Magsimula Mag-book ng Demo

Petsa ng Pagkakabisa: Hulyo 17, 2026

Ang CyberHoot, LLC (“CyberHoot,” “kami,” “amin,” o “atin”) ay nakatuon sa pagprotekta sa privacy at seguridad ng personal na impormasyon. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, at pinoprotektahan ang personal na impormasyon kaugnay ng aming platform sa pagsasanay sa kamalayan sa cybersecurity at mga kaugnay na serbisyo (“Serbisyo”).

Ang Patakaran sa Pagkapribado na ito ay may dalawang bahagi:

  • Bahagi A: Pagproseso ng Datos ng Plataporma (kapag ginamit mo ang CyberHoot sa pamamagitan ng iyong employer O kapag gumawa ka ng libreng indibidwal na account)
  • Bahagi B: Datos ng Bisita ng Website (kapag direktang binisita mo ang aming website)

Paalala: Sa Bahagi A, may iba't ibang tungkulin sa pagproseso ng datos depende sa uri ng account:

  • Mga account na inisponsor ng employer: Ang iyong employer ang Data Controller; ang CyberHoot naman ang Data Processor
  • Libreng mga indibidwal na account: Ikaw ang Data Controller; Pinoproseso ng CyberHoot ang data upang direktang maibigay sa iyo ang Serbisyo.

Para sa mga Karaniwang Sugnay ng Kontrata ng GDPR, mga tuntunin ng Addendum sa Pagproseso ng Data, o dokumentasyon ng internasyonal na paglilipat ng data, tingnan ang aming Mga Tuntunin ng Serbisyo o makipag-ugnayan sa dpo@cyberhoot.com.

Bahagi A: Pagproseso ng Datos ng Plataporma

(Para sa mga Administrator, Empleyado, at Gumagamit na Nag-a-access sa Pamamagitan ng isang Employer)

1. Kinokontrol ng Iyong Employer ang Iyong Data

Kapag na-access mo ang CyberHoot sa pamamagitan ng iyong employer o organisasyon (“Customer”), ang iyong employer ang Data Controller at ang CyberHoot ang Data Processor. Nangangahulugan ito na:

  • Ang iyong employer ang magtatakda kung anong data ang pinoproseso at bakit
  • In-upload ng iyong employer ang iyong impormasyon para i-provision ang iyong account
  • Tumatanggap ang iyong employer ng mga ulat sa pagsasanay at datos ng pagsunod
  • Pinoproseso ng CyberHoot ang iyong data ayon lamang sa itinagubilin ng iyong employer.

Para sa mga katanungan tungkol sa iyong datos, mga takdang-aralin sa pagsasanay, o upang gamitin ang mga karapatan ng paksa ng datos, makipag-ugnayan sa iyong employer (karaniwan ay HR o IT). Tinutulungan namin ang iyong employer sa pagtugon sa mga kahilingan ngunit hindi direktang tumutugon sa mga indibidwal na empleyado maliban kung kinakailangan ng batas.

2. Datos na Pinoproseso Namin sa Ngalan ng Iyong Employer

Datos ng Gumagamit at Account:

  • Mga pangalan, email sa trabaho, titulo sa trabaho, departamento, tungkulin, hirarkiya ng organisasyon
  • Mga talaan ng pagkumpleto ng pagsasanay, mga marka ng pagsusulit, mga resulta ng simulasyon ng phishing
  • Mga pagkilala sa patakaran at mga elektronikong lagda
  • Mga IP address, mga timestamp, impormasyon ng device/browser, mga log ng sesyon

Datos ng Pagpapatotoo ng Administrator:

  • Mga kredensyal sa pag-login (mga password na may 15+ karakter, na-cryptography hash)
  • Multi-factor authentication: email, mga numero ng telepono (SMS), mga authenticator app, o mga kredensyal ng passkey (kapag sinusuportahan)
  • Mga tala ng aktibidad na administratibo (mga login, mga IP address, mga pagbabago sa configuration, paglalaan ng user)

Paalala: Ang mga end user ay HINDI gumagawa ng mga account o password. Ina-access nila ang pagsasanay sa pamamagitan ng mga secure magic link (natatangi bawat user/assignment, aktibo hanggang sa makumpleto, pagkatapos ay dine-deactivate). Tanging ang mga administrator lamang ang gumagawa ng mga account.

Pagsubaybay sa Madilim na Web (kung pinagana):

  • Mga email address, domain, at mga tinanggal na fragment ng kredensyal (HINDI kami nag-iimbak ng mga plaintext na password)

Pagbabayad at Pagsingil:
Impormasyon sa pakikipag-ugnayan para sa pagsingil lamang. Ang lahat ng pagproseso ng pagbabayad (mga credit card, mga financial account) ay pinangangasiwaan ng mga third-party na PCI-DSS processor (Stripe). Hindi namin kailanman nakikita/iniimbak ang impormasyon sa pagbabayad.

Data na HINDI Namin Pinoproseso: Mga Social Security number, mga kredensyal sa pananalapi, biometric data, impormasyon sa kalusugan, mga plaintext na password

Add-on sa Ulat ng CyberHoot para sa Phish:
Kung ginagamit ng iyong organisasyon ang CyberHoot Report Phish Gmail add-on, ang nilalaman ng anumang email na pipiliin ng isang user na iulat, kasama ang buong pinagmulan ng mensahe, ay ipapadala sa na-configure na security mailbox ng iyong organisasyon o sa CyberHoot para sa phishing analysis, depende sa iyong configuration. Ina-access lamang ng add-on ang iisang mensahe na aktibong pinipili ng isang user na iulat at hindi ina-access, ini-scan, o iniimbak ang anumang iba pang mga email sa mailbox ng user.

Ang paggamit ng CyberHoot ng hilaw o hango na datos ng user na natatanggap mula sa mga Google Workspace API ay susunod sa Patakaran sa Data ng User ng Google, kabilang ang mga kinakailangan sa Limitadong Paggamit.

3. Paano Namin Ginagamit ang Iyong Data

Pinoproseso namin ang iyong datos ayon lamang sa itinagubilin ng iyong employer para sa:

  • Paghahatid ng serbisyo (pagsasanay, mga simulation ng phishing, pag-uulat ng pagsunod)
  • Seguridad at pag-iwas sa pandaraya
  • Pagpapabuti ng plataporma gamit ang pinagsama-samang, inalis na pagkakakilanlang datos (HINDI indibidwal na datos para sa pagsasanay ng AI/ML nang walang pahintulot)
  • Suporta sa customer at pag-troubleshoot
  • Pagsunod sa batas at pagprotekta sa ating mga karapatan

Komunikasyon: Nagpapadala kami ng mga kinakailangang anunsyo ng serbisyo at mga alerto sa seguridad. Ang mga opsyonal na pag-update ng produkto o mga survey ay nangangailangan ng hiwalay na pahintulot (mag-opt out anumang oras).

HINDI namin ginagawa ang mga sumusunod: Nagbebenta ng data, ginagamit ito para sa naka-target na advertising, o nagbabahagi para sa third-party marketing.

4. Pagpapanatili ng Data

Ang data ay pinapanatili habang nasa subscription ang iyong employer kasama ang 30 araw para sa pag-export. Pagkatapos ng 30 araw, maaari naming ligtas na burahin ang data maliban kung kinakailangan ng batas na panatilihin ito.

5. Mga Subprocessor

Kumukuha kami ng mga nasuring subprocessor upang maihatid ang Serbisyo. Ang lahat ng subprocessor ay nakatali sa kontrata sa mga katumbas na obligasyon sa proteksyon ng data.

May kasalukuyang listahan na makukuha ang mga administrador sa loob ng platform ng CyberHoot para sa pagsusuri ng mga kasosyo at kliyente. Nagbibigay kami ng 30 araw na paunang abiso para sa mga bagong subprocessor sa pamamagitan ng platform at direktang komunikasyon, hindi sa pamamagitan ng pampublikong pag-post. Maaaring tumutol ang iyong employer sa loob ng 15 araw sa pamamagitan ng pakikipag-ugnayan sa dpo@cyberhoot.com . Kung hindi kami makapagbigay ng alternatibo, maaaring tanggalin ng iyong employer ang kanilang trabaho nang walang parusa.

6. International Data Transfers

Ang pangunahing datos ng platform ng CyberHoot, kabilang ang lahat ng personal na datos tulad ng mga tala ng user, mga resulta ng pagsasanay, datos ng pagpapatotoo, at impormasyong administratibo, ay naka-host at pinoproseso sa Estados Unidos. Ginagamit ng CyberHoot ang content delivery network (CDN) ng Cloudflare upang maghatid ng mga asset ng platform kabilang ang mga larawan (logo) na in-upload ng customer. Maaaring i-cache ng Cloudflare ang mga naturang asset sa mga server na matatagpuan sa labas ng Estados Unidos bilang bahagi ng mga operasyon ng CDN. Pinapanatili ng Cloudflare ang sarili nitong mga mekanismo sa paglilipat ng datos na sumusunod sa GDPR kabilang ang mga Standard Contractual Clauses. Para sa mga Customer na napapailalim sa GDPR, UK GDPR, o mga batas sa proteksyon ng datos sa Switzerland, ang mga Standard Contractual Clauses at mga pananggalang sa paglilipat ng CyberHoot ay makukuha kapag hiniling. Makipag-ugnayan sa dpo@cyberhoot.com upang maisagawa ang dokumentasyon ng paglilipat.

7. Katiwasayan

Nagpapatupad kami ng mga kontrol sa seguridad na makatwiran sa komersyo kabilang ang pag-encrypt habang inililipat at habang hindi ginagamit, MFA para sa mga administrador, pagtukoy ng panghihimasok, taunang pagsubok sa penetration, pag-scan ng kahinaan, at kontrol sa pag-access batay sa papel. Ang kumpletong mga pangako sa seguridad ay nakadetalye sa aming Mga Tuntunin ng Serbisyo, Seksyon 6.7.

Ang iyong employer ang may pananagutan sa pagpapagana ng MFA, pagpapanatili ng malalakas na password (minimum na 15+ character), napapanahong paglalaan/pag-alis ng probisyon ng user, at pag-secure ng mga access device.

8. Abiso sa Paglabag sa Data

Kung ang isang insidente sa seguridad ay magresulta sa hindi awtorisadong pag-access sa iyong data:

  • Aabisuhan namin ang iyong employer nang walang anumang pagkaantala pagkatapos makumpirma ang insidente
  • Para sa mga paksa ng datos ng EU/UK/Swiss: sa loob ng 72 oras mula sa kumpirmasyon
  • Para sa mga residente ng US: sa loob ng mga takdang panahon na hinihiling ng mga naaangkop na batas ng estado
  • Ang iyong employer ang magpapasya kung aabisuhan ka at ang mga regulator

9. Ang Iyong mga Karapatan sa Paksa ng Datos

Maaari kang magkaroon ng mga karapatan na: mag-access, magtama, magbura, maghigpit, maglipat, o tumutol sa pagproseso ng iyong personal na data, at maghain ng mga reklamo sa mga awtoridad sa proteksyon ng data (sa ilalim ng GDPR, UK GDPR, mga batas ng Switzerland, CCPA/CPRA).

Paggamit ng mga Karapatan: Makipag-ugnayan muna sa iyong employer. Tutulungan namin ang iyong employer sa pagtugon sa loob ng 30 araw ng kalendaryo. Kung hindi tumutugon ang iyong employer, makipag-ugnayan sa dpo@cyberhoot.com na may dalang patunay ng pagkakakilanlan.

Eksepsiyon: Mga Libreng Indibidwal na Account

Kung lumikha ka ng libreng indibidwal na CyberHoot account (hindi sa pamamagitan ng isang employer o organisasyon), IKAW ang Data Controller ng iyong account at pinoproseso ng CyberHoot ang iyong data upang direktang maibigay sa iyo ang Serbisyo. Para sa mga libreng indibidwal na account:

  • Ikaw ang may kontrol sa sarili mong data at account
  • Maaari mong gamitin ang iyong mga karapatan sa paksa ng datos nang direkta gamit ang CyberHoot
  • Makipag-ugnayan dpo@cyberhoot.com para ma-access, itama, burahin, paghigpitan, i-port, o tumutol sa pagproseso ng iyong data
  • Tutugon kami sa loob ng 30 araw ng kalendaryo
  • Hindi mo kailangang dumaan sa isang employer

Mga Komunikasyon sa Marketing para sa mga Libreng Account:
Maaaring magpadala sa iyo ang CyberHoot ng mga komunikasyon na may kaugnayan sa produkto kabilang ang:

  • Mga anunsyo ng serbisyo at mga update sa tampok
  • I-upgrade ang mga alok sa mga bayad na plano
  • Nilalaman ng edukasyonal na kamalayan sa cybersecurity
  • Mga pinakamahusay na kasanayan at tip sa pagsasanay

Batayang Legal (GDPR): Lehitimong interes sa negosyo sa pagbibigay ng impormasyon ng produkto sa aming mga gumagamit. Maaari kang mag-opt out sa mga komunikasyong pang-promosyon anumang oras gamit ang link na mag-unsubscribe sa mga email o sa pamamagitan ng pakikipag-ugnayan sa dpo@cyberhoot.com . Ang mga komunikasyong mahalaga sa serbisyo (mga alerto sa seguridad, mga abiso sa account, mga pagbabago sa mga tuntunin) ay hindi maaaring mag-opt out habang aktibo ang iyong account.

HINDI nalalapat ang eksepsiyon na ito kung ang iyong account ay inilaan ng isang employer, organisasyon, paaralan, o kasosyo sa MSP. Ang mga account na iyon ay nananatiling napapailalim sa mga probisyon sa kontrol ng employer sa itaas.

Bahagi B: Datos ng Bisita ng Website

(Para sa mga Prospective na Customer na Bibisita sa CyberHoot.com)

Kapag binisita mo ang aming website o humiling ng impormasyon tungkol sa produkto, ang CyberHoot ang Data Controller. Maaari mong gamitin ang iyong mga karapatan nang direkta sa amin.

1. Data Kinokolekta namin

  • Makipag-ugnay sa Information: Pangalan, email, kumpanya, telepono, titulo sa trabaho (mula sa mga contact form, mga kahilingan sa demo, mga pag-signup sa newsletter)
  • Website Analytics: IP address, uri ng browser, impormasyon ng device, mga pahinang binisita, oras sa site, pinagmulan ng referral (sa pamamagitan ng cookies at mga tool sa analytics)
  • Demo at Datos ng Benta: Laki ng kumpanya, mga pangangailangan sa seguridad, badyet/timeline, mga tala ng pulong, mga tala ng CRM

2. Cookies at Teknolohiya sa Pagsubaybay

Gumagamit ang aming website ng cookies at mga teknolohiya sa pagsubaybay para sa: (a) mahahalagang functionality na kinakailangan upang mapatakbo ang website; (b) analytics upang maunawaan ang pag-uugali ng bisita at mapabuti ang nilalaman; at (c) pag-personalize. Ang mga hindi mahahalagang cookies ay nangangailangan ng iyong pahintulot sa ilalim ng naaangkop na batas. Maaari mong pamahalaan ang mga kagustuhan sa cookie sa pamamagitan ng mga setting ng iyong browser o sa aming tool sa pahintulot sa cookie. Ang pagharang sa mahahalagang cookies ay maaaring makapinsala sa functionality ng website. Para sa mga bisita sa EU at UK, umaasa kami sa iyong pahintulot para sa mga hindi mahahalagang cookies gaya ng hinihiling ng ePrivacy Directive. Sa ilalim ng CCPA/CPRA, may karapatan kang mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon na nakolekta sa pamamagitan ng mga teknolohiya sa pagsubaybay.

3. Paano Namin Ginagamit ang Datos na Ito

  • Pagbebenta at Pag-unlad ng Negosyo: Pagsagot sa mga katanungan, pag-iiskedyul ng mga demo, pamamahala ng pipeline ng pagbebenta
  • Marketing: Pagpapadala ng mga newsletter, mga update sa produkto, mga imbitasyon sa kaganapan (nang may pahintulot – mag-unsubscribe anumang oras)
  • Pagpapaganda ng Website: Pagsusuri sa gawi ng bisita upang mapabuti ang nilalaman at karanasan

Legal na Batayan (GDPR): Lehitimong interes sa negosyo (benta), pahintulot (mga email sa marketing), pagganap ng kontrata (pagtupad sa demo)

4. Pagbabahagi

Ibinabahagi namin ang datos ng website sa mga service provider (mga email platform, CRM, analytics, mga webinar tool) na nakatali sa pagiging kumpidensyal. HINDI namin ibinebenta ang iyong impormasyon.

5. Iyong Mga Karapatan

  • I-access, itama, at burahin ang iyong data
  • Mag-unsubscribe sa mga email sa marketing (may link sa bawat email)
  • Mag-opt out sa cookies sa pamamagitan ng mga setting ng browser
  • Bawiin ang pahintulot anumang oras kung ang pagproseso ay batay sa pahintulot; ang pagbawi ay hindi makakaapekto sa naunang legal na pagproseso
  • Mga residente ng California: walang multa o pagkakaiba sa presyo para sa paggamit ng mga karapatan sa CCPA
  • Makipag-ugnayan sa amin: dpo@cyberhoot.com

Tutugon kami sa loob ng 30 araw ng kalendaryo. Maaari ka ring maghain ng reklamo sa iyong awtoridad sa proteksyon ng datos.

Pangkalahatang Probisyon

1. Mga Bata at Menor de Edad

Hindi namin sadyang kinokolekta ang personal na datos mula sa mga batang wala pang 13 taong gulang (US/COPPA) o wala pang 16 taong gulang (EU/UK/GDPR at Canada) nang walang napapatunayang pahintulot ng magulang o tagapag-alaga. Para sa mga user na nasa pagitan ng 13 at 16 taong gulang sa mga hurisdiksyon ng GDPR, hinihiling ng CyberHoot na ang employer o organisasyon (bilang Data Controller) ay kumuha at magdokumento ng naaangkop na pahintulot ng magulang bago ibigay ang account ng user.

2. Pagkilala sa PIPEDA at sa Batas sa Pagkapribado ng Australia

Kinikilala ng CyberHoot ang mga obligasyon nito sa ilalim ng mga karagdagang naaangkop na batas sa proteksyon ng datos kung saan ginagamit ang aming mga serbisyo, kabilang ang Personal Information Protection and Electronic Documents Act (PIPEDA) sa Canada at ang Australian Privacy Act 1988. Maaaring makipag-ugnayan ang mga customer sa mga hurisdiksyon na ito sa dpo@cyberhoot.com para sa dokumentasyon o representasyon na partikular sa hurisdiksyon.

3. AI at Machine Learning

Hindi namin ginagamit ang indibidwal na Data ng Customer upang sanayin ang mga modelo ng AI/ML. Hindi maaaring gamitin ng mga customer ang Serbisyo o ang mga output nito upang sanayin ang mga modelo ng AI/ML.

4. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Pagkapribado na ito paminsan-minsan. Ang kasalukuyang bersyon ay ipo-post sa https://cyberhoot.com/privacy-policy/ . Para sa mga mahahalagang pagbabago na nakakaapekto sa mga kasanayan sa pagproseso ng data, aabisuhan namin ang mga apektadong partido sa pamamagitan ng email o abiso sa loob ng platform.

5. Makipag-ugnayan sa amin

Sinusuri ng CyberHoot ang mga obligasyon nito sa ilalim ng Artikulo 27 ng GDPR patungkol sa paghirang ng isang kinatawan ng EU o UK. Ang mga customer sa EU o UK na may mga katanungan tungkol sa proteksyon ng datos ay maaaring direktang makipag-ugnayan sa aming Data Protection Officer sa dpo@cyberhoot.com habang hinihintay ang pagtatalaga ng isang pormal na kinatawan.

  • Opisyal ng Proteksyon ng Data: dpo@cyberhoot.com
  • Pangkalahatang suporta: support@cyberhoot.com
  • telepono: +1 (603) 793-1382
  • mail: CyberHoot, LLC, 21 Mary Batchelder Rd., Hampton, NH 03842, Estados Unidos

Tutugon kami sa loob ng 30 araw ng kalendaryo.

Huling Sinuri at Inaprubahan: Hunyo 30, 2026