I tuoi dati e la privacy

Cosa viene memorizzato per sito

Ogni record di sito web collegato contiene le impostazioni di integrazione per la pubblicazione (WordPress, Shopify, Webflow, Wix o webhook), le credenziali necessarie per pubblicare, e i token di Google Search Console se hai collegato GSC, oltre alle tue impostazioni di contenuto, audit e parole chiave per quel sito.

Come vengono protette le credenziali

Le credenziali di integrazione — password delle applicazioni WordPress, token di accesso di Shopify e Webflow, token OAuth di GSC, segreti di firma dei webhook — sono crittografate a riposo con AES-256-GCM usando una chiave lato server che non lascia mai il backend. Ogni valore riceve un IV casuale proprio, quindi la stessa password memorizzata due volte non produce mai lo stesso testo cifrato.

Le richieste in uscita sono limitate

Ogni volta che Climb AI recupera un URL che fornisci — scansionando il tuo sito, seguendo un reindirizzamento di un webhook, risolvendo una proprietà GSC — la richiesta viene bloccata dal raggiungere indirizzi privati, interni o di metadati cloud, verificati sia al momento della risoluzione DNS sia a quello della connessione. Il tuo sito (e il nostro) non può essere indotto a recuperare infrastrutture interne tramite un URL creato ad arte.

Cosa contiene una consegna webhook

Se usi l'integrazione Webhook generica invece di un CMS, ogni articolo pubblicato viene inviato al tuo endpoint come POST firmato contenente titolo, slug, HTML, una conversione in Markdown, metadati SEO e URL delle immagini dell'articolo, più id, URL e nome del sito web. È firmato con HMAC-SHA256 (X-ClimbAI-Signature), lo stesso schema usato da Stripe, così puoi verificare che provenga da Climb AI.

Cosa esce dalla piattaforma

• Verso il tuo CMS — articoli pubblicati, immagini e metadati vanno a WordPress, Shopify, Webflow o Wix tramite le loro API, oppure al tuo endpoint webhook.
• Verso i provider di modelli IA — i prompt degli articoli (costruiti da titolo, parole chiave, tono e impostazioni dei contenuti) vanno ai modelli IA usati per la generazione di testo e immagini.
• Verso Whop — eventi di fatturazione e abbonamento per l'elaborazione dei pagamenti.
• Verso Meta e Microsoft Clarity — solo sul sito di marketing pubblico, per l'attribuzione degli annunci e l'analisi delle sessioni. Non all'interno dell'app.

I tuoi contenuti non vengono usati per addestrare modelli IA

No. Climb AI non addestra alcun modello sui tuoi contenuti, sulle tue parole chiave, sui dati del tuo sito o sulle tue conversazioni con l'assistenza, e i provider di IA che utilizza sono vincolati a termini che non consentono l'addestramento sui dati inviati loro. I tuoi contenuti vanno a un provider di modelli solo per svolgere il compito richiesto — scrivere un articolo, valutare una pagina, scrivere alt text — e non vengono conservati per l'addestramento successivamente.

Eliminare un sito web

Rimuovere un sito lo elimina insieme a tutto ciò che vi è associato: articoli, brief di contenuto, parole chiave monitorate, cluster di parole chiave e progetti, audit del sito, report di pagina e dati sui link, analisi dei gap di contenuto, analisi delle pagine, immagini e audit delle immagini e schema markup. L'operazione è permanente.

Eliminare il tuo account

Puoi eliminare il tuo account autonomamente dalle impostazioni dell'account. L'eliminazione annulla prima qualsiasi abbonamento Whop attivo legato al tuo account, così non ti viene più addebitato nulla dopo la sua scomparsa — se l'annullamento fallisce, l'eliminazione viene rifiutata anziché lasciarti con addebiti e senza account. Una volta confermata, rimuove in modo permanente ogni sito web e i relativi dati a cascata, i tuoi audit GEO e le scansioni delle citazioni, le ricerche di parole chiave in cache, le notifiche e il tuo record utente, tutto in un'unica transazione che esegue un rollback completo se qualcosa fallisce a metà.

Le informative complete

Per i termini legali completi, vedi:

• Informativa sulla privacy
• Accordo sul trattamento dei dati
• Informativa sui cookie