Regressor Inc., una società del Delaware ("TouAI", "noi", "ci" o "nostro"), fornisce il sito Web TouAI, la piattaforma aziendale, le API, gli SDK e i servizi correlati (i "Servizi"). Questa politica spiega come gestiamo le informazioni personali e le tue scelte. Nostro Termini di utilizzo disciplinano l'utilizzo dei Servizi. L'utilizzo dei Servizi non costituisce consenso al trattamento che richiede un separato consenso.
1. Il nostro ruolo
Agiamo come responsabili del trattamento delle informazioni personali che utilizziamo per gestire il nostro sito Web, gestire account e rapporti commerciali, elaborare la fatturazione, proteggere i Servizi e comunicare con te.
Per quanto riguarda le informazioni personali contenute in prompt, file, contenuti collegati e altri dati elaborati per conto di un cliente aziendale ("Dati del cliente"), generalmente agiamo come responsabili del trattamento o fornitori di servizi. Tale trattamento è regolato dalle istruzioni del cliente, dai termini applicabili al trattamento dei dati e dalla legge. La presente Politica non sostituisce tali termini. Gli amministratori della tua organizzazione possono gestire il tuo accesso e le tue informazioni entro i limiti delle loro autorizzazioni; la condivisione di un dominio di posta elettronica non garantisce di per sé l'accesso ai dati dell'organizzazione.
2. Informazioni, finalità e basi giuridiche
Raccogliamo informazioni da te, dalla tua organizzazione, dalle integrazioni autorizzate, dai fornitori di servizi e dal funzionamento dei Servizi. La ricerca richiesta può recuperare informazioni da fonti pubbliche.
| Informazioni | Scopo | Base giuridica in cui la legge del SEE o del Regno Unito si applica al trattamento da noi controllato |
|---|---|---|
| Nome, e-mail aziendale, azienda, dettagli di autenticazione, richieste di accesso e ruoli dell'organizzazione | Verifica e amministra l'accesso, gestisci le relazioni commerciali e fornisci supporto | Interessi legittimi nella gestione della nostra attività e nel supporto degli utenti; contratto ove necessario per un contratto con te personalmente |
| Contatti di fatturazione, record delle transazioni, utilizzo e impostazioni di pagamento | Amministra contratti, crediti, acquisti e ricariche automatiche autorizzate | Contratto ove applicabile; interessi legittimi nella gestione della fatturazione aziendale; obblighi legali di tenuta dei registri applicabili |
| Indirizzo IP, informazioni sul dispositivo e sul browser, record di attività e diagnostica | Gestire, proteggere, risolvere i problemi e migliorare i Servizi | Interessi legittimi alla sicurezza e al funzionamento affidabile; consenso al tracciamento facoltativo ove richiesto |
| Richieste, messaggi di supporto e feedback | Rispondere alle richieste e migliorare la qualità del servizio | Interessi legittimi nel fornire supporto; contratto ove applicabile |
| Dati di contatto e preferenze di comunicazione | Inviare comunicazioni di marketing consentite | Consenso ove richiesto; altrimenti interessi legittimi ove consentito, soggetto a opt-out |
Valutiamo gli interessi legittimi rispetto ai diritti degli individui. Il contratto del datore di lavoro non è automaticamente un contratto con ciascun dipendente. Elaboriamo inoltre le informazioni ove necessario per ottemperare agli obblighi legali applicabili o per stabilire o difendere rivendicazioni legali.
I dati del cliente possono includere informazioni personali in documenti, messaggi, immagini, audio, video, istruzioni, output e registrazioni di attività. I servizi connessi possono fornire contenuti autorizzati, metadati, autorizzazioni e token di accesso. Elaboriamo queste informazioni per fornire le funzioni richieste, tra cui il recupero, l'analisi, l'archiviazione e le azioni autorizzate; il cliente determina la base giuridica del trattamento per suo conto.
Stripe elabora le informazioni di pagamento. Riceviamo record di transazioni rilevanti e informazioni limitate sui metodi di pagamento. Fornire le informazioni necessarie per l'accesso, l'erogazione del servizio o il pagamento è necessario per utilizzare la funzione corrispondente; senza di esso potremmo non essere in grado di soddisfare la tua richiesta.
3. Dati dei clienti e intelligenza artificiale
Utilizziamo i dati dei clienti per fornire e supportare le funzionalità autorizzate. Non utilizziamo dati del cliente, output, indici derivati e incorporamenti per addestrare o migliorare modelli di intelligenza artificiale generalizzati a meno che il cliente non acconsenta espressamente in un accordo scritto separato e le restrizioni applicabili del fornitore lo consentano.
Laddove un fornitore di intelligenza artificiale elabori i dati del cliente per noi, richiediamo restrizioni contrattuali contro la formazione di modelli generalizzati che utilizzano tali contenuti. Le informazioni inviate a un fornitore dipendono dalla funzione richiesta e dal contesto necessario. Potremmo utilizzare metriche operative e informazioni opportunamente rese anonime per migliorare i Servizi, nel rispetto della legge applicabile e delle restrizioni contrattuali. Feedback e diagnostica non prevalgono su queste restrizioni relative ai dati del cliente.
4. Divulgazione
Potremmo divulgare informazioni a:
- fornitori che supportano hosting, archiviazione, elaborazione AI, pagamenti, comunicazioni, supporto e sicurezza, soggetti a restrizioni adeguate ai loro ruoli;
- gli amministratori autorizzati della tua organizzazione, nell'ambito delle loro autorizzazioni;
- servizi connessi o altri destinatari su tua indicazione;
- consulenti, autorità o altri destinatari ove necessario per obblighi legali, reclami o protezione contro frodi e minacce alla sicurezza; E
- parti coinvolte in un trasferimento d'azienda, soggette alle restrizioni applicabili in materia di riservatezza e protezione dei dati.
L'accesso del personale è limitato agli scopi autorizzati e alle esigenze aziendali. I fornitori di servizi di pagamento e i servizi che utilizzi in modo indipendente possono elaborare le informazioni in base alle proprie informative sulla privacy. Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale multicontesto e non utilizziamo i dati dei clienti per pubblicità mirata. Le limitazioni specifiche di Google riportate di seguito hanno la precedenza sulle presenti disposizioni generali sull'informativa.
5. Google e altre integrazioni
Quando colleghi un servizio, trattiamo il contenuto, i metadati e le credenziali coperte dalla tua autorizzazione per le funzioni divulgate. I contenuti autorizzati possono essere inviati ai nostri fornitori di intelligenza artificiale ove necessario per tali funzioni. Puoi revocare l'accesso nelle impostazioni dell'account del servizio connesso e disconnetterti tramite i controlli disponibili di TouAI. Per richiedere l'eliminazione del contenuto importato e degli indici derivati, utilizzare i controlli di eliminazione disponibili o l'e-mail privacy@tou.ai; per i dati controllati dall'organizzazione, ci coordiniamo con tale organizzazione. La sola revoca dell'autorizzazione non cancella i dati precedentemente importati.
La nostra gestione dei dati dell'API di Google, comprese le informazioni derivate, segue le norme Politica sui dati utente dei servizi API di Google e applicabile Norme di Google Workspace, compreso l'uso limitato. Lo utilizziamo solo per funzioni rivolte agli utenti consentite e divulgate e per scopi di supporto. Non li utilizziamo per pubblicità, valutazioni di prestiti o formazione su modelli generalizzati o a livello di organizzazione, anche nell'ambito di un contratto di formazione del cliente separato.
I trasferimenti sono limitati alle funzioni rivolte all'utente consentite con il consenso dell'utente, alle esigenze di sicurezza, ai requisiti legali o a un trasferimento aziendale idoneo previo esplicito consenso dell'utente. L'accesso umano richiede un'autorizzazione utente specifica o un'altra eccezione consentita dalle norme di Google. Le esigenze aziendali generali non ampliano tali eccezioni. Otteniamo il necessario rinnovo del consenso prima di accedere ai dati di Google appena divulgati o di utilizzarli per un nuovo scopo. Queste restrizioni vincolano la nostra gestione dei dati di Google nonostante le disposizioni più ampie presenti altrove nei nostri accordi.
6. Biscotti
I cookie e tecnologie simili supportano l'accesso, le sessioni, la sicurezza e le preferenze. L'analisi facoltativa, se utilizzata, aiuta a comprendere l'utilizzo del servizio. Laddove è richiesto il consenso, le tecnologie opzionali rimangono disattivate fino al tuo consenso e i relativi controlli ne identificano scopi, fornitori e durata e ti consentono di rifiutare o revocare il consenso. Le tecnologie necessarie supportano il servizio richiesto.
Puoi anche bloccare o eliminare i cookie tramite il tuo browser, il che potrebbe influire sulla funzionalità. Onoriamo i segnali di preferenza di rinuncia applicabili richiesti dalla legge. I nostri impegni di non vendita e di non condivisione tra contesti si applicano indipendentemente dal fatto che tu invii o meno tale segnale.
7. Conservazione e sicurezza
Conserviamo le informazioni per il servizio o lo scopo commerciale in questione, tenendo conto del rapporto, delle istruzioni del cliente, degli obblighi legali di tenuta dei registri, delle esigenze di sicurezza e dei periodi di reclamo applicabili. Le informazioni sull'account e sulle richieste vengono conservate secondo necessità per amministrare l'accesso e il rapporto; i registri di fatturazione vengono conservati per esigenze contabili e legali; i record diagnostici vengono conservati proporzionalmente alle esigenze di sicurezza e risoluzione dei problemi.
I dati del cliente seguono le regole di conservazione del servizio e del contratto applicabili. Le risorse del parco giochi coperte dalla sua politica di conservazione temporanea sono soggette a cancellazione dopo sette giorni; questa non è una regola di sette giorni per tutti i dati memorizzati. Quando le informazioni non sono più necessarie, le cancelliamo o le rendiamo anonime in modo irreversibile. Le copie di backup limitate possono rimanere finché non vengono sovrascritte nel ciclo applicabile e i requisiti legali di conservazione potrebbero richiedere una conservazione più lunga. Lasciare un'organizzazione non comporta di per sé l'eliminazione dei dati controllati dall'organizzazione.
Manteniamo garanzie tecniche e organizzative ragionevoli e adeguate. Nessun sistema può garantire una sicurezza assoluta. Forniamo avvisi sugli incidenti ove richiesto dalla legge o dal contratto applicabile. Contatto privacy@tou.ai su problemi di sicurezza o cancellazione.
8. Elaborazione internazionale
Le informazioni potrebbero essere elaborate negli Stati Uniti e nei paesi in cui operano i nostri fornitori. Laddove un trasferimento richieda protezione ai sensi delle leggi del SEE, del Regno Unito o della Svizzera, utilizziamo una decisione di adeguatezza applicabile o garanzie adeguate, come clausole contrattuali standard e disposizioni applicabili del Regno Unito, con misure aggiuntive ove richiesto. Contatto privacy@tou.ai per informazioni sulle garanzie applicabili o una copia, fatte salve le necessarie protezioni di riservatezza.
9. I tuoi diritti
A seconda della legge applicabile, puoi richiedere l'accesso, la correzione, la cancellazione, la limitazione o la portabilità; opporsi a determinati trattamenti; revocare il consenso; rinunciare alla vendita coperta, alla pubblicità o alla profilazione; ed esercitare i diritti applicabili relativi alle decisioni automatizzate. Il recesso non pregiudica il trattamento lecito precedente. Utilizziamo l'automazione per l'erogazione dei servizi, la sicurezza, i controlli sull'utilizzo e i pagamenti autorizzati; contattaci per contestare una decisione o richiedere una revisione umana, ove applicabile.
E-mail privacy@tou.ai per esercitare i tuoi diritti. Potremmo verificare l'identità o l'autorità di un agente e rispondere entro i termini legali applicabili, spiegando qualsiasi eccezione o estensione legale. Se si applica il diritto di ricorso, rispondere richiedendo una revisione. Non discriminiamo illegalmente le persone che esercitano i diritti. I soggetti appartenenti al SEE, al Regno Unito e alla Svizzera possono presentare reclamo alla rispettiva autorità di vigilanza senza prima contattarci.
Per i dati dei clienti controllati dalla tua organizzazione, contatta tale organizzazione; assisteremo o invieremo le richieste come richiesto. I messaggi di marketing includono un'opzione di annullamento dell'iscrizione; le necessarie comunicazioni di servizio potranno proseguire. Le informazioni sensibili vengono elaborate solo per la fornitura di servizi autorizzati o per altri scopi consentiti dalla legge, non per dedurre caratteristiche sensibili per la pubblicità.
10. Figli, cambiamenti e contatto
I Servizi sono destinati agli adulti che li utilizzano per scopi commerciali. Non registriamo consapevolmente i minori di 18 anni. Contattaci in merito alle informazioni fornite direttamente da un minore; le informazioni fornite dai clienti sui minori rimangono soggette a istruzioni legali e alle tutele richieste.
Pubblicheremo aggiornamenti con una data rivista e forniremo avvisi o otterremo il consenso ove richiesto dalla legge o dalle politiche applicabili del fornitore. Gli aggiornamenti non rimuovono retroattivamente le protezioni contrattuali per i dati del cliente.
Regressor Inc.
40425 Via Cappella APT 211
Fremont, CA 94538, Stati Uniti
privacy@tou.ai