Dasar Privasi

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi maklumat apabila anda:

• Melawat axiler.com dan halaman pemasaran yang berkaitan
• Menempah demo, menghubungi pasukan jualan, atau memohon sebagai rakan kongsi
• Melanggan atau menggunakan Athena, Axiler Resolve dan perkhidmatan AppSec Suite yang berkaitan
• Berinteraksi dengan integrasi yang disambungkan ke ruang kerja Athena anda

Dasar ini terpakai bersama-sama dengan Terma dan Syarat kami serta mana-mana perjanjian pemprosesan data yang dimeterai untuk pelanggan perusahaan.

Axiler, Inc. ("Axiler") menyediakan AppSec Suite: modul agentik Athena (WAF, SAST, DAST, API Security dan Cloud Security) serta Axiler Resolve untuk pengingesan, korelasi dan remediasi berperingkat.

Bagi data laman web dan akaun, Axiler lazimnya bertindak sebagai pengawal data. Bagi penemuan keselamatan dan kandungan pelanggan yang diproses bagi pihak anda dalam Athena, Axiler lazimnya bertindak sebagai pemproses data mengikut arahan anda dan perjanjian yang terpakai.

Pertanyaan privasi: sales@axiler.com

Maklumat yang anda berikan

• Nama, e-mel kerja, syarikat, jawatan dan nombor telefon
• Butiran tempahan demo dan mesej yang anda hantar melalui borang atau e-mel
• Bukti kelayakan akaun dan konfigurasi ruang kerja untuk Athena dan Resolve
• Butiran pengebilan dan perolehan yang diproses melalui penyedia pembayaran kami

Maklumat yang dikumpul secara automatik

• Alamat IP, jenis pelayar, pengecam peranti dan lokasi umum
• Halaman yang dilawati, URL rujukan dan peristiwa interaksi di laman web kami
• Log keselamatan, peristiwa audit dan telemetri penggunaan API untuk operasi platform

Maklumat daripada alat pihak ketiga yang anda sambungkan

• Metadata penemuan daripada pengimbas dan alat keselamatan (contohnya Snyk, Semgrep, SonarQube, GitHub, penyedia awan dan log WAF)
• Konfigurasi integrasi yang diperlukan untuk mengorelasi dan menentukan keutamaan penemuan

Athena direka untuk pasukan keselamatan aplikasi. Axiler Resolve melakukan triaj ke atas penemuan daripada sistem sedia ada anda ke dalam satu baris gilir berperingkat dengan konteks ejen yang dikongsi dan kelulusan manusia dalam gelung (human-in-the-loop).

Apa yang kami proses dalam platform

• Metadata penemuan keselamatan: tahap keterukan, jenis kerentanan, laluan fail, nombor baris, pengecam aset dan konteks korelasi
• Isyarat masa jalan, metadata inventori API dan penemuan postur awan
• Status remediasi, tindakan kelulusan dan sejarah audit dalam ruang kerja anda

Apa yang kami tidak berhasrat untuk kumpul sebagai sebahagian daripada operasi standard platform

• Repositori kod sumber penuh untuk disimpan atau untuk melatih model menggunakan kod proprietari anda
• Muatan permintaan atau respons HTTP mentah daripada trafik pengeluaran anda
• PII pengguna akhir daripada aplikasi pelanggan anda kecuali jika dikonfigurasikan secara jelas oleh anda
• Rahsia, bukti kelayakan atau kunci peribadi daripada repositori anda

Pentadbir pelanggan mengawal integrasi, tetapan pengekalan dan akses pengguna dalam ruang kerja mereka.

Kami menggunakan kuki dan teknologi yang serupa untuk:

• Mengendalikan fungsi penting laman web dan sesi
• Mengingati pilihan persetujuan kuki
• Mengukur prestasi laman dan menambah baik kandungan apabila anda memilih untuk menyertai
• Menyokong atribusi pemasaran apabila anda memilih untuk menyertai

Apabila anda melawat laman kami buat kali pertama, sepanduk kuki membolehkan anda menerima semua kuki, menolak kuki yang tidak penting, atau mengurus keutamaan untuk kuki analitik dan pemasaran. Kuki penting kekal aktif kerana ia diperlukan untuk keselamatan dan fungsi teras.

Anda juga boleh mengawal kuki melalui tetapan pelayar anda. Menyahdayakan kuki penting boleh menjejaskan fungsi laman.

Di bawah GDPR, kami bergantung pada asas undang-undang berikut:

• Kontrak: Untuk menyediakan Athena, Resolve, sokongan dan pengebilan
• Kepentingan sah: Untuk melindungi perkhidmatan kami, mencegah penyalahgunaan dan menambah baik platform
• Persetujuan: Untuk analitik pilihan, kuki pemasaran dan komunikasi tertentu jika dikehendaki
• Kewajipan undang-undang: Apabila pengekalan atau pendedahan dikehendaki oleh undang-undang

Kami menggunakan data peribadi dan data platform untuk:

• Menyampaikan dan menyelenggara AppSec Suite serta sokongan pelanggan
• Mengingest, mengorelasi dan menentukan keutamaan penemuan keselamatan melalui Resolve
• Membolehkan modul agentik berkongsi konteks merentasi WAF, SAST, DAST, API dan awan
• Menghantar pengumuman perkhidmatan, nasihat keselamatan dan pemberitahuan akaun
• Membalas permintaan demo, pertanyaan jualan dan permohonan rakan kongsi
• Memantau kebolehpercayaan platform, mengesan penyalahgunaan dan menambah baik kualiti produk
• Mematuhi kewajipan undang-undang, kawal selia dan kontrak

Kami tidak menjual maklumat peribadi.

Kami mungkin berkongsi maklumat dengan:

• Penyedia infrastruktur dan pengehosan yang membantu kami mengendalikan Athena dan laman web kami
• Pemproses pembayaran untuk pengebilan dan pengurusan langganan
• Alat sokongan, analitik dan komunikasi yang digunakan di bawah kontrak
• Penasihat profesional atau pihak berkuasa apabila dikehendaki oleh undang-undang

Subpemproses terikat dengan kewajipan kerahsiaan dan perlindungan data yang bersesuaian dengan perkhidmatan yang mereka sediakan. Pelanggan perusahaan boleh meminta butiran subpemproses sebagai sebahagian daripada perjanjian mereka.

Kami tidak menjual atau menyewakan data peribadi kepada pihak ketiga untuk tujuan pemasaran mereka.

Axiler mungkin memproses data di United Kingdom, Kawasan Ekonomi Eropah, Amerika Syarikat dan negara lain tempat kami atau subpemproses kami beroperasi.

Apabila data peribadi dipindahkan ke luar UK atau EEA, kami melaksanakan perlindungan yang sewajarnya seperti Fasal Kontrak Standard (Standard Contractual Clauses), Perjanjian Pemindahan Data Antarabangsa UK (UK International Data Transfer Agreements), atau mekanisme lain yang diiktiraf di bawah undang-undang yang terpakai.

Kami menyimpan maklumat hanya selama yang perlu bagi tujuan yang diterangkan di atas:

• Rekod akaun dan pengebilan: sepanjang tempoh langganan dan untuk tempoh terhad selepas penutupan
• Metadata penemuan keselamatan: mengikut tetapan pengekalan ruang kerja dan terma kontrak
• Pertanyaan pemasaran dan demo: sehingga pertanyaan diselesaikan atau anda memilih untuk menarik diri
• Rekod persetujuan kuki: sebagaimana yang diperlukan untuk menunjukkan pematuhan
• Log dan data audit: untuk keperluan keselamatan, penyelesaian masalah dan pematuhan

Anda boleh meminta pemadaman tertakluk kepada keperluan pengekalan undang-undang, keselamatan dan kontrak.

Kami mengekalkan program keselamatan yang direka untuk melindungi data peribadi dan data platform pelanggan, termasuk:

• Penyulitan semasa transit (TLS) dan penyulitan semasa rehat untuk data yang disimpan
• Kawalan akses berasaskan peranan, keistimewaan paling minimum dan pengelogan audit
• Prosedur pengurusan kerentanan, pemantauan dan tindak balas insiden
• Latihan pekerja dan semakan latar belakang jika sesuai
• Semakan berkala ke atas subpemproses dan kawalan keselamatan

Axiler selaras dengan rangka kerja dan pensijilan yang diiktiraf, termasuk:

• SOC 2 Type II: Pengesahan bebas ke atas kawalan keselamatan, ketersediaan dan kerahsiaan
• ISO/IEC 27001: Amalan sistem pengurusan keselamatan maklumat
• GDPR: Privasi melalui reka bentuk, hak subjek data dan kewajipan pemproses untuk data pelanggan

Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat. Jika anda percaya akaun anda telah dikompromi, hubungi kami dengan segera.

Bergantung pada lokasi anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadam, menyekat atau membantah pemprosesan tertentu, serta hak kemudahalihan data.

Penduduk EU dan UK juga mungkin mempunyai hak untuk membuat aduan kepada pihak berkuasa penyeliaan.

Untuk melaksanakan hak anda, e-mel sales@axiler.com. Kami membalas dalam tempoh masa yang dikehendaki oleh undang-undang yang terpakai, lazimnya dalam tempoh 30 hari.

Perkhidmatan kami bertujuan untuk kegunaan perniagaan dan profesional. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan mengambil langkah yang sewajarnya untuk memadamkannya.

Kami mungkin mengemas kini Dasar Privasi ini untuk mencerminkan perubahan produk, undang-undang atau operasi. Kemas kini penting akan disiarkan di halaman ini dengan tarikh "Kemas Kini Terakhir" yang disemak. Penggunaan berterusan perkhidmatan kami selepas perubahan berkuat kuasa merupakan penerimaan setakat yang dibenarkan oleh undang-undang.