Informativa sulla privacy

1. Il nostro ruolo

Agiamo come responsabili del trattamento delle informazioni personali che utilizziamo per gestire il nostro sito Web, gestire account e rapporti commerciali, elaborare la fatturazione, proteggere i Servizi e comunicare con te.

Per quanto riguarda le informazioni personali contenute in prompt, file, contenuti collegati e altri dati elaborati per conto di un cliente aziendale ("Dati del cliente"), generalmente agiamo come responsabili del trattamento o fornitori di servizi. Tale trattamento è regolato dalle istruzioni del cliente, dai termini applicabili al trattamento dei dati e dalla legge. La presente Politica non sostituisce tali termini. Gli amministratori della tua organizzazione possono gestire il tuo accesso e le tue informazioni entro i limiti delle loro autorizzazioni; la condivisione di un dominio di posta elettronica non garantisce di per sé l'accesso ai dati dell'organizzazione.

2. Informazioni, finalità e basi giuridiche

Raccogliamo informazioni da te, dalla tua organizzazione, dalle integrazioni autorizzate, dai fornitori di servizi e dal funzionamento dei Servizi. La ricerca richiesta può recuperare informazioni da fonti pubbliche.

Valutiamo gli interessi legittimi rispetto ai diritti degli individui. Il contratto del datore di lavoro non è automaticamente un contratto con ciascun dipendente. Elaboriamo inoltre le informazioni ove necessario per ottemperare agli obblighi legali applicabili o per stabilire o difendere rivendicazioni legali.

I dati del cliente possono includere informazioni personali in documenti, messaggi, immagini, audio, video, istruzioni, output e registrazioni di attività. I servizi connessi possono fornire contenuti autorizzati, metadati, autorizzazioni e token di accesso. Elaboriamo queste informazioni per fornire le funzioni richieste, tra cui il recupero, l'analisi, l'archiviazione e le azioni autorizzate; il cliente determina la base giuridica del trattamento per suo conto.

Stripe elabora le informazioni di pagamento. Riceviamo record di transazioni rilevanti e informazioni limitate sui metodi di pagamento. Fornire le informazioni necessarie per l'accesso, l'erogazione del servizio o il pagamento è necessario per utilizzare la funzione corrispondente; senza di esso potremmo non essere in grado di soddisfare la tua richiesta.

3. Dati dei clienti e intelligenza artificiale

Utilizziamo i dati dei clienti per fornire e supportare le funzionalità autorizzate. Non utilizziamo dati del cliente, output, indici derivati ​​e incorporamenti per addestrare o migliorare modelli di intelligenza artificiale generalizzati a meno che il cliente non acconsenta espressamente in un accordo scritto separato e le restrizioni applicabili del fornitore lo consentano.

Laddove un fornitore di intelligenza artificiale elabori i dati del cliente per noi, richiediamo restrizioni contrattuali contro la formazione di modelli generalizzati che utilizzano tali contenuti. Le informazioni inviate a un fornitore dipendono dalla funzione richiesta e dal contesto necessario. Potremmo utilizzare metriche operative e informazioni opportunamente rese anonime per migliorare i Servizi, nel rispetto della legge applicabile e delle restrizioni contrattuali. Feedback e diagnostica non prevalgono su queste restrizioni relative ai dati del cliente.

4. Divulgazione

Potremmo divulgare informazioni a:

• fornitori che supportano hosting, archiviazione, elaborazione tramite IA, pagamenti, comunicazioni, assistenza, sicurezza e analisi del prodotto (incluso PostHog), soggetti a restrizioni appropriate ai rispettivi ruoli;
• gli amministratori autorizzati della tua organizzazione, nell'ambito delle loro autorizzazioni;
• servizi connessi o altri destinatari su tua indicazione;
• consulenti, autorità o altri destinatari ove necessario per obblighi legali, reclami o protezione contro frodi e minacce alla sicurezza; E
• parti coinvolte in un trasferimento d'azienda, soggette alle restrizioni applicabili in materia di riservatezza e protezione dei dati.

L'accesso del personale è limitato agli scopi autorizzati e alle esigenze aziendali. I fornitori di servizi di pagamento e i servizi che utilizzi in modo indipendente possono elaborare le informazioni in base alle proprie informative sulla privacy. Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale multicontesto e non utilizziamo i dati dei clienti per pubblicità mirata. Le limitazioni specifiche di Google riportate di seguito hanno la precedenza sulle presenti disposizioni generali sull'informativa.

5. Google e altre integrazioni

Quando colleghi un servizio, trattiamo il contenuto, i metadati e le credenziali coperte dalla tua autorizzazione per le funzioni divulgate. I contenuti autorizzati possono essere inviati ai nostri fornitori di intelligenza artificiale ove necessario per tali funzioni. Puoi revocare l'accesso nelle impostazioni dell'account del servizio connesso e disconnetterti tramite i controlli disponibili di TouAI. Per richiedere l'eliminazione del contenuto importato e degli indici derivati, utilizzare i controlli di eliminazione disponibili o l'e-mail privacy@tou.ai; per i dati controllati dall'organizzazione, ci coordiniamo con tale organizzazione. La sola revoca dell'autorizzazione non cancella i dati precedentemente importati.

La nostra gestione dei dati dell'API di Google, comprese le informazioni derivate, segue le norme Politica sui dati utente dei servizi API di Google e applicabile Norme di Google Workspace, compreso l'uso limitato. Lo utilizziamo solo per funzioni rivolte agli utenti consentite e divulgate e per scopi di supporto. Non li utilizziamo per pubblicità, valutazioni di prestiti o formazione su modelli generalizzati o a livello di organizzazione, anche nell'ambito di un contratto di formazione del cliente separato.

I trasferimenti sono limitati alle funzioni rivolte all'utente consentite con il consenso dell'utente, alle esigenze di sicurezza, ai requisiti legali o a un trasferimento aziendale idoneo previo esplicito consenso dell'utente. L'accesso umano richiede un'autorizzazione utente specifica o un'altra eccezione consentita dalle norme di Google. Le esigenze aziendali generali non ampliano tali eccezioni. Otteniamo il necessario rinnovo del consenso prima di accedere ai dati di Google appena divulgati o di utilizzarli per un nuovo scopo. Queste restrizioni vincolano la nostra gestione dei dati di Google nonostante le disposizioni più ampie presenti altrove nei nostri accordi.

6. Cookie e analisi del prodotto

Gestisci cookie

Utilizziamo cookie e tecnologie simili, tra cui l’archiviazione locale nel browser, per supportare l’accesso, le sessioni, la sicurezza e le impostazioni delle preferenze. Le tecnologie necessarie per fornire il servizio richiesto restano disponibili anche quando l’utente rifiuta le analisi facoltative.

Con il consenso dell’utente, utilizziamo PostHog come fornitore di servizi di analisi per comprendere l’utilizzo del sito web, della piattaforma e della documentazione di TouAI, valutare le prestazioni del prodotto e migliorare le funzionalità e i percorsi degli utenti. Queste analisi facoltative restano disattivate fino all’accettazione. L’utilizzo dei Servizi o l’accettazione dei nostri Termini non costituiscono tale consenso.

A seconda dell’interazione, gli eventi di analisi possono includere identificatori di pagine e funzionalità, orari degli eventi, attività di navigazione e lettura, opzioni selezionate nei moduli e stato degli invii, esiti dei flussi di lavoro, conteggi di utilizzo, importi delle transazioni e misure delle prestazioni, lingua, categorie generali delle fonti di provenienza e categorie generiche di dispositivi, browser e sistemi operativi. Identificatori casuali del browser e identificatori tra siti aiutano a collegare le visite e le attività successive sui nostri siti. Le attività svolte sulla piattaforma e nella documentazione dopo l’accesso possono inoltre essere associate all’ID dell’account verificato dell’utente e agli identificatori delle organizzazioni o dei progetti pertinenti.

Limitiamo le proprietà degli eventi di analisi a campi operativi selezionati. La nostra attuale raccolta di eventi esclude password, token di autenticazione, indirizzi email, prompt, contenuti dei file, testo delle conversazioni e contenuti a testo libero inseriti nelle ricerche o nei moduli. Tali limiti riguardano gli eventi di analisi e non modificano le informazioni necessarie per fornire un servizio richiesto o elaborare le normali richieste di rete.

La riproduzione delle sessioni è una scelta separata e facoltativa disponibile in «Gestisci cookie» ed è disattivata per impostazione predefinita. L’accettazione delle sole analisi sull’utilizzo non abilita la riproduzione. Se l’utente consente separatamente la riproduzione, utilizziamo PostHog per ricostruire il layout pubblico, le etichette dell’interfaccia, i clic e lo scorrimento su pagine selezionate del sito web, della piattaforma e della documentazione, campionando fino al 10% delle sessioni idonee. Possono essere visibili anche i nomi dei progetti, i saldi dei crediti e i dati di utilizzo mostrati nell’interfaccia di lavoro. Possono essere visibili anche i testi delle pagine, inclusi descrizioni dei progetti, ricerche, conversazioni, contenuti dei file, codice e risultati. Le aree del profilo personale dell’account sono completamente mascherate. Le regole automatiche sostituiscono indirizzi e-mail, numeri di telefono, numeri dei documenti d’identità e credenziali comuni riconoscibili. Il riconoscimento non può nascondere in modo affidabile tutti i nomi o indirizzi e non garantisce una de-identificazione completa. Sono esclusi pagine di contatto, autenticazione, pagamento e credenziali, immagini/media, log della console e contenuti di rete. Le riproduzioni vengono conservate per 30 giorni. La riproduzione richiede che il consenso alle analisi sull’utilizzo rimanga valido; la revoca di una delle scelte pertinenti o l’attivazione di Global Privacy Control interrompe le registrazioni successive. Le registrazioni già ricevute restano soggette alle disposizioni sulla conservazione e sulla cancellazione riportate di seguito.

L’utente può rifiutare le analisi facoltative o modificare la propria scelta in qualsiasi momento tramite «Gestisci cookie» nel piè di pagina del nostro sito web, in questa informativa sulla privacy o accanto all’avviso legale nelle pagine di accesso e registrazione della piattaforma. Quando i nostri siti possono accedere alla stessa preferenza, la scelta si applica al sito web, alla piattaforma e alla documentazione in quel browser. La scelta viene memorizzata per quel browser, anziché nell’account. Accedere, uscire o cambiare account nello stesso browser non la modifica e non la sincronizziamo tra browser o dispositivi. Se più persone utilizzano quel browser, si applica la scelta più recente finché non viene modificata. Memorizziamo la scelta per un massimo di 180 giorni e potremmo richiederla nuovamente se scade, viene cancellata o cambiano le finalità delle analisi applicabili. Il rifiuto non impedisce l’utilizzo dei Servizi. La revoca interrompe la raccolta successiva effettuata in base a tale preferenza e non pregiudica la liceità del trattamento precedente. I dati già raccolti sono gestiti in conformità alle Sezioni 7 e 9, compresi i diritti di cancellazione applicabili.

Il cookie utilizzato per associare la fonte di una visita alle attività successive tra siti scade dopo 30 minuti. Possono essere memorizzati localmente anche identificatori separati di sessione e del browser. Gli identificatori di sessione seguono il ciclo della relativa sessione. Gli identificatori del browser non hanno una scadenza automatica indipendente e possono rimanere nell’archiviazione locale fino alla loro cancellazione; non vengono utilizzati per queste analisi facoltative quando la relativa preferenza non ha più effetto. Questi periodi di archiviazione nel browser e il periodo di 180 giorni della preferenza sono distinti dalla conservazione dei dati di analisi descritta nella Sezione 7. La Sezione 8 si applica anche al trattamento internazionale di tali dati.

L’utente può inoltre bloccare o eliminare i cookie e altri dati memorizzati dai siti tramite il browser; ciò potrebbe influire sulle funzionalità. Per queste analisi facoltative rispettiamo Global Privacy Control e i segnali di rinuncia il cui rispetto è previsto dalla legge applicabile. I nostri impegni a non vendere informazioni personali e a non condividerle per pubblicità comportamentale tra contesti diversi si applicano indipendentemente dall’invio di tali segnali.

7. Conservazione e sicurezza

Conserviamo le informazioni per il servizio o lo scopo commerciale in questione, tenendo conto del rapporto, delle istruzioni del cliente, degli obblighi legali di tenuta dei registri, delle esigenze di sicurezza e dei periodi di reclamo applicabili. Le informazioni sull'account e sulle richieste vengono conservate secondo necessità per amministrare l'accesso e il rapporto; i registri di fatturazione vengono conservati per esigenze contabili e legali; i record diagnostici vengono conservati proporzionalmente alle esigenze di sicurezza e risoluzione dei problemi.

Per i dati di analisi, stabiliamo il periodo di conservazione in base al tempo ragionevolmente necessario per comprendere le tendenze di utilizzo, indagare sui problemi del prodotto e valutare i miglioramenti, nel rispetto della legge applicabile e delle richieste di cancellazione che siamo tenuti ad accogliere. La scadenza di un identificatore del browser o di una preferenza sui cookie non comporta di per sé l’eliminazione dei dati già ricevuti da noi o da PostHog. Tali dati restano soggetti alle disposizioni della presente Informativa in materia di conservazione, cancellazione e diritti.

I dati del cliente seguono le regole di conservazione del servizio e del contratto applicabili. Le risorse del parco giochi coperte dalla sua politica di conservazione temporanea sono soggette a cancellazione dopo sette giorni; questa non è una regola di sette giorni per tutti i dati memorizzati. Quando le informazioni non sono più necessarie, le cancelliamo o le rendiamo anonime in modo irreversibile. Le copie di backup limitate possono rimanere finché non vengono sovrascritte nel ciclo applicabile e i requisiti legali di conservazione potrebbero richiedere una conservazione più lunga. Lasciare un'organizzazione non comporta di per sé l'eliminazione dei dati controllati dall'organizzazione.

Manteniamo garanzie tecniche e organizzative ragionevoli e adeguate. Nessun sistema può garantire una sicurezza assoluta. Forniamo avvisi sugli incidenti ove richiesto dalla legge o dal contratto applicabile. Contatto privacy@tou.ai su problemi di sicurezza o cancellazione.

8. Elaborazione internazionale

Le informazioni potrebbero essere elaborate negli Stati Uniti e nei paesi in cui operano i nostri fornitori. Laddove un trasferimento richieda protezione ai sensi delle leggi del SEE, del Regno Unito o della Svizzera, utilizziamo una decisione di adeguatezza applicabile o garanzie adeguate, come clausole contrattuali standard e disposizioni applicabili del Regno Unito, con misure aggiuntive ove richiesto. Contatto privacy@tou.ai per informazioni sulle garanzie applicabili o una copia, fatte salve le necessarie protezioni di riservatezza.

9. I tuoi diritti

A seconda della legge applicabile, puoi richiedere l'accesso, la correzione, la cancellazione, la limitazione o la portabilità; opporsi a determinati trattamenti; revocare il consenso; rinunciare alla vendita coperta, alla pubblicità o alla profilazione; ed esercitare i diritti applicabili relativi alle decisioni automatizzate. Il recesso non pregiudica il trattamento lecito precedente. Utilizziamo l'automazione per l'erogazione dei servizi, la sicurezza, i controlli sull'utilizzo e i pagamenti autorizzati; contattaci per contestare una decisione o richiedere una revisione umana, ove applicabile.

E-mail privacy@tou.ai per esercitare i tuoi diritti. Potremmo verificare l'identità o l'autorità di un agente e rispondere entro i termini legali applicabili, spiegando qualsiasi eccezione o estensione legale. Se si applica il diritto di ricorso, rispondere richiedendo una revisione. Non discriminiamo illegalmente le persone che esercitano i diritti. I soggetti appartenenti al SEE, al Regno Unito e alla Svizzera possono presentare reclamo alla rispettiva autorità di vigilanza senza prima contattarci.

Per i dati dei clienti controllati dalla tua organizzazione, contatta tale organizzazione; assisteremo o invieremo le richieste come richiesto. I messaggi di marketing includono un'opzione di annullamento dell'iscrizione; le necessarie comunicazioni di servizio potranno proseguire. Le informazioni sensibili vengono elaborate solo per la fornitura di servizi autorizzati o per altri scopi consentiti dalla legge, non per dedurre caratteristiche sensibili per la pubblicità.

10. Figli, cambiamenti e contatto

I Servizi sono destinati agli adulti che li utilizzano per scopi commerciali. Non registriamo consapevolmente i minori di 18 anni. Contattaci in merito alle informazioni fornite direttamente da un minore; le informazioni fornite dai clienti sui minori rimangono soggette a istruzioni legali e alle tutele richieste.

Pubblicheremo aggiornamenti con una data rivista e forniremo avvisi o otterremo il consenso ove richiesto dalla legge o dalle politiche applicabili del fornitore. Gli aggiornamenti non rimuovono retroattivamente le protezioni contrattuali per i dati del cliente.

Regressor Inc.
40425 Via Cappella APT 211
Fremont, CA 94538, Stati Uniti
privacy@tou.ai