Áttekintés
Igen — a SurroundR GDPR-re és EU adathelyre épült.
A SurroundR-t az EKSPOSE BV üzemelteti Belgiumban, GDPR-első megközelítéssel, elsődleges infrastruktúrával és adattárolással az EU-ban, és a kontaktadataid a saját HubSpot portálodra kerülnek. Cső vagyunk a CRM-edbe — nem adatbrókerek.
Jogi személy: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgium
GDPR
Megfelelő · EU-alapú adatfeldolgozó
EU adathely
HubSpot EU1 · belgiumi székhely
- Az adataid a TE HubSpotodban élnek
- EU adathely (EU1)
- 10 nevesített alfeldolgozó
- Minden OAuth scope elmagyarázva
Emailt nyit a support@surroundr.io címre, előre kitöltött tárggyal. Fizetős csomagokon érhető el.
Áttekintés
A SurroundR-t az EKSPOSE BV üzemelteti Belgiumban, GDPR-első megközelítéssel, elsődleges infrastruktúrával és adattárolással az EU-ban, és a kontaktadataid a saját HubSpot portálodra kerülnek. Cső vagyunk a CRM-edbe — nem adatbrókerek.
Jogi személy: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgium
Adatáramlás
Mi hova kerül — és mi nem. Az általad indított LinkedIn-kontextus, opcionális dúsítás, majd írás a HubSpotodba.
1. LinkedIn (Chrome bővítmény)
Amikor rögzítést vagy szinkront indítasz, a SurroundR a LinkedIn profil- és beszélgetés-kontextust olvassa — nem háttérben scrapeli a hálózatodat. Tipikus mezők: név, headline, cég, szerepkör és LinkedIn URL a nyilvános profilról.
2. SurroundR backend
A bővítmény elküldi a rögzítést a SurroundR-nek, hogy lefusson a dúsítás (ellenőrzött munkaemail és/vagy mobil harmadik féltől, ha kéred), és a HubSpot OAuth beírhassa a rekordot. Az OAuth tokenek AES-256-GCM-mel titkosítottak.
3. A te HubSpot portálod
A kontaktok, cégek és dealek a jóváhagyott OAuth scope-okon keresztül a HubSpot fiókodba íródnak. A rögzített rekordok a CRM-edben maradnak — nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket az adataidon.
Amit soha nem csinálunk
A SurroundR soha nem látja a HubSpot jelszavadat. Személyes adatot nem adunk el. A rögzített kontaktok a CRM-edben maradnak — nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket rajtuk.
Jogosultságok
A SurroundR két felülethez kapcsolódik: a HubSpot portálodhoz és a Chrome böngésződhöz. Minden scope és minden jogosultság itt van, azzal, miért kell, és mit nem csinálunk vele soha.
HubSpot kapcsolat
20 OAuth scopeAmikor csatlakoztatod a SurroundR-t, a HubSpot minden jogosultságot listáz a hozzájárulási képernyőn, beleértve a „nem ellenőrzött app” falat. Íme, mire való az egyes jogosultság.
CRM rekordok — olvasás és írás
Kontaktok, cégek és dealek — létrehozás és frissítés a rögzítésből, és a kapcsolódó dealek a bővítményből.
Sequence-ek és workflow-k
Az Add-to-sequence gombot és a HubSpot workflow-alapú LinkedIn-műveleteket hajtja.
Beállítás és fiók — olvasás
A portálod felhasználói, jogosultságai és property-definíciói — csapatkezelés és mezőleképezés.
Minden jogosultság a hozzájárulási képernyőn (20) →
CRM rekordok
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| Kontaktok | Olvasás | Egyeztetés a meglévő kontaktokkal, hogy a rögzítések frissítsenek, ne duplikáljanak. |
| Kontaktok | Írás | A LinkedInről rögzített kontaktok létrehozása és frissítése, beleértve a dúsított emaileket és mobilokat. |
| Cégek | Olvasás | A rögzített kontaktok társítása a megfelelő cégrekordokkal. |
| Cégek | Írás | Cég létrehozása vagy frissítése, ha a LinkedIn profil munkaadója még nincs a portálodon. |
| Dealek | Olvasás | A Deals fül a bővítményben — lásd a kontakt dealjeit anélkül, hogy elhagynád a LinkedInt. |
| Dealek | Írás | Deal létrehozása a SurroundR-ből, amikor a beszélgetés pipeline-ra fordul. |
Property-beállítások (sémák)
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| Kontakt property-beállítások | Olvasás | Property-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa. |
| Kontakt property-beállítások | Írás | SurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat. |
| Cég property-beállítások | Olvasás | Property-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa. |
| Cég property-beállítások | Írás | SurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat. |
| Deal property-beállítások | Olvasás | Property-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa. |
| Deal property-beállítások | Írás | SurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat. |
Import
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| CRM import (létrehozás / módosítás importtal) | Olvasás és írás | A tömeges rögzítés a HubSpot import útvonalán ír rekordokat — megbízható nagy volumenű szinkron. |
Felhasználók és jogosultságok
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| CRM rekordokhoz rendelt felhasználók | Olvasás | Csapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon. |
| Felhasználó objektum | Olvasás | Csapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon. |
| Fiókfelhasználók és jogosultságok | Olvasás | Csapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon. |
Automatizálás
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| Workflow-k | Olvasás és írás | Natív LinkedIn-automatizálás HubSpot workflow-kból — SurroundR műveletek (pl. kapcsolatfelvétel vagy üzenet) workflow-lépésként. |
| Sequence-ek | Olvasás | Mutatja, hogy a kontakt már be van-e írva, mielőtt hozzáadnád. |
| Sequence enrollments | Írás | Az Add-to-sequence gomb — rögzített kontakt közvetlen beíratása LinkedInről (HubSpot oldalon Sales Hub Pro kell). |
Fiók
| Jogosultság | Hozzáférés | Miért kérjük |
|---|---|---|
| Alap fiókinformáció (domain, user emailek) | Olvasás | Azonosítja, melyik portál van csatlakoztatva, és ki telepítette az appot. |
A megjelenített scope-ok megegyeznek azzal a HubSpot hozzájárulási képernyővel, amelyet a csatlakozáskor látsz.
Chrome bővítmény
9 jogosultságEzek pontosan azok a jogosultságok, amelyeket a Manifest V3 bővítményünk deklarál: ugyanazok a nevek, amelyeket egy reviewer a Chrome Web Store-ban lát. Először közérthetően, ahol számít, Chrome telepítési szöveggel.
- Nincs távoli kód. Minden szkript a csomagban van.
- Manifest V3, oldalsáv-architektúra.
- sidePanel
A SurroundR panel megjelenítése a LinkedIn mellett
Az oldalsáv a bővítmény fő felülete. Kontaktadatokat nézhetsz és szerkeszthetsz, outreach-et kezelhetsz, és SurroundR-rel dolgozhatsz anélkül, hogy elhagynád a LinkedIn oldalt. Csak LinkedIn-lapokon aktiválódik.
- tabs
Tudni, mikor vagy a LinkedInen
Észleli, amikor LinkedIn-oldalt nyitsz vagy navigálsz, hogy a panel a megfelelő lapon aktiválódjon. Nem használjuk böngészés figyelésére máshol.
- scripting
A bővítmény betöltése már nyitott LinkedIn-lapokra
Telepítéskor vagy frissítéskor a Chrome csak az újonnan nyitott lapokba injektálja a bővítményeket. Ez a jogosultság lehetővé teszi, hogy ugyanazokat a csomagolt szkripteket már nyitott LinkedIn-lapokra is betöltsük, így semmi nem tűnik töröttnek, amíg nem frissítesz. Dinamikus vagy külső kód soha nem fut.
- storage
Bejelentkezve tartani
Helyileg tárolja a munkamenetedet és a beállításaidat a böngészőben, hogy újraindítás után is bejelentkezve maradj. Csak munkamenet-azonosítók és UI-beállítások, személyes kontaktadat nélkül.
- alarms
A hálózati szinkron ütemezett futtatása
A Chrome agresszívan felfüggeszti a bővítmény háttérmunkásait. Az alarmok fix ütemezéssel ébresztik a mienket, hogy a LinkedIn hálózati szinkron (új kapcsolatok, elküldött meghívók) tovább fusson. Soha nem használjuk hirdetésre vagy követésre.
- cookies
Egyszeri bejelentkezés a SurroundR webalkalmazással
A SurroundR saját backendje által beállított bejelentkezési cookie-kat olvassa, hogy a webalkalmazás és a bővítmény egy munkamenetet osszon meg. Csak SurroundR-domainekre vonatkozik, soha nem harmadik felek oldalaira.
- tabCapture + desktopCapture
Chirpek rögzítése
A Chirp a Loom-stílusú videó DM-ünk. Elindítasz egy felvételt, a Chrome natív választójában kiválasztasz egy képernyőt vagy lapot, és azt a forrást rögzítjük a videódhoz. A felvétel helyben történik, csak amíg rögzítesz, soha nem a háttérben.
- offscreen
Világos vagy sötét mód követése
Észleli a rendszer színsémáját, hogy az eszköztár ikon a megfelelő változatot mutassa. Ennyi a teljes feladata: nincs oldalhozzáférés, nincs felhasználói adat, nincs hálózati hívás.
- host: linkedin.com + all sites
Munka a LinkedInen, és a kiválasztott lap rögzítése
A LinkedIn-hozzáférés az overlayt és a SurroundR API hitelesített hívásait működteti. A széles, összes webhelyre vonatkozó jogosultság egyetlen okból létezik: amikor Chirpet rögzítesz, egy kis felvevő overlayt (időzítő, leállítás gomb, kamera buborék) injektálunk a választott lapra, és ehhez a Chrome host-hozzáférést kér ahhoz az URL-hez. Soha nem olvasunk vagy módosítunk tartalmat más webhelyeken. Az overlay csak általad indított felvétel alatt jelenik meg.
Amit a Chrome bővítmény soha nem csinál
- LinkedIn-üzenetek, kapcsolati lista vagy feed háttérben történő olvasása
- Böngészés követése a linkedin.com-on kívül
- Profilok automatikus scrapelése: minden rögzítés szándékos kattintás
- A képernyőd rögzítése anélkül, hogy Chirpet indítanál
- Kód betöltése vagy futtatása a bővítménycsomagon kívülről
- Csak azt a profiloldalt olvassa, amelyet éppen nézel, amikor rögzítésre kattintasz
Alfeldolgozók
Kik kezelhetnek adatot a nevünkben. Tíz nevesített szállító plusz egy szállító-agnosztikus dúsítási kategória.
10 nevesített alfeldolgozó + szállító-agnosztikus dúsítás — teljes lista a DPA-val
Teljes alfeldolgozó tábla →
| Szállító / kategória | Cél | Régió megjegyzések |
|---|---|---|
| HubSpot | CRM szinkron célja — a kontaktok a saját portálodra kerülnek. | A HubSpot adathelyedet követi (EU1 az EU-s ügyfeleknél). |
| Amazon Web Services | Videóüzenet (Chirp) és fájltárolás. | EU |
| Fly.io | Alkalmazás- és feldolgozási infrastruktúra. | Elsősorban EU (Amszterdam/Frankfurt). |
| Vercel | Webalkalmazás-hoszting. | Globális edge |
| Stripe | Számlázás és fizetések. | US/Global — megfelelő biztosítékokkal (lásd az adatvédelmi tájékoztatót). |
| PostHog | Termékanalitika. | EU |
| Sentry | Hibamonitoring. | EU |
| Scaleway | Tranzakciós email (meghívók, értesítések). | EU (Párizs) |
| Featurebase | In-app support chat és visszajelzés. | Lásd a szállító DPA-ját |
| Tag management a marketing oldalon. | Globális | |
| B2B adatszolgáltatók (dúsítás) | Opcionális ellenőrzött email/mobil dúsítás, ha kéred. | Szállító-agnosztikus waterfall; nevesített lista a DPA-val fizetős csomagokon. |
Minden harmadik fél titoktartási és adatvédelmi kötelezettségekhez van kötve. Személyes adatot nem adunk el. Teljes jogi részlet az adatvédelmi tájékoztatóban. Adatvédelmi tájékoztató
DPA
DPA kérésre elérhető fizetős csomagokon. Amikor az EKSPOSE BV adatfeldolgozóként jár el, DPA (GDPR 28. cikk) a Mono és Stereo csomagokra vonatkozik — a Free-re nem.
Írj a support@surroundr.io címre. Elküldjük az aláírandó szerződést. Nyilvános /legal/dpa oldal még nincs.
Adatkezelő vs adatfeldolgozó az adatvédelmi tájékoztatóbanBiztonsági kontrollok
Hogyan védjük a terméket — auditoroknak csoportosítva. Csak olyan állítások, amelyeket a nyilvános termék- és adatvédelmi copy alátámaszt.
Termékbiztonság
- ✓OAuth 2.0 a HubSpothoz — a hozzájárulási képernyőn listázott scope-ok (az ügyfél visszavonhatja). Nincs HubSpot jelszó tárolás.
- ✓Titkosítás átvitel közben (HTTPS / TLS) a bővítmény ↔ SurroundR ↔ HubSpot forgalomnál.
- ✓OAuth tokenek AES-256-GCM-mel titkosítva tároláskor.
- ✓Chrome bővítmény a Chrome Web Store-ban (átnézett listázás).
- ✓Stereo szintű workspace-kontrollok a rögzítések auditálásához ülések között.
Infrastruktúra-biztonság
- ✓Elsődleges infrastruktúra és adattárolás az EU-ban; az alkalmazás-számítás szükség esetén az EU-n kívül is skálázódhat. A kontaktadatok a HubSpot portálodra kerülnek; a videó (Chirp) tárolás EU-ban van (AWS).
- ✓Biztonságos infrastruktúra-szolgáltatók monitoringgal és naplózással.
- ✓Hozzáférés-szabályozás és autentikáció, korlátozott belső hozzáférési szabályokkal.
Szervezeti biztonság
- ✓Hozzáférés-szabályozás és autentikáció a személyes adatokat kezelő rendszereken.
- ✓Korlátozott belső hozzáférési szabályok a személyes adatokhoz.
- ✓Monitoring és naplózás a folyamatos biztonsági üzem részeként.
Adat & adatvédelem
- ✓GDPR-első feldolgozás; adatfeldolgozási szerződés (28. cikk) fizetős csomagokon.
- ✓Adattörlés kérésre az Adataim törlése oldalon (magánszemélyek) vagy a support@surroundr.io címen (ügyfelek).
- ✓LinkedIn-olvasás csak szándékos rögzítési kattintásra történik — nincs háttér-scrape. A HubSpot-hozzáférés a hozzájárulási képernyőn jóváhagyott OAuth scope-okra korlátozódik (teljes tábla ezen az oldalon).
- ✓Nyilvános nevesített alfeldolgozói lista ezen az oldalon; nevesített dúsítási lista a DPA-val fizetős csomagokon.
Ezen az oldalon nem állítunk SOC 2, ISO 27001 vagy más tanúsítványt. Folyamatosan csökkentjük a kockázatot; egyetlen rendszer sem garantál abszolút biztonságot.
GYIK
Rövid válaszok biztonsági auditoroknak és RevOps vevőknek, akik a SurroundR-t értékelik.
GDPR-kompatibilis a SurroundR?
A SurroundR-t Belgiumban az EKSPOSE BV építi és üzemelteti az EU GDPR szerint. GDPR-első megközelítést követünk: jogos érdek B2B kontextusban ahol alkalmazható, elsődleges infrastruktúra és adattárolás az EU-ban, kontaktadatok a HubSpot portálodon, és DPA fizetős csomagokon, amikor feldolgozóként járunk el.
Hogyan kérhetem személyes adataim törlését?
Azok, akiknek a nyilvános LinkedIn profilját rögzíthették, az Adataim törlése oldalt használhatják. 24 órán belül visszaigazolunk, 7 napon belül törlünk. SurroundR ügyfelek a saját fiók vagy export törléséhez írjanak a support@surroundr.io címre.
Hol vannak az adatok, és mi a HubSpot EU1?
Az elsődleges infrastruktúra és adattárolás az EU-ban van; az alkalmazás-számítás szükség esetén az EU-n kívül is skálázódhat. A rögzített kontaktok a HubSpot fiókodba íródnak. A SurroundR a HubSpot EU1-gyel működik; a CRM adathelye a HubSpot portálod konfigurációját követi. A videóüzenet (Chirp) tárolás EU-ban van (AWS).
Milyen HubSpot OAuth jogosultságokat kér a SurroundR?
A SurroundR HubSpot OAuth jogosultságokat kér, többek között: kontaktok, cégek, dealek, property-beállítások, CRM import, felhasználók/jogosultságok, workflow-k, sequence-ek és alap fiókinformáció. A hozzáférési szintek az ezen az oldalon lévő hozzájárulási táblában vannak — beleértve a dealeket és a séma-jogosultságokat, nem csak a kontaktokat és cégeket. A pontos listát a HubSpot hozzájárulási képernyőjén hagyod jóvá. Az autentikáció OAuth 2.0 — a SurroundR soha nem látja a HubSpot jelszavadat. Az OAuth tokenek AES-256-GCM-mel titkosítottak.
Mit olvas a Chrome bővítmény a LinkedInen?
A SurroundR csak azt a LinkedIn profilt olvassa, amelyet éppen nézel, amikor rögzítésre kattintasz — nem az üzeneteidet, kapcsolati listádat vagy a feedet, és nem a linkedin.com-on kívüli böngészést. Minden rögzítés szándékos kattintás; nincs háttérbeli auto-scrape. A rögzített kontaktok a HubSpot portálodra mennek; nem adjuk el, nem osztjuk meg és nem használjuk újra másoknak.
Kaphatunk adatfeldolgozási szerződést (DPA)?
Igen, fizetős csomagokon (Mono és Stereo). DPA-t a support@surroundr.io címre írva kérhetsz. A Free szint nem tartalmaz DPA-t, az ártáblával egyezően.
Kik az alfeldolgozóitok?
Az ezen az oldalon lévő nyilvános lista 10 nevesített alfeldolgozót tartalmaz (többek között HubSpot, AWS, Fly.io, Vercel, Stripe, PostHog, Sentry, Scaleway, Featurebase és Google), plusz egy szállító-agnosztikus dúsítási kategóriát. A nevesített dúsítási lista a DPA-val fizetős csomagokon érhető el.
Hogyan vannak titkosítva az adatok?
A kapcsolatok HTTPS/TLS-t használnak. A HubSpot OAuth tokenek AES-256-GCM-mel titkosítottak. A Biztonsági kontrollok szekcióban találod a termék-, infrastruktúra-, szervezeti és adatvédelmi kontrollokat.
Tároljátok a CRM kontaktjainkat adatbázisként?
A rögzített kontaktok a HubSpot fiókodba íródnak — cső vagyunk, nem adatbrókerek. Nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket a kontaktjaidon. Az operatív feldolgozást (pl. dúsítás és törlési kérések) az adatvédelmi tájékoztató és az Adataim törlése oldal írja le.
A SurroundR elküldi az adataimat AI modelleknek?
Nem. A kódbázis teljes auditja megerősíti, hogy ügyfél- vagy prospect-adatot nem küldünk semmilyen AI/LLM szolgáltatónak. Ha ez valaha változik, először ezen az oldalon és az alfeldolgozói listán fog megjelenni.
Jelents egy aggodalmat
Ha úgy gondolod, biztonsági sérülékenységet találtál a SurroundR-ben, írj részletekkel. Komolyan vesszük a felelős bejelentést, és válaszolunk a support@surroundr.io címre küldött jelentésekre.
Beszerzés
Kell a DPA vagy biztonsági kérdőív?
Írj a support@surroundr.io címre — segítünk a biztonsági auditoroknak és RevOps vevőknek. Elsődleges lépés: DPA kérése fizetős csomagon.