Polityka prywatności

1. Informacje, które zbieramy

Informacje, które podajesz: imię i nazwisko, adres e-mail, firma i rola przy tworzeniu konta, wypełnianiu formularza lub zamawianiu prezentacji; dane rozliczeniowe przy subskrypcji (płatności przetwarza Stripe; nigdy nie przechowujemy pełnych numerów kart); oraz treść wiadomości, gdy się z nami kontaktujesz.

Informacje zbierane automatycznie: dane urządzenia i użytkowania, takie jak adres IP, typ przeglądarki, odwiedzone strony i czas sesji, zbierane przez pliki cookie i podobne technologie (zobacz sekcję 5).

Rejestracja: gdy otwierasz naszą stronę rejestracji, zapisujemy, w jaki sposób na nią trafiono: źródło wskazane w linku, na przykład naszą stronę z cennikiem lub konferencję; tagi kampanii i nazwę polecenia z użytego linku; domenę witryny, która skierowała Cię do nas (nigdy adresu jej strony); stronę naszej witryny, z której nastąpiło przejście; oraz ofertę rejestracji i opcję płatności wybrane na początku. Podczas rejestracji zapisujemy, które kroki osiągasz i kiedy, na przykład wpisanie adresu Twojej witryny, wypełnienie formularza karty i przejście do tworzenia konta; w przypadku formularza karty zapisujemy też w szerokich przedziałach, ile czasu to zajęło, oraz typ Twojej przeglądarki. Te zapisy są przechowywane pod losowym identyfikatorem tej rejestracji. Nie dodajemy do nich Twojego imienia i nazwiska, adresu e-mail, adresu IP ani tego, co wpisujesz w formularzu; z samego linku zachowujemy tylko tagi kampanii i nazwę polecenia, które umieścił w nim jego autor, i odrzucamy każdą wartość zawierającą @, dwukropek lub ukośnik, czyli znaki adresu e-mail lub adresu internetowego. To źródło zapisujemy wraz z Twoją nową organizacją, a na etapie płatności notujemy, do czasu utworzenia konta Twojej organizacji, identyfikator, z którym zostanie ono utworzone, aby to konto zachowało też pozostałe informacje o tym, jak trafiono na naszą stronę rejestracji.

Jeśli opuścisz naszą stronę rejestracji i wrócisz na nią w tej samej karcie przeglądarki przez inny link, zanim przejdziesz do tworzenia konta, zapisujemy pod tym samym identyfikatorem te same informacje o tym, jak nastąpił powrót, zachowując tylko ostatni powrót, a konto Twojej nowej organizacji przechowuje je obok informacji o tym, jak trafiono do nas po raz pierwszy. Łączymy te wizyty tylko dopóty, dopóki ta karta pozostaje otwarta w naszej witrynie, i nie zapisujemy w tym celu niczego w Twojej przeglądarce: wizyta w innej karcie, po ponownym załadowaniu strony lub innego dnia rozpoczyna nowy zapis.

Korzystanie z naszej aplikacji po zalogowaniu: zapisujemy strony wyświetlane przez członków; wykonywane przez nich działania, w tym te, które odrzuciliśmy lub które się nie powiodły, wraz z przyczyną w postaci kodu; oraz błędy wyświetlane przez stronę, wraz z typem błędu i, w naszych logach, miejscem w naszym własnym kodzie, w którym wystąpił, nigdy jednak komunikatu o błędzie ani niczego, co wpisano. Gdy członek otwiera stronę z linku w jednym z naszych przypomnień na start, zapisujemy wraz z tym wyświetleniem strony, o które przypomnienie chodziło. Gdy części tych zapisów nie da się zachować, liczymy, ile ich utracono w każdej godzinie dla danej organizacji, bez zapisywania, do kogo należały, aby nasze dane o korzystaniu pokazywały, kiedy są niepełne.

Wyświetlenia udostępnionych treści: gdy ktoś otwiera stronę opublikowaną przez klienta za pomocą Point11 lub raport ze skanowania udostępniony przez klienta, liczymy to wyświetlenie, raz na element dziennie, aby zarówno my, jak i nasz klient mogli zobaczyć, jak daleko docierają udostępnione treści; nie zapisujemy, kto je wyświetlił, ani jego adresu IP, przeglądarki czy strony odsyłającej, a gdy oglądający jest zalogowany w Point11, korzystamy z jego konta tylko w tej chwili, aby ustalić, czy należy do organizacji klienta, nie zapisując tego.

Rozmowy z AI: jeśli rozmawiasz z asystentem czatu lub głosowym na naszej witrynie, zbieramy treść rozmowy i metadane sesji. Połączenia głosowe są nagrywane i transkrybowane, o czym asystent głosowy informuje przed rozpoczęciem połączenia. Aby kolejne rozmowy były użyteczne, utrzymujemy również zwięzły profil Twoich interakcji (np. tematy, o które pytano). Dotyczy to zarówno zalogowanych użytkowników, jak i anonimowych odwiedzających, a profil jest współdzielony przez asystentów czatu i głosowych. Anonimowe rozmowy na czacie są usuwane 31 dni po ich rozpoczęciu, a rozmowy głosowe 30 dni po ich zakończeniu. Nasz dostawca usług głosowych, ElevenLabs, przechowuje nagranie i transkrypcję każdego połączenia we własnych systemach przez maksymalnie 30 dni, a następnie je usuwa. Nasz asystent czatu działa na platformie Vercel, która przechowuje własną kopię roboczą każdej sesji czatu, łącznie z wiadomościami, do czasu zamknięcia sesji (najpóźniej 30 dni od rozpoczęcia tej sesji), a następnie przez maksymalnie 7 dni, po czym ją usuwa. Usunięcie rozmowy ani zamknięcie konta nie skraca tego okresu. Profil jest przechowywany do czasu, gdy poprosisz nas o jego usunięcie, lub, jeśli jesteś zalogowany, do czasu zamknięcia konta. Aby go usunąć, napisz na legal@point11.ai.

Dane produktów analitycznych: gdy klienci uruchamiają nasze produkty analityczne, zbieramy publicznie dostępne treści internetowe o wskazanych witrynach i markach (w tym witrynach konkurentów używanych do porównań), kierujemy na te witryny wizyty przeglądarki sterowanej przez AI, przeprowadzamy z modelami AI rozmowy prowadzone przez syntetycznych klientów (persony generowane przez AI) i przechowujemy wynikowe raporty jako trwałe artefakty klienta. Tworzymy także zagregowane benchmarki bez danych identyfikujących obejmujące wielu klientów; nie można ich w rozsądny sposób wykorzystać do zidentyfikowania osoby.

Pliki przesyłane przez klientów: klient może dodać swoich klientów w sekcji „New customers” z eksportu CRM lub innej listy klientów (pliku CSV lub Excel). Twoja przeglądarka przekształca plik w jeden plik CSV, nie sprawdzając go pod kątem danych osobowych, i dołącza go do czatu „Describe your customers” jako Twoją pierwszą wiadomość. Przechowujemy cały plik, wraz ze wszystkimi zawartymi w nim imionami i nazwiskami, adresami e-mail, numerami telefonów lub innymi danymi osobowymi, razem z tym czatem. Czat nie jest usuwany automatycznie: plik jest usuwany w ciągu 30 dni od usunięcia przez Ciebie historii czatów w Alpha lub zamknięcia Twojego konta, a także po zamknięciu organizacji (sekcja 4). Agent AI odczytuje plik i wypełnia na jego podstawie arkusz klientów, kopiując w całości każdą kolumnę, którą umieści. Dostawca modeli AI, na którym działa agent, nie przechowuje żadnych przesłanych mu danych i nie trenuje na nich swoich modeli, a nasze zapisy wywołań modeli AI przez agenta obejmują czat, nagłówki kolumn pliku i wartości w arkuszu, ale nie resztę pliku. Agent ma polecenie, aby nigdy nie umieszczać w arkuszu ani nie powtarzać w czacie imienia i nazwiska, adresu e-mail, numeru telefonu, adresu pocztowego, daty urodzenia, identyfikatora nadanego przez organy państwowe, identyfikatora podatkowego lub identyfikatora konta ani danych płatniczych osoby oraz aby pomijać każdą kolumnę, która je zawiera, nawet wymieszane z innymi słowami. Żadna automatyczna kontrola nie wymusza przestrzegania tego polecenia, a inne informacje o klientach, w tym informacje o zdrowiu, mogą zostać umieszczone w arkuszu. Gdy dodajesz klientów, każdy wiersz arkusza jest wysyłany do nas: atrybuty klienta; witryna, branża, etap cyklu życia, wydatki, częstotliwość zakupów i poziom konta; oraz jego kontekst konta (inne kolumny dotyczące konta, dosłownie, do 2000 znaków każda). Model AI najpierw sprawdza atrybuty klientów pod kątem zgodności z naszymi zasadami dopuszczalnego użytkowania, a my przechowujemy je jako zapis tej kontroli; następnie dostawcy modeli AI z sekcji 3 tworzą z każdego wiersza jednego syntetycznego klienta. Przechowujemy te wiersze do czasu zamknięcia organizacji.

Pliki przesyłane przez nasze API lub przez nasz personel w imieniu klienta podlegają innym zasadom. Kolumny identyfikujące osoby prywatne (takie jak ich imiona i nazwiska, adresy e-mail, numery telefonów, adresy pocztowe, daty urodzenia oraz identyfikatory kont lub urządzeń), zawierające identyfikatory nadawane przez organy państwowe lub dane płatnicze albo zapisujące rasę, pochodzenie etniczne, religię, orientację seksualną, płeć lub płeć społeczno-kulturową osoby są odrzucane; inne kolumny, w tym informacje o zdrowiu, mogą zostać zachowane. Aby zaproponować mapowanie, nagłówki kolumn i maksymalnie pięć przykładowych wartości z każdej pozostałej kolumny są wysyłane do modelu AI; przykładowe wartości nigdy nie są przechowywane w naszych zapisach wywołań modeli AI. Model AI sprawdza wyłącznie nagłówki pod kątem zgodności z naszymi zasadami dopuszczalnego użytkowania, a my przechowujemy je jako zapis tej kontroli. Wartości wyglądające na identyfikatory osobowe są usuwane, a adresy e-mail, linki, numery telefonów oraz imiona i nazwiska osób są wycinane z pól tekstu swobodnego. Po utworzeniu profilu klienta wiersze są usuwane (wiersze z nieudanego przesłania w ciągu siedmiu dni). Ich uogólnione dane i kontekst konta (inne kolumny dotyczące konta, takie jak jego platforma e-commerce lub osoba publiczna, która je założyła lub jest jego twarzą, dosłownie, do 2000 znaków każda) są przechowywane wraz z przesłaniem, dopóki go nie usuniesz, a dostawcy modeli AI z sekcji 3 używają ich do tworzenia syntetycznych klientów opartych na poszczególnych kontach.

Połączone systemy CRM: klient może zamiast tego połączyć HubSpot lub Salesforce. Aby tworzyć uogólnione profile klientów, importujemy wyłącznie pola rekordów, które klient zmapuje, i nigdy nie odczytujemy pola, którego nazwa lub typ w CRM wskazuje, że zawiera imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy, datę urodzenia lub inny identyfikator osobowy osoby prywatnej, identyfikator nadany przez organy państwowe lub dane płatnicze albo rasę, pochodzenie etniczne, religię, orientację seksualną, płeć lub płeć społeczno-kulturową osoby; inne pola, w tym informacje o zdrowiu, mogą zostać zmapowane. Nie usuwamy niczego z wartości importowanych pól, więc pole tekstu swobodnego zachowuje całą swoją treść, a pole zmapowane na kontekst konta jest przechowywane dosłownie, do 2000 znaków, wraz z importem, dopóki nie zostanie on usunięty. Jeśli klient wybierze również połączone kontakty, odczytujemy imiona i nazwiska, adresy e-mail, stanowiska i firmy tych kontaktów oraz transkrypcje ich rozmów i spotkań, a także na bieżąco je aktualizujemy, aby na podstawie każdego kontaktu utworzyć syntetycznego klienta; rekordy te przetwarzają dostawcy modeli AI z sekcji 3.

Połączone Google Ads: klient może połączyć Google Ads, prosząc jednego ze swoich członków o zalogowanie się przez Google. Odczytujemy wyłącznie konta Google Ads wybrane przez klienta, a w przypadku każdego z nich słowa kluczowe tego konta oraz historię Quality Score przyznawanego przez Google wraz z wyświetleniami i kosztem, aby pokazać klientowi, jak Google ocenia jego reklamy. Konto Google Ads zmieniamy tylko wtedy, gdy członek, którego logowaniem zostało połączone, potwierdzi wersję roboczą w Alpha: tworzymy wtedy wstrzymane reklamy na podstawie zapisanego zestawu reklam klienta w kampanii lub grupie reklam wybranej przez tego członka, co może dodać nową wstrzymaną grupę reklam i przesłać obrazy reklam jako komponenty graficzne. Nigdy nie włączamy reklam, nie zmieniamy budżetów ani stawek i nie wstrzymujemy ani nie zmieniamy niczego, co już jest na koncie. W przypadku utworzonych przez nas reklam odczytujemy ich dzienne wyświetlenia, kliknięcia, konwersje i koszty. Vercel Connect przechowuje w naszym imieniu logowanie przez Google, a my nigdy nie widzimy hasła Google członka. Gdy klient odłączy Google Ads, natychmiast unieważniamy nasz dostęp.

Połączone Google Analytics: klient może połączyć Google Analytics, prosząc jednego ze swoich członków o zalogowanie się przez Google. Wyświetlamy listę nazw usług Google Analytics, do których to logowanie daje dostęp, aby klient mógł wybrać, które z nich odczytujemy. Z tych, które wybierze, odczytujemy strefę czasową i walutę każdej usługi oraz wyłącznie sumy dzienne: wizyty, kluczowe zdarzenia i przychody z zakupów, a także wizyty, które pochodziły od asystentów AI, oraz strony, na które te wizyty trafiły. Nie otrzymujemy informacji o poszczególnych odwiedzających i nigdy niczego nie zmieniamy w Google Analytics. Vercel Connect przechowuje w naszym imieniu logowanie przez Google, a my nigdy nie widzimy hasła Google członka. Gdy klient je odłączy, natychmiast przestajemy odczytywać dane i unieważniamy nasz dostęp.

Połączone Vercel Web Analytics: klient może połączyć Vercel Web Analytics, prosząc jednego ze swoich członków o zalogowanie się przez Vercel. Wyświetlamy listę nazw projektów Vercel, do których to logowanie daje dostęp i które mają włączone Web Analytics, aby klient mógł wybrać, które z nich odczytujemy. Z tych, które wybierze, odczytujemy wyłącznie sumy dzienne: odwiedzających produkcyjną witrynę projektu, odwiedzających, którzy przyszli od asystentów AI, oraz strony, na które ci odwiedzający trafili. Nie otrzymujemy informacji o poszczególnych odwiedzających i nigdy niczego nie zmieniamy w Vercel. Vercel Connect przechowuje w naszym imieniu logowanie przez Vercel, a my nigdy nie widzimy hasła Vercel członka. Gdy klient je odłączy, natychmiast przestajemy odczytywać dane i unieważniamy nasz dostęp.

Połączony Shopify: klient może połączyć swój sklep Shopify, prosząc jednego ze swoich członków o zatwierdzenie aplikacji Point11 dla tego sklepu w Shopify. Odczytujemy nazwę sklepu, jego adres myshopify.com, strefę czasową i walutę oraz wyłącznie sumy dzienne z raportów Shopify: sesje sklepu internetowego, zamówienia i łączną sprzedaż, a także sesje, zamówienia i sprzedaż, które przyszły od asystentów AI, oraz strony, na które trafiły te sesje. Nie otrzymujemy informacji o poszczególnych klientach ani zamówieniach i nigdy niczego nie zmieniamy w Shopify. Vercel Connect przechowuje w naszym imieniu dostęp do sklepu. Gdy klient go odłączy, natychmiast przestajemy odczytywać dane i usuwamy nasz dostęp; odinstalowanie aplikacji Point11 w Shopify również go kończy.

Nasza ewidencja sprzedażowa: gdy rezerwujesz prezentację, wysyłasz nam wiadomość, zostawiasz swoje dane asystentowi czatu na naszej witrynie, pobierasz opracowanie, składasz zgłoszenie do oferty Pierwszy miesiąc gratis, prosisz o raport z darmowego skanowania uruchomionego przez Ciebie na naszej witrynie lub odpowiadasz na wyniki, które Ci udostępniliśmy, nasz zespół sprzedaży prowadzi zapis na Twój temat: Twoje imię i nazwisko, adres e-mail, rolę i firmę, czego dotyczyła Twoja prośba, w jaki sposób i kiedy po raz pierwszy Cię odnotowaliśmy, czy oznaczyliśmy Cię jako osobę, z którą nie należy się kontaktować, i z jakiego powodu, kiedy miała miejsce nasza ostatnia interakcja z Tobą, a także notatki naszego zespołu i podsumowania naszych rozmów i dalszych kontaktów z Tobą. Nasz zespół może również odnotować, z tymi samymi danymi, osobę, z którą jest w kontakcie w firmie, z którą współpracujemy lub chcielibyśmy współpracować. Gdy partner z naszego programu partnerskiego zarejestruje u nas Twoją firmę, odnotowujemy firmę, a nie Ciebie. Jeśli uruchomisz darmowe skanowanie bez podania nam swojego adresu e-mail, nie przechowujemy z niego żadnych Twoich danych osobowych. Nigdy nie tworzymy tych zapisów na podstawie danych naszych klientów. Używamy ich wyłącznie po to, aby Ci odpowiedzieć, wysłać Ci to, o co prosisz, i zarządzać naszą relacją z Twoją firmą, i udostępniamy je wyłącznie dostawcom usług wymienionym w sekcji 3. W sekcji 4 opisano, jak długo je przechowujemy i jak doprowadzić do ich usunięcia.

E-maile i spotkania naszego zespołu sprzedaży: gdy wysyłasz e-mail do osoby z zespołu sprzedaży Point11 lub spotykasz się z nią, a my już znamy Ciebie lub Twoją firmę, prowadzimy zapis tego kontaktu, aby śledzić naszą relację z Twoją firmą: kto brał udział (ich imiona i nazwiska oraz adresy e-mail), kiedy, temat lub tytuł spotkania oraz krótkie podsumowanie każdego e-maila napisane przez model AI. Możemy dodać do naszej ewidencji sprzedażowej Twoich współpracowników, którzy są adresatami tego samego e-maila lub uczestnikami tego samego spotkania. Treść e-maila lub opis spotkania przechowujemy przez maksymalnie 90 dni, a następnie usuwamy, a jeśli spotkanie zostanie odwołane, usuwamy jego zapis. Nie przechowujemy załączników ani linków Google Meet, numerów do połączeń telefonicznych i kodów PIN, które Google dodaje do zaproszenia. Model AI, który pisze podsumowanie, nie przechowuje e-maila ani nie używa go do trenowania, a po napisaniu podsumowania usuwamy e-mail z naszego zapisu tego wywołania modelu AI. Pozostałą część zapisu, w tym podsumowanie, przechowujemy w naszej ewidencji sprzedażowej (sekcja 4). Aby usunąć te zapisy, napisz na legal@point11.ai.

Badania firm: aby przygotować się do rozmów z firmami, z którymi chcielibyśmy współpracować, możemy używać własnych produktów do badania publicznej witryny firmy i tego, jak opisują ją asystenci AI, za pośrednictwem tych samych dostawców usług, z których korzystają nasze produkty (sekcja 3), i przechowywać wyniki jako naszą własną dokumentację firmową, bez ustalonej daty usunięcia. Wyniki mogą zawierać imiona i nazwiska osób, które sama firma publikuje na swojej witrynie, na przykład na stronie „O nas”; nie dodajemy tych osób do naszej ewidencji sprzedażowej. Jeśli wyślemy firmie prywatny link do jej wyników, liczymy, ile razy link jest otwierany każdego dnia, i przechowujemy te liczby wraz z linkiem. Nie używamy do tego plików cookie ani nie zapisujemy, kto go otworzył.

2. Jak wykorzystujemy Twoje informacje

• Świadczenie, obsługiwanie i ulepszanie platformy oraz usług Point11
• Przetwarzanie transakcji i wysyłanie powiązanych komunikatów
• Odpowiadanie na zapytania, prośby o wsparcie i opinie
• Zarządzanie naszymi relacjami sprzedażowymi: odpowiadanie osobom, które się z nami kontaktują, dalszy kontakt z nimi oraz przygotowywanie rozmów z firmami, z którymi chcielibyśmy współpracować
• Analizowanie sposobów korzystania w celu ulepszania produktu
• Wysyłanie przypomnień na start w zależności od tego, jak konto korzysta z Point11 (na przykład gdy nowe wyniki nie zostały wyświetlone lub aby zaproponować zaproszenie członka zespołu albo wypróbowanie innego produktu), które każdy członek może wyłączyć w sekcji „Settings” lub za pomocą linku w dowolnym przypomnieniu; aby sprawdzić, czy przypomnienia pomagają, nie wysyłamy każdego rodzaju przypomnienia do około 15% kont, do których by trafiło, wybranych losowo, zapisujemy, które konta zostały pominięte, i porównujemy, jak korzystają z Point11, z pozostałymi
• Mierzenie, jak organizacje znajdują Point11 i kończą rejestrację oraz ile kosztuje nas marketing w przeliczeniu na nowego klienta, na podstawie zapisów rejestracji opisanych w sekcji 1
• Wykrywanie i zapobieganie oszustwom, nadużyciom oraz problemom bezpieczeństwa
• Wypełnianie obowiązków prawnych i egzekwowanie naszych warunków

Nie sprzedajemy danych osobowych i nie wykorzystujemy danych klientów do trenowania własnych modeli AI. Niektórzy dostawcy modeli AI mogą wykorzystywać dane, które przetwarzają w naszym imieniu, do ulepszania swoich modeli; zobacz sekcję 3.

Wykorzystywanie i przekazywanie przez Point11 do jakiejkolwiek innej aplikacji informacji otrzymanych z Google APIs będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Dane Google Ads wykorzystujemy wyłącznie po to, aby pokazać klientowi jakość i wyniki jego własnych reklam oraz utworzyć wstrzymane wersje robocze reklam, które potwierdzi jego członek, a dane Google Analytics wyłącznie po to, aby pokazać klientowi jego własne sumy ruchu i przychodów oraz to, jak zmieniły się po zmianach w jego witrynie: nie wykorzystujemy tych danych do celów reklamowych, nie sprzedajemy ich, nie wykorzystujemy ich do trenowania modeli AI, a nasi pracownicy odczytują je wyłącznie za zgodą klienta, w celu zapewnienia bezpieczeństwa usługi lub gdy wymaga tego prawo.

3. Dostawcy usług

Udostępniamy informacje dostawcom usług wyłącznie w zakresie niezbędnym do działania platformy. Każdy z nich może używać ich tylko do świadczenia usług dla nas, z wyjątkiem przypadków opisanych poniżej w punkcie „Trenowanie modeli AI”:

• Hosting i infrastruktura: Vercel (hosting aplikacji, dostarczanie treści, przechowywanie plików, zadania w tle oraz izolowane piaskownice renderujące witryny i wygenerowane artefakty), Neon (baza danych), Upstash (pamięć podręczna i ograniczanie częstotliwości żądań).
• Zautomatyzowane przeglądanie: Browserbase (zdalne przeglądarki odwiedzające witryny wskazane przez klienta oraz publiczne witryny konkurentów podczas uruchomień Experience) i BrowserStack (rzeczywiste urządzenia mobilne, gdy klient testuje natywną aplikację mobilną).
• Dostawcy modeli AI: Anthropic, OpenAI, Google, xAI i Meta (modele językowe, obrazowe, mowy i transkrypcji) oraz Perplexity (wyszukiwanie w sieci w pętlach narzędzi modeli), z dostępem przez Vercel AI Gateway; ElevenLabs (asystent głosowy, który korzysta z modelu językowego OpenAI w ramach usługi ElevenLabs); a także, gdy klient skonfiguruje własne dane uwierzytelniające, konto tego klienta w Amazon Bedrock, Microsoft Azure lub Google Vertex AI.
• Dane biznesowe i lokalizacje: Google (Places do wyszukiwania lokalizacji firm, PageSpeed Insights do sprawdzania wydajności witryn i Web Risk do sprawdzania bezpieczeństwa adresów URL) oraz Mapbox (mapy i geokodowanie tekstowych lokalizacji firm i klientów).
• Narzędzia połączone przez klienta: HubSpot i Salesforce (rekordy CRM, które klient zdecyduje się zaimportować), Google Ads (słowa kluczowe i Quality Score z kont Ads wybranych przez klienta, a także wstrzymane wersje robocze reklam wraz z ich wynikami, tylko gdy członek je potwierdzi), Google Analytics (dzienne sumy ruchu i przychodów z usług wybranych przez klienta), Vercel Web Analytics (dzienne sumy odwiedzających z projektów wybranych przez klienta), Shopify (dzienne sumy sesji, zamówień i sprzedaży ze sklepu połączonego przez klienta), Slack (tylko gdy klient zainstaluje agenta Slack we własnym obszarze roboczym) i Linear (tylko gdy klient połączy go z Alpha).
• Tożsamość i płatności: WorkOS (logowanie, jednokrotne logowanie oraz szyfrowane przechowywanie danych uwierzytelniających kont testowych, które klient udostępnia na potrzeby uruchomień Experience), Stripe (przetwarzanie płatności).
• Komunikacja: Resend (dostarczanie e-maili) i Google Workspace (nasza poczta e-mail i kalendarz, w tym rezerwacje prezentacji oraz e-maile i spotkania naszego zespołu sprzedaży opisane w sekcji 1).
• Analityka witryny: Vercel Web Analytics i Speed Insights (telemetria odsłon i wydajności oraz liczniki zdarzeń, takich jak wysłanie formularza, zakończenie bezpłatnego skanu czy czas ładowania strony, każde z co najwyżej dwiema etykietami; nie dodajemy niczego, co Cię identyfikuje).

Trenowanie modeli AI: Meta może wykorzystywać dane wejściowe i wyjściowe swoich modeli Muse Spark do ulepszania swoich modeli na warunkach Meta. Na Muse Spark działa obecnie wiele funkcji Point11 Analytics, w tym badanie profilu firmy i prognozy, generowanie syntetycznych klientów, analiza rozmów Discovery, badania klientów, importy CRM i kontakty z połączonych systemów CRM, Alpha i Ask Data, analiza Experience, benchmarki Inspector oraz weryfikacja uprawnień do oferty Pierwszy miesiąc gratis, a także asystenci czatu na witrynie Point11 i w wersjach demonstracyjnych, gdy nie jesteś zalogowany. Wywołania te mogą obejmować publiczne treści internetowe dotyczące analizowanych marek i witryn, rozmowy syntetycznych klientów, rekordy CRM i dane kontaktowe opisane w sekcji 1, pytania i materiały wprowadzane przez klientów oraz wiadomości wysyłane przez niezalogowanych odwiedzających do asystenta czatu na naszej witrynie. W przypadku naszych pozostałych wywołań modeli językowych i obrazowych przez Vercel AI Gateway prosimy Gateway o korzystanie wyłącznie z dostawców, którzy nie trenują na przesyłanych danych. Mowa, transkrypcja i połączenia głosowe są obsługiwane na warunkach poszczególnych dostawców.

Możemy także ujawniać informacje, gdy wymaga tego prawo lub ważna procedura prawna, albo w związku z fuzją, przejęciem lub sprzedażą aktywów (w takim przypadku Cię powiadomimy).

4. Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to potrzebne do świadczenia usług, utrzymywania relacji biznesowej z Tobą, wypełniania obowiązków prawnych i rozwiązywania sporów. Gdy nie są już potrzebne, usuwamy je lub anonimizujemy. Usunięte dane mogą pozostawać w zaszyfrowanej historii kopii zapasowych naszej bazy danych przez maksymalnie 30 dni od ich usunięcia, po czym wygasają. W dowolnym momencie możesz poprosić o usunięcie danych, pisząc na legal@point11.ai.

Po zamknięciu konta użytkownika usuwamy Twój profil asystenta, usuwamy Twoje imię i nazwisko oraz adres e-mail z Twojego rekordu użytkownika, a także w ciągu 30 dni usuwamy rozmowy na czacie i wiadomości powiązane z Twoim kontem. Twój rekord logowania u naszego dostawcy tożsamości, WorkOS, nie jest usuwany automatycznie; aby go usunąć, napisz na legal@point11.ai.

Po zamknięciu konta organizacji, przez jej właściciela w produkcie lub przez nas na prośbę właściciela, jej klucze API, zaproszenia i uprawnienia połączonych narzędzi są natychmiast odwoływane. Trzydzieści dni po zamknięciu rozpoczynamy trwałe usuwanie lub nieodwracalne zanonimizowanie wszystkich danych organizacji i kończymy je w ciągu 45 dni od zamknięcia, chyba że roszczenie prawne, wymóg organu regulacyjnego lub spór dotyczący płatności, taki jak obciążenie zwrotne (chargeback), zobowiązuje nas do zachowania dokumentacji organizacji. W takim przypadku odkładamy usunięcie tylko na czas trwania tej potrzeby, weryfikujemy ją co najmniej co 180 dni i usuwamy dane, gdy tylko ustanie. Obejmuje to wszystko, co organizacja i jej członkowie przekazali, oraz wszystko, co nasze usługi dla niej wytworzyły, w tym jej kampanie i ich wyniki Discovery, Research, Experience i Inspector; jej klientów, w tym klientów syntetycznych i kontakty zsynchronizowane z połączonego systemu CRM, a także profile firm i prognozy, na podstawie których ich utworzono; zapisy rozmów i spotkań; dane odczytane z Google Ads oraz nasze zapisy dotyczące wstrzymanych wersji roboczych reklam, które tam utworzyliśmy; sumy dzienne odczytane z Google Analytics, Vercel Web Analytics i Shopify; przesłane wiersze CRM i przechowywane pliki; rozmowy, sesje głosowe i komentarze; treści Alpha i Ask Data; zapisane lokalizacje, wersje robocze badań oraz ustawienia agentów i witryn; a także dane wejściowe i wyjściowe jej wywołań modeli AI. Zachowujemy wyłącznie nasz dziennik audytu bezpieczeństwa, przez co najmniej rok; dokumentację rozliczeniową i podatkową, którą musimy przechowywać zgodnie z prawem; rekordy pozbawione tych danych, zawierające jedynie identyfikatory, daty i liczby; oraz zapisy zamkniętego konta opisane w następnym akapicie. Aby poprosić nas o zamknięcie organizacji i usunięcie jej danych, napisz na adres legal@point11.ai.

Gdy konto organizacji zostaje zamknięte, a jej dane usunięte, zachowujemy jeden zapis o organizacji, który nie zawiera imion i nazwisk, adresów e-mail ani innych identyfikatorów jej członków: jak długo była klientem, w jaki sposób się zarejestrowała i jak zamknięto jej konto; jej korzystanie z usług, kondycję jej konta i kwotę subskrypcji w ostatnich 90 dniach; oraz dni z ostatnich 180, w których korzystała z tego, co dostarczył Point11. Zachowujemy też informację, kiedy po raz pierwszy osiągnęła każdy krok konfiguracji i jak zaczęła korzystać z Point11; one również nie wymieniają żadnej osoby. Wykorzystujemy je, aby zrozumieć, dlaczego klienci odchodzą, i aby nasze dane o utrzymaniu klientów i wdrażaniu pozostały prawidłowe, i przechowujemy je wraz z dokumentacją rozliczeniową zamkniętego konta, bez ustalonej daty usunięcia.

Zapisy wywołań modeli AI, w tym ich dane wejściowe i wyjściowe, są przechowywane przez maksymalnie 365 dni, a następnie ich zawartość jest usuwana; informacja o każdym wywołaniu i jego koszt są przechowywane wraz z dokumentacją rozliczeniową. Okresy przechowywania rozmów na witrynie, plików przesyłanych przez klientów, e-maili i spotkań naszego zespołu sprzedaży oraz badań firm opisano w sekcji 1.

Zapis poszczególnych stron, które członkowie wyświetlają, i działań, które wykonują w naszej aplikacji po zalogowaniu, jest przechowywany przez 90 dni, a następnie usuwany; dzienne liczniki tego korzystania są przechowywane wraz z kontem organizacji i usuwane razem z jej pozostałymi danymi po zamknięciu konta. Gdy konto osoby zostaje usunięte, te zapisy przestają się do niej odnosić: jej wpisy są przechowywane wyłącznie pod symbolem zastępczym oznaczającym usuniętą osobę, aby sumy każdej organizacji pozostały prawidłowe. Gdy nasi pracownicy otwierają w naszych narzędziach wewnętrznych zapis aktywności członka, dziennik audytu organizacji odnotowuje, że wyświetlił go zespół wsparcia Point11.

Zapis tego, w jaki sposób organizacja się zarejestrowała (tagi kampanii i nazwa polecenia z użytego linku, domena witryny odsyłającej oraz strona, która doprowadziła do rejestracji), jest przechowywany wraz z kontem organizacji i usuwany razem z jej pozostałymi danymi po zamknięciu konta; jedno słowo oznaczające źródło wskazane w jej linku pozostaje w zapisie zamkniętego konta. Zapisy poszczególnych kroków rejestracji są przechowywane przez 180 dni, a następnie usuwane.

Liczby wyświetleń udostępnionych treści (sekcja 1) przechowujemy tak długo, jak istnieje opublikowana strona lub udostępniony raport, i usuwamy je razem z nimi, także po zamknięciu konta klienta.

Przechowujemy Twoje dane w naszej ewidencji sprzedażowej (sekcja 1) przez 24 miesiące od naszej ostatniej interakcji z Tobą (na przykład gdy ponownie się z nami skontaktujesz, gdy wyślemy Ci e-mail lub spotkamy się z Tobą albo gdy nasz zespół doda notatkę na Twój temat), chyba że nadal otwarte jest Twoje zapytanie lub Twoja transakcja. Następnie usuwamy je wraz z notatkami oraz zapisami e-maili i spotkań, które dotyczą wyłącznie Ciebie, i usuwamy Cię z pozostałych zapisów: notatka, którą nasz zespół przypisał również do Twojej firmy, pozostaje w naszym zapisie dotyczącym tej firmy, a zapis e-maila lub spotkania, który pozostaje przy Twojej firmie lub przy innym uczestniku, traci temat, treść i podsumowanie. Jeśli powiązaliśmy je z Twoim kontem Point11, przechowujemy je wraz z Twoim kontem i usuwamy po jego zamknięciu. Możesz poprosić nas o wcześniejsze usunięcie Twoich danych, pisząc na legal@point11.ai: wówczas usuwamy również informacje przesłane przez Ciebie przez formularze na naszej witrynie, a także usuwamy Twoje imię i nazwisko, adres e-mail i rolę z Twojego zgłoszenia do oferty Pierwszy miesiąc gratis. Gdy usuwamy Twoje dane z naszej dokumentacji sprzedażowej, zachowujemy wyłącznie jednokierunkowy skrót Twojego adresu e-mail, którego nie można z powrotem przekształcić w adres, aby zapisy e-maili i spotkań naszego zespołu sprzedaży nie dodały Cię ponownie; przestaje to obowiązywać, jeśli później prześlesz formularz na naszej witrynie albo jeśli nasz zespół doda Cię ponownie. W pozostałych przypadkach informacje przesyłane przez formularze na naszej witrynie są przechowywane w sposób opisany poniżej.

Aplikację o pracę, wraz z ewentualnie załączonym CV, usuwamy 12 miesięcy po jej otrzymaniu. Pozostałe informacje przesyłane przez formularze na naszej witrynie i przy rezerwacji prezentacji (rezerwacja tworzy również wydarzenie w naszym kalendarzu Google Workspace) oraz zapisy dotyczące odwiedzających witrynę powiązane z plikiem cookie __visitor_id nie mają ustalonej daty usunięcia: przechowujemy je, dopóki nie poprosisz nas o ich usunięcie lub dopóki sami ich nie usuniemy.

5. Pliki cookie i technologie śledzące

• Niezbędne: sesje logowania, etapy rejestracji i zaproszeń, Twoja aktywna organizacja i preferencje pulpitu w aplikacji po zalogowaniu oraz anonimowy identyfikator odwiedzającego (__visitor_id, przechowywany do dwóch lat), który pozwala asystentowi na naszej witrynie rozpoznać Cię i zachować Twoje rozmowy.
• Preferencja wyświetlania: sesyjny plik cookie (p11-theme), który zachowuje wybrany jasny lub ciemny motyw do zamknięcia przeglądarki.
• Analityka: telemetria odsłon i wydajności oraz liczniki zdarzeń, do których nie dodajemy niczego, co Cię identyfikuje (Vercel Analytics, Vercel Speed Insights).
• Płatności: Stripe może ustawiać własne pliki cookie na stronach, na których dodajesz kartę, w celu zapobiegania oszustwom.

Możesz kontrolować pliki cookie w ustawieniach przeglądarki; wyłączenie niektórych plików cookie może wpływać na działanie funkcji.

6. Twoje prawa i możliwości

Możesz poprosić o:

• Uzyskanie kopii danych osobowych, które przechowujemy na Twój temat
• Poprawienie nieprawidłowych danych osobowych
• Usunięcie Twoich danych osobowych
• Otrzymanie kopii Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego, przygotowanej przez nasz zespół wsparcia
• Rezygnację z e-maili marketingowych (użyj linku rezygnacji lub skontaktuj się z nami)

Jeśli jesteś mieszkańcem Kalifornii lub innego stanu USA z kompleksowymi przepisami o prywatności, te prawa, w tym prawo do informacji, prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych (nie sprzedajemy ich ani nie udostępniamy) i prawo do niedyskryminowania za korzystanie z praw, przysługują zgodnie z prawem Twojego stanu.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, te prawa przysługują Ci zgodnie z RODO, brytyjskim RODO lub prawem szwajcarskim. Możesz również wnieść sprzeciw wobec naszego przetwarzania lub zażądać jego ograniczenia, a także wycofać zgodę, jeśli się na niej opieramy. Point11 jest administratorem danych osobowych opisanych w niniejszej Polityce prywatności, z wyjątkiem informacji, które klient przekazuje nam o swoich własnych klientach (sekcja 1) i które przetwarzamy w imieniu tego klienta; wnioski dotyczące tych informacji kieruj do tego klienta. Przetwarzamy dane osobowe w celu wykonania umowy z Tobą lub Twoją organizacją, w ramach naszego prawnie uzasadnionego interesu w prowadzeniu, zabezpieczaniu i ulepszaniu naszych usług, w celu wypełnienia obowiązków prawnych oraz na podstawie Twojej zgody, gdy o nią prosimy. Możesz także złożyć skargę do lokalnego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem legal@point11.ai. Zweryfikujemy Twoją tożsamość i odpowiemy w terminie wymaganym przez obowiązujące przepisy. Wniosek o usunięcie danych organizacji realizujemy w ciągu 45 dni, zgodnie z opisem w sekcji 4.

7. Bezpieczeństwo

Stosujemy uzasadnione handlowo zabezpieczenia administracyjne, techniczne i fizyczne w celu ochrony danych osobowych, w tym szyfrowanie podczas przesyłania i przechowywania. Szczegóły naszych praktyk bezpieczeństwa znajdziesz na point11.ai/security. Żadna metoda przesyłania przez internet nie jest całkowicie bezpieczna.

8. Międzynarodowe przekazywanie danych

Point11 ma siedzibę w Stanach Zjednoczonych, a nasi dostawcy usług (sekcja 3) przetwarzają informacje w Stanach Zjednoczonych i w innych krajach. Jeśli korzystasz z naszych usług spoza Stanów Zjednoczonych, Twoje informacje są przekazywane do Stanów Zjednoczonych i tam przetwarzane. Gdy przekazujemy dane osobowe z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii, opieramy się na standardowych klauzulach umownych Komisji Europejskiej (wraz z brytyjskim aneksem) lub na innym mechanizmie uznanym przez prawo.

9. Prywatność dzieci

Nasze usługi nie są skierowane do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka, podejmiemy kroki w celu ich usunięcia.

10. Zmiany tej polityki

Możemy okresowo aktualizować tę Politykę prywatności. O istotnych zmianach powiadomimy Cię, publikując zaktualizowaną politykę na tej stronie z nową datą „Ostatnia aktualizacja” oraz, jeśli będzie to wymagane, przekazując dodatkowe powiadomienie (np. e-mailem).

11. Kontakt

Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
E-mail: legal@point11.ai