Integritetspolicy.

Instinctor drivs av Instinctor-teamet baserat i Philadelphia, Pennsylvania, USA. För dataskyddssyften är vi kontrollant för personuppgifter vi samlar in om kontoinnehavare och besökare på instinctor.com.

Konto: namn, e-post, fakturaadress, telefon (valfritt). Fakturering: hanteras av Stripe, vi ser aldrig ditt kortnummer; vi lagrar endast Stripe-kund-/betalnings-ID:n. Builder-innehål: sidor, bilder, video, text, produkter, kod och designval du laddar upp. Operativ data: sidvisningar, fel, distributionsloggar, AI-chattutskrifter, inloggningtidsstämplar, IP-adress, user agent. SMS-anmälningar: telefonnummer och vilken meddelandeström du anmälde dig till. Supporte-post: allt du skickar till oss på helpdesk@instinctor.com.

Att köra ditt konto och fakturera dig (avtal). Att leverera tjänsten du registrerade dig för, bygga, hosta och distribuera din webbplats (avtal). Att skicka transaktions- och SMS-meddelanden du bad att få (samtycke + avtal). Att upptäcka bedrägeri och missbruk, hålla plattformen säker och förbättra produkten (berättigat intresse). Att uppfylla våra juridiska och skattemässiga skyldigheter (juridisk skyldighet). Vi använder aldrig dina personuppgifter för annonsering eller för att bygga annonseringsprofiler.

Vi förlitar oss på dessa GDPR-rättsliga grunder: avtalsprestanda (att köra ditt konto och fakturera), samtycke (SMS-marknadsföring, valfri analys, anmälningar om AI-träning), berättigat intresse (säkerhet, bedrägeriförebyggande, produktanalys på aggregerad data) och juridisk skyldighet (skatteuppgifter, redovisning, lagliga begäranden). Du kan när som helst återkalla samtycke utan att det påverkar tidigare behandling.

Underprocessorer vi förlitar oss på för att köra tjänsten: Stripe (betalningar), vår transaktionsmejlleverantör, OpenAI eller motsvarande (AI-funktioner när du använder dem), Twilio eller motsvarande (SMS-leverans), skärmbildsfångstjänster och din värdleverantör när du publicerar en webbplats. Vi säljer, hyr, delar eller byter aldrig dina personuppgifter med någon för marknadsföring eller något annat syfte. Vi lägger inte dina data i annonsörnätverk, spårningspixlar eller profilering mellan webbplatser. Vi avslöjar data endast när det är juridiskt obligatoriskt (stämning, domstolsbeslut) och vi informerar dig när vi kan.

Vi är baserade i USA. Om du är i EU, Storbritannien eller en annan region överförs dina personuppgifter till USA för behandling. Vi förlitar oss på Standard Contractual Clauses (SCC:er) för dessa överföringar. Stripe och våra andra underprocessorer upprätthåller sina egna GDPR-kompatibla överföringsmekanismer; kopior är tillgängliga på begäran.

Kontodata: medan ditt konto är aktivt, plus 7 år efter stängning för skatte-/redovisning. Builder-innehål: medan webbplatsen är aktiv; permanent borttagen inom 30 dagar efter kontostängning. Loggar: 90 dagar. AI-chattutskrifter: 90 dagar om du inte tar bort dem tidigare. SMS-anmälningsuppgifter: medan anmälan är aktiv, plus 18 månader efter avregistrering för efterlevnadsgranskning. Säkerhetskopior behålls i 30 dagar och förfaller sedan.

Vi använder en liten uppsättning strikt nödvändiga cookies från första part: en sessionscookie för inloggning, en CSRF-token för formulärsäkerhet och en första parts analyticscookie som registrerar sidhämtningar och JavaScript-fel utan spårning mellan webbplatser. Vi använder inte tredje parts annonseringscookies, spårare eller pixlar.

Om du väljer Google-inloggning får vi din e-postadress, visningsnamn, Google-kontoidentifierare och profilbildens URL (om inställd). Vi begär inte åtkomst till Gmail, Kontakter, Kalender, Drive eller någon annan Google-tjänstdata. OAuth-flödet behandlas av Googles OAuth-tjänst. Du kan när som helst återkalla vår åtkomst från dina Google-kontoinställningar.

Om du ger oss ett telefonnummer eller till en webbplats som körs på Instinctor, använder vi det endast för att leverera meddelanden du anmälde dig till att ta emot. Vi säljer, hyr, delar eller byter aldrig ditt telefonnummer, kontaktuppgifter eller meddelandeinnehål med tredje parter eller dotterbolag för marknadsföring eller något annat syfte. Samtycke överförs inte mellan varumärken eller webbplatser, att anmäla sig till en innebär inte att du anmäler dig till en annan. Svara STOP för att avsluta prenumerationen på någon ström, HELP för hjälp. Meddelandefrekvensen varierar beroende på tjänst. Meddelande- och datakostnader kan tillkomma.

När du använder Instagent eller andra AI-funktioner skickas din prompt till en tredjepartsåtgärd för språkmodell (för närvarande OpenAI) för bearbetning. Vi använder inte dina privata chattkonversationer för att träna externa AI-modeller. Vi behåller konversationsutskrifter i 90 dagar för support och missbruksdetektering. Vi kan använda anonymiserade, aggregerade mätvärden för att förbättra tjänsten. Ange inte lösenord, betalningsuppgifter eller känslig personlig data i AI-chatt.

Instinctor är inte riktad mot barn under 18 år. Vi samlar inte medvetet in personlig data från någon under 18 år. Om du tror att vi har samlat in data från en minderårig, e-posta helpdesk@instinctor.com och vi raderar den.

Om du är i EU, Storbritannien, EES eller Schweiz har du rätt att: få tillgång till den personliga data vi innehar om dig; korrigera felaktig data; radera dina data (rätten att glömmas); begränsa bearbetningen i vissa fall; exportera dina data i ett portabelt format; invända mot bearbetning baserad på legitima intressen; lämna in ett klagomål till din tillsynsmyndighet. För att utöva någon rättighet, e-posta helpdesk@instinctor.com, vi svarar inom 30 dagar. Du kan också exportera allt du har laddat upp direkt från din instrumentpanel när som helst.

Om du är bosatt i Kalifornien har du rätt att: veta vilken personlig information vi samlar in, varför och vem vi delar den med; få tillgång till en kopia av din personliga information; radera din personliga information; välja bort eventuell försäljning eller delning av din personliga information; inte diskrimineras för att du utövar dessa rättigheter. Vi säljer eller delar inte personlig information för tvärsamtextuell beteendeannonser, så det finns inget att välja bort i den bemärkelsen, men rättigheten existerar. För att utöva någon rättighet, e-posta helpdesk@instinctor.com.

Primär lagring: US-baserade servrar. Säkerhetskopior: US-baserade, krypterade i vila. Stripe lagrar sina egna data i regioner enligt sin integritetspolicy. AI-leverantörer behandlar prompter i sin egen infrastruktur (för närvarande USA).

TLS överallt. Lösenord hashade med bcrypt. Värduppgifter, API-nycklar och andra hemligheter krypterade i vila med AES-256. Betalningar hanteras av Stripe (PCI-DSS Level 1-kompatibel). Tvåfaktorsautentisering tillgänglig på alla konton. Regelbundna beroenderevisioner och åtkomstgranskningar.

Om vi får veta att personlig data har åtkomstats felaktigt, meddelar vi berörda användare inom 72 timmar efter att vi har bekräftat intrånget, via e-post och in-app-banner. Vi meddelar tillsynsmyndigheter (EU/UK GDPR) och Kaliforniens justitieminister (CCPA) inom de lagligt föreskrivna tidsfristerna. Vi kommer att berätta vad som öppnades, vad vi gör åt det och vilka åtgärder du bör vidta.

Vi skickar dig ett e-postmeddelande minst 30 dagar innan någon väsentlig ändring av denna policy. Mindre ordändringar kan publiceras utan meddelande. Datumet "Senast uppdaterad" högst upp återspeglar alltid den senaste revideringen.

Sekretessfrågor, databegäranden, vad som helst: helpdesk@instinctor.com. Vi svarar inom en arbetsdag. EU-representant: ännu inte utsedd; för närvarande bör alla EU/UK-förfrågningar också e-posta helpdesk@instinctor.com.