Data di entrata in vigore: 4 agosto 2026

La presente Informativa sulla privacy spiega come Orthalon, Inc. ("Orthalon", "noi", "ci" o "nostro") raccoglie, utilizza, divulga e protegge le informazioni personali quando tu visitare il nostro sito Web, creare un account o utilizzare i servizi ospitati di Orthalon, estensione del browser, agente desktop, gateway AI, agente di rilevamento MCP, connettori, e relativi servizi di supporto (collettivamente, i "Servizi").

1. Il nostro ruolo

Orthalon fornisce alle organizzazioni strumenti di sicurezza AI e prevenzione della perdita di dati. Per i dati relativi ad account, sito Web, fatturazione, vendite e amministrazione dei servizi, Orthalon generalmente agisce come titolare del trattamento o azienda responsabile di decidere il motivo e come vengono elaborate tali informazioni.

Quando un'organizzazione utilizza Orthalon per monitorare o proteggere la propria forza lavoro, ciò l'organizzazione controlla la distribuzione, i criteri, gli utenti, le impostazioni di conservazione e dati inviati ai Servizi. Per tali informazioni, l'organizzazione è la titolare del trattamento o azienda e Orthalon agisce generalmente come responsabile del trattamento o servizio fornitore. Se usi Orthalon tramite il tuo datore di lavoro o un'altra organizzazione, si prega di consultare anche l'informativa sulla privacy di tale organizzazione e di contattarla prima l'amministratore con domande sul suo monitoraggio o sulle sue politiche.

2. Informazioni che raccogliamo

Informazioni fornite

Potremmo raccogliere:

dettagli dell'account, come nome, indirizzo email aziendale, password credenziali in formato hash, dettagli del profilo e identificatori di autenticazione;
dettagli dell'organizzazione, come nome dell'organizzazione, domini, membri, ruoli, configurazione dei criteri e impostazioni dell'amministratore;
dettagli di fatturazione e transazione, come piano, numero di posti, abbonamento stato e metadati di pagamento limitati forniti dal nostro fornitore di servizi di pagamento. Lo facciamo non ricevere i numeri completi delle carte di pagamento;
comunicazioni, quali richieste di supporto, richieste di vendita, risposte a sondaggi, e feedback; e
dati di configurazione e credenziali che scegli di fornire per SSO, SCIM, connettori, sensori, gateway o altre integrazioni per il rilevamento aziendale.

Informazioni elaborate attraverso i Servizi

A seconda delle funzionalità e della configurazione selezionate da un'organizzazione, noi può elaborare:

metadati degli eventi di sicurezza, inclusi timestamp, applicazione o fornitore, categoria del rilevatore, decisione politica, gravità, conteggi, utente o dispositivo identificatori e stato della riparazione;
Metadati di utilizzo dell'applicazione e del modello AI, incluso il dominio dell'applicazione, provider, modello, stato della richiesta e misurazioni di token o utilizzo;
directory, rete, applicazione OAuth e inventario dei connettori utilizzati per l'intelligenza artificiale scoperta delle applicazioni;
endpoint e inventario MCP, come metadati del dispositivo, tipo di client, nome del server, trasporto e comando ripulito o metadati URL;
registrazioni di audit, approvazioni, rapporti e azioni dell'amministratore; e
contenuto del prompt o della risposta quando un livello di protezione selezionato deve ispezionarlo applicare la politica.

Il rilevamento di browser e desktop compatibili è progettato per essere eseguito durante l'applicazione delle norme punto. Il gateway AI ospitato deve elaborare la richiesta instradata e il contenuto della risposta in memoria per proxyarlo. Orthalon è progettato per non persistere prompt o risposte grezze organismi per impostazione predefinita; registra i metadati della politica e del rilevatore e può registrare estratti redatti o solo segnaposto, ove configurato. Quello di un'organizzazione gli amministratori devono convalidare la distribuzione prima di abilitare la produzione monitoraggio.

Pratiche di privacy per l'estensione Chrome e la protezione del browser

L'estensione per browser Orthalon opera nel rispetto di rigorosi principi di minimizzazione dei dati e soddisfa i criteri del Programma per sviluppatori di Google Chrome Web Store:

Scopo unico: L'estensione offre prevenzione della perdita di dati (DLP) in tempo reale e applicazione delle policy sui siti web di intelligenza artificiale generativa supportati per impedire la divulgazione accidentale di credenziali riservate, dati personali identificabili (PII) e segreti aziendali.
Elaborazione lato client: Tutta l'analisi del testo in tempo reale, le espressioni regolari e la valutazione delle regole vengono eseguite localmente sul dispositivo dell'utente nella memoria del browser.
Nessuna registrazione di prompt o sequenze di tasti: L'estensione non registra, memorizza o archivia sequenze di tasti, conversazioni di chat o testo non segnalato dalle policy.
Trasmissione dei dati e telemetria: Quando viene attivata una regola di policy, l'estensione invia esclusivamente metadati di sicurezza anonimizzati (hash SHA-256 con salt delle corrispondenze, categoria del rilevatore, timestamp, dominio dell'applicazione e decisione della policy) al server dell'organizzazione. I testi non elaborati non vengono mai trasmessi o archiviati.
Divieto di vendita dei dati: I dati personali e la telemetria di sicurezza non vengono mai venduti, ceduti o utilizzati per pubblicità mirata o valutazioni di solvibilità.

Informazioni raccolte automaticamente

Quando utilizzi il nostro sito Web o i Servizi ospitati, potremmo raccogliere dati relativi al dispositivo e all'utilizzo informazioni come indirizzo IP, tipo di browser, sistema operativo, pagina di riferimento, pagine visualizzate, timestamp della sessione, lingua, regione approssimativa, log degli errori, segnali di sicurezza e cookie o identificatori di tecnologia simile.

3. Come utilizziamo le informazioni

Utilizziamo le informazioni personali per:

fornire, gestire, proteggere e risolvere i problemi dei Servizi;
autenticare gli utenti e amministrare account e organizzazioni;
valutare gli eventi di sicurezza e applicare policy configurate dal cliente;
elaborare gli abbonamenti, prevenire le frodi e conservare i registri aziendali;
fornire supporto e comunicare servizi, sicurezza e aggiornamenti del prodotto;
comprendere l'utilizzo delle funzionalità e migliorare l'affidabilità e l'usabilità;
rispettare la legge e far rispettare i nostri accordi; e
proteggere Orthalon, i nostri clienti, utenti e il pubblico da abusi o danni.

Non vendiamo informazioni personali a scopo di lucro. Non utilizziamo il prompt del cliente contenuto o contenuto di eventi di sicurezza del cliente per addestrare modelli di intelligenza artificiale generici a meno che il cliente non dia separata ed esplicita autorizzazione.

4. Basi giuridiche

Laddove la legge applicabile richieda una base giuridica, facciamo affidamento su:

contratto, quando il trattamento è necessario per fornire i Servizi richiesti da te o dalla tua organizzazione;
interessi legittimi, come garantire, operare, migliorare e prevenire l'abuso dei Servizi, in equilibrio con i diritti individuali;
obblighi legali, quali fiscali, contabili, sanzioni e legali requisiti richiesti dal governo; E
consenso, laddove lo chiediamo espressamente. Puoi revocare il consenso all'indirizzo in qualsiasi momento senza pregiudicare il precedente trattamento lecito.

Per i dati controllati dal cliente, è il cliente a determinare la normativa applicabile base ed è responsabile di fornire le comunicazioni richieste ai propri utenti.

5. Come divulghiamo le informazioni

Potremmo divulgare informazioni:

all'infrastruttura, all'hosting, al database, all'autenticazione, alla posta elettronica, all'analisi, fornitori di assistenza clienti, pagamenti e sicurezza che li elaborano per noi soggetti a vincoli contrattuali;
ai fornitori di modelli AI o ad altre destinazioni selezionate dal cliente quando a il cliente instrada il traffico attraverso il gateway AI o configura un'integrazione;
a un'organizzazione che possiede o amministra l'account attraverso il quale utilizzi Redatta;
a consulenti professionali, revisori dei conti, assicuratori e soggetti finanziatori soggetti ad adeguati obblighi di riservatezza;
quando richiesto dalla legge o quando ragionevolmente necessario per proteggere i diritti, la sicurezza, e integrità del servizio; e
come parte di una fusione, acquisizione, finanziamento, riorganizzazione o vendita di beni, soggetti ad adeguati requisiti di riservatezza e notifica.

Non divulghiamo i dati dei clienti a terzi per loro indipendenza scopi pubblicitari.

6. Conservazione

Conserviamo le informazioni sull'account e controllate dal cliente per il periodo configurato dal Cliente o necessari per fornire i Servizi. Dopo la chiusura dell'account, eliminiamo o anonimizziamo le informazioni entro un periodo ragionevole, soggetto a cicli di backup, impegni contrattuali, obblighi di legge, risoluzione delle controversie, e bisogni di sicurezza.

Registri di sicurezza, registri di fatturazione e registri necessari per la prevenzione delle frodi, l'audit o la conformità legale possono essere mantenuti più a lungo. La conservazione può variare in base al tipo di dati e pianificare. Gli amministratori dell'organizzazione devono documentare e configurare la conservazione adeguate alle loro esigenze legali e operative.

7. Sicurezza

Utilizziamo misure di sicurezza amministrative, tecniche e organizzative progettate per proteggere le informazioni, inclusi controlli di accesso, crittografia in transito, hashing delle credenziali, registrazione di controllo, protezione segreta e ambito tenant autorizzazione. Nessun sistema è completamente sicuro e non possiamo garantirlo non si verificheranno mai accessi non autorizzati o perdite.

I clienti sono responsabili della salvaguardia delle proprie credenziali e delle chiavi sensoriali, limitare l'accesso dell'amministratore, configurare le integrazioni in modo sicuro e revocare tempestivamente le credenziali eventualmente esposte.

8. Trasferimenti internazionali

Orthalon e i suoi fornitori di servizi possono elaborare le informazioni in paesi diversi rispetto al paese in cui è stato raccolto. Ove richiesto, utilizziamo quelli riconosciuti trasferire le garanzie, come le tutele contrattuali, e adottare le misure previste per proteggere le informazioni in conformità con la legge applicabile. Hosting disponibile Le regioni da sole non garantiscono che ogni supporto, sicurezza o l'operazione del subresponsabile rimane all'interno di tale regione salvo accordo scritto lo dice espressamente.

9. Le tue scelte e i tuoi diritti

A seconda di dove vivi, potresti avere i diritti per richiedere l'accesso, correzione, cancellazione, restrizione, portabilità o copia dei dati personali informazioni; opporsi a determinati trattamenti; revocare il consenso; o fare appello una richiesta respinta. Potresti anche avere il diritto di presentare un reclamo ai tuoi dati locali autorità di protezione.

Puoi aggiornare alcune informazioni sull'account in Orthalon. Per inviare un'altra richiesta, e-mail security@orthalon.com . Potrebbe essere necessario verificare la tua identità e autorità. Se Orthalon tratta le informazioni esclusivamente per a cliente, potremmo indirizzare la richiesta a quel cliente.

Puoi disattivare i messaggi di marketing non essenziali utilizzando la funzione di annullamento dell'iscrizione collegamento nel messaggio. Potremmo comunque inviare transazioni, account e sicurezza avvisi.

10. Cookie e tecnologie simili

Utilizziamo tecnologie necessarie per l'autenticazione, la sicurezza, le preferenze, localizzazione e funzionamento principale del sito web. Potremmo anche utilizzare analisi limitate per comprendere le prestazioni e l'utilizzo del prodotto. Dove richiesto, non essenziale le tecnologie vengono utilizzate solo previo consenso. Le impostazioni del browser possono limitare i cookie, ma il blocco dei cookie necessari potrebbe impedire l'autenticazione o altre funzionalità dal lavoro.

Orthalon non risponde a tutti i segnali "Do Not Track" del browser. Dove legalmente richiesto e supportato tecnicamente, rispettiamo la preferenza di rinuncia applicabile segnali per le attività coperte da tali leggi.

11. Bambini

I Servizi sono destinati alle organizzazioni e agli adulti che agiscono in un'impresa capacità. Non sono rivolti ai minori di 16 anni e non lo facciamo consapevolmente raccogliere informazioni personali direttamente dai bambini. Contattaci se credi un bambino ha fornito informazioni personali a Orthalon.

12. Modifiche a questa politica

Potremmo aggiornare la presente Informativa sulla privacy per riflettere le modifiche ai Servizi, alla legge o le nostre pratiche. Pubblicheremo la versione aggiornata e modificheremo la data di entrata in vigore. Se una modifica influisce materialmente sul modo in cui utilizziamo le informazioni personali, forniremo ulteriore avviso ove richiesto.

13. Contatto

È possibile inviare domande, richieste sulla privacy e problemi di sicurezza a security@orthalon.com . Orthalon, Inc. è l'entità responsabile di questa politica. Puoi utilizzare quell'indirizzo per richiedere il nostro attuale dettagli di contatto postale o eventuali dettagli del rappresentante regionale applicabili a la tua richiesta.