Τι καλύπτει αυτή η πολιτική
Hitsteps συλλέγει τα δεδομένα που χρειάζονται για τη λειτουργία, την ασφάλεια και τις αναλύσεις που ζητάτε. Το Hitsteps δεν χρησιμοποιεί τα δεδομένα για να ισχυριστεί ότι γνωρίζει ανώνυμη ταυτότητα και παρουσιάζει το Hitsteps με βάση τα διαθέσιμα σήματα.
Hitsteps Δεν χρησιμοποιούμε ανώνυμα δεδομένα επισκεπτών για να ισχυριστούμε ότι γνωρίζουμε την ταυτότητα κάποιου χωρίς νόμιμη σύνδεση.
Hitsteps Δεδομένα λογαριασμού
Όταν ένας ιδιοκτήτης ιστοσελίδας εγγράφεται, διαχειρίζεται λογαριασμό, ανοίγει αίτημα υποστήριξης ή αγοράζει άδεια, μπορεί να συλλέξουμε πληροφορίες που χρειάζονται για την παροχή της υπηρεσίας.
- Όνομα, διεύθυνση email και αριθμός τηλεφώνου αν παρέχονται.
- Hitsteps Στοιχεία σύνδεσης, χρέωσης, επικοινωνίας και ρυθμίσεων που παρέχετε.
- Στοιχεία ιστοτόπου, ρυθμίσεις παρακολούθησης, ορισμοί Τμημάτων και προτιμήσεις πίνακα ελέγχου.
- Χρεώσεις, συνδρομές, τιμολόγια και αρχεία εγκατάστασης εφαρμογών Shopify όπου ισχύει.
- Αιτήματα υποστήριξης, μηνύματα και αλληλογραφία σχετική με τον λογαριασμό.
Συλλέγουμε αυτές τις πληροφορίες για να δημιουργούμε λογαριασμούς, να επαληθεύουμε χρήστες, να παρέχουμε πίνακες ελέγχου, να επεξεργαζόμαστε χρεώσεις, να αποτρέπουμε την κατάχρηση και να απαντούμε σε αιτήματα υποστήριξης.
Δεδομένα επέκτασης Chrome
Οι επεκτάσεις του Hitsteps χρησιμοποιούν τα ελάχιστα δεδομένα που απαιτούνται για την ενσωμάτωση. Το Hitsteps αποθηκεύει μόνο τις ρυθμίσεις και τα αναγνωριστικά που χρειάζονται για τη λειτουργία.
- Hitsteps Κώδικας εγκατάστασης και αναγνωριστικά ιστοτόπου.
- Hitsteps Ρυθμίσεις πλατφόρμας και δεδομένα που χρειάζονται για τη λειτουργία της ενσωμάτωσης.
- Όταν είναι ενεργοποιημένη η παρουσία ζωντανής υποστήριξης, η επέκταση μπορεί να στέλνει αν η συνεδρία του προγράμματος περιήγησης είναι ενεργή ή αδρανής ώστε ο χειριστής να μην εμφανίζεται ως διαθέσιμος ενώ λείπει.
- Όταν είναι ενεργοποιημένες οι ειδοποιήσεις, η επέκταση μπορεί να λαμβάνει και να εμφανίζει τίτλους ειδοποιήσεων, περιγραφές, συνδέσμους και συνδυασμένες επιλογές τοπικών ήχων για γεγονότα του πίνακα ελέγχου ή αιτήματα ζωντανής υποστήριξης.
Η επέκταση Chrome δεν διαβάζει το ιστορικό περιήγησης, δεν ελέγχει το περιεχόμενο των σελίδων στους ιστότοπους, δεν συλλέγει πατήματα πλήκτρων, δεν παρακολουθεί την κίνηση του ποντικιού και δεν ενσωματώνει κώδικα παρακολούθησης στις σελίδες που επισκέπτεται ο χρήστης.
Η χρήση των πληροφοριών που λαμβάνουμε από τα Google APIs συμμορφώνεται με την Πολιτική δεδομένων χρηστών του Chrome Web Store, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης χρήσης.
Πηγή δεδομένων Hitsteps για το Google Data Studio (πρώην Looker Studio)
Η πηγή δεδομένων Hitsteps για το Google Data Studio επιτρέπει στους πελάτες του Hitsteps να εμφανίζουν τα αναλυτικά στοιχεία του δικού τους ιστότοπου σε αναφορές Data Studio. Λειτουργεί ως έργο Google Apps Script που έχει δημοσιεύσει η Hitsteps.
- Άδεια Google: η πηγή δεδομένων ζητά μόνο την άδεια «Σύνδεση με εξωτερική υπηρεσία» (https://www.googleapis.com/auth/script.external_request). Τη χρησιμοποιεί αποκλειστικά για να ζητά τις αναφορές του πελάτη από τη διεύθυνση https://www.hitsteps.com/api/, τη μόνη διεύθυνση με την οποία επιτρέπεται να επικοινωνεί.
- Αποθηκεύεται στην Google: ο κωδικός API του Hitsteps που εισάγετε διατηρείται στον δικό σας χώρο αποθήκευσης χρήστη του Apps Script, ώστε να μπορεί να επανασυνδεθεί το Data Studio. Τα αποτελέσματα αναφορών αποθηκεύονται στην προσωρινή μνήμη χρήστη του Apps Script για έως μία ώρα.
- Αποστέλλονται στο Hitsteps: ο κωδικός API, η αναφορά και το χρονικό διάστημα που ζητά το Data Studio. Το Hitsteps επιστρέφει συγκεντρωτικά αναλυτικά στοιχεία για αυτόν τον ιστότοπο, χωρίς ταυτότητες επισκεπτών.
- Δεν προσπελαύνονται: η πηγή δεδομένων δεν διαβάζει το Gmail, το Google Drive, τα Sheets, τις επαφές, το ημερολόγιο ή άλλες αναφορές Data Studio και δεν στέλνει στο Hitsteps το όνομα ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού Google σας.
Το Hitsteps χρησιμοποιεί αυτές τις πληροφορίες μόνο για να επιστρέφει τις αναφορές που ζητάτε. Δεν τις πουλάμε, δεν τις χρησιμοποιούμε για διαφήμιση ή για την εκπαίδευση μοντέλων AI. Ο κάτοχος μιας αναφοράς Data Studio αποφασίζει ποιος μπορεί να τη δει. Για να αφαιρέσετε τον αποθηκευμένο κωδικό API, ανακαλέστε την πρόσβαση του connector στο Data Studio. Για να καταργήσετε την άδεια Google, χρησιμοποιήστε τη σελίδα αδειών του Λογαριασμού Google (https://myaccount.google.com/permissions). Τα αποθηκευμένα αποτελέσματα λήγουν εντός μίας ώρας.
Η χρήση και η μεταφορά από το Hitsteps σε άλλες εφαρμογές πληροφοριών που λαμβάνονται από τα Google API συμμορφώνονται με την Πολιτική δεδομένων χρήστη υπηρεσιών API της Google, συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης.
Πληροφορίες που επεξεργάζονται για τις ιστοσελίδες πελατών
Hitsteps Οι αναλύσεις περιλαμβάνουν προβολές σελίδων, διαδρομές, πηγές, συσκευές, κατά προσέγγιση τοποθεσία και ενέργειες που επιλέγετε να μετράτε.
Τυπικά δεδομένα ανάλυσης
- Επισκέψεις σε σελίδες, παραπομπές, καμπάνιες, συνδέσμους, κλικ και διαδρομές πλοήγησης.
- Περιηγητής, λειτουργικό σύστημα, οθόνη, συσκευή,
- Γεωγραφικές πληροφορίες εκτιμώμενης χαμηλής ακρίβειας.
- Αναγνωριστικά επισκεπτών όταν είναι ενεργοποιημένα cookies ή παρόμοια αποθήκευση.
Δεδομένα που υποβάλλονται από τους επισκέπτες
- Μηνύματα ζωντανής συνομιλίας και λεπτομέρειες υποστήριξης που επιλέγουν να υποβάλουν οι επισκέπτες.
- Ονόματα, email, ονόματα χρήστη ή αριθμοί τηλεφώνου μόνο όταν υποβάλλονται από τον επισκέπτη ή διαμορφώνονται από τον ιδιοκτήτη του ιστότοπου με τη σωστή συναίνεση.
- Hitsteps Δεδομένα που υποβάλλονται από τις φόρμες ή τις ενσωματώσεις του δικού σας ιστοτόπου.
Δεν επιτρέπουμε παρακολούθηση μεταξύ ιστότοπων ή λογαριασμών.
Πώς χρησιμοποιούμε τις πληροφορίες
Hitsteps Χρησιμοποιούμε τα δεδομένα για παροχή, συντήρηση, ασφάλεια, υποστήριξη και βελτίωση της υπηρεσίας.
- Παρέχετε ανάλυση σε πραγματικό χρόνο, ιστορικό επισκεπτών, ζωντανή συνομιλία, ειδοποιήσεις, παρακολούθηση διαθεσιμότητας και εργαλεία παρακολούθησης τύπου CRM.
- Δείξτε στους ιδιοκτήτες ιστοτόπων συγκεντρωτικές αναφορές και αναφορές σε επίπεδο επισκέπτη μέσα σε πιστοποιημένες πίνακες ελέγχου.
- Διατήρηση αρχείων λογαριασμών, αρχείων τιμολόγησης και ιστορικό υποστήριξης πελατών.
- Προστατέψτε λογαριασμούς, διερευνήστε καταχρήσεις, εντοπίστε προβλήματα υπηρεσίας και βελτιώστε την αξιοπιστία.
- Στείλτε σημαντικά μηνύματα υπηρεσίας και, όπου επιτρέπεται, ενημερώσεις προϊόντων από τις οποίες οι χρήστες μπορούν να διαγραφούν.
Πώς κοινοποιούνται οι πληροφορίες
Δεν πουλάμε, δεν διανέμουμε ούτε εκμισθώνουμε προσωπικές πληροφορίες σε τρίτους εκτός αν έχουμε άδεια, χρειάζεται για την παροχή της υπηρεσίας ή απαιτείται από τον νόμο.
- Τα δεδομένα ιστοτόπων πελατών είναι ορατά μόνο σε πιστοποιημένους χρήστες που έχουν άδεια πρόσβασης στο προφίλ αυτού του ιστοτόπου.
- Hitsteps Δεν πουλάμε δεδομένα επισκεπτών. Μοιραζόμαστε πληροφορίες μόνο όταν χρειάζεται για παρόχους υπηρεσιών, νομικές υποχρεώσεις ή προστασία της υπηρεσίας.
- Μπορούμε να αποκαλύψουμε πληροφορίες όταν απαιτείται για συμμόρφωση με το νόμο, επιβολή των όρων μας, πρόληψη απάτης ή προστασία των χρηστών και της υπηρεσίας μας.
Ο ιστότοπός μας και οι πίνακες ελέγχου πελατών μπορεί να περιέχουν συνδέσμους προς άλλους ιστοτόπους. Αυτοί οι ιστότοποι δεν διέπονται από την παρούσα πολιτική απορρήτου, επομένως πρέπει να ελέγχετε τις δικές τους πολιτικές.
Hitsteps AI and OpenAI
Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.
When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.
- Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
- Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
- Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
- Hitsteps records: When encrypted support-history retention is enabled, Hitsteps stores questions, bounded recent chat context, AI replies, and proposed or confirmed action details for 30 days to investigate failures and improve reliability. The content is encrypted with separately managed keys. Staff review requires an exact account and request, conversation, or action reference, a named reviewer, a ticket or incident reason, a time-limited production authorization, and an access-audit record written before decryption. Hitsteps deletes the encrypted content automatically after 30 days and retains the content-access audit for 365 days. Enabling this mode requires users to review the updated Hitsteps AI disclosure. Separately, Hitsteps retains limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for 90 days. A limited conversation can also remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
- International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.
See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.
Connections to AI assistants through MCP
You can choose to connect an AI client, such as ChatGPT, Claude or Cursor, to Hitsteps through the Model Context Protocol (MCP). You sign in on Hitsteps and review the requested permissions before authorizing a connection. Access is limited by your account, website permissions, plan and granted scopes. The MCP server receives the client's tool requests and arguments, not automatically the client's entire conversation history.
Depending on the requested tool and permissions, the client can receive account and website identifiers, names and URLs; aggregated traffic, country, device, acquisition, page, conversion and uptime reports; plan and feature-access information; goals, campaigns, Segments, Funnels, Mentions and website configuration; and uptime contact names, email addresses or phone numbers. Chat-scoped requests can include visitor names and email addresses, a visitor reference and country, ticket messages and internal notes. Chat messages are returned as bounded plain text rather than duplicate HTML. Alert listings provide categories, state, event times and dashboard links rather than stored message bodies. Website and account data supplied for an authorized change is stored as that feature normally requires.
At your request, the tracking-code tool also returns your website tracker identifier, installation snippets and website API code so the assistant can help install Hitsteps. Keep the API code private: it can also provide legacy read access where that compatibility path is enabled. Other passwords, private keys, provider API keys and verification codes are entered on Hitsteps dashboard pages, not collected through MCP tools.
Requested results are transmitted to the AI client you selected and its operator. That provider and its service providers may process or retain them under their own terms, privacy policy and account settings, including outside your country. Review those policies before connecting. The OpenAI API controls described in the preceding Hitsteps AI section apply to that dashboard feature; each external client has its own processing and retention terms. Hitsteps cannot erase copies already held by the connected provider.
Hitsteps uses these requests to authenticate and authorize access, return the information you request, carry out explicitly confirmed changes, prevent misuse and diagnose service reliability. MCP cannot change account billing, licenses, passwords or two-factor authentication. Form capture, consent mode and text, and Do Not Track settings are managed in the dashboard and cannot be changed through MCP. MCP does not offer filters for visitor IP, names, registered identity, city, region, organization or wallet-extension classifications. Existing dashboard filters and website consent rules continue to apply.
For operation, security and reliability, MCP usage records contain account and optional website identifiers, credential type, public OAuth client identifier, a client category derived from registration metadata, tool name, outcome category, duration and time. This usage store excludes prompts, tool arguments, result content, raw user-agent strings, tokens and full error messages. Confirmed-write records contain hashed request and idempotency identities and minimal target/outcome metadata. These stores are separate from the ordinary login/security audit, which can contain account identity, IP address, browser/request metadata and a session hash.
MCP usage metadata and hashed write-operation state become eligible for deletion after 90 days; write-audit metadata after 365 days. Authorization codes expire after five minutes and become eligible for deletion one day after expiry. Access tokens last one hour; rotating refresh tokens have an absolute 90-day family lifetime. Only token/code hashes are stored by OAuth. Token rows become eligible for deletion 30 days after refresh expiry or revocation. Registration address data and its rate-limit hash become eligible for clearing after one day. Registered client metadata has no automatic deletion deadline; ordinary login/security audit records also currently have no automatic deletion deadline. OAuth cleanup is probabilistic and batched, so deletion can lag these eligibility dates. The underlying analytics and customer records follow the feature and plan retention described elsewhere in this policy.
You can cancel before authorizing, disconnect in your AI client, or have the client call Hitsteps' advertised OAuth revocation endpoint. Server-side revocation invalidates the access and refresh tokens in that connection family. Disconnecting a client does not necessarily call revocation; contact Hitsteps support if you need server-side revocation or an erasure request and cannot confirm that it happened. Website-permission changes are checked on subsequent requests. Revocation stops future access but does not remove data already received by a provider or records still retained under the periods above.
Where the existing website analytics feature is used, Hitsteps can detect the presence of browser wallet extensions to classify browser capabilities. This is extension-presence information, not a wallet address, balance, transaction history or access to funds. These classifications are not exposed as MCP Segment filters. Website owners remain responsible for the applicable visitor notice and consent.
Πόσο καιρό διατηρούμε τις πληροφορίες
Διατηρούμε τις πληροφορίες μόνο όσο είναι απαραίτητο για τους σκοπούς που περιγράφονται σε αυτή την πολιτική, εκτός αν απαιτείται μεγαλύτερη περίοδος για νομικούς, λογιστικούς, ασφαλείας ή για λόγους επίλυσης διαφορών.
- Οι πληροφορίες του λογαριασμού διατηρούνται όσο ο λογαριασμός του πελάτη είναι ενεργός και χρησιμοποιείται.
- Οι ανενεργοί λογαριασμοί πελατών μπορεί να ανασταλούν και να διαγραφούν μετά από 720 ημέρες αδράνειας.
- Το δωρεάν πρόγραμμα περιλαμβάνει 14 ημέρες αναλυτικού ιστορικού επισκεπτών· τα προγράμματα επί πληρωμή προσφέρουν 30–360 ημέρες. Η ηλικία των προφίλ υπολογίζεται από την πιο πρόσφατη δραστηριότητα και οι ληγμένες εγγραφές αφαιρούνται σε προγραμματισμένες παρτίδες.
- Στατιστικά στοιχεία σε συγκεντρωτική μορφή, όπως ο συνολικός αριθμός προβολών σελίδων ή οι επισκέπτες, μπορεί να παραμείνουν όσο ο πελάτης έχει ενεργό λογαριασμό.
Πώς προστατεύουμε τις πληροφορίες
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα προστασίας σχεδιασμένα για να προστατεύουν τις πληροφορίες από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, αλλαγή ή καταστροφή.
- Η πρόσβαση στον πίνακα ελέγχου απαιτεί πιστοποίηση και τα δεδομένα του ιστοτόπου δεν κοινοποιούνται πλέον μέσω δημόσιων συνδέσμων αναφορών.
- Οι κωδικοί πρόσβασης αλατίζονται και κρυπτογραφούνται· οι κωδικοί σε απλό κείμενο δεν αποθηκεύονται.
- Hitsteps Περιορίζουμε την πρόσβαση σε δεδομένα και εφαρμόζουμε τεχνικά μέτρα για προστασία από μη εξουσιοδοτημένη χρήση.
- Η πρόσβαση στα παραγωγικά δεδομένα περιορίζεται σε εξουσιοδοτημένο προσωπικό, και η ανάπτυξη χρησιμοποιεί ξεχωριστά ή ψεύτικα δεδομένα όπου είναι δυνατόν.
- Οι διακομιστές προστατεύονται με ελέγχους firewall και συντηρούνται με ενημερώσεις ασφαλείας και παρακολούθηση λειτουργίας.
Πρόσβαση, διαγραφή,
Hitsteps Ανάλογα με τη δικαιοδοσία σας, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
Οι επισκέπτες πρέπει πρώτα να επικοινωνήσουν με τον ιδιοκτήτη του ιστότοπου από όπου συλλέχθηκαν οι πληροφορίες τους. Αν ο ιδιοκτήτης του ιστότοπου δεν απαντήσει εντός επτά ημερών, οι επισκέπτες μπορούν Επικοινωνήστε μαζί μαςκαι να παρέχουν τη διεύθυνση του ιστότοπου μαζί με αρκετές πληροφορίες για να βρούμε μια αντιστοίχιση.
Οι επισκέπτες μπορούν επίσης να επιλέξουν να μην παρακολουθούνται σε ιστοσελίδες πελατών χρησιμοποιώντας το δικό μας φόρμα απενεργοποίησης παρακολούθησης.
Οι φόρμες DPA διατίθενται κατόπιν αιτήματος για πελάτες που τις χρειάζονται.
Πώς χρησιμοποιούμε τα cookies
Τα cookies μάς βοηθούν να διατηρούμε τους χρήστες συνδεδεμένους, να θυμόμαστε τις προτιμήσεις του πίνακα ελέγχου, να διαγνώσουμε προβλήματα της υπηρεσίας, να κατανοούμε τους επισκέπτες που επιστρέφουν και να σεβόμαστε τις επιλογές εξαίρεσης. Τα cookies του πίνακα ελέγχου που είναι απαραίτητα για τη σύνδεση και την ασφάλεια δεν μπορούν να απενεργοποιηθούν μέσα στο Hitsteps. Τα cookies παρακολούθησης χρησιμοποιούνται μόνο όταν επιτρέπονται από τις ρυθμίσεις του ιδιοκτήτη του ιστοτόπου και τις απαιτήσεις συγκατάθεσης του επισκέπτη.
Οι περιηγητές ελέγχουν την αποθήκευση των cookies. Μπορείτε να αφαιρέσετε τα cookies στις ρυθμίσεις του περιηγητή σας, αλλά αυτό μπορεί να σας αποσυνδέσει ή να επαναφέρει τις προτιμήσεις σας.
Αλλαγές σε αυτή την πολιτική
Μπορεί να ενημερώσουμε αυτήν την πολιτική απορρήτου για να αντικατοπτρίζει αλλαγές σε προϊόντα, ασφάλεια, νομικά ή επιχειρησιακά θέματα. Όταν κάνουμε σημαντικές αλλαγές, θα ενημερώσουμε την ημερομηνία στην κορυφή αυτής της σελίδας και μπορεί να παρέχουμε επιπλέον ειδοποίηση όταν κρίνεται σκόπιμο.
Ερωτήσεις σχετικά με αυτή την πολιτική μπορούν να σταλούν μέσω της σελίδας επικοινωνίας μας.