Kim jesteśmy
Instinctor jest obsługiwany przez zespół Instinctor z siedzibą w Filadelfii, Pensylwania, USA. Do celów ochrony danych jesteśmy administratorem danych osobowych, które zbieramy o posiadaczach kont i odwiedzających instinctor.com.
Co zbieramy
Konto: imię, email, adres rozliczeniowy, telefon (opcjonalnie). Rozliczenia: obsługiwane przez Stripe, nigdy nie widzimy Twojego numeru karty; przechowujemy tylko identyfikatory klienta/płatności Stripe. Zawartość buildera: strony, obrazy, wideo, tekst, produkty, kod i wybory projektowe, które przesyłasz. Dane operacyjne: wyświetlenia stron, błędy, dzienniki wdrażania, transkrypty czatu AI, znaczniki czasu logowania, adres IP, user agent. SMS opt-ins: numer telefonu i który strumień wiadomości wybrałeś. Email wsparcia: wszystko, co wysyłasz nam na helpdesk@instinctor.com.
Dlaczego to zbieramy
Aby uruchomić Twoje konto i rozliczyć Cię (umowa). Aby dostarczyć usługę, na którą się zarejestrowałeś, budując, hostując i wdrażając Twoją witrynę (umowa). Aby wysyłać transakcyjne i SMS-owe wiadomości, które poprosiłeś otrzymywać (zgoda + umowa). Aby wykryć oszustwo i nadużycia, utrzymać platformę bezpieczną i ulepszyć produkt (uzasadniony interes). Aby spełnić nasze zobowiązania prawne i podatkowe (obowiązek prawny). Nigdy nie używamy Twoich danych osobowych do reklamy lub budowania profili reklamowych.
Podstawa prawna (RODO / UK GDPR)
Polegamy na tych podstawach prawnych RODO: wykonanie umowy (uruchamianie Twojego konta i rozliczenia), zgoda (marketing SMS, opcjonalna analityka, opt-ins do szkolenia AI), uzasadniony interes (bezpieczeństwo, zapobieganie oszustwom, analityka produktu na danych zagregowanych) i obowiązek prawny (rejestry podatkowe, rachunkowość, żądania prawne). Możesz wycofać zgodę w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
Komu udostępniamy dane
Podwykonawcy, na których polegamy do uruchomienia usługi: Stripe (płatności), nasz dostawca transakcyjnej poczty e-mail, OpenAI lub równoważny (funkcje AI, gdy ich używasz), Twilio lub równoważny (dostarczanie SMS), usługi przechwytywania zrzutów ekranu i Twój dostawca hostingu po opublikowaniu witryny. Nie sprzedajemy, nie wynajmujemy, nie udostępniamy ani nie wymieniamy Twoich danych osobowych z nikim w celach marketingowych ani w żadnym innym celu. Nie umieszczamy Twoich danych w sieciach reklamowych, pikselach śledzących ani w profilowaniu między witrynami. Ujawniamy dane tylko wtedy, gdy jest to wymagane prawnie (wezwanie, nakaz sądowy) i informujemy Cię, gdy możemy.
Przekazywanie danych za granicę
Mamy siedzibę w Stanach Zjednoczonych. Jeśli jesteś w UE, Wielkiej Brytanii lub innym regionie, Twoje dane osobowe są przesyłane do USA w celu przetworzenia. Polegamy na Standardowych Klauzulach Umownych (SCCs) dla tych transferów. Stripe i nasi pozostali podwykonawcy utrzymują własne mechanizmy transferu zgodne z RODO; kopie są dostępne na żądanie.
Jak długo je przechowujemy
Dane konta: podczas gdy Twoje konto jest aktywne, plus 7 lat po zamknięciu w celach podatkowych/księgowych. Zawartość buildera: podczas gdy witryna jest aktywna; trwale usunięta w ciągu 30 dni od zamknięcia konta. Dzienniki: 90 dni. Transkrypty czatu AI: 90 dni, chyba że je wcześniej usuniesz. Rekordy SMS opt-in: podczas gdy opt-in jest aktywny, plus 18 miesięcy po opt-out na potrzeby audytu zgodności. Kopie zapasowe są przechowywane przez 30 dni, a następnie wygasają.
Pliki cookie
Używamy małego zestawu ściśle niezbędnych plików cookie pierwszej strony: plik cookie sesji do logowania, token CSRF do bezpieczeństwa formularza i plik cookie analityki pierwszej strony, który rejestruje czasy ładowania strony i błędy JavaScript bez śledzenia między witrynami. Nie używamy plików cookie reklam trzecich stron, trackerów ani pikseli.
Zaloguj się przez Google
Jeśli wybierzesz logowanie za pomocą Google, otrzymujemy Twój adres e-mail, wyświetlaną nazwę, identyfikator konta Google i adres URL zdjęcia profilowego (jeśli jest ustawiony). Nie żądamy dostępu do Gmaila, Kontaktów, Kalendarza, Dysku ani żadnych innych danych usług Google. Przepływ OAuth jest przetwarzany przez
usługę OAuth Google. Możesz wycofać nasz dostęp w dowolnym momencie z ustawień konta Google.
Prywatność SMS i wiadomości
Jeśli podasz nam numer telefonu lub witrynie działającej na Instinctor, używamy go tylko do dostarczania wiadomości, na które wyraziłeś zgodę. Nie sprzedajemy, nie wynajmujemy, nie udostępniamy ani nie wymieniamy Twojego numeru telefonu, informacji kontaktowych ani zawartości wiadomości z trzecimi stronami lub podmiotami stowarzyszonymi w celach marketingowych ani w żadnym innym celu. Zgoda nie jest przenoszona między markami ani witrynami, opt-in do jednej nie oznacza opt-in do innej. Odpowiedz STOP, aby zrezygnować z dowolnego strumienia, HELP, aby uzyskać pomoc. Częstotliwość wiadomości różni się w zależności od usługi. Mogą obowiązywać opłaty za wiadomości i dane.
Funkcje AI (Instagent i inne)
Kiedy używasz Instagent lub innych funkcji AI, Twoja podpowiedź jest wysyłana do dostawcy modelu języka trzeciej strony (obecnie OpenAI) w celu przetworzenia. Nie wykorzystujemy Twoich prywatnych rozmów do szkolenia zewnętrznych modeli AI. Przechowujemy transkrypty rozmów przez 90 dni w celu wsparcia i wykrywania nadużyć. Możemy używać anonimowych, zagregowanych metryk w celu ulepszenia usługi. Nie wprowadzaj haseł, danych płatniczych ani poufnych danych osobowych do czatu AI.
Dzieci
Instinctor nie jest skierowany do dzieci poniżej 18 lat. Nie zbieramy świadomie danych osobowych od nikogo poniżej 18 lat. Jeśli uważasz, że zebraliśmy dane od osoby niepełnoletniej, wyślij wiadomość na adres helpdesk@instinctor.com, a my je usuniemy.
Twoje prawa (RODO / UK GDPR)
Jeśli jesteś w UE, Wielkiej Brytanii, EEA lub Szwajcarii, masz prawo do: dostępu do danych osobowych, które posiadamy na Twój temat; poprawy niedokładnych danych; usunięcia Twoich danych (prawo do bycia zapomnianym); ograniczenia przetwarzania w niektórych przypadkach; eksportu Twoich danych w formacie przenośnym; sprzeciwienia się przetwarzaniu na podstawie uzasadnionego interesu; złożenia skargi u swojego organu nadzorczego. Aby skorzystać z któregokolwiek z praw, wyślij wiadomość na adres helpdesk@instinctor.com, odpowiadamy w ciągu 30 dni. Możesz również eksportować wszystko, co przesłałeś, bezpośrednio z pulpitu nawigacyjnego w dowolnym momencie.
Twoje prawa (CCPA / Kalifornia)
Jeśli jesteś mieszkańcem Kalifornii, masz prawo do: wiedzy, jakie dane osobowe zbieramy, dlaczego i z kim je udostępniamy; dostępu do kopii Twoich danych osobowych; usunięcia Twoich danych osobowych; rezygnacji z jakiejkolwiek sprzedaży lub udostępniania Twoich danych osobowych; braku dyskryminacji za wykonywanie tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych do reklam behawioralnych między kontekstami, więc nie ma nic do rezygnacji w tym sensie, ale prawo to istnieje. Aby skorzystać z któregokolwiek z praw, wyślij wiadomość na adres helpdesk@instinctor.com.
Gdzie przechowujemy dane
Główny magazyn: serwery w USA. Kopie zapasowe: w USA, szyfrowane w spoczynku. Stripe przechowuje swoje własne dane w regionach zgodnie z jego polityką prywatności. Dostawcy AI przetwarzają podpowiedzi w ich własnej infrastrukturze (obecnie USA).
Bezpieczeństwo
TLS wszędzie. Hasła zahaszowane za pomocą bcrypt. Poświadczenia hostingu, klucze API i inne sekrety szyfrowane w spoczynku za pomocą AES-256. Płatności obsługiwane przez Stripe (zgodne z PCI-DSS Level 1). Uwierzytelnianie dwuskładnikowe dostępne na wszystkich kontach. Regularne audyty zależności i przeglądy dostępu.
Powiadomienie o naruszeniu danych
Jeśli dowiemy się, że dane osobowe zostały nieprawidłowo udostępnione, powiadamiamy użytkowników w ciągu 72 godzin od potwierdzenia naruszenia, za pośrednictwem poczty e-mail i baneru w aplikacji. Powiadamiamy organy nadzorcze (RODO UE/Wielkiej Brytanii) i Prokuratora Generalnego Kalifornii (CCPA) w wymaganych przez prawo ramach czasowych. Powiemy Ci, co zostało udostępnione, co z tym robimy i jakie kroki powinieneś podjąć.
Zmiany tej polityki
Wyślemy Ci wiadomość e-mail co najmniej 30 dni przed jakąkolwiek istotną zmianą w tej polityce. Drobne poprawki redakcyjne mogą być publikowane bez powiadomienia. Data "Ostatnia aktualizacja" u góry zawsze odzwierciedla najnowszą wersję.
Kontakt
Pytania dotyczące prywatności, żądania danych, cokolwiek:
helpdesk@instinctor.com. Odpowiadamy w ciągu jednego dnia roboczego. Przedstawiciel UE: nie wyznaczony jeszcze; na razie wszystkie żądania z UE/Wielkiej Brytanii powinny również wysłać wiadomość na adres helpdesk@instinctor.com.