Raccogliamo le seguenti informazioni quando utilizzi PlainSec:
Informazioni account: indirizzo email, nome, avatar e dettagli profilo che fornisci tramite registrazione email, Accedi con Apple, accesso Google o accesso GitHub via Clerk. Accedi con Apple può condividere un indirizzo di inoltro di Apple al posto della tua email.
Preferenze: lingua, fuso orario, aree di interesse, regione e vendor selezionati nel tuo profilo.
Dati di utilizzo: analisi web senza cookie, come pagine visitate, interazione con i briefing e attribuzione dei link email. Quando utilizzi MCP, raccogliamo anche gli esiti dell'autorizzazione, gli identificatori dei client OAuth, indicazioni sul nome e sulla versione del client MCP, i nomi degli strumenti, gli esiti di successo o errore e le durate. Le analisi MCP utilizzano chiavi pseudonime dell'utente e della connessione e non includono token, prompt, input degli strumenti o contenuti restituiti.
Modulo di contatto: se lo usi, il tuo indirizzo email, il tuo nome se lo indichi e il tuo messaggio.
Come utilizziamo le tue informazioni
Utilizziamo le tue informazioni per:
Pubblicare il briefing di cybersecurity sul web e consegnarlo via email alle 7:00, dal lunedì al venerdì.
Personalizzare i contenuti dei briefing in base alle tue preferenze di settore e tecnologia.
Inviare comunicazioni relative al servizio come consegna briefing e notifiche account.
Cookie
PlainSec utilizza cookie essenziali per la gestione delle sessioni di autenticazione (tramite Clerk) e le preferenze di tema. Le analisi web di PostHog funzionano senza archiviazione persistente nel browser e rispettano l'impostazione Do Not Track del browser. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti.
L'app per iPhone
L'app PlainSec per iPhone utilizza lo stesso account e le stesse opzioni di accesso del sito. Si collega all'API di PlainSec, a Clerk per l'accesso, a PostHog per le impostazioni delle funzionalità e gli eventi delle notifiche, a Sentry per le segnalazioni di crash e a Firebase Cloud Messaging per le notifiche. Non mostra pubblicità e non ti traccia su app o siti di altre aziende.
Configurazione: l'app legge la lingua e il fuso orario del tuo iPhone per impostare la lingua e la regione del briefing. Puoi cambiarle entrambe in seguito.
Attività di lettura: come sul sito, le storie che apri, i briefing che hai visto e gli ascolti dell'audio vengono salvati con il tuo account. Servono a segnare cosa hai già letto e a contare gli ascolti per il limite settimanale del piano Free. I nostri server inviano inoltre a PostHog le aperture del briefing e gli ascolti dell'audio come eventi di analisi collegati al tuo account.
Segnalazioni di crash: quando l'app va in crash o un'operazione non riesce, invia a Sentry una segnalazione con il tipo di errore, il punto del codice dell'app in cui si è verificato, la versione dell'app, il modello di iPhone e la versione di iOS. Le segnalazioni non contengono nome, indirizzo email o ID dell'account e non sono collegate al tuo account. Sentry è configurato per non conservare il tuo indirizzo IP né una posizione ricavata da esso.
Briefing via email: se crei un account nell'app, il tuo indirizzo email viene iscritto al briefing via email, come avviene sul sito.
Impostazioni delle funzionalità: quando accedi, l'app invia a PostHog l'ID del tuo account e se si tratta di un account del team PlainSec, per sapere quali funzionalità sono attive per il tuo account. L'app conserva la risposta di PostHog sul tuo iPhone fino alla disconnessione.
Notifiche: l'app riceve le notifiche tramite Firebase Cloud Messaging, il servizio di notifiche di Google. Se consenti le notifiche, l'app registra il tuo iPhone su Firebase e collega il suo token di notifica al tuo account, così possiamo inviarti gli avvisi. L'app invia a PostHog, collegati al tuo account e con la versione dell'app, se hai consentito le notifiche e ogni avviso che apri o ricevi mentre l'app è aperta.
Servizi di terze parti
Utilizziamo i seguenti servizi di terze parti per operare PlainSec:
Clerk: autenticazione e gestione account utente.
Brevo: consegna email per i briefing e per i messaggi del modulo di contatto.
Cloudflare: hosting web, CDN e protezione DDoS.
PostHog: analisi web senza cookie, eventi di utilizzo collegati al tuo account, impostazioni delle funzionalità ed eventi delle notifiche per l'app per iPhone e analisi pseudonime dell'utilizzo di MCP.
Sentry: segnalazioni di crash dall'app per iPhone.
Firebase: consegna delle notifiche all'app per iPhone.
Stripe: fatturazione degli abbonamenti e gestione dei pagamenti per PlainSec Pro.
Conservazione dei dati
Conserviamo i dati del tuo account finché il tuo account è attivo. Le analisi di utilizzo e i log di consegna dei briefing vengono conservati fino a 90 giorni. Puoi cancellare il tuo account in qualsiasi momento, sul sito o nell'app per iPhone. La cancellazione rimuove i dati del tuo account, il tuo account di accesso su Clerk e il tuo contatto email su Brevo. Gli eventi di analisi già registrati non vengono rimossi con l'account e scadono entro gli stessi 90 giorni. Puoi anche richiedere in qualsiasi momento la cancellazione del tuo account e dei dati associati, incluse le analisi collegate alla tua chiave MCP pseudonima, contattandoci. I messaggi del modulo di contatto restano nella nostra casella di posta solo per il tempo necessario a gestire la tua richiesta.
I tuoi diritti
Hai il diritto di:
Accedere ai dati personali che conserviamo su di te.
Richiedere la correzione di dati inesatti.
Richiedere la cancellazione del tuo account e dei dati personali.
Disiscriverti dai briefing email in qualsiasi momento tramite il link di cancellazione presente in ogni email.
Opporti o richiedere la limitazione delle analisi di utilizzo non essenziali associate al tuo account.
Modifiche a questa informativa
Potremmo aggiornare questa Informativa sulla Privacy periodicamente. Notificheremo gli utenti registrati di modifiche sostanziali via email. L'uso continuato del Servizio dopo le modifiche costituisce accettazione.
Contatti
Per domande relative alla privacy, contattaci a privacy@plainsec.com.