Politica de confidențialitate și cookie-uri Hitsteps

Ce acoperă această politică

Această politică de confidențialitate descrie cum Hitsteps folosește și protejează informațiile colectate atunci când utilizați Hitsteps direct sau când programul dvs. de navigare interacționează cu un site care folosește serviciile Hitsteps.

Hitsteps se angajează să protejeze confidențialitatea proprietarilor de site-uri web și a vizitatorilor acestora. Este posibil să actualizăm această pagină din când în când, iar cea mai nouă versiune va fi întotdeauna publicată aici.

Informațiile pe care le colectăm de la utilizatorii Hitsteps

Când un proprietar de site web se înregistrează, gestionează un cont, deschide o cerere de suport sau achiziționează o licență, putem colecta informațiile necesare pentru a furniza serviciul.

• Nume, adresă de email și număr de telefon, dacă sunt furnizate.
• ID-ul contului Hitsteps, detaliile de autentificare și datele parolei criptate.
• Detalii despre site, setările de urmărire, definițiile segmentelor și preferințele din tabloul de bord.
• Evidențe privind facturarea, abonamentele, facturile și instalarea aplicației Shopify, unde este cazul.
• Tichete de suport, mesaje și corespondență legată de cont.

Colectăm aceste informații pentru a crea conturi, a autentifica utilizatori, a oferi tablouri de bord, a procesa plăți, a preveni abuzurile și a răspunde solicitărilor de asistență.

Date ale extensiei Chrome

Extensia Chrome Hitsteps este utilizată de proprietarii de conturi și de operatorii autorizați pentru a-și monitoriza propriul tablou de bord Hitsteps din bara de instrumente a programului de navigare.

• Extensia stochează cheia Hitsteps API a utilizatorului și preferințele extensiei în stocarea locală Chrome.
• Extensia trimite cheia API la Hitsteps pentru a prelua numărul de vizitatori, numărul de afișări de pagină, starea notificărilor din tablou de bord și actualizările privind disponibilitatea suportului live.
• Când este activată prezența suportului live, extensia poate trimite informații despre dacă sesiunea programului de navigare este activă sau inactivă, astfel încât operatorul să nu fie afișat ca disponibil în timp ce este plecat.
• Când sunt activate notificările, extensia poate primi și afișa titluri de notificări, descrieri, linkuri și opțiuni locale de sunet pentru evenimente din tabloul de bord sau cereri de suport live.

Extensia Chrome nu citește istoricul de navigare, nu inspectează conținutul paginilor web, nu colectează apăsări de taste, nu monitorizează mișcarea mouse-ului și nu injectează cod de urmărire în paginile vizitate de utilizator.

Utilizarea de către noi a informațiilor primite de la Google APIs respectă Politica privind datele utilizatorilor din Chrome Web Store, inclusiv cerințele de utilizare limitată.

Sursă de date Hitsteps pentru Google Data Studio (fost Looker Studio)

Sursa de date Hitsteps pentru Google Data Studio le permite clienților Hitsteps să afișeze propriile statistici ale site-ului în rapoarte Data Studio. Funcționează ca un proiect Google Apps Script publicat de Hitsteps.

• Permisiune Google: sursa de date solicită doar permisiunea „Conectare la un serviciu extern” (https://www.googleapis.com/auth/script.external_request). O folosește exclusiv pentru a solicita rapoartele clientului de la https://www.hitsteps.com/api/, singura adresă pe care o poate contacta.
• Stocat la Google: codul API Hitsteps introdus de dvs. este păstrat în propriul spațiu de stocare pentru utilizatori Apps Script, astfel încât Data Studio să se poată reconecta. Rezultatele rapoartelor sunt păstrate în memoria cache a utilizatorului Apps Script timp de cel mult o oră.
• Trimis către Hitsteps: codul API, raportul și intervalul de date solicitate de Data Studio. Hitsteps returnează statistici agregate pentru acel site, fără identitatea vizitatorilor.
• Nu este accesat: sursa de date nu citește Gmail, Google Drive, Sheets, contactele, calendarul sau alte rapoarte Data Studio și nu trimite către Hitsteps numele ori adresa de e-mail a contului dvs. Google.

Hitsteps folosește aceste informații numai pentru a returna rapoartele solicitate de dvs. Nu le vindem, nu le folosim pentru publicitate și nu le folosim pentru antrenarea modelelor AI. Proprietarul unui raport Data Studio decide cine îl poate vedea. Pentru a șterge codul API stocat, revocați accesul conectorului în Data Studio. Pentru a elimina permisiunea Google, folosiți pagina de permisiuni a Contului Google (https://myaccount.google.com/permissions). Rezultatele din cache expiră în cel mult o oră.

Utilizarea și transferul de către Hitsteps către alte aplicații a informațiilor primite de la API-urile Google respectă Politica Google API Services privind datele utilizatorilor, inclusiv cerințele privind utilizarea limitată.

Informații procesate pentru site-urile clienților

Hitsteps procesează date analitice în numele proprietarilor de site-uri web, astfel încât aceștia să poată înțelege cum folosesc vizitatorii site-urile lor. Fiecare profil de site web aparține proprietarului său de cont autentificat.

Nu permitem urmărirea între site-uri sau între conturi. Datele unui site al unui client nu sunt puse la dispoziția altui client.

Cum folosim informațiile

Folosim informațiile colectate doar în scopuri legate de operarea, securizarea, îmbunătățirea și suportul Hitsteps.

• Oferiți analiză în timp real, istoricul vizitatorilor, chat live, alerte, monitorizarea timpului de funcționare și instrumente de urmărire în stil CRM.
• Arătați proprietarilor de site-uri rapoarte agregate și la nivel de vizitator în tablourile de bord autentificate.
• Menținem evidențele contului, evidențele de facturare și istoricul suportului pentru clienți.
• Protejați conturile, investigați abuzurile, depanați problemele serviciului și îmbunătățiți fiabilitatea.
• Trimiteți mesaje importante despre serviciu și, acolo unde este permis, actualizări de produs de la care utilizatorii se pot dezabona.

Cum sunt partajate informațiile

Nu vindem, distribuim sau închiriem informații personale terților, decât dacă avem permisiunea, este necesar pentru a oferi serviciul sau suntem obligați prin lege.

• Datele site-ului clienților sunt vizibile doar utilizatorilor autentificați care au voie să acceseze profilul acelui site.
• Putem folosi furnizori de infrastructură, securitate, email, plăți, analitică și suport pentru a opera Hitsteps.
• Putem divulga informații atunci când este necesar pentru a respecta legea, a aplica termenii noștri, a preveni fraudele sau a proteja utilizatorii și serviciul.

Site-ul nostru și tablourile de bord ale clienților pot conține linkuri către alte site-uri. Aceste site-uri nu sunt reglementate de această politică de confidențialitate, așa că trebuie să le consulți propriile politici.

Hitsteps AI and OpenAI

Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.

When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.

• Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
• Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
• Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
• Hitsteps records: When encrypted support-history retention is enabled, Hitsteps stores questions, bounded recent chat context, AI replies, and proposed or confirmed action details for 30 days to investigate failures and improve reliability. The content is encrypted with separately managed keys. Staff review requires an exact account and request, conversation, or action reference, a named reviewer, a ticket or incident reason, a time-limited production authorization, and an access-audit record written before decryption. Hitsteps deletes the encrypted content automatically after 30 days and retains the content-access audit for 365 days. Enabling this mode requires users to review the updated Hitsteps AI disclosure. Separately, Hitsteps retains limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for 90 days. A limited conversation can also remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
• International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.

See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.

Connections to AI assistants through MCP

You can choose to connect an AI client, such as ChatGPT, Claude or Cursor, to Hitsteps through the Model Context Protocol (MCP). You sign in on Hitsteps and review the requested permissions before authorizing a connection. Access is limited by your account, website permissions, plan and granted scopes. The MCP server receives the client's tool requests and arguments, not automatically the client's entire conversation history.

Depending on the requested tool and permissions, the client can receive account and website identifiers, names and URLs; aggregated traffic, country, device, acquisition, page, conversion and uptime reports; plan and feature-access information; goals, campaigns, Segments, Funnels, Mentions and website configuration; and uptime contact names, email addresses or phone numbers. Chat-scoped requests can include visitor names and email addresses, a visitor reference and country, ticket messages and internal notes. Chat messages are returned as bounded plain text rather than duplicate HTML. Alert listings provide categories, state, event times and dashboard links rather than stored message bodies. Website and account data supplied for an authorized change is stored as that feature normally requires.

At your request, the tracking-code tool also returns your website tracker identifier, installation snippets and website API code so the assistant can help install Hitsteps. Keep the API code private: it can also provide legacy read access where that compatibility path is enabled. Other passwords, private keys, provider API keys and verification codes are entered on Hitsteps dashboard pages, not collected through MCP tools.

Requested results are transmitted to the AI client you selected and its operator. That provider and its service providers may process or retain them under their own terms, privacy policy and account settings, including outside your country. Review those policies before connecting. The OpenAI API controls described in the preceding Hitsteps AI section apply to that dashboard feature; each external client has its own processing and retention terms. Hitsteps cannot erase copies already held by the connected provider.

Hitsteps uses these requests to authenticate and authorize access, return the information you request, carry out explicitly confirmed changes, prevent misuse and diagnose service reliability. MCP cannot change account billing, licenses, passwords or two-factor authentication. Form capture, consent mode and text, and Do Not Track settings are managed in the dashboard and cannot be changed through MCP. MCP does not offer filters for visitor IP, names, registered identity, city, region, organization or wallet-extension classifications. Existing dashboard filters and website consent rules continue to apply.

For operation, security and reliability, MCP usage records contain account and optional website identifiers, credential type, public OAuth client identifier, a client category derived from registration metadata, tool name, outcome category, duration and time. This usage store excludes prompts, tool arguments, result content, raw user-agent strings, tokens and full error messages. Confirmed-write records contain hashed request and idempotency identities and minimal target/outcome metadata. These stores are separate from the ordinary login/security audit, which can contain account identity, IP address, browser/request metadata and a session hash.

MCP usage metadata and hashed write-operation state become eligible for deletion after 90 days; write-audit metadata after 365 days. Authorization codes expire after five minutes and become eligible for deletion one day after expiry. Access tokens last one hour; rotating refresh tokens have an absolute 90-day family lifetime. Only token/code hashes are stored by OAuth. Token rows become eligible for deletion 30 days after refresh expiry or revocation. Registration address data and its rate-limit hash become eligible for clearing after one day. Registered client metadata has no automatic deletion deadline; ordinary login/security audit records also currently have no automatic deletion deadline. OAuth cleanup is probabilistic and batched, so deletion can lag these eligibility dates. The underlying analytics and customer records follow the feature and plan retention described elsewhere in this policy.

You can cancel before authorizing, disconnect in your AI client, or have the client call Hitsteps' advertised OAuth revocation endpoint. Server-side revocation invalidates the access and refresh tokens in that connection family. Disconnecting a client does not necessarily call revocation; contact Hitsteps support if you need server-side revocation or an erasure request and cannot confirm that it happened. Website-permission changes are checked on subsequent requests. Revocation stops future access but does not remove data already received by a provider or records still retained under the periods above.

Where the existing website analytics feature is used, Hitsteps can detect the presence of browser wallet extensions to classify browser capabilities. This is extension-presence information, not a wallet address, balance, transaction history or access to funds. These classifications are not exposed as MCP Segment filters. Website owners remain responsible for the applicable visitor notice and consent.

Contact Hitsteps about access, revocation or erasure.

Cât timp păstrăm informațiile

Păstrăm informațiile doar atât timp cât este necesar pentru scopurile descrise în această politică, cu excepția cazului în care este nevoie de o perioadă mai lungă din motive legale, contabile, de securitate sau de soluționare a disputelor.

• Informațiile contului sunt păstrate cât timp contul clientului este activ și utilizat.
• Conturile clienților inactive pot fi suspendate și șterse după 720 de zile de inactivitate.
• Planul gratuit include 14 zile de istoric detaliat al vizitatorilor; planurile plătite oferă 30–360 zile. Vechimea profilurilor se calculează de la cea mai recentă activitate, iar înregistrările expirate sunt eliminate în loturi programate.
• Statisticile agregate, cum ar fi numărul total de vizualizări de pagină sau de vizitatori, pot rămâne în timp ce clientul are un cont activ.

Cum protejăm informațiile

Folosim măsuri tehnice și organizatorice pentru a proteja informațiile împotriva accesului neautorizat, divulgării, modificării sau distrugerii.

• Accesul la tabloul de bord necesită autentificare, iar datele de pe site nu mai sunt distribuite prin URL-uri publice de rapoarte.
• Parolele sunt sărate și criptate; parolele în clar nu sunt stocate.
• Hitsteps redirecționează accesul serviciului către HTTPS în mod implicit pentru a cripta datele în tranzit.
• Accesul la datele de producție este limitat la personalul autorizat, iar lucrul de dezvoltare folosește date separate sau fictive, acolo unde este posibil.
• Serverele sunt protejate cu controale de firewall și sunt întreținute cu actualizări de securitate și monitorizare operațională.

Opțiuni de acces, ștergere și renunțare

Proprietarii de site-uri web pot gestiona multe setări legate de confidențialitate din tabloul de bord Hitsteps, inclusiv opțiuni de consimțământ, anonimizare și urmărire.

Controale de confidențialitate GDPR

Vizitatorii ar trebui mai întâi să contacteze proprietarul site-ului web de unde au fost colectate informațiile lor. Dacă proprietarul site-ului nu răspunde în termen de șapte zile, vizitatorii pot Contactează-neși să ofere adresa site-ului plus suficiente informații pentru a găsi o potrivire.

Vizitatorii pot, de asemenea, să renunțe la a fi urmăriți pe site-urile clienților folosind formularul nostru de renunțare la urmărire.

Formularele DPA sunt disponibile la cerere pentru clienții care au nevoie de unul.

Cum folosim cookie-urile

Cookie-urile ne ajută să menținem utilizatorii conectați, să reținem preferințele tabloului de bord, să diagnosticăm problemele serviciului, să înțelegem vizitatorii care revin și să respectăm opțiunile de renunțare. Cookie-urile tabloului de bord, care sunt necesare pentru autentificare și securitate, nu pot fi dezactivate în Hitsteps. Cookie-urile de urmărire sunt utilizate numai dacă sunt permise de setările proprietarului site-ului și de cerințele privind consimțământul vizitatorului.

Programele de navigare controlează stocarea cookie-urilor. Poți să ștergi cookie-urile din setările programului de navigare, dar acest lucru te poate deconecta sau reseta preferințele.

Modificări ale acestei politici

Putem actualiza această politică de confidențialitate pentru a reflecta schimbările de produs, securitate, legale sau operaționale. Când facem modificări importante, vom actualiza data din partea de sus a acestei pagini și s-ar putea să oferim un anunț suplimentar când este cazul.

Întrebări despre această politică pot fi trimise prin pagina noastră de contact.