Date d'entrée en vigueur : 4 août 2026

Cette politique de confidentialité explique comment Orthalon, Inc. (« Orthalon », « nous », « notre » ou "notre") collecte, utilise, divulgue et protège les informations personnelles lorsque vous visitez notre site Web, créez un compte ou utilisez les services hébergés de Orthalon, extension de navigateur, agent de bureau, passerelle AI, agent de découverte MCP, connecteurs, et les services d'assistance associés (collectivement, les « Services »).

1. Notre rôle

Orthalon fournit aux organisations des outils de sécurité de l'IA et de prévention des pertes de données. Pour les données de compte, de site Web, de facturation, de vente et d'administration des services, Orthalon agit généralement en tant que contrôleur ou entreprise responsable de décider pourquoi et comment ces informations sont traitées.

Lorsqu'une organisation utilise Orthalon pour surveiller ou protéger son personnel, cela l'organisation contrôle le déploiement, les politiques, les utilisateurs, les paramètres de rétention et données soumises aux Services. Pour cette information, l'organisation est le contrôleur ou entreprise et Orthalon agit généralement en tant que sous-traitant ou service fournisseur. Si vous utilisez Orthalon par l'intermédiaire de votre employeur ou d'une autre organisation, veuillez également consulter l'avis de confidentialité de cette organisation et contacter son administrateur en premier avec des questions sur sa surveillance ou ses politiques.

2. Informations que nous collectons

Informations que vous fournissez

Nous pouvons collecter :

les détails du compte, tels que votre nom, votre adresse e-mail professionnelle, votre mot de passe informations d'identification sous forme hachée, détails de profil et identifiants d'authentification ;
les détails de l'organisation, tels que le nom de l'organisation, les domaines, les membres, les rôles, configuration des politiques et paramètres de l'administrateur ;
détails de facturation et de transaction, tels que le forfait, le nombre de sièges, l'abonnement statut et métadonnées de paiement limitées fournies par notre fournisseur de paiement. Nous faisons ne pas recevoir les numéros complets de carte de paiement ;
communications, telles que les demandes d’assistance, les demandes commerciales, les réponses à des enquêtes, et commentaires ; et
les données de configuration et les informations d'identification que vous choisissez de fournir pour SSO, SCIM, connecteurs de découverte d'entreprise, capteurs, passerelles ou autres intégrations.

Informations traitées via les Services

En fonction des fonctionnalités et de la configuration sélectionnées par une organisation, nous peut traiter :

métadonnées des événements de sécurité, y compris les horodatages, l'application ou le fournisseur, catégorie de détecteur, décision politique, gravité, nombres, utilisateur ou appareil identifiants et statut de remédiation ;
Métadonnées d'utilisation des applications et des modèles d'IA, y compris le domaine d'application, fournisseur, modèle, état de la demande et mesures de jeton ou d'utilisation ;
inventaire du répertoire, du réseau, de l'application OAuth et des connecteurs utilisés pour l'IA découverte d'applications ;
inventaire des points de terminaison et MCP, tels que les métadonnées de l'appareil, le type de client, le nom du serveur, transport et métadonnées de commande ou d'URL nettoyées ;
les enregistrements d'audit, les approbations, les rapports et les actions de l'administrateur ; et
contenu de l'invite ou de la réponse lorsqu'une couche de protection sélectionnée doit l'inspecter pour appliquer la politique.

La détection des navigateurs et des ordinateurs de bureau compatibles est conçue pour s'exécuter au moment de l'application point. La passerelle AI hébergée doit traiter le contenu des requêtes et des réponses acheminées en mémoire pour le proxy. Orthalon est conçu pour ne pas conserver d'invite ou de réponse brute corps par défaut ; il enregistre les métadonnées des politiques et des détecteurs et peut enregistrer extraits expurgés ou réservés uniquement aux espaces réservés, le cas échéant. Une organisation les administrateurs doivent valider leur déploiement avant d'activer la production surveillance.

Pratiques de confidentialité pour l'extension Chrome et la protection du navigateur

L'extension de navigateur Orthalon fonctionne selon des principes stricts de minimisation des données et respecte le Règlement du programme pour les développeurs du Chrome Web Store :

Objectif unique : L'extension offre une prévention des pertes de données (DLP) en temps réel et l'application des politiques sur les sites d'IA générative pris en charge afin d'empêcher la divulgation involontaire d'identifiants sensibles, de données d'identification personnelle (PII) et de secrets d'entreprise.
Traitement côté client : Toutes les analyses de texte en temps réel, expressions régulières et évaluations de règles s'exécutent localement sur l'appareil de l'utilisateur dans la mémoire du navigateur.
Aucun enregistrement des saisies ou des frappes : L'extension n'enregistre, ne stocke ni ne journalise les frappes au clavier, les conversations de chat ou le texte non signalé.
Transmission des données & télémétrie : Lorsqu'une règle de sécurité est déclenchée, l'extension envoie uniquement des métadonnées de sécurité anonymisées (hachages salés SHA-256 des correspondances, catégorie de détection, horodatage, domaine de l'application et décision de politique) au serveur de l'organisation. Aucun texte brut n'est jamais transmis ni conservé.
Aucune vente de données : Les données personnelles et la télémétrie de sécurité ne sont jamais vendues, partagées ni utilisées à des fins publicitaires ou d'évaluation de solvabilité.

Informations collectées automatiquement

Lorsque vous utilisez notre site Web ou nos services hébergés, nous pouvons collecter l'appareil et l'utilisation des informations telles que l'adresse IP, le type de navigateur, le système d'exploitation, la page de référence, pages consultées, horodatages de session, langue, région approximative, journaux d'erreurs, les signaux de sécurité et les cookies ou identifiants de technologie similaire.

3. Comment nous utilisons les informations

Nous utilisons les informations personnelles pour :

fournir, exploiter, sécuriser et dépanner les Services ;
authentifier les utilisateurs et administrer les comptes et les organisations ;
évaluer les événements de sécurité et appliquer les politiques configurées par le client ;
traiter les abonnements, prévenir la fraude et tenir des registres commerciaux ;
fournir une assistance et communiquer les mises à jour des services, de la sécurité et des produits ;
comprendre l'utilisation des fonctionnalités et améliorer la fiabilité et la convivialité ;
respecter la loi et faire respecter nos accords ; et
protéger Orthalon, nos clients, nos utilisateurs et le public contre les abus ou les dommages.

Nous ne vendons pas d'informations personnelles contre de l'argent. Nous n'utilisons pas l'invite du client contenu ou contenu d'événement de sécurité client pour former des modèles d'IA à usage général sauf si le client donne une autorisation distincte et explicite.

4. Bases juridiques

Lorsque la loi applicable exige une base juridique, nous nous appuyons sur :

contrat, lorsque le traitement est nécessaire à la fourniture des Services demandés par vous ou votre organisation ;
intérêts légitimes, tels que sécuriser, exploiter, améliorer et prévenir les abus des Services, en tenant compte des droits individuels ;
obligations légales, telles que la fiscalité, la comptabilité, les sanctions et les règles légales les exigences des demandes gouvernementales ; et
consentement, lorsque nous le demandons spécifiquement. Vous pouvez retirer votre consentement à à tout moment sans affecter le traitement licite antérieur.

Pour les données contrôlées par le client, le client détermine les dispositions légales applicables et est responsable de fournir les avis requis à ses utilisateurs.

5. Comment nous divulguons les informations

Nous pouvons divulguer des informations :

à l'infrastructure, à l'hébergement, à la base de données, à l'authentification, à la messagerie électronique, à l'analyse, fournisseurs de support client, de paiement et de sécurité qui les traitent pour nous dans le cadre de restrictions contractuelles ;
aux fournisseurs de modèles d'IA ou à d'autres destinations sélectionnées par le client lorsqu'un le client achemine le trafic via la passerelle AI ou configure une intégration ;
à une organisation qui possède ou administre le compte via lequel vous utilisez Rédigé ;
aux conseillers professionnels, auditeurs, assureurs et bailleurs de fonds soumis aux obligations de confidentialité appropriées ;
lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour protéger les droits, la sécurité, et l'intégrité du service ; et
dans le cadre d'une fusion, d'une acquisition, d'un financement, d'une réorganisation ou d'une vente de actifs, sous réserve des exigences appropriées en matière de confidentialité et de notification.

Nous ne divulguons pas les données des clients à des tiers pour leur indépendance à des fins publicitaires.

6. Rétention

Nous conservons les informations de compte et contrôlées par le client pour la période configurée par le client ou nécessaires à la fourniture des services. Après la résiliation du compte, nous supprimons ou anonymisons les informations dans un délai raisonnable, sous réserve de cycles de sauvegarde, engagements contractuels, obligations légales, résolution des litiges, et les besoins de sécurité.

Journaux de sécurité, enregistrements de facturation et enregistrements requis pour la prévention de la fraude, l’audit ou la conformité légale peuvent être conservés plus longtemps. La conservation peut varier selon le type de données et planifier. Les administrateurs de l'organisation doivent documenter et configurer la rétention approprié à leurs exigences juridiques et opérationnelles.

7. Sécurité

Nous utilisons des garanties administratives, techniques et organisationnelles conçues pour protéger les informations, y compris les contrôles d'accès, le cryptage en transit, hachage des informations d'identification, journalisation des audits, protection des secrets et à l'échelle du locataire autorisation. Aucun système n'est complètement sécurisé et nous ne pouvons pas le garantir. un accès non autorisé ou une perte ne se produira jamais.

Les clients sont responsables de la protection de leurs informations d'identification et de leurs clés de capteur, restreindre l'accès des administrateurs, configurer les intégrations en toute sécurité et révoquer rapidement les informations d'identification qui auraient pu être exposées.

8. Virements internationaux

Orthalon et ses prestataires de services peuvent traiter des informations dans des pays autres que que le pays où il a été collecté. Si nécessaire, nous utilisons des des garanties de transfert, telles que des protections contractuelles, et prendre des mesures conçues pour protéger les informations conformément à la loi applicable. Hébergement disponible les régions ne garantissent pas à elles seules que tout soutien, sécurité ou les opérations du sous-traitant restent dans cette région, sauf accord écrit le dit expressément.

9. Vos choix et droits

Selon l'endroit où vous habitez, vous pouvez avoir le droit de demander l'accès, correction, suppression, restriction, portabilité ou une copie des données personnelles informations; de vous opposer à certains traitements ; retirer son consentement ; ou faire appel une demande refusée. Vous pouvez également avoir le droit de porter plainte concernant vos données locales autorité de protection.

Vous pouvez mettre à jour certaines informations de compte dans Orthalon. Pour soumettre une autre demande, envoyer un e-mail à sécurité@orthalon.com . Nous devrons peut-être vérifier votre identité et votre autorité. Si Orthalon traite les informations uniquement pour un client, nous pouvons adresser la demande à ce client.

Vous pouvez vous désabonner des messages marketing non essentiels en utilisant la fonction de désabonnement. lien dans le message. Nous pouvons toujours envoyer des informations transactionnelles, de compte et de sécurité remarques.

10. Cookies et technologies similaires

Nous utilisons les technologies nécessaires à l'authentification, à la sécurité, aux préférences, localisation et fonctionnement principal du site Web. Nous pouvons également utiliser des analyses limitées pour comprendre les performances et l’utilisation du produit. Si nécessaire, non essentiel les technologies ne sont utilisées qu’avec le consentement. Les paramètres du navigateur peuvent restreindre les cookies, mais le blocage des cookies nécessaires peut empêcher l'authentification ou d'autres fonctionnalités du travail.

Orthalon ne répond pas à tous les signaux « Do Not Track » des navigateurs. Où légalement requis et techniquement pris en charge, nous honorons la préférence de désinscription applicable signaux pour les activités couvertes par ces lois.

11. Enfants

Les Services sont destinés aux organisations et aux adultes agissant dans une entreprise capacité. Ils ne s'adressent pas aux enfants de moins de 16 ans et nous ne le savons pas sciemment. collecter des informations personnelles directement auprès des enfants. Contactez-nous si vous croyez un enfant a fourni des informations personnelles à Orthalon.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les modifications apportées aux services, à la loi ou nos pratiques. Nous publierons la version mise à jour et modifierons la date d'entrée en vigueur. Si un changement affecte matériellement la façon dont nous utilisons les informations personnelles, nous vous fournirons un préavis supplémentaire si nécessaire.

13. Contacter

Les questions, demandes de confidentialité et problèmes de sécurité peuvent être envoyés à sécurité@orthalon.com . Orthalon, Inc. est l'entité responsable de cette politique. Vous pouvez utiliser cette adresse pour demander notre coordonnées postales ou toutes coordonnées de représentant régional applicables à votre demande.