שימוש לרעה. אנחנו עשויים להשתמש במדדים אנונימיים ומצטברים לשיפור השירות. אל תזין סיסמאות, פרטי תשלום או נתונים אישיים רגישים לצ'אט AI.
ילדים
Instinctor לא מכוונת לילדים מתחת לגיל 18. אנחנו לא אוספים בכוונה נתונים אישיים מאף אחד מתחת לגיל 18. אם אתה מאמין שאספנו נתונים מקטין, שלח דוא"ל אל helpdesk@instinctor.com ואנחנו נמחק אותו.
הזכויות שלך (GDPR / UK GDPR)
אם אתה ב-EU, בריטניה, EEA או שוויץ, יש לך את הזכות ל: גישה לנתונים האישיים שאנחנו מחזיקים עליך; תיקון נתונים לא מדויקים; מחיקת הנתונים שלך (זכות להישכח); הגבלת עיבוד במקרים מסוימים; ייצוא הנתונים שלך בפורמט נייד; התנגדות לעיבוד המבוסס על אינטרס לגיטימי; הגשת תלונה לרשות המפקחת שלך. כדי להשתמש בזכות כלשהי, שלח דוא"ל אל helpdesk@instinctor.com, אנחנו מגיבים תוך 30 ימים. אתה יכול גם לייצא הכל שהעלית ישירות מלוח הבקרה שלך בכל עת.
הזכויות שלך (CCPA / קליפורניה)
אם אתה תושב קליפורניה, יש לך את הזכות ל: לדעת אילו מידע אישי אנחנו אוספים, למה, ולמי אנחנו משתפים אותו; גישה להעתק של המידע האישי שלך; מחיקת המידע האישי שלך; ביטול כל מכירה או שיתוף של המידע האישי שלך; ללא אפליה בגלל השימוש בזכויות אלה. אנחנו לא מוכרים או משתפים מידע אישי לפרסום התנהגותי בין-הקשרי, ולכן אין דבר להביט ממנו במובן זה, אך הזכות קיימת. כדי להשתמש בזכות כלשהי, שלח דוא"ל אל helpdesk@instinctor.com.
היכן אנחנו מאחסנים מידע
אחסון ראשי: שרתים מבוססי ארה"ב. גיבויים: מבוססי ארה"ב, מוצפנים במנוחה. Stripe מאחסן את הנתונים שלו בעצמו באזורים לפי מדיניות הפרטיות שלו. ספקי AI מעבדים הנמקות בתשתית שלהם (כרגע ארה"ב).
אבטחה
TLS בכל מקום. סיסמאות עוברות גיבוב עם bcrypt. אישורי אחסון, מפתחות API וסודות אחרים מוצפנים במנוחה עם AES-256. תשלומים מטופלים על ידי Stripe (תואם PCI-DSS Level 1). אימות דו-גורמי זמין בכל החשבונות. ביקורות תלות סדירות וביקורות גישה.
הודעה על אירוע אבטחת מידע
אם אנחנו למדנו שנתונים אישיים נגישו בצורה לא תקינה, אנחנו מודיעים למשתמשים המושפעים תוך 72 שעות מאישור הפרה, בדוא"ל ובבנר בתוך האפליקציה. אנחנו מודיעים לרשויות מפקחות (EU/UK GDPR) ולפרקליט הכללי של קליפורניה (CCPA) בתוך לוחות הזמנים הנדרשים בחוק. אנחנו נגיד לך מה נגיש, מה אנחנו עושים בנוגע לזה, ואילו צעדים אתה צריך לנקוט.
שינויים במדיניות זו
אנחנו נשלח לך דוא"ל לפחות 30 ימים לפני כל שינוי מהותי למדיניות זו. תיקוני ניסוח קטנים עשויים להיות פורסמים ללא הודעה. תאריך "Last updated" בחלק העליון תמיד משקף את התיקון האחרון ביותר.
צור קשר
שאלות פרטיות, בקשות נתונים, הכל:
helpdesk@instinctor.com. אנחנו מגיבים תוך יום עסקי אחד. נציג EU: עדיין לא מונה; לעת עתה, כל בקשות EU/UK צריכות גם לשלוח דוא"ל אל helpdesk@instinctor.com.