Data wejścia w życie: 4 sierpnia 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Orthalon, Inc. („Orthalon”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje, ujawnia i chroni dane osobowe, gdy Ty odwiedź naszą stronę internetową, załóż konto lub skorzystaj z usług hostingowych Orthalon, rozszerzenie przeglądarki, agent komputerowy, bramka AI, agent wykrywania MCP, złącza, oraz powiązane usługi wsparcia (zwane łącznie „Usługami”).

1. Nasza rola

Orthalon zapewnia organizacjom narzędzia bezpieczeństwa AI i zapobiegania utracie danych. Dane dotyczące konta, strony internetowej, rozliczeń, sprzedaży i administracji usługami znajdują się w Orthalon zazwyczaj pełni rolę administratora lub firmy odpowiedzialnej za podejmowanie decyzji, dlaczego i w jaki sposób te informacje są przetwarzane.

Kiedy organizacja korzysta z Orthalon do monitorowania lub ochrony swoich pracowników, tak jest organizacja kontroluje wdrożenie, zasady, użytkowników, ustawienia przechowywania i dane przesłane do Usług. Dla tych informacji organizacja jest administratora lub firmy, a Orthalon generalnie działa jako podmiot przetwarzający lub świadczący usługę dostawca. Jeśli korzystasz z Orthalon za pośrednictwem swojego pracodawcy lub innej organizacji, prosimy również o zapoznanie się z polityką prywatności tej organizacji i skontaktowanie się z nią administratora z pytaniami dotyczącymi jego monitorowania lub polityk.

2. Informacje, które zbieramy

Informacje, które podajesz

Możemy zbierać:

dane konta, takie jak imię i nazwisko, firmowy adres e-mail, hasło dane uwierzytelniające w formie zaszyfrowanej, szczegóły profilu i identyfikatory uwierzytelniające;
szczegóły organizacji, takie jak nazwa organizacji, domeny, członkowie, role, konfiguracja polityki i ustawienia administratora;
szczegóły rozliczeń i transakcji, takie jak plan, liczba stanowisk i subskrypcja status i ograniczone metadane dotyczące płatności dostarczone przez naszego dostawcę usług płatniczych. Robimy nie otrzymać pełnych numerów kart płatniczych;
komunikację, taką jak prośby o wsparcie, zapytania sprzedażowe, odpowiedzi na ankiety, i informacje zwrotne; i
dane konfiguracyjne i dane uwierzytelniające, które zdecydujesz się podać na potrzeby logowania jednokrotnego, SCIM, złącza Enterprise Discovery, czujniki, bramy lub inne integracje.

Informacje przetwarzane za pośrednictwem Usług

W zależności od wybranych przez organizację funkcji i konfiguracji, możemy może przetwarzać:

metadane zdarzeń związanych z bezpieczeństwem, w tym znaczniki czasu, aplikacja lub dostawca, kategoria detektora, decyzja polityczna, ważność, liczba, użytkownik lub urządzenie identyfikatory i status środków zaradczych;
Metadane dotyczące wykorzystania aplikacji AI i modelu, w tym domena aplikacji, dostawca, model, status żądania oraz pomiary tokena lub użytkowania;
katalog, sieć, aplikacja OAuth i spis konektorów wykorzystywanych przez sztuczną inteligencję odkrywanie aplikacji;
spis punktów końcowych i MCP, taki jak metadane urządzenia, typ klienta, nazwa serwera, transport i oczyszczone metadane poleceń lub adresów URL;
zapisy audytu, zatwierdzenia, raporty i działania administratora; i
treść monitu lub odpowiedzi, gdy wybrana warstwa ochrony musi ją sprawdzić zastosować politykę.

Wykrywanie przeglądarek i zgodnych komputerów stacjonarnych zostało zaprojektowane tak, aby działać podczas egzekwowania prawa punkt. Hostowana brama AI musi przetwarzać treść kierowanych żądań i odpowiedzi w pamięci, aby go proxy. Orthalon została zaprojektowana tak, aby nie utrwalać surowego monitu lub odpowiedzi ciała domyślnie; rejestruje metadane zasad i detektorów oraz może to rejestrować zredagowane lub zawierające tylko fragmenty, jeśli zostały skonfigurowane. Organizacji administratorzy powinni zweryfikować swoje wdrożenie przed włączeniem produkcji monitorowanie.

Praktyki prywatności dotyczące rozszerzenia Chrome i ochrony przeglądarki

Rozszerzenie przeglądarki Orthalon działa w oparciu o rygorystyczne zasady minimalizacji danych i jest zgodne z Zasadami programu dla programistów w sklepie Chrome Web Store:

Jednolity cel: Rozszerzenie zapewnia zapobieganie utracie danych w czasie rzeczywistym (DLP) i egzekwowanie zasad w obsługiwanych witrynach generatywnej sztucznej inteligencji, aby zapobiec niezamierzonemu ujawnieniu poufnych poświadczeń, danych osobowych (PII) i tajemnic przedsiębiorstwa.
Przetwarzanie po stronie klienta: Wszystkie analizy tekstu w czasie rzeczywistym, wyrażenia regularne i oceny reguł są wykonywane lokalnie na urządzeniu użytkownika w pamięci przeglądarki.
Brak rejestrowania zapytań lub naciśnięć klawiszy: Rozszerzenie nie rejestruje, nie przechowuje ani nie zapisuje naciśnięć klawiszy, rozmów na czacie ani tekstu nieoznaczonego przez reguły bezpieczeństwa.
Transmisja danych i telemetria: Po uruchomieniu reguły rozszerzenie wysyła wyłącznie zanonimizowane metadane bezpieczeństwa (posolone skróty SHA-256 znalezionych dopasowań, kategorię detektora, znacznik czasu, domenę aplikacji i decyzję dotyczącą reguły) do serwera organizacji. Surowy tekst nigdy nie jest przesyłany ani przechowywany.
Zakaz sprzedaży danych: Dane osobowe i telemetria bezpieczeństwa nigdy nie są sprzedawane, udostępniane ani wykorzystywane do ukierunkowanych reklam ani oceny zdolności kredytowej.

Informacje zbierane automatycznie

Kiedy korzystasz z naszej witryny internetowej lub Usług hostowanych, możemy gromadzić informacje o urządzeniu i sposobie jego wykorzystania informacje takie jak adres IP, typ przeglądarki, system operacyjny, strona odsyłająca, przeglądane strony, znaczniki czasu sesji, język, przybliżony region, dzienniki błędów, sygnały bezpieczeństwa oraz identyfikatory plików cookie lub podobnych technologii.

3. Jak wykorzystujemy informacje

Używamy danych osobowych, aby:

świadczyć, obsługiwać, zabezpieczać i rozwiązywać problemy z Usługami;
uwierzytelniać użytkowników oraz administrować kontami i organizacjami;
oceniać zdarzenia związane z bezpieczeństwem i stosować zasady skonfigurowane przez klienta;
przetwarzać subskrypcje, zapobiegać oszustwom i prowadzić dokumentację biznesową;
zapewniać wsparcie i informować o aktualizacjach usług, zabezpieczeń i produktów;
zrozumieć wykorzystanie funkcji i poprawić niezawodność i użyteczność;
przestrzegać prawa i egzekwować nasze umowy; i
chronić Orthalon, naszych klientów, użytkowników i społeczeństwo przed nadużyciami lub krzywdą.

Nie sprzedajemy danych osobowych za pieniądze. Nie korzystamy z podpowiedzi klienta treści lub treści dotyczące zdarzeń związanych z bezpieczeństwem klienta w celu szkolenia modeli sztucznej inteligencji ogólnego przeznaczenia chyba że Klient udzieli odrębnego, wyraźnego upoważnienia.

4. Podstawy prawne

Tam, gdzie obowiązujące prawo wymaga podstawy prawnej, opieramy się na:

umowa, gdy przetwarzanie jest niezbędne do świadczenia żądanych Usług przez Ciebie lub Twoją organizację;
uzasadnione interesy, takie jak zabezpieczanie, prowadzenie, ulepszanie i zapobieganie nadużyciom Usług, z uwzględnieniem praw jednostki;
obowiązki prawne, takie jak podatki, księgowość, sankcje i zgodne z prawem wymagania dotyczące wniosków rządowych; I
zgoda, jeśli wyraźnie o to poprosimy. Zgodę możesz wycofać pod adresem w dowolnym momencie bez wpływu na wcześniejsze, zgodne z prawem przetwarzanie.

W przypadku danych kontrolowanych przez Klienta Klient określa obowiązujące przepisy prawne podstawie i jest odpowiedzialny za dostarczanie wymaganych powiadomień swoim użytkownikom.

5. Jak ujawniamy informacje

Możemy ujawnić informacje:

do infrastruktury, hostingu, bazy danych, uwierzytelniania, poczty elektronicznej, analityki, dostawcom obsługi klienta, płatności i bezpieczeństwa, którzy przetwarzają je dla nas w ramach ograniczeń umownych;
do dostawców modeli AI lub do innych miejsc wybranych przez klienta, gdy a klient kieruje ruch przez bramę AI lub konfiguruje integrację;
organizacji, która jest właścicielem konta, za pośrednictwem którego korzystasz, lub nim administruje Redakcja;
do profesjonalnych doradców, audytorów, ubezpieczycieli i podmiotów finansujących do odpowiednich obowiązków w zakresie poufności;
gdy jest to wymagane przez prawo lub gdy jest to zasadnie konieczne w celu ochrony praw, bezpieczeństwa, i integralność usług; i
w ramach fuzji, przejęcia, finansowania, reorganizacji lub sprzedaży aktywów, z zastrzeżeniem odpowiednich wymogów dotyczących poufności i powiadamiania.

Nie udostępniamy danych klientów podmiotom trzecim ze względu na ich niezależność celach reklamowych.

6. Zatrzymanie

Przechowujemy dane konta i informacje kontrolowane przez klienta przez skonfigurowany okres przez Klienta lub potrzebne do świadczenia Usług. Po zamknięciu konta, usuwamy lub pozbawiamy tożsamości informacji w rozsądnym terminie, z zastrzeżeniem cykle tworzenia kopii zapasowych, zobowiązania umowne, zobowiązania prawne, rozstrzyganie sporów, i potrzeby bezpieczeństwa.

Dzienniki bezpieczeństwa, zapisy rozliczeniowe i zapisy wymagane do zapobiegania oszustwom, audytu lub zgodność z prawem może być utrzymywana dłużej. Przechowywanie może się różnić w zależności od typu danych i planuj. Administratorzy organizacji powinni udokumentować i skonfigurować przechowywanie odpowiednie do ich wymogów prawnych i operacyjnych.

7. Bezpieczeństwo

Stosujemy zabezpieczenia administracyjne, techniczne i organizacyjne zaprojektowane w tym celu chronić informacje, w tym kontrolę dostępu, szyfrowanie podczas przesyłania, mieszanie poświadczeń, rejestrowanie inspekcji, ochrona tajnych informacji i zakres dzierżawy autoryzacja. Żaden system nie jest całkowicie bezpieczny i nie możemy tego zagwarantować nieupoważniony dostęp lub utrata nigdy nie nastąpi.

Klienci są odpowiedzialni za ochronę swoich danych uwierzytelniających i kluczy czujników, ograniczanie dostępu administratora, bezpieczna konfiguracja integracji oraz natychmiastowe unieważnianie danych uwierzytelniających, które mogły zostać ujawnione.

8. Przelewy międzynarodowe

Orthalon i jej usługodawcy mogą przetwarzać informacje w innych krajach niż kraj, w którym zostały zebrane. Tam, gdzie jest to wymagane, używamy uznanych zabezpieczenia transferu, takie jak zabezpieczenia umowne, oraz podjąć zaprojektowane kroki w celu ochrony informacji zgodnie z obowiązującym prawem. Dostępny hosting regiony same w sobie nie gwarantują, że każde wsparcie, bezpieczeństwo lub działanie podprocesora pozostaje w tym regionie, chyba że zostanie zawarta pisemna umowa wyraźnie to mówi.

9. Twoje wybory i prawa

W zależności od tego, gdzie mieszkasz, możesz mieć prawo do żądania dostępu, poprawianie, usuwanie, ograniczanie, przenoszenie lub kopiowanie danych osobowych informacje; sprzeciwić się określonemu przetwarzaniu; wycofać zgodę; lub złożyć apelację odrzucona prośba. Możesz mieć również prawo do złożenia skargi na swoje dane lokalne organ ochronny.

Możesz zaktualizować niektóre informacje o koncie w Orthalon. Aby zgłosić kolejny wniosek, e-mail bezpieczeństwo@orthalon.com . Być może będziemy musieli to zweryfikować Twoja tożsamość i autorytet. Jeżeli Orthalon przetwarza dane wyłącznie w celu: klienta, możemy skierować żądanie do tego klienta.

Możesz zrezygnować z otrzymywania nieistotnych wiadomości marketingowych, korzystając z opcji rezygnacji z subskrypcji link w wiadomości. Nadal możemy wysyłać informacje dotyczące transakcji, konta i zabezpieczeń uwagi.

10. Pliki cookies i podobne technologie

Korzystamy z technologii niezbędnych do uwierzytelniania, bezpieczeństwa, preferencji, lokalizacja i podstawowe działanie witryny. Możemy również korzystać z ograniczonych analiz w celu zrozumieć wydajność i wykorzystanie produktu. Tam, gdzie jest to wymagane, nieistotne technologie są wykorzystywane wyłącznie za zgodą. Ustawienia przeglądarki mogą ograniczyć pliki cookies, jednak zablokowanie niezbędnych plików cookie może uniemożliwić uwierzytelnianie lub inne funkcje od pracy.

Orthalon nie reaguje na każdy sygnał przeglądarki „Nie śledź”. Gdzie legalnie wymagane i obsługiwane technicznie, honorujemy obowiązujące preferencje dotyczące rezygnacji sygnały dla działań objętych tymi przepisami.

11. Dzieci

Usługi przeznaczone są dla organizacji i osób dorosłych prowadzących działalność gospodarczą pojemność. Nie są one skierowane do dzieci poniżej 16 roku życia i nie robimy tego świadomie zbierać dane osobowe bezpośrednio od dzieci. Skontaktuj się z nami, jeśli wierzysz dziecko przekazało Orthalon dane osobowe.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w Usługach, prawie lub nasze praktyki. Opublikujemy zaktualizowaną wersję i zmienimy datę wejścia w życie. Jeśli zmiana będzie miała istotny wpływ na sposób, w jaki wykorzystujemy dane osobowe, poinformujemy Cię o tym w razie potrzeby dodatkowe powiadomienie.

13. Kontakt

Pytania, prośby o ochronę prywatności i wątpliwości dotyczące bezpieczeństwa można przesyłać na adres bezpieczeństwo@orthalon.com . Orthalon, Inc. jest podmiotem odpowiedzialny za tę politykę. Możesz użyć tego adresu, aby poprosić o nasz aktualny pocztowe dane kontaktowe lub dane przedstawiciela regionalnego mające zastosowanie do Twoja prośba.