Bermula Tempah Demo

Tarikh Kuat Kuasa: 17 Julai 2026

CyberHoot, LLC (“CyberHoot,” “kami,” atau “milik kami”) komited untuk melindungi privasi dan keselamatan maklumat peribadi. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan dan melindungi maklumat peribadi berkaitan dengan platform latihan kesedaran keselamatan siber kami dan perkhidmatan berkaitan (“Perkhidmatan”).

Dasar Privasi ini mempunyai dua bahagian:

  • Bahagian A: Pemprosesan Data Platform (apabila anda menggunakan CyberHoot melalui majikan anda ATAU apabila anda membuat akaun individu percuma)
  • Bahagian B: Data Pelawat Laman Web (apabila anda melayari laman web kami secara langsung)

Nota: Dalam Bahagian A, terdapat peranan pemprosesan data yang berbeza bergantung pada jenis akaun:

  • Akaun tajaan majikan: Majikan anda ialah Pengawal Data; CyberHoot ialah Pemproses Data
  • Akaun individu percuma: Anda ialah Pengawal Data; CyberHoot memproses data untuk menyediakan Perkhidmatan terus kepada anda

Untuk Klausa Kontrak Standard GDPR, terma Tambahan Pemprosesan Data atau dokumentasi pemindahan data antarabangsa, lihat Terma Perkhidmatan kami atau hubungi dpo@cyberhoot.com.

Bahagian A: Pemprosesan Data Platform

(Untuk Pentadbir, Pekerja dan Pengguna yang Mengakses Melalui Majikan)

1. Majikan Anda Mengawal Data Anda

Apabila anda mengakses CyberHoot melalui majikan atau organisasi anda (“Pelanggan”), majikan anda ialah Pengawal Data dan CyberHoot ialah Pemproses Data. Ini bermakna:

  • Majikan anda menentukan data yang diproses dan sebabnya
  • Majikan anda memuat naik maklumat anda untuk menyediakan akaun anda
  • Majikan anda menerima laporan latihan dan data pematuhan
  • CyberHoot memproses data anda semata-mata seperti yang diarahkan oleh majikan anda

Untuk soalan tentang data anda, tugasan latihan atau untuk melaksanakan hak subjek data, hubungi majikan anda (biasanya HR atau IT). Kami membantu majikan anda dalam menjawab permintaan tetapi tidak menjawab secara langsung kepada pekerja individu melainkan dikehendaki oleh undang-undang.

2. Data yang Kami Proses bagi Pihak Majikan Anda

Data Pengguna & Akaun:

  • Nama, emel kerja, jawatan, jabatan, peranan, hierarki organisasi
  • Rekod penyiapan latihan, skor kuiz, keputusan simulasi pancingan data
  • Pengakuan dasar dan tandatangan elektronik
  • Alamat IP, cap waktu, maklumat peranti/pelayar, log sesi

Data Pengesahan Pentadbir:

  • Kelayakan log masuk (kata laluan 15+ aksara, di-hash secara kriptografi)
  • Pengesahan berbilang faktor: e-mel, nombor telefon (SMS), aplikasi pengesah atau kelayakan kunci laluan (apabila disokong)
  • Log aktiviti pentadbiran (log masuk, alamat IP, perubahan konfigurasi, peruntukan pengguna)

Nota: Pengguna akhir TIDAK membuat akaun atau kata laluan. Mereka mengakses latihan melalui pautan ajaib selamat (unik setiap pengguna/tugasan, aktif sehingga selesai, kemudian dinyahaktifkan). Hanya pentadbir yang membuat akaun.

Pemantauan Web Gelap (jika diaktifkan):

  • Alamat e-mel, domain, serpihan kelayakan yang disunting (kami TIDAK menyimpan kata laluan teks biasa)

Pembayaran & Pengebilan:
Maklumat hubungan pengebilan sahaja. Semua pemprosesan pembayaran (kad kredit, akaun kewangan) dikendalikan oleh pemproses PCI-DSS pihak ketiga (Stripe). Kami tidak pernah melihat/menyimpan maklumat pembayaran.

Data yang TIDAK KAMI Proses: Nombor Keselamatan Sosial, kelayakan kewangan, data biometrik, maklumat kesihatan, kata laluan teks biasa

Tambahan Phish Laporan CyberHoot:
Jika organisasi anda menggunakan alat tambah CyberHoot Report Phish Gmail, kandungan mana-mana e-mel yang dipilih pengguna untuk dilaporkan, termasuk sumber mesej penuh, akan dihantar ke peti mel keselamatan yang dikonfigurasikan oleh organisasi anda atau ke CyberHoot untuk analisis pancingan data, bergantung pada konfigurasi anda. Alat tambah ini hanya mengakses satu mesej yang dipilih pengguna untuk dilaporkan secara aktif dan tidak mengakses, mengimbas atau menyimpan sebarang e-mel lain dalam peti mel pengguna.

Penggunaan data pengguna mentah atau terbitan CyberHoot yang diterima daripada API Google Workspace akan mematuhi Dasar Data Pengguna Google, termasuk keperluan Penggunaan Terhad.

3. Bagaimana Kami Menggunakan Data Anda

Kami memproses data anda semata-mata seperti yang diarahkan oleh majikan anda untuk:

  • Penyampaian perkhidmatan (latihan, simulasi pancingan data, pelaporan pematuhan)
  • Keselamatan dan pencegahan penipuan
  • Penambahbaikan platform menggunakan data agregat yang dinyah-identifikasi (BUKAN data individu untuk latihan AI/ML tanpa persetujuan)
  • Sokongan pelanggan dan penyelesaian masalah
  • Pematuhan undang-undang dan melindungi hak kami

Komunikasi: Kami menghantar pengumuman perkhidmatan dan makluman keselamatan yang diperlukan. Kemas kini produk atau tinjauan pilihan memerlukan persetujuan berasingan (pilih untuk tidak menyertai pada bila-bila masa).

Kami TIDAK: Menjual data, menggunakannya untuk pengiklanan yang disasarkan atau berkongsi untuk pemasaran pihak ketiga.

4. Penyimpanan Data

Data disimpan semasa langganan majikan anda ditambah 30 hari untuk eksport. Selepas 30 hari, kami mungkin akan memadamkan data dengan selamat melainkan dikehendaki oleh undang-undang untuk menyimpannya.

5. Subpemproses

Kami melantik subpemproses yang telah ditapis untuk menyampaikan Perkhidmatan. Semua subpemproses terikat secara kontrak dengan kewajipan perlindungan data yang setara.

Senarai semasa tersedia untuk pentadbir di dalam platform CyberHoot untuk semakan rakan kongsi dan pelanggan. Kami memberikan notis awal 30 hari untuk subpemproses baharu melalui platform dan komunikasi langsung, bukan melalui siaran awam. Majikan anda boleh membantah dalam tempoh 15 hari dengan menghubungi dpo@cyberhoot.com . Jika kami tidak dapat memberikan alternatif, majikan anda boleh menamatkan perkhidmatan tanpa penalti.

6. Pemindahan Data Antarabangsa

Data platform utama CyberHoot, termasuk semua data peribadi seperti rekod pengguna, keputusan latihan, data pengesahan dan maklumat pentadbiran, dihoskan dan diproses di Amerika Syarikat. CyberHoot menggunakan rangkaian penghantaran kandungan (CDN) Cloudflare untuk menyampaikan aset platform termasuk imej (logo) yang dimuat naik oleh pelanggan. Cloudflare mungkin menyimpan aset tersebut dalam cache pada pelayan yang terletak di luar Amerika Syarikat sebagai sebahagian daripada operasi CDN. Cloudflare mengekalkan mekanisme pemindahan data yang mematuhi GDPR sendiri termasuk Klausa Kontrak Standard. Bagi Pelanggan yang tertakluk kepada GDPR, GDPR UK atau undang-undang perlindungan data Switzerland, Klausa Kontrak Standard CyberHoot dan perlindungan pemindahan tersedia atas permintaan. Hubungi dpo@cyberhoot.com untuk melaksanakan dokumentasi pemindahan.

7. Keselamatan

Kami melaksanakan kawalan keselamatan yang munasabah secara komersial termasuk penyulitan semasa transit dan semasa penyimpanan, MFA untuk pentadbir, pengesanan pencerobohan, ujian penembusan tahunan, pengimbasan kerentanan dan kawalan akses berasaskan peranan. Komitmen keselamatan penuh diperincikan dalam Syarat Perkhidmatan kami, Seksyen 6.7.

Majikan anda bertanggungjawab untuk mendayakan MFA, mengekalkan kata laluan yang kukuh (minimum 15+ aksara), peruntukan/penyahperuntukan pengguna tepat pada masanya dan mengamankan peranti akses.

8. Pemberitahuan Pelanggaran Data

Jika insiden keselamatan mengakibatkan akses tanpa kebenaran kepada data anda:

  • Kami akan memaklumkan majikan anda tanpa berlengah setelah mengesahkan kejadian tersebut
  • Untuk subjek data EU/UK/Switzerland: dalam tempoh 72 jam selepas pengesahan
  • Untuk penduduk AS: dalam tempoh masa yang ditetapkan oleh undang-undang negeri yang terpakai
  • Majikan anda menentukan sama ada untuk memaklumkan anda dan pengawal selia

9. Hak Subjek Data Anda

Anda mungkin mempunyai hak untuk: mengakses, membetulkan, memadam, menyekat, memindahkan atau membantah pemprosesan data peribadi anda dan mengemukakan aduan kepada pihak berkuasa perlindungan data (di bawah GDPR, GDPR UK, undang-undang Switzerland, CCPA/CPRA).

Melaksanakan Hak: Hubungi majikan anda terlebih dahulu. Kami membantu majikan anda dalam memberi maklum balas dalam tempoh 30 hari kalendar. Jika majikan anda tidak memberi maklum balas, hubungi dpo@cyberhoot.com dengan bukti identiti.

Pengecualian: Akaun Individu Percuma

Jika anda membuat akaun CyberHoot individu percuma (bukan melalui majikan atau organisasi), ANDA ialah Pengawal Data akaun anda dan CyberHoot memproses data anda untuk menyediakan Perkhidmatan terus kepada anda. Untuk akaun individu percuma:

  • Anda mengawal data dan akaun anda sendiri
  • Anda boleh melaksanakan hak subjek data anda secara langsung dengan CyberHoot
  • Hubungi Kami dpo@cyberhoot.com untuk mengakses, membetulkan, memadam, menyekat, memindahkan atau membantah pemprosesan data anda
  • Kami akan memberi maklum balas dalam tempoh 30 hari kalendar
  • Anda tidak perlu melalui majikan

Komunikasi Pemasaran untuk Akaun Percuma:
CyberHoot mungkin menghantar komunikasi berkaitan produk kepada anda termasuk:

  • Pengumuman perkhidmatan dan kemas kini ciri
  • Naik taraf tawaran kepada pelan berbayar
  • Kandungan pendidikan kesedaran keselamatan siber
  • Amalan dan petua terbaik latihan

Asas Perundangan (GDPR): Kepentingan perniagaan yang sah dalam menyediakan maklumat produk kepada pengguna kami. Anda boleh memilih untuk tidak menerima komunikasi promosi pada bila-bila masa menggunakan pautan berhenti melanggan dalam e-mel atau dengan menghubungi dpo@cyberhoot.com . Komunikasi kritikal perkhidmatan (makluman keselamatan, pemberitahuan akaun, perubahan terma) tidak boleh dipilih untuk tidak menerima semasa akaun anda aktif.

Pengecualian ini TIDAK terpakai jika akaun anda diperuntukkan oleh majikan, organisasi, sekolah atau rakan kongsi MSP. Akaun tersebut kekal tertakluk kepada peruntukan kawalan majikan di atas.

Bahagian B: Data Pelawat Laman Web

(Untuk Bakal Pelanggan yang Melawat CyberHoot.com)

Apabila anda melayari laman web kami atau meminta maklumat produk, CyberHoot ialah Pengawal Data. Anda boleh melaksanakan hak secara langsung dengan kami.

1. Data yang Kami Kumpulkan

  • Hubungi Maklumat: Nama, emel, syarikat, telefon, jawatan (daripada borang hubungan, permintaan demo, pendaftaran surat berita)
  • Analitis tapak web: Alamat IP, jenis pelayar, maklumat peranti, halaman yang dilawati, masa di tapak, sumber rujukan (melalui kuki dan alat analitik)
  • Data Demo & Jualan: Saiz syarikat, keperluan keselamatan, bajet/garis masa, nota mesyuarat, rekod CRM

2. Kuki dan Teknologi Penjejakan

Laman web kami menggunakan kuki dan teknologi penjejakan untuk: (a) fungsi penting yang diperlukan untuk mengendalikan laman web; (b) analitik untuk memahami tingkah laku pelawat dan menambah baik kandungan; dan (c) pemperibadian. Kuki bukan penting memerlukan persetujuan anda di bawah undang-undang yang terpakai. Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda atau alat persetujuan kuki kami. Menyekat kuki penting boleh menjejaskan fungsi laman web. Bagi pelawat EU dan UK, kami bergantung pada persetujuan anda untuk kuki bukan penting seperti yang dikehendaki oleh Arahan ePrivasi. Di bawah CCPA/CPRA, anda berhak untuk menarik diri daripada penjualan atau perkongsian maklumat peribadi yang dikumpul melalui teknologi penjejakan.

3. Bagaimana Kami Menggunakan Data Ini

  • Jualan & Pembangunan Perniagaan: Menjawab pertanyaan, menjadualkan demo, mengurus saluran jualan
  • Pemasaran: Menghantar surat berita, kemas kini produk, jemputan acara (dengan persetujuan – berhenti melanggan pada bila-bila masa)
  • Penambahbaikan Laman Web: Menganalisis tingkah laku pelawat untuk meningkatkan kandungan dan pengalaman

Asas Perundangan (GDPR): Kepentingan perniagaan yang sah (jualan), persetujuan (e-mel pemasaran), prestasi kontrak (pemenuhan demo)

4. Perkongsian

Kami berkongsi data laman web dengan penyedia perkhidmatan (platform e-mel, CRM, analitik, alat webinar) yang terikat dengan kerahsiaan. Kami TIDAK menjual maklumat anda.

5. Hak Anda

  • Akses, betulkan, padamkan data anda
  • Nyahlanggan e-mel pemasaran (pautan dalam setiap e-mel)
  • Pilih untuk tidak menerima kuki melalui tetapan pelayar
  • Menarik balik persetujuan pada bila-bila masa jika pemprosesan berdasarkan persetujuan; penarikan balik tidak menjejaskan pemprosesan sah sebelum ini
  • Penduduk California: tiada penalti atau perbezaan harga untuk melaksanakan hak CCPA
  • Hubungi kami: dpo@cyberhoot.com

Kami akan memberi maklum balas dalam tempoh 30 hari kalendar. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data anda.

Peruntukan Am

1. Kanak-kanak dan Kanak-kanak Bawah Umur

Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 13 tahun (AS/COPPA) atau di bawah umur 16 tahun (EU/UK/GDPR dan Kanada) tanpa persetujuan ibu bapa atau penjaga yang boleh disahkan. Bagi pengguna berumur antara 13 dan 16 tahun dalam bidang kuasa GDPR, CyberHoot mewajibkan majikan atau organisasi (sebagai Pengawal Data) mendapatkan dan mendokumentasikan persetujuan ibu bapa yang sesuai sebelum menyediakan akaun pengguna.

2. Pengiktirafan PIPEDA dan Akta Privasi Australia

CyberHoot mengakui kewajipannya di bawah undang-undang perlindungan data tambahan yang terpakai di mana perkhidmatan kami digunakan, termasuk Akta Perlindungan Maklumat Peribadi dan Dokumen Elektronik (PIPEDA) di Kanada dan Akta Privasi Australia 1988. Pelanggan dalam bidang kuasa ini boleh menghubungi dpo@cyberhoot.com untuk dokumentasi atau perwakilan khusus bidang kuasa.

3. AI dan Pembelajaran Mesin

Kami tidak menggunakan Data Pelanggan individu untuk melatih model AI/ML. Pelanggan tidak boleh menggunakan Perkhidmatan atau outputnya untuk melatih model AI/ML.

4. Perubahan kepada Polisi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Versi semasa akan dipaparkan di https://cyberhoot.com/privacy-policy/ . Bagi perubahan penting yang mempengaruhi amalan pemprosesan data, kami akan memaklumkan pihak yang terjejas melalui e-mel atau pemberitahuan dalam platform.

5. Hubungi Kami

CyberHoot sedang menilai kewajipannya di bawah Perkara 27 GDPR mengenai pelantikan wakil EU atau UK. Pelanggan di EU atau UK yang mempunyai pertanyaan perlindungan data boleh menghubungi Pegawai Perlindungan Data kami secara terus di dpo@cyberhoot.com sementara menunggu pelantikan wakil rasmi.

  • Pegawai Perlindungan Data: dpo@cyberhoot.com
  • Sokongan Umum: support@cyberhoot.com
  • telefon: +1 (603) 793-1382
  • Mail: CyberHoot, LLC, 21 Mary Batchelder Rd., Hampton, NH 03842, Amerika Syarikat

Kami akan memberi maklum balas dalam tempoh 30 hari kalendar.

Semakan dan Kelulusan Terakhir: 30 Jun 2026