Hitsteps Политика конфиденциальности и использования файлов cookie

Что охватывает эта политика

Эта политика конфиденциальности описывает, как Hitsteps использует и защищает информацию, собранную, когда вы используете Hitsteps напрямую или когда ваш браузер взаимодействует с веб-сайтом, который использует услуги Hitsteps.

Hitsteps стремится защищать конфиденциальность владельцев веб-сайтов и их посетителей. Мы можем время от времени обновлять эту страницу, и самая новая версия всегда будет публиковаться здесь.

Информация, которую мы собираем от Hitsteps пользователей

Когда владелец веб-сайта регистрируется, управляет учетной записью, открывает запрос в службу поддержки или приобретает лицензию, мы можем собирать информацию, необходимую для предоставления услуги.

• Имя, адрес электронной почты и номер телефона, если он указан.
• Hitsteps идентификатор учетной записи, данные для входа и хешированные данные пароля.
• Сведения о веб-сайте, настройки отслеживания, метки и настройки информационной панели.
• Выставление счетов, подписка, счета и записи об установке приложений Shopify, где это применимо.
• Запросы поддержки, сообщения и переписка, связанная с учетной записью.

Мы собираем эту информацию для создания учетных записей, аутентификации пользователей, предоставления информационных панелей, обработки счетов, предотвращения злоупотреблений и ответа на запросы поддержки.

Chrome данные расширения

Расширение Hitsteps Chrome используется владельцами учетных записей и авторизованными операторами для мониторинга собственной информационной панели Hitsteps с панели инструментов браузера.

• Расширение сохраняет пользовательские настройки ключа Hitsteps API и расширения в Chrome локальном хранилище.
• Расширение отправляет ключ API на Hitsteps для получения количества посетителей, количества просмотров страниц, статуса уведомлений на информационной панели и обновлений доступности поддержки в режиме реального времени.
• Если включена поддержка присутствия в режиме реального времени, расширение может отправлять информацию о том, активен или простаивает сеанс браузера, поэтому оператор не отображается как доступный во время отсутствия.
• Когда уведомления включены, расширение может получать и отображать заголовки уведомлений, описания, ссылки и встроенные локальные варианты звука для событий информационной панели или запросов на поддержку в режиме реального времени.

Расширение Chrome не читает историю просмотров, не проверяет содержимое страниц на веб-сайтах, не собирает нажатия клавиш, не отслеживает движения мыши и не внедряет код отслеживания в страницы, посещаемые пользователем.

Использование информации, полученной от Google API, будет соответствовать Chrome Политике пользовательских данных интернет-магазина, включая требования ограниченного использования.

Информация, обрабатываемая для веб-сайтов клиентов

Hitsteps обрабатывает аналитические данные от имени владельцев веб-сайтов, чтобы они могли понять, как посетители используют их сайты. Каждый профиль веб-сайта принадлежит авторизованному владельцу учетной записи.

Мы не разрешаем отслеживание между сайтами или аккаунтами. Данные для одного веб-сайта клиента не предоставляются другому клиенту.

Как мы используем информацию

Мы используем собранную информацию только в целях, связанных с эксплуатацией, обеспечением безопасности, улучшением и поддержкой Hitsteps.

• Предоставляйте аналитику в реальном времени, историю посещений, чат, оповещения, мониторинг времени безотказной работы и инструменты отслеживания в стиле CRM.
• Покажите владельцам веб-сайтов агрегированные отчеты и отчеты на уровне посетителей на аутентифицированных информационных панелях.
• Ведение учетных записей, записей о выставлении счетов и истории поддержки клиентов.
• Защитите учетные записи, расследуйте злоупотребления, устраняйте проблемы с обслуживанием и повышайте надежность.
• Отправляйте важные служебные сообщения и, если это разрешено, обновления продуктов, от которых пользователи могут отказаться.

Как передается информация

Мы не продаем, не распространяем и не сдаем в аренду личную информацию третьим лицам, если у нас нет разрешения, необходимости предоставить услугу или если этого не требует закон.

• Данные веб-сайта клиента видны только прошедшим проверку подлинности пользователям, которым разрешен доступ к этому профилю веб-сайта.
• Мы можем использовать поставщиков инфраструктуры, безопасности, электронной почты, платежей, аналитики и поддержки для работы Hitsteps.
• Мы можем раскрывать информацию, когда это необходимо для соблюдения закона, обеспечения соблюдения наших условий, предотвращения мошенничества или защиты наших пользователей и услуг.

Наш веб-сайт и информационные панели клиентов могут содержать ссылки на другие веб-сайты. На эти веб-сайты не распространяется настоящая политика конфиденциальности, и вам следует ознакомиться с их собственной политикой конфиденциальности.

Hitsteps AI and OpenAI

Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.

When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.

• Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
• Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
• Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
• Hitsteps records: Hitsteps does not normally store AI prompts or answers on its servers. It stores limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for access control, usage limits, security, audits, and abuse prevention. AI usage and safety metadata is normally retained for 90 days. A limited conversation can remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
• International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.

See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.

Как долго мы храним информацию

Мы храним информацию только до тех пор, пока она необходима для целей, описанных в настоящей политике, за исключением случаев, когда более длительный период требуется по юридическим, бухгалтерским причинам, соображениям безопасности или разрешения споров.

• Информация об учетной записи сохраняется, пока учетная запись клиента активна и используется.
• Неактивные учетные записи клиентов могут быть приостановлены и удалены через 720 дней бездействия.
• Аналитические данные на уровне посетителей хранятся от 30 до 360 дней в зависимости от приобретенного клиентом плана.
• Агрегированная статистика, такая как общее количество просмотров страниц или количество посетителей, может сохраняться, пока у клиента есть активная учетная запись.

Как мы защищаем информацию

Мы используем технические и организационные меры безопасности, предназначенные для защиты информации от несанкционированного доступа, раскрытия, изменения или уничтожения.

• Доступ к информационной панели требует аутентификации, а данные веб-сайта больше не передаются через общедоступные отчеты URL.
• Пароли солируются и хэшируются; Пароли в открытом виде не сохраняются.
• Hitsteps по умолчанию перенаправляет доступ к службе на HTTPS для шифрования данных при передаче.
• Доступ к производственным данным ограничен авторизованным персоналом, а в ходе разработки, где это возможно, используются отдельные или фиктивные данные.
• Серверы защищены средствами управления брандмауэром и обслуживаются обновлениями безопасности и операционным мониторингом.

Доступ, удаление и отказ от участия

Владельцы веб-сайтов могут управлять многими настройками конфиденциальности со своей панели управления Hitsteps, включая параметры согласия, анонимизации и отслеживания.

Посетители должны сначала связаться с владельцем веб-сайта, на котором была собрана их информация. Если владелец веб-сайта не ответит в течение семи дней, посетители могут Свяжитесь с намии предоставьте адрес веб-сайта, а также достаточную информацию, чтобы мы могли найти совпадение.

Посетители также могут отказаться от отслеживания на веб-сайтах клиентов, используя нашу форма отказа от отслеживания.

Формы DPA доступны по запросу для клиентов, которым они необходимы.

Как мы используем файлы cookie

Файлы cookie помогают нам сохранять вход пользователей в систему, запоминать настройки информационной панели, диагностировать проблемы обслуживания, понимать возвращающихся посетителей и уважать выбор отказа. Файлы cookie информационной панели, необходимые для входа в систему и обеспечения безопасности, не могут быть отключены внутри Hitsteps. Отслеживающие файлы cookie используются только в том случае, если это разрешено настройками владельца веб-сайта и требованиями согласия посетителей.

Браузеры контролируют хранение файлов cookie. Вы можете удалить файлы cookie в настройках своего браузера, но это может привести к выходу из системы или сбросу настроек.

Изменения в этой политике

Мы можем обновить эту политику конфиденциальности, чтобы отразить изменения в продукте, безопасности, правовых или операционных изменениях. При внесении существенных изменений мы обновляем дату вверху этой страницы и при необходимости можем предоставить дополнительное уведомление.

Вопросы об этой политике можно задать через нашу страница контактов.