Privacy Policy

Effective Date: September 21, 2025

Last Updated: September 22, 2025

1. Introduction

This Privacy Policy describes how MB Usable Security, LLC (“Company,” “we,” “us,” or “our”) collects, uses, discloses, and safeguards your personal information when you use any of our websites, web properties, platforms, or services, including but not limited towww.mbusecurity.com and any sites or services powered by or operated under the MBUsable Security brand (“Sites” and “Services”). This policy applies to all users and visitors of our Sites and Services, regardless of location.

We are committed to protecting your privacy and handling your personal information withtransparency and care. We never sell or share your personal data with third parties for their own marketing purposes.

2. Information We Collect

2.1 Information You Provide Directly

  • Account Information: Name, email address, company name, job title, phone number
  • Billing Information: Payment card details, billing address (processed by third-party payment processors)
  • Communications: Information you provide when contacting our support team, participating in surveys, or providing feedback
  • Content: Data, files, documents, and other content you upload or create using our Services

2.2. Information We Collect Automatically

  • Device Information: IP address, browser type and version, operating system, device identifiers
  • Usage Information: Pages viewed, time spent on our Sites, features used, click patterns, session recordings
  • Location Information: General geographic location based on IP address
  • Cookies and Tracking Data: Information collected through cookies, pixels, and similar tracking technologies

2.3. Information from Third Parties

  • Social Media: If you connect your social media accounts to our Services
  • Business Partners: Information from authorized partners or integrations you enable
  • Public Sources: Publicly available information to enhance our Services

3. How We Use Your Information

3.1. Service Provision

  • Providing, operating, and maintaining our Sites and Services 
  • Processing transactions and managing your account 
  • Communicating with you about your account and Services 
  • Providing customer support and responding to inquiries

3.2. Business Operations

  • Improving and developing our Sites and Services 
  • Analyzing usage patterns and user preferences
  • Conducting research and analytics
  • Ensuring security and preventing fraud 
  • Complying with legal obligations

3.3. Marketing and Communications

  • Sending promotional emails about our Services (with your consent where required) 
  • Displaying personalized content and advertisements
  • Conducting surveys and market research

4. Tracking Technologies and Analytics

4.1. Cookies and Similar Technologies

We use cookies, web beacons, pixels, and similar tracking technologies to:

  • Remember your preferences and settings
  • Analyze Sites traffic and usage patterns 
  • Provide personalized experiences 
  • Measure advertising effectiveness

4.2. Third-Party Analytics and Advertising Tools

We use the following third-party services with their default settings:

  • Google Analytics: To analyze website traffic and user behavior (with IP anonymization enabled by default on our website)
  • Facebook Pixel: To measure advertising effectiveness and show relevant ads on Facebook
  • LinkedIn Insight Tag: To track conversions from LinkedIn ads and show relevant ads on LinkedIn
  • VWO (Visual Website Optimizer): To conduct A/B testing and website optimization
  • Crazy Egg: To analyze user behavior through heat maps and session recordings

These services collect information about your activities on our Sites using their defaultconfigurations. We have not modified the standard privacy settings for these tools. You can learn more about their privacy practices through their respective privacy policies.

4.3. Managing Your Preferences

You can control cookies through your browser settings. However, disabling cookies maylimit your ability to use certain features of our Sites and Services. For third-party advertising tracking, you can opt-out through:

  • Google Ad Settings 
  • Facebook Ad Preferences 
  • LinkedIn Ad Settings
  • Digital Advertising Alliance opt-out page

5. How We Share Your Information

5.1. We Do Not Sell Your Personal Information

We do not sell, rent, or trade your personal information to third parties for monetary consideration.

5.2. We May Share Information In The Following Circumstances:

  • Service Providers: With trusted third-party vendors who provide services on our behalf(hosting, payment processing, customer support, analytics)
  • Legal Compliance: When required by law, court order, or legal process
  • Safety and Security: To protect the rights, property, or safety of our Company, users, or others
  • Business Transfers: In connection with a merger, acquisition, or sale of business assets
  • With Your Consent: When you explicitly authorize us to share your information

All service providers are bound by confidentiality agreements and are prohibited from using your personal information for any purpose other than providing services to us.

6. Data Retention

We retain your personal information only as long as necessary to fulfill the purposes outlinedin this Privacy Policy, comply with legal obligations, resolve disputes, and enforceagreements. Specific retention periods include:

  • Account Information: Retained while your account is active and for up to 3 years after account closure
  • Usage Data: Retained for up to 2 years for analytics purposes
  • Communication Records: Retained for up to 5 years for customer service purposes
  • Legal Compliance: Retained as required by applicable law

7. Your Privacy Rights

Depending on your location, you may have the following rights regarding your personal information:

7.1. Universal Rights

  • Access: Request information about the personal information we collect and how we use it
  • Correction: Request correction of inaccurate or incomplete personal information
  • Deletion: Request deletion of your personal information, subject to certain limitations 
  • Portability: Request a copy of your personal information in a portable format

7.2. Additional Rights for Certain Jurisdictions

California Residents (CCPA/CPRA):

  • Right to know what personal information is collected, sold, or disclosed
  • Right to opt-out of the sale or sharing of personal information
  • Right to limit the use of sensitive personal information 
  • Right to non-discrimination for exercising privacy rights

EU/UK Residents (GDPR):

  • Right to object to processing based on legitimate interests
  • Right to restrict processing in certain circumstances
  • Right to withdraw consent where processing is based on consent

Tennessee Residents (TIPA):

  • Right to confirm whether we process your personal information
  • Right to opt-out of processing for targeted advertising, selling, or profiling

7.2. How to Exercise Your Rights

To exercise your privacy rights, contact us at info@mbusecurity.com. We will respond to your request within the timeframes required by applicable law (typically 30-45 days). We may need to verify your identity before processing your request.

8. Do Not Sell or Share My Personal Information

8.1. Our Commitment

We do not sell your personal information for monetary consideration. We do not share your personal information with third parties for cross-context behavioral advertising purposes.

8.2. For California Residents: How to Exercise Your Opt-Out Right

If you are a California resident and wish to exercise your right to opt-out of any potential future sharing activities that might be considered “selling” or “sharing” under California law, you can find information and instructions in this section of our privacy policy. Tosubmit your opt-out request:

Email us at info@mbusecurity.com with “Do Not Sell My Information” in the subject line

We will process your request within 15 business days and send you a confirmation.

You do not need to create an account to submit this request.

8.3. Third-Party Advertising and Opt-Out Options

Our advertising partners (Google, Facebook, LinkedIn) may use their own tracking technologies when you visit our Sites. These tools operate with their default privacy settings.You can opt-out of interest-based advertising through:

  • Google Ad Settings 
  • Facebook Ad Preferences 
  • LinkedIn Ad Settings
  • Digital Advertising Alliance opt-out page
  • Global Privacy Control (GPC) browser setting

9. Children’s Privacy

Our Sites and Services are not intended for children under 13 years of age. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal information from a child under 13, we will take steps to delete such information.

10. International Data Transfers

Your personal information may be transferred to and processed in countries other than your country of residence, including the United States. We ensure appropriate safeguards are in place for international transfers, including:

  • Standard Contractual Clauses approved by relevant authorities 
  • Adequacy decisions by relevant data protection authorities 
  • Other legally recognized transfer mechanisms

11. Data Security

We implement appropriate technical and organizational security measures to protect your personal information against unauthorized access, alteration, disclosure, or destruction.These measures include:

  • Encryption of data in transit and at rest 
  • Regular security assessments and audits 
  • Access controls and employee training 
  • Incident response procedures

However, no method of transmission over the Internet or electronic storage is 100% secure. While we strive to protect your personal information, we cannot guarantee absolute security.

12. State-Specific Privacy Rights

12.1. California

This Privacy Policy is intended to comply with the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). California residents have specific rights as outlined in Section 7.2 above.

12.2. Tennessee

Tennessee residents have rights under the Tennessee Information Protection Act (TIPA) as outlined in Section 7.2 above.

12.3. Other States

Residents of other states with comprehensive privacy laws (Virginia, Colorado, Connecticut, Utah, Iowa, Montana, Delaware, Nebraska, New Hampshire, New Jersey, Texas, Oregon, Florida, Indiana, Kentucky, Rhode Island, Minnesota, Maryland) have similar rights as described in this Privacy Policy.

13. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. We will notify you of any material changes by:

  • Posting the updated Privacy Policy on our Sites with a new “Last Updated” date
  • Sending an email notification to registered users (where required by law)

Your continued use of our Sites and Services after any changes indicates your acceptance of the updated Privacy Policy.

14. Contact Information

If you have any questions, concerns, or requests regarding this Privacy Policy or our privacy practices, please contact us:

Email: info@mbusecurity.com

For California residents, you may also contact us regarding CCPA-related inquiries at the above contact information.

14. Effective Date and Scope

This Privacy Policy is effective as of September 21, 2025, and applies to all personal information collected by us on or after this date, as well as personal information collected before this date that remains in our possession.

Last Updated: September 22, 2025