Политика конфиденциальности

Эта политика распространяется на orbitpage.com, аккаунты и дашборды OrbitPage, каналы поддержки и управляемую службу публикаций на orbitpage.net. Он не регулирует независимые самостоятельно размещенные установки открытого программного обеспечения OrbitPage.

Контроллер управляемой службы — Paolo Ronco, управляющий OrbitPage. Запросы на конфиденциальность можно отправлять через страницу контакт или отправлять на contact@orbitpage.com. Дополнительная информация о операторе представлена в Legal Notice.

OrbitPage является контроллером по администрированию аккаунтов, безопасности платформы, биллингу и собственной аналитике сайта. Владелец страницы решает, какой контент, ссылки, встроенные данные, контактные данные и необязательная аналитика будут отображаться на их публичной странице. Для таких вариантов владелец страницы может выступать в роли отдельного контролера и обязан предоставить любое уведомление или согласие, требуемые законом.

OrbitPage обрабатывает размещённый контент владельца страницы и данные о доставке для публикации запрошенной страницы. Когда владелец страницы поддерживает рассылку рассылки, этот владелец определяет получателей, содержание сообщения, цель и выбранного провайдера SMTP, а также обычно выступает в роли контролёра списка подписчиков. OrbitPage обрабатывает эти списки и активности кампании по указаниям владельца, оставаясь при этом контролёром безопасности платформы, предотвращения злоупотреблений и администрирования аккаунтов.

Когда владелец страницы включает Shop, этот владелец является продавцом и контролёром данных о клиентах и выполнении, используемых при продаже. Продавец должен указать свою личность, контактные данные и политику. OrbitPage обрабатывает данные каталога, заказов, согласия, доставки и необязательных бронирований для предоставления Магазина, в то время как Stripe самостоятельно обрабатывает информацию о платежах, личности и выплатах на условиях связанного счета. Продавец, который подключается Cal.com также инструктует OrbitPage обмениваться минимальными данными жизненного цикла бронирования с этим аккаунтом.

Когда владелец страницы добавляет партнёрский блок, инструмент бронирования, форму, карту, плеер или другую внешнюю службу, владелец страницы выбирает этого получателя и определяет цель интеграции. OrbitPage держит контент с ограничением согласия в блоке до тех пор, пока посетитель не предоставит соответствующую категорию, но внешний провайдер самостоятельно обрабатывает данные после загрузки содержимого или открытия ссылки.

Посетители и подписчики на рассылку должны сначала связаться с владельцем страницы по поводу контента или личных данных, которые они предоставили непосредственно этому владельцу, в то время как OrbitPage остаётся доступным для запросов на конфиденциальность инфраструктуры и сообщений о незаконном контенте. Соглашение Data Processing Agreement регулирует обработку, выполняемую OrbitPage от имени владельца страницы.

С аналитическим согласием PostHog обрабатывает просмотры страниц платформы, действия продукта, технические типы ошибок и замаскированные записи панелей управления, чтобы помочь нам повысить активацию, удобство использования и надёжность. Он работает на маршрутах платформы, принадлежащих OrbitPage, никогда не на страницах размещённых клиентов или экранах операторов. Аутентифицированные события используют хэш идентификатора аккаунта, привязанный к назначению, а не адрес электронной почты или сырой идентификатор Firebase. События на сервере следуют аналитическому выбору аккаунта и останавливаются после снятия или истечения срока согласия.

Повтор ограничен отдельными разделами редакторов. Входные данные, текст клиента и атрибуты контента маскированы; Макет, комплектные стили, стандартные иконки и статические навигационные метки остаются видимы. Изображения, медиа и встроенные элементы блокируются. Панели аутентификации, выставления счетов, управления аккаунтами, командой, магазином, рассылкой и AI-панелями исключены из записей. Сети, заголовки, консольные сообщения, содержимое страниц и AI-подсказки не собираются намеренно. Сообщения об ошибках редактируются; Ограниченные технические стек-кадры могут сохраняться. Эти псевдонимные записи всё ещё могут быть персональными данными.

PostHog, Inc. обрабатывает эти данные для OrbitPage через PostHog Cloud EU. Запросы проходят через наш выделенный t.orbitpage.com поддомен с помощью управляемого обратного прокси PostHog, управляемого через Cloudflare. Прокси обрабатывает сетевую и запросную информацию и удаляет заголовок cookie перед пересылкой запросов в PostHog. Обращение от первого лица не делает аналитику необходимой и не устраняет необходимость в согласии. OrbitPage отключает аналитику интеллектуального обогащения, а проект удаляет данные клиентских IP; Сетевые провайдеры обязательно обрабатывают информацию о соединении. Данные о провайдере и передаче указаны в уведомлении provider.

Вы можете отказаться или отменить аналитику с помощью настроек cookie, не теряя аккаунта, редактирование, публикацию или доступ к платному плану. Выбор истекает через 180 дней; включённый сигнал глобального контроля конфиденциальности отключает аналитику браузера. Для аккаунта с автором сохранённый вариант также управляет событиями серверного продукта. Если сохранение аккаунта не удаётся сохранить, интерфейс отображает сообщение о повторной попытке; Выбор браузера вступает в силу немедленно, а вывод с сервера завершается только после успешного обновления аккаунта. Снятие средств останавливает будущие сборы, но само по себе не стирает ранее собранные записи. Чтобы запросить доступ или удаление данных PostHog, свяжитесь с OrbitPage через каналы, переведённые ниже; Удаление провайдера — это отдельное действие оператора, не удалённое аккаунт OrbitPage.

• Данные о аккаунте, команде и идентичности: имя, адрес электронной почты, идентификатор Firebase, метод аутентификации, статус подтверждения электронной почты, имя пользователя, членство в рабочем пространстве, приглашения, роли, события безопасности сессий и аккаунта. Для новых аккаунтов мы также фиксируем версию Условий, время и формулировки приёма, а также время подтверждения права на использование аккаунта.
• Данные о рабочем пространстве и публикациях: настройки страницы, ссылки, текст, темы, загруженные изображения или видео, связанные домены, идентификаторы ревизий, статус публикации и использование плана.
• Публичные данные о посетителях и согласиях: запрошенная страница, грубая информация о запросе и доставке, события кликов, где активный план включает аналитику, сигналы безопасности и выбор категорий, версию политики, временную метку и идентификатор случайного получения для получения согласия на публичной странице. В чеке намеренно не указано имя или адрес электронной почты.
• Данные устройств и безопасности: IP-адрес, информация о браузере и устройстве, временные метки запросов, сигналы проверки приложений или reCAPTCHA, счётчики лимита скорости, журналы ошибок и события подозрений на злоупотребления. История аудита рабочего пространства фиксирует время, исполняющий обязанности аккаунта, действия и краткое описание изменений страниц и команды без сохранения отредактированного контента или тела запроса; Он остаётся на весь срок службы рабочего пространства и удаляется вместе с рабочим пространством. С согласия аналитики OrbitPage также локально вычисляет псевдонимный идентификатор браузера и хранит только серверный хэш с авторизованной учётной записью для распознавания возвращающихся клиентов.
• Данные о выставлении счетов: тарифы, ссылки на клиентов Stripe и подписки, статус счетов и платежей, статус отмены и корреспонденция по выставлению счетов. OrbitPage не получает и не хранит полные номера платежных карт.
• Поддержка, контакты и данные по запросам сервиса: имя, электронная почта, выбранная тема, сообщение, номер ссылки, связанное рабочее пространство, статус доставки и информация, которую вы предоставляете через поддержку, чат-бота, апелляции на модерацию или запросы на конфиденциальность. Онлайн-декларации о снятии документов также содержат идентификатор контракта, декларацию, юридическую версию, дату, время и статус получения по электронной почте.
• Данные о деловых отношениях: данные о потенциальном клиенте, демонстрации, онбординге, промокоде и записи обслуживания клиентов, введённые оператором, включая деловые контакты, категорию, заметки, статус последующего контакта и коммуникации.
• Данные модерации: текст с ограниченной страницей, представленный для классификации безопасности, хэши контента, категории, возвращаемые сервисом модерации, статус рецензий, временные ограничения и записи об апелляциях.
• Данные рассылки: адрес электронной почты подписчика и имя по выбору, временные метки согласия и подтверждения, статус подписки, содержание и расписание кампании, принятие или отклонение SMTP, уникальные сигналы открытия и клика, события отписки и зашифрованные учетные данные SMTP-сервера, выбранного владельцем страницы.
• Опциональный маркетинг OrbitPage: электронная почта аккаунта, явные временные метки согласия и вывода, выбранный язык сайта, активность аккаунта и статус содержимого страницы, используемые для выбора приветственного сообщения или ограниченного напоминания, а также отправки временных меток. Никакой маркетинг не отправляется без согласия.
• Конфигурация связанного сервиса: выбранный провайдер, публичный контент или URL, настройки отображения и категория согласия для партнёрских блоков, игроков, карт, инструментов бронирования и форм. OrbitPage не запрашивает пароль от стороннего аккаунта посетителя для отображения этих публичных интеграций.
• Данные редактирования страниц ИИ: ваша инструкция, недавний разговор с ассистентом, текущий контекст страницы и, когда вы используете Launch Kit, отправленный вами скриншот и любые последующие исправления отправляются в OpenAI для генерации ответа или предлагаемой правки. OrbitPage запрашивает обработку непостоянных ответов с store: false; Скриншоты Launch Kit перекодируются и не сохраняются OrbitPage. OrbitPage сохраняет отправленную инструкцию вместе с аккаунтом, рабочим пространством, результатом и временной меткой для поддержки и проверки качества, но не хранит недавнюю историю переписок или скриншоты в журнале операционных событий. Проверенное предложение, включая любые видимые или впоследствии предоставленные направления, остаётся доступным до десяти минут и становится содержимым страницы только при подтверждении; Операционные записи также могут включать модель, количество токенов, идентификатор запроса и предполагаемую стоимость. Если не применяется отдельно утверждённая настройка нулевого хранения данных, OpenAI может сохранять входы, выходы и метаданные безопасности API в течение ограниченного периода мониторинга злоупотреблений в рамках опубликованных контролей данных.
• API автоматизации и данные подключённого приложения: имя личного токена, область применения, префикс, односторонний хеш, истечение, создание, последнее использование и отзыв; а также имя и идентификатор клиента OAuth, зарегистрированный возвратный адрес, выбранное рабочее пространство, предоставленные области, временные метки подключения и последнего использования, а также односторонние хеши учетных данных. Необработанные личные токены, коды авторизации и учетные данные подключенных приложений не могут быть восстановлены после выпуска
.
• Данные о магазине арендатора и бронировании: ссылки на идентификацию и политику публичного продавца, ссылка на аккаунт и статус возможностей Stripe, каталог товаров, файлы частной доставки, ссылки на заказы и плату за заявку, электронная почта покупателя, сроки и версии условий продавца и согласия на цифровую доставку, оплата, статус возврата и оспаривания, истечение срока доставки, количество загрузок, ответы на поступление, идентификатор провайдера бронирования, статус, запланированные часы и URL встречи, где продавец подключается Cal.com, и ограниченные сигналы безопасности по запросу. OrbitPage не хранит полные данные по платежной карте, подтверждению личности Stripe или платежным счетам.
• Доказательства по контракту: ссылки на Stripe Checkout, принятая легальная версия, принятие условий и запрос на немедленное исполнение платных планов, а также доказательства согласия Shop и записи о снятии отзывов, описанные выше.
• Необязательная аналитика сайта: выбор согласия, данные о страницах и взаимодействии, приблизительные идентификаторы местоположения и технические данные, собираемые Google Analytics и PostHog только после согласия и только на страницах платформы, принадлежащих OrbitPage. Отдельный поиск по возврату клиента по тому же происхождению использует описанный выше хешированный идентификатор браузера и отправляет в Google Analytics только булевое событие возвращающегося клиента.

Руководство по продукту публичного ИИ: вопрос, до четырёх предыдущих сообщений и соответствующей публичной документации отправляются в OpenAI, когда требуется генерация ответа. В этом руководстве нет доступа ни аккаунта, ни рабочего пространства, ни личной документации. Браузер хранит разговор в памяти и очищает его при сбросе или закрытии страницы; OrbitPage не сохраняет вопросы или ответы посетителей в журналах приложений или в своём аудиторском хранилище. OpenAI получает хешированный идентификатор безопасности, связанный с целью, полученный из субъекта ограничения скорости запроса, а не идентификатора аккаунта. Необходимые системы хостинга, аттестации и контроля злоупотреблений всё ещё обрабатывают сетевые и устройстванные сигналы. Операционные события содержат сгенерированный идентификатор запроса, язык, результат, модель, тайминг, коды безопасных ошибок и метаданные токен/стоимости. Не публикуйте секреты или ненужные личные данные.

Открытие рассылки и измерение кликов требует отдельного, необязательного согласия, изначально не отмеченного. Подтверждение активирует только тот выбор, который специально запрашивается. Существующие и импортированные подписчики по умолчанию не имеют права на отслеживание. Без разрешения OrbitPage пропускает трекинг пикселей и удалённые изображения, а также использует прямые ссылки на назначение. Каждое письмо кампании содержит ссылку на отслеживание и предпочтения: вывод средств останавливает новые записи о вовлечении, включая ранее отправленные сообщения, не завершая подписку. Позднее согласие не активирует старые сообщения. При разрешении OrbitPage фиксирует первые открытия и клики для получателя и кампании; Отчёты остаются до тех пор, пока кампания или аккаунт не будут удалены. Записи согласия включают версию уведомления, время, источник и URL политики конфиденциальности отправителя. Прокси и сканеры электронной почты могут искажать эти показатели. Отправители обязаны раскрывать эту обработку и отключать любое независимое отслеживание SMTP-провайдеров, если они не имеют отдельного разрешения. Маркетинг платформы OrbitPage блокируется, когда отслеживание провайдера включено или не может быть подтвержден как отключённый.

Публичное руководство по продукту ИИ: обработка необходима для ответа на инициированный вами запрос на информацию о продукте, включая шаги по вашему запросу до заключения контракта в соответствии со статьёй 6(1)(b) GDPR, где это применимо. Ограниченная целостность сервиса и обработка предотвращения злоупотреблений основана на статье 6(1)(f) и применимых юридических обязательствах по статье 6(1)(c). Использование руководства является необязательным и не даёт разрешения на аналитику или маркетинг

Идентификация аккаунта, безопасность, рабочее пространство и биллинговые данные, отмеченные как требуемые, необходимы для предоставления запрашиваемой услуги. Для публикации магазина необходимы данные личности продавца и политики продавца, при каждом оформлении покупки требуется принятие условий продавца, а перед немедленной цифровой доставкой требуется отдельное явное согласие. Без необходимых данных OrbitPage может не иметь возможности создать аккаунт, опубликовать страницу, оформить подписку или сделать заказ в Shop, совершить цифровую покупку или расследовать случаи злоупотреблений. Необязательный контент профиля, партнёрские блокировки, редактирование ИИ, подключенные приложения ИИ, использование чат-ботов и аналитика сайта — это добровольно.

OrbitPage использует Firebase и Google Cloud для учетных записей и данных; Vercel для хостинга; Cloudflare для доставки и хранения; Stripe для платежей; Google Analytics и PostHog для необязательной аналитики; OpenAI для функций ИИ и автоматической модерации текста и изображений; Resend для необязательного маркетинга; настроенных почтовых провайдеров для сервисных сообщений; а также n8n для контактных форм, если он включен. В уведомлении о субобработчиках указаны провайдеры и их роли.

Для автоматической проверки безопасности OrbitPage отправляет новые изображения в OpenAI до их сохранения для публикации. Видео таким способом не проверяются.

Рассылка отправляется SMTP-провайдеру, настроенному владельцем страницы. Этот провайдер выбирается и получает указания владельцем, может обрабатывать адреса абонентов и содержимое сообщений, а также регулируется соглашением владельца с ним.

Для собственного необязательного маркетинга OrbitPage Resend обрабатывает согласованный адрес электронной почты, выбранный язык, содержимое сообщения и статус отписки. Это отделено как от электронной почты по безопасности аккаунта, так и от рассылк, управляемых владельцами страниц

Продавец магазина может подключиться к Cal.com для обновления жизненного цикла бронирования; затем Cal.com аккаунт продавца получает данные о бронировании, связанных с покупателем и заказом. Владелец страницы также может выбрать внешнюю платформу управления согласием; Этот провайдер получает согласие и данные устройства в соответствии с конфигурацией владельца.

Когда владелец аккаунта подключает ChatGPT или другой клиент MCP, выбранный сервис получает данные рабочего пространства, возвращаемые инструментами, авторизованными владельцем. Клиент действует по счету держателя и условиям провайдера; OrbitPage предоставляет отзывный, привязанный к рабочему пространству грант OAuth и не раскрывает пароль Firebase или личные API токенов владельца.

Партнёрские блокировки могут подключить посетителя к независимым сервисам, таким как Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform и Google Forms. В зависимости от блокировки данные раскрываются только при открытии ссылки посетителем или после необходимого согласия, позволяющего загрузку встроенного контента. Затем провайдер может получить IP-адрес посетителя, информацию о браузере, страницу для пользователей и идентификаторы, специфичные для провайдера, на собственных условиях конфиденциальности.

Цель провайдера, объем данных и официальная документация по конфиденциальности указаны в уведомлении Subprocessors. Данные также раскрываются, если это требуется законом, для защиты прав и безопасности или в связи с законной реорганизацией бизнеса. OrbitPage не продаёт персональные данные.

В перечне поставщиков указаны предоставляемые услуги, роли поставщиков, категории данных, места обработки или ограничения сведений о них, документы о передаче данных и официальные ссылки на политики конфиденциальности. Поставщик может привлекать собственных субобработчиков, указанных в его договорных документах. Использование европейской точки приёма данных не означает, что вся поддержка, обеспечение безопасности и последующая обработка осуществляются исключительно в Европе.

Некоторые провайдеры работают по всему миру или обрабатывают определённые данные в Соединённых Штатах. Если персональные данные ЕЭЗ передаются в страну без решения о адекватности, OrbitPage опирается на условия обработки данных провайдера, стандартные договорные положения или другой действующий механизм передачи и, где это уместно, применяет дополнительные меры предосторожности.

Вы можете запросить информацию о соответствующем механизме передачи и копию соответствующих мер защиты через контакт по конфиденциальности, при условии необходимости редактирования для защиты прав третьих лиц и конфиденциальной информации. OrbitPage не означает, что каждый провайдер или необязательная интеграция обрабатывает данные исключительно в ЕЭЗ

Метаданные публичного руководства ИИ: оперативные события сохраняются в течение 30 дней. Истечённые события исключаются из просмотра операторов и удаляются при ограниченной расписании очистки; Бэклог может задержать физическое удаление. Контент беседы не сохраняется OrbitPage. OpenAI применяет удержание, специфичное для конечной точки, описанное в каталоге провайдера.

Резервные копии защищённого провайдера: настроенная политика резервного копирования провайдера копирует объекты R2, а аутентификация Firebase экспортирует в частное европейское облачное хранилище Google Cloud Storage на 30 дней. Удаление жизненного цикла объекта является асинхронным, и существующая защита от мягкого удаления может добавить интервал восстановления. Резервные копии Firestore следуют установленному управляемому графику и удержанию данных. Эти ограниченные копии используются для восстановления, остаются защищёнными после удаления активной системы и удаляются в течение жизненного цикла резервного копирования; Это не обычный пользовательский архив. После восстановления необходимо повторно применять невыполненные требования к стиранию.

Новые изображения, загруженные через панель, проходят автоматическую классификацию безопасности до публикации. Проверка может не обнаружить запрещенные материалы или ошибочно отметить законные изображения. Видео и право собственности, авторские права или лицензии не проверяются.

Вы можете оспорить ограничение и запросить человеческий отзыв через страницу контакт. OrbitPage учитывает содержание, контекст и любую сопутствующую информацию перед тем, как подтвердить, изменить или устранить ограничение.

Проверки публикаций объединяют местные правила, ограниченную классификацию безопасности ИИ и проверку людьми по запросу. Флаг может вызвать блокировку публикации или временное ограничение на страницу; Это не является признанием того, что владелец счета совершил правонарушение. Вы можете предоставить контекст, оспорить результат и попросить человека пересмотреть его. Если статья 22 GDPR применяется к решению, вызывающему юридические или аналогично значимые последствия, применимые гарантии, включая вмешательство человека и возможность выразить свою точку зрения, остаются доступными.

Контент, опубликованный в профиле OrbitPage, намеренно является публичным. Её можно просматривать без учетной записи, связывать, индексировать, кэшировать, копировать или архивировать третьими лицами. Не публикуйте личные, конфиденциальные или конфиденциальные персональные данные, если у вас нет законной причины и вы намерены сделать их публичными.

В соответствии с применимым законодательством вы можете запросить доступ, исправление, удаление, ограничение, переносимость или возражения, а также отозвать согласие без ущерба для более ранней обработки. Владельцы аккаунтов могут навсегда удалить свой аккаунт и размещённое рабочее пространство напрямую из Dashboard > Account после чистой проверки личности. Вы также можете возражать против обработки на основании законных интересов и запросить человеческий пересмотр решения о модерации.

Персональные API токены и подключённые приложения ИИ могут быть просмотрены и отозваны из Dashboard > Account. Снятие с потребителя отделено от прав на защиту данных и может осуществляться через функцию онлайн-вывод. OrbitPage может запросить доказательства, необходимые для подтверждения личности запрашивателя, прежде чем действовать по другим запросам. Запросы GDPR отвечаются без чрезмерных задержек и обычно в течение одного месяца. Если сложность или количество запросов требуют продления до двух дополнительных месяцев, OrbitPage объясняет продление в течение первого месяца. Запросы обычно бесплатны; Любой законный отказ или разумная оплата за явно необоснованный или чрезмерный запрос объясняется с помощью жалоб и судебных средств защиты. Проверка личности ограничена необходимостью. Вы можете пожаловаться в Итальянский орган по защите данных или в орган вашего постоянного проживания, офиса или места предполагаемого нарушения в ЕЭЗ

Вы можете возражать против прямого маркетинга и соответствующего профилирования в любое время. Для открытия аккаунта или покупки плана не требуется маркетинговое согласие. Отзыв согласия не влияет на законность предыдущей обработки. Запросы на данные абонентов или покупателей, контролируемые клиентом, обрабатываются соответствующим контроллером в рамках DPA.

Управляемый сервис не предназначен для детей, и владельцы счетов должны быть не моложе 18 лет или иным образом законно иметь право вступать в соглашение о предоставлении. Не используйте OrbitPage для сбора данных детей без обоснованной юридической основы и соответствующих мер безопасности.

OrbitPage применяет системы контроля доступа, зашифрованный транспорт, изоляцию арендаторов, подписанные запросы провайдера, лимиты запросов, редакцию публикаций и мониторинг, соответствующие сервису. Ни одна онлайн-система не является полностью защищённой. Если утечка персональных данных создаёт юридическую обязанность уведомления, OrbitPage уведомляет компетентные органы и затронутых лиц по мере необходимости.

Существенные изменения будут опубликованы здесь и, при необходимости, сообщены через сервис или по электронной почте до их вступления в силу. Вопросы и запросы можно отправлять по адресу contact@orbitpage.com.

Большая часть информации предоставляется вами, вашим устройством или сервисом. Мы также получаем ограниченную информацию от входа Google, мероприятий с оплатой Stripe и связанных аккаунтов, приглашённых сотрудниками владельцев рабочих мест, продавцов, предоставляющих инструкции по заказу или бронированию, а также от вышеописанных поставщиков услуг. Деловые запросы и демонстрационные отношения могут включать профессиональную информацию с публичных бизнес-страниц или референтный контакт. Когда информация получена косвенно, применимая информация по статье 14 предоставляется в установленный законом срок или при первом сообщении, если это необходимо; Исключение не предполагается только потому, что информация была публичной.