Премини към съдържанието

По избор аналитиките, записът на сесии и рекламите остават изключени, освен ако не ги приемете. Можете да ги отхвърлите и да използвате Transglot. Променете избора си по всяко време в Предпочитания за бисквитки. Политика за бисквитки

правни въпроси / поверителност

Какво събираме, и какво отказваме да събираме.

Написан на разбираем език. Обобщението с ясен текст в началото на документа казва същото, което и клаузите, но по-бързо.

  • в сила от 5 ноември 2026 г.
  • четиринадесет документа, четиринадесет URL адреса
поверителност в transglot
В сила от 5 ноември 2026 г.

Политика за поверителност

версията за хора

Събираме вашите данни за вход, името на акаунта ви и данните за плащане, текстовете, които ни изпращате за превод, както и оперативните и защитни записи, необходими за работата на услугата. Не обучаваме модели с вашето съдържание и не продаваме лична информация срещу пари. По избор измерването и рекламите са изключени, докато не изберете „Приемам“ на който и да е хост, където и да живеете. С ваше разрешение този уебсайт използва Google Analytics, Google Ads и запис на сесии чрез Smartlook; рекламните му данни могат да поддържат ремаркетинг. Продуктът използва Google Analytics и измерване на конверсиите, като персонализирането на рекламите е изключено и няма записи чрез Smartlook. Съдържанието на проекта не се използва за реклама. Използвайте „Избор за поверителност“ или „Не продавайте или споделяйте моята лична информация“ по всяко време, за да откажете или оттеглите разрешението. Спазваме Global Privacy Control, дори ако преди сте приели. Отказът от проследяване по избор не ограничава услугата.

01

Кои сме ние и какво обхваща това

Тази политика обяснява как Digital Socket LLC, дружество с ограничена отговорност, регистрирано в Делауер, Съединени щати, търгуващо като Transglot („Transglot“, „ние“, „нас“) събира, използва, разкрива и защитава лични данни, когато посещавате уебсайта или използвате платформата за локализация, включително редактора, AI превода, контекстния редактор, REST API, командния ред, уебхуковете, пакета за доставка и конекторите за маркетплейс (заедно „Услугата“). Тя се прилага за посетители, за лица с вход, за членовете на Акаунт или работно пространство и за всеки, който ни пише. Термините с главни букви, които използва, като Потребител, Акаунт, Собственик на акаунт и Член за фактуриране, имат значенията, дадени им в Условията за ползване. Тя не се прилага за сайт или система на трета страна, до която достигате чрез конектор, която има своя собствена политика. Използването на Услугата означава, че тази политика се прилага за вас.

02

Двете роли, в които действаме

Ние сме администратор на личните данни, за които определяме целите: вашето влизане, членството ви в акаунт и работни пространства, фактуриращи записи, разговори с поддръжката, маркетингови контакти и оперативната телеметрия, необходима за функционирането и сигурността на платформата. Ние сме обработващ на личните данни, които се съдържат в Съдържанието на клиента, тъй като вие решавате какви низове да ни изпратите и защо. Допълнението за обработка на данни урежда тази втора роля, е включено в Общите условия и се прилага без необходимост от подписване. Когато правото по-долу е такова, което имате срещу администратор, упражнявайте го спрямо нас за първата категория и спрямо лицето или компанията, която притежава акаунта, за втората.

03

Какво ни предоставяте директно

Данни за вход: име, имейл адрес и хеширана парола. Данни за акаунта: името на акаунта, ролята ви в него и работните пространства и роли, които са ви присвоени. Профилни данни, които избирате да добавите, като име за показване, предпочитания за локализация и предпочитания за известия. Фактуриращи данни при абонамент: лице за фактуриране, имейл за фактуриране, адрес за фактуриране, държава за фактуриране и данъчни идентификатори, както и токен за метод на плащане, съхраняван от нашия платежен процесор. Ние никога не виждаме и не съхраняваме пълен номер на карта. Кореспонденция с поддръжката и продажбите: всичко, което ни пишете, плюс адресът, от който пишете. Заявления за програми: това, което подавате във формуляра за приложение с отворен код или запитването за Основен партньор. Съдържание, което публикувате в работно пространство: коментари, бележки за преглед, задачи и записи в речника, които носят вашето име в това работно пространство. Мобилен номер, ако изберете да потвърдите такъв, за да отключите приветствени думи. Изпращаме го на нашия доставчик на текстови съобщения, за да проверим дали е мобилен номер и за да доставим код, и запазваме само еднопосочен отпечатък от него.

04

Какво Услугата записва, докато я използвате

Оперативна телеметрия: IP адрес, потребителски агент, препращаща страница, страниците и екраните, които отваряте, API крайните точки, които извиквате, идентификатори на заявки, времена, резултати от опашки и изпълнения, резултати от портове за качество, проследявания на грешки и решения за ограничаване на скоростта. Отчитане на използването: брой думи, брой локализации, брой изпълнения и брой токени, което е мярката за вашия лимит. Записи за сигурност: опити за влизане и техният резултат, събития за регистрация на втори фактор, създаване и отмяна на токени, промени в роли и разрешения и събития за SSO или SCIM. Аудиторските събития носят информация за актьора, действието, целта, времето и IP адреса. Сигнали за целостта на регистрацията: когато се регистрирате, влизате (с парола или чрез социален доставчик), създавате акаунт или работно пространство, ние четем мрежовия диапазон, от който е дошла заявката ви, и случайния токен в бисквитката tg_device, описана в Политиката за бисквитки, и съхраняваме ключов хеш на всеки от тях, никога самия адрес или токен. Двойката се съхранява в акаунта от регистрацията до определянето на приветствените думи, с ключов хеш на мрежата, от която е създаден акаунтът. Когато се предоставят приветствени думи, ние записваме ключов хеш на тази мрежа и, за адрес в домейн, различен от уебмейл, на този домейн, с времето на предоставянето, така че твърде много предоставяния от един домейн в рамките на 30 дни или от една мрежа в рамките на 24 часа да бъдат задържани за преглед. Когато приветствени думи са предоставени на акаунт от двойка, двойката също се свързва с ключов хеш на имейл адреса на собственика на този акаунт и се обновява, когато собственик на този акаунт влезе от него. Използваме тези двойки само за отказ или преглед на регистрация, която повтаря такава, която вече е получила безплатен лимит. Записите за измерване броят, никога тялото на заявката.

05

Лични данни във вашето съдържание

Съдържанието на клиента е всичко, което поставяте в проект: ключове за превод, изходни низове, преводи, речници, ръководства за стил, коментари, екранни снимки, заснети от контекстния редактор, и файловете, които импортирате. То може да съдържа лични данни, защото продуктови низове могат. Вие решавате какво да въведете, а Политиката за приемлива употреба ви моли да не подавате данни за платежни карти, правителствени идентификатори, идентификационни данни или специални категории лични данни като съдържание за превод. Ние обработваме това, което се съдържа там, според вашите инструкции, съгласно Допълнението за обработка на данни, и не го претърсваме, освен когато доклад, законово задължение или инцидент със сигурността го изисква.

06

Какво получаваме от другаде

Ако влезете чрез федеративен доставчик на идентичност или чрез единично влизане, този доставчик ни изпраща идентификаторите и атрибутите, необходими за създаване или съпоставяне на вашия вход, обикновено идентификатор на субекта, имейл адрес и име. Ако свържете хранилище, кош за съхранение, платформа за съдържание или чат работно пространство, тази система ни изпраща файловете, записите и идентификаторите, необходими на конектора, използвайки достъпа, който сте предоставили. С разрешение за проследяване по желание, връзка за Основен партньор записва реферален токен, така че партньорът да получи атрибуция; отказът не предотвратява отварянето на дестинацията на връзката. Ако разрешите проследяване по желание и пристигнете от реклама в Google, ние записваме идентификатора на кликване, който Google е добавил към връзката, етикетите на кампанията, които е носила, и страницата, на която сте кацнали, и в този момент никоя от тях не идентифицира никого; ако продължите да се регистрирате, тя се прикрепя към вашия вход, което е начинът, по който регистрацията се кредитира към кампанията, която я е спечелила. Нашият платежен процесор ни изпраща статуса на таксуването, последните четири цифри на карта и нейния срок на валидност, хеширан отпечатък на картата, държавата за фактуриране и данъчните идентификатори, които му предоставяте.

07

Бисквитки и подобни технологии

Използваме основни бисквитки за влизане, сигурност и предпочитанията, описани в Политиката за бисквитки. По желание аналитики, запис на сесии, атрибуция на партньори и реклами изискват текущ положителен избор навсякъде, включително в Калифорния, останалата част от Съединените щати, Европейското икономическо пространство, Обединеното кралство и Швейцария. Преди приемане и на страници, заредени с отказ или сигнал за Глобален контрол на поверителността, Google Analytics, Google Ads и Smartlook остават незаредени, така че не се изпращат пингове за измерване без бисквитки чрез тези тагове. Оттеглянето спира новите събития по желание и презарежда страницата без тези тагове; то не може да върне вече изпратени данни или да отмени заявка, която вече е в процес на изпълнение. На transglot.ai разрешението позволява аналитики, запис на сесии със Smartlook и персонализиране на рекламите в Google, включително ремаркетинг. Smartlook не записва това, което въвеждате във форми и не работи в продукта. На app.transglot.ai разрешението позволява аналитики и измерване на конверсиите, докато персонализирането на рекламите остава деактивирано. Нищо, поставено в проект, не се споделя за рекламни цели. Връзките за Избор на поверителност и Не продавайте или споделете моята лична информация отварят контроли и на двата хоста, без да изискват влизане. Приемане и Отказ от проследяване по желание са налични заедно. Помним избора в нашите поддомейни за 180 дни. Сигнал за Глобален контрол на поверителността отменя предишно приемане. Всички основни функции работят, когато проследяването по желание е отказано. Политиката за бисквитки обяснява съхранението, оттеглянето и ограниченията на избор, специфичен за браузър.

08

Защо го използваме и на какво правно основание

Когато се прилага GDPR или UK GDPR, ние разчитаме на: изпълнение на договор, за създаване и поддържане на вашия вход и акаунт, предоставяне на услугата, отчитане на използването, извършване на плащания и оказване на поддръжка; законови интереси, за осигуряване на платформата, предотвратяване на измами и злоупотреби, включително проверка на браузъра при регистрация и във формулярите за работни пространства, както и еднократна телефонна проверка преди втората част от приветствените думи или преди всички тях за адреси при услуги за препращане на имейли, за да се спре събирането на втори безплатен лимит, пробен период или стартова цена от едно и също лице, като се използват сигналите за целостта на регистрацията, отпечатъците на картите и записите за идентичност, описани в клаузи 04, 06 и 15, отстраняване на грешки и подобряване на услугата, водене на записи за случилото се, измерване на агрегираното търсене и изпращане на съобщения, свързани с услугата, като всеки път се претеглят срещу вашите интереси; правно задължение, за водене на данъчни и счетоводни регистри, отговаряне на законосъобразни искания и спазване на регулаторни задължения; и съгласие за незадължителна аналитика, записване на сесии и реклама във всеки регион, както и за незадължителни маркетингови имейли, когато ги поискаме и което можете да оттеглите по всяко време, без да засяга предходните действия. Когато действаме като обработващ, правното основание е това, на което разчита притежателят на акаунта.

09

Специални категории и чувствителни данни

Не искаме специални категории лични данни (здраве, генетични данни, биометрична идентификация, расов или етнически произход, политически възгледи, религиозни убеждения, членство в профсъюзи, сексуален живот или сексуална ориентация) и услугата не е проектирана да ги съхранява. Не събираме съзнателно такива данни за вас като администратор. Ако ги поставите в клиентско съдържание, правите това като администратор, въз основа на ваше собствено правно основание, и трябва първо да ни уведомите, за да можем честно да ви кажем дали платформата е подходяща за тях. Според калифорнийското законодателство не събираме чувствителна лична информация с цел извеждане на характеристики за когото и да е.

10

Как процесът на AI превод обработва вашите низове

Едно изпълнение на превод изпраща изходните низове и техния контекст, в структурирани пакети, до подизпълнителите на AI, разкрити по категория и регион в нашия Център за доверие и в документа за подизпълнителите, и изброени в списъка, който предоставяме при поискване под споразумение за неразкриване. Този списък е официалният запис за това кой може да обработва вашето съдържание и в кой регион, и той се прилага стриктно, а не е просто пожелателен: автоматизиран тест проваля нашата сборка, ако двигател за превод стане достъпен без ред за разкриване, така че не можем да насочим вашия текст към доставчик, за когото не сме ви уведомили. Превод от паметта с точно съвпадение се решава в собствените ни системи и никога не се изпраща до подизпълнител. Преводът с близко съвпадение е различен, защото намирането му означава първо вграждане на изходния низ: това търсене изпраща низа до подизпълнителя за вграждания и се изпълнява само за проект, който е включил семантична памет за преводи, която по подразбиране е изключена. Не използваме вашето съдържание за обучение на модели, независимо от плана, и нашите подизпълнители на AI се използват само за изводи при търговски условия.

11

Автоматизирано вземане на решения

Услугата е автоматизирана по дизайн: тя превежда, оценява качеството, прилага проверки за терминология и заместители и може да отхвърли ред, който не ги преминава. Това са решения относно низове, а не относно хора, и нито едно от тях няма правни или подобни значими последици за отделни лица. Не използваме профилиране за вземане на решения за вас и не ви оценяваме кредитно. Автоматизираните проверки могат да спрат регистрацията: адреси във временни пощенски услуги се отхвърлят, проверката на браузъра пита дали човек попълва формата, а регистрация от същата мрежа и браузър като акаунт, който вече е получил приветствени думи, може да бъде отхвърлена или задържана за преглед. Приветствените думи, пробните версии и стартовите цени също се предоставят автоматично, веднъж на акаунт и веднъж на лице, имейл адрес, телефонен номер и карта. Ако някоя от тези проверки ви е спряла и смятате, че е грешка, пишете ни и човек ще я прегледа. Сигналите за злоупотреба и измами могат да доведат до прекъсване, а Политиката за допустима употреба ви дава право на човешка жалба срещу такова решение.

12

С кого го споделяме

Други членове на работните пространства, към които принадлежите, според тяхната роля и достъп до проекта, затова коментар, който напишете, носи вашето име в това работно пространство, и собствениците на акаунта, които имат достъп до всяко работно пространство в акаунта. Доставчиците на услуги, които управляват платформата от наше име, при писмени условия и задължения за конфиденциалност, в категориите, посочени в документа за подизпълнителите: AI превод, облачен хостинг и база данни, обектно съхранение, доставка на имейли, обработка на плащания и съобщения за поддръжка. С ваше разрешение Smartlook записва как се използват страниците на този уебсайт, както е описано в клауза 07, от наше име и със съхранение в Европейския съюз; той никога не вижда продукта. Двама доставчици действат за сигурността на регистрацията и влизането, а не за вашето съдържание, затова са посочени тук: Cloudflare изпълнява проверката на браузъра (Turnstile) при регистрация и форми на работно пространство и получава вашия IP адрес, сигнали от браузъра и ключа на сайта на страницата, съгласно неговото допълнение за поверителност на Turnstile; Twilio получава мобилния номер, който потвърждавате, за да провери типа на линията и да изпрати кода. Инструментите, които нашият екип използва за вътрешна комуникация. Крайните точки, които самите регистрирате: уеб куки, конектори и дестинации за съхранение получават точно събитията и съдържанието, за които сте ги абонирали, и след доставката тези данни са във ваши ръце. Професионални съветници при задължения за конфиденциалност. Всеки, когото валидно правно задължение изисква, като ще стесним искането и ще ви уведомим, освен ако законно ни е забранено да го правим. Приемник, ако бизнесът бъде придобит или реорганизиран, при условие че тази политика продължава да се прилага. Когато проследяването по избор е позволено, Google получава измерването на уебсайта и измерването на конверсиите, описани в клауза 07, като независим контролер за собствените си рекламни продукти, а не като доставчик, действащ по наши инструкции: кои страници сте отворили, коя реклама ви е довела тук и, когато се регистрирате или платите, SHA-256 хеш на вашия имейл адрес и, когато фактуриращият адрес ни ги предоставя, на вашето име и фамилия, заедно с пощенския код и двубуквената държава в четим вид, защото Google няма да приеме техните хешове. SHA-256 хешът е еднопосочен дайджест, който Google може да сравни със собствените си записи; това е псевдонимизирана лична информация, а не анонимни данни. Подобрени конверсии се изпращат само когато са конфигурирани и разрешението е в сила; нехешираният имейл адрес не се изпраща с тях. Не продаваме лични данни срещу пари. Разкриването пред Google е споделяне за кръстосана контекстуална поведенческа реклама съгласно щатското право на САЩ, а клауза 24 определя какво можете да направите по отношение на това. Нищо, което поставите в проект, не е част от всичко това.

13

Подизпълнители и как се променя техният списък

Текущото разкриване на подизпълнителите, с целта, региона и условието, при което всяка категория е ангажирана, е публикувано в Центъра за доверие и обобщено в документа за подизпълнителите; имената на доставчиците зад тези категории се предоставят при поискване под споразумение за неразкриване, чрез писмо до privacy@transglot.ai. Ние даваме уведомление по имейл преди нов подизпълнител да започне да обработва лични данни на клиенти, а Допълнението за обработка на данни ви дава право да възразите на разумни основания за защита на данните. Няколко записа са условни, а не винаги активни: някои се ангажират само за платени планове, а някои само когато проект включи опционална функция.

14

Международни трансфери

Платформата се хоства в един облачен регион, фиксиран при внедряването, а някои от нашите подизпълнители обработват данни в Съединените щати и, за една опционална система за превод, в Сингапур. В момента няма възможност за закрепване на регион за всеки проект и не предлагаме такава услуга. Когато личните данни напуснат Обединеното кралство, Европейското икономическо пространство или Швейцария, ние разчитаме на гаранциите, признати според приложимото законодателство, предимно Стандартните договорни клаузи на Европейската комисия с Добавката за международен трансфер на данни към Обединеното кралство, когато се прилага GDPR на Обединеното кралство, и с швейцарските адаптации, когато се прилага швейцарското право, заедно с допълнителните мерки, описани в Добавката за обработка на данни. Копие от механизма за трансфер, използван за даден подизпълнител, е налично по заявка. Данните за анализ и реклама, споменати в точка 07, достигат до Google в Съединените щати, където Google действа като независим администратор на тези данни и разчита на собствените си гаранции за трансфер, а не на нашите.

15

Колко дълго ги съхраняваме, в детайли

Записи за вход, акаунт и работно пространство: за периода на тяхното съществуване, след което както е описано в точка 16. Фактури и данъчни записи: за периода, изискван от данъчното и счетоводното законодателство, а затвореният акаунт запазва фактурите си за 7 години след затварянето му. Кореспонденция с поддръжката: докато е полезна и след това според нашия обичаен график за кореспонденция. Съдържание на проекта: за периода на съществуване на проекта. История на версиите на преводите: 180 дни, с минимум най-новите 20 версии за низ, които се запазват независимо от възрастта им, във всички планове, а не само като платена функция. Известия: 90 дни. Коментари: запазват се, докато нишката е нерешена, и 365 дни след решаването на нишката. Активности: 180 дни. Разговори с асистента: 90 дни и се изтриват заедно с профила, който ги е инициирал. Снимки на екрана в контекст: 90 дни. Записи за синхронизиране на конектори: 90 дни, като се запазва най-скорошното изпълнение за всяка връзка. Пакет за доставка: най-последните 20 публикувани версии за проект и език. Записи за кликвания при препоръки: 90 дни. Атрибуция на кликвания от реклами: един ред за човек, съдържащ идентификатора на кликването в Google, етикетите на кампанията, които носи, и страницата, на която е осъществено кацането; запазва се, докато съществува профилът, освен ако опционалното проследяване не бъде оттеглено, когато записът за атрибуция се премахва, и се изтрива заедно с профила. Регистърът на конверсиите, който записва какво сме докладвали на Google, кога и хешираните идентификатори, изпратени с него: се пази като запис на направен от нас доклад и се отделя от вашия профил при изтриване на профила. Оттеглянето предотвратява бъдещи доклади и премахва идентификаторите от неизпратени конверсии; то не връща вече изпратен до Google доклад. Изборът за опционално проследяване на влезлия потребител и времето на неговото записване се пазят, за да се гарантира спазването на този избор, включително преди качването на чакаща конверсия. Непрегледани елементи в паметта на преводите, които никога не са били използвани повторно: 90 дни. Събития за аудит: само за добавяне и се пазят до изчистване на работното пространство; в собствения дневник за аудит на акаунта IP адресът се премахва след 395 дни. Записи за доставка на уеб куки: пазят се през целия живот на крайната точка, без времево изчистване в момента, затова изтрийте крайната точка, за да изчистите историята ѝ. Неуспешни фонови задачи: 7 дни. Изтекли API токени: почистват се 24 часа след изтичането им. Оперативни метрики: 30 дни. Сигнали за целостта на регистрацията: двойката и мрежовият хеш, съхранявани в акаунта, се премахват, когато бъдат определени приветствените думи, а в противен случай – 90 дни след създаването на акаунта; двойка, за която са предоставени приветствени думи, се пази до 90 дни след последното ѝ появяване. Записи за отказ от регистрация: 90 дни. Записи за скорост на приветствените думи, ключов хеш на домейн, различен от webmail, или на мрежа с времето на предоставяне: 30 дни за домейн и 24 часа за мрежа. Елементи в списъка за разрешени регистрации, които операторът въвежда, за да позволи на един имейл адрес или една комбинация от мрежа и браузър да премине проверките за регистрация: до изтичането на срока, определен от оператора, но не повече от 365 дни. Акаунт, който никога не е бил потвърден и няма работно пространство или история на плащания, се изтрива 30 дни след създаването му, освен ако не чака преглед на регистрацията; описаните по-долу цифрови отпечатъци се запазват. Докато чака преглед на регистрацията на акаунт, неговите сигнали и записът за отказ се пазят извън тези периоди, докато прегледът не бъде решен или акаунтът не бъде изтрит. Приветствени думи и пробни периоди: еднопосочен цифров отпечатък на всеки имейл адрес, профил и телефонен номер, получили приветствени думи или пробен период, се пази 1,095 дни от предоставянето, за да се гарантира еднократното им получаване; цифровият отпечатък на телефонния номер и отпечатъците, прехвърлени от записите за приветствени думи, пазени преди съществуването на акаунти, се пазят, докато услугата функционира. Регистърът на пробните периоди, който съдържа хеширан цифров отпечатък на картата, с която е започнал всеки пробен период: 1,095 дни. Цифров отпечатък на карта, маркирана за спор или неплатена фактура: 1,095 дни. Резервни копия: криптираните резервни копия пазят тези идентификатори до 3 седмици, след като напуснат активната база данни. След всяко възстановяване от резервно копие, изтриванията, извършени след възстановения момент, се прилагат отново – изтриванията на профили и идентичности преди рестартирането на услугата, а планираните изтривания – при следващото им ежедневно изпълнение; заявка за изтриване, която още не е изпълнена, се повтаря от екипа за поддръжка.

16

Изтриване на профил, затваряне на акаунт и изтриване на работно пространство

Това са три различни действия с различни времеви рамки и разликата има значение. Изтриването на вашия профил е незабавно и необратимо: методите ви за вход, известията, запазените изгледи, задачите, разговорите с асистента и записът за това кое рекламно кликване ви е довело, се изтриват окончателно веднага и няма прозорец за възстановяване. Това, което сте допринесли в рамките на работното пространство, остава там, включително коментарите, които сте написали, и записът за вашите действия, които все още могат да показват името ви, защото изтриването на един член не трябва да променя историята на друго работно пространство. Затварянето на акаунт анулира абонамента му веднага, таксува всяка употреба над плана в крайна фактура и изтрива всяко работно пространство в него след 30 дни; фактурите на акаунта се пазят, както е описано в точка 15. Изтриването на работно пространство го прави само за четене за 30 дни, през които собственикът на акаунта може да отмени действието; след това то се изчиства и проектите, преводите, версиите, историята на употребата, доставките на уеб куки, снимките на екрана и събитията за аудит каскадно се премахват от активната база данни. Изтриването на работно пространство не анулира нищо, защото планът принадлежи на акаунта. Тези изчиствания не засягат криптираните резервни копия зад тях, които се премахват по собствените си графици, описани в точка 17. Когато профилът е получил приветствени думи или пробен период, неговите цифрови отпечатъци не се изтриват заедно с него: те не могат да бъдат обърнати обратно в адрес, номер или карта и без тях позволенията биха могли да бъдат получени отново, затова се пазят за периодите, посочени в точка 15.

17

Как го защитаваме и какво не твърдим

Сигурност на транспорта с TLS 1.2 или по-нова версия на границата. Паролите се хешират с bcrypt при фактор на разходите 12. По желание е налична двуфакторна автентикация с кодове, базирани на времето, и кодове за възстановяване, както и passkeys, достъпни за всеки план, включително Безплатния, и задължителни за цялото работно пространство, което собственикът на акаунта може да активира. API токени и ключове за доставка се съхраняват като SHA-256 дигести и се показват еднократно при създаването. Удостоверения от трети страни и тайни за уеб куки се съхраняват в криптирани колони. Изходящите уеб куки са подписани с HMAC-SHA256 над времевия печат и тялото. Контрол на достъпа на база роли на ниво работно пространство и проект за всеки план, с разрешения за всеки език. Ограничаване на обхвата на тенанта при всяка заявка, където идентификатор между различни тенанти връща 404 вместо 403, така че съществуването никога не се разкрива. Ограничения на скоростта за публичните крайни точки. Записи за аудит само за добавяне. Криптирани резервни копия на базата данни (съхранявани като две пълни резервни копия плюс диференциални с непрекъснато архивиране на журнала за предварително записване) и криптирани файлови резервни копия (съхранявани като 30 дневни, 12 седмични и 12 месечни снимки). Какво не твърдим: живите томове не са криптирани на диска, няма криптографска верига от хешове върху журнала за аудит и към днешна дата не притежаваме сертификат за сигурност от трета страна. Страницата за сигурност посочва тези пропуски със същите думи.

18

Ако нещо се обърка

Поддържаме процес за реагиране при инциденти. Ако нарушение на личните данни засегне данни, които обработваме от ваше име, ще уведомим собствениците на акаунти без ненужно забавяне след като станем наясно с него, с информацията, изисквана от Допълнението за обработка на данни, и ще ви съдействаме при вашите задължения за уведомяване. Ако нарушение засегне данни, които държим като администратор, и е вероятно да доведе до висок риск за вас, ще ви информираме директно и ще уведомим съответния надзорен орган в срока, разрешен от закона. Няма да поставяме условието за уведомяване в зависимост от вашето съгласие за каквото и да е ограничение на това, което можете да кажете за него.

19

Вашите права

В зависимост от мястото, където живеете, може да имате право да: знаете какви лични данни държим и да получите копие от тях; да коригирате неточни или непълни данни; да ги изтриете; да ограничите или възразите срещу обработката, включително профилиране и директен маркетинг; да ги получите в преносим, машинно четим формат и да бъдат предадени на друг администратор, когато това е технически осъществимо; да оттеглите съгласието си по всяко време, без да се засяга извършеното преди това; и да не бъдете обект на решение, основано единствено на автоматизирана обработка, което поражда правни или подобни значими последици. Повечето информация за вход може да се редактира в настройките ви, собствениците на акаунти могат да управляват акаунта, неговите членове и работните пространства, а администраторите на работното пространство могат да управляват членовете, ролите и токените; само собствениците на акаунти могат да изтрият работно пространство. Няма да дискриминираме вас за упражняване на право.

20

Как да упражните право

Пишете на privacy@transglot.ai и посочете какво желаете. Отказ чрез „Избори за поверителност“, „Не продавайте или споделяйте моята лична информация“ или Global Privacy Control не изисква вход, доказателство за идентичност или приемане на условия. За заявки, изискващи проверка, като достъп до или изтриване на лични записи, ще проверим дали заявката идва от вас или от някого, когото сте упълномощили, като използваме имейл адреса на вашия вход, когато е възможно, и искайки разумна допълнителна информация, когато не е; искаме минимума, необходим, и не създаваме нов запис за идентичност, за да отговорим на заявка. Отговаряме в рамките на един месец, когато се прилага GDPR или UK GDPR, с удължаване с още два месеца за сложна заявка с обяснение, и в рамките на 45 дни, когато се прилага законът за поверителност на щатите в Съединените щати, с еднократно удължаване с още 45 дни. Няма такса, освен ако заявката не е явно неоснователна или прекомерна. Когато личните данни се намират в съдържанието на проекта на друг клиент, ние сме обработващ, затова ще препратим заявката към собствениците на акаунти на този клиент и ще ги подкрепим в отговора ѝ, вместо да отговаряме сами.

21

Подаване на жалба до регулатор

Ако не сте доволни от начина, по който сме обработили вашите лични данни, първо ни уведомете и ще се опитаме да го поправим. Имате и правото да подадете жалба до надзорен орган: в Европейското икономическо пространство – органът в държавата, където живеете, работите или където е възникнал проблемът; във Великобритания – Службата на комисаря по информацията; в Швейцария – Федералният комисар по защита на данните и информацията. Нищо в тази политика не отнема това право и не изисква първо да се обърнете към нас.

22

Представители и длъжностно лице по защита на данните

Когато сме задължени да назначим представител по член 27 за Европейското икономическо пространство, това е нашият представител по член 27 от GDPR за ЕС, чиито данни ще бъдат публикувани тук след назначаването му и са достъпни при поискване до тогава, а за Обединеното кралство – нашият представител по член 27 от GDPR за Обединеното кралство, на същото основание. Що се отнася до длъжностното лице по защита на данните, не сме назначили служител по защита на данните, тъй като не сме длъжни да го правим. Въпроси, свързани с поверителността, се разглеждат от екипа зад адреса по-долу. Винаги можете да се свържете с лице относно поверителността на адреса в долната част на този документ.

23

Калифорния: какво събираме и защо

Тази клауза е известието при събиране, изисквано от Калифорнийския закон за поверителност на потребителите, с измененията. През последните дванадесет месеца събрахме следните категории лична информация: идентификатори (име, имейл адрес, телефонен номер, идентификатори за вход и акаунт, IP адрес, еднопосочни отпечатъци на вашия имейл адрес и телефонен номер, хеширани с ключ мрежовия диапазон и браузърния токен, от който е дошло регистрацията, и хеширан отпечатък на платежна карта); клиентски записи (контакт за фактуриране, имейл за фактуриране, адрес за фактуриране, държава за фактуриране и данъчни идентификатори); търговска информация (план, история на абонамента и плащанията); интернет или мрежова активност (използвани страници и крайни точки, логове на заявките, информация за устройството и браузъра); геолокация, изведена само на грубо ниво, което IP адресът предоставя; професионална информация, когато ни кажете ролята или компанията си; и съдържание, което поставяте в проект, което може да съдържа всяка категория, която решите да поставите там. Събираме я за бизнес и търговските цели в клауза 08, съхраняваме я за периодите в клауза 15 и я разкриваме на категориите получатели в клауза 12. Две от тези категории също се споделят за кръстосана контекстуална поведенческа реклама, както е посочено в клауза 24: идентификатори, което означава хеширания имейл адрес, изпратен с конверсия, и идентификаторите за кликване и бисквитки, които Google тагът използва, и интернет или мрежова активност, което означава кои страници сте отворили и от коя реклама сте дошли. Не събираме чувствителна лична информация с цел извеждане на характеристики и не я използваме по начин, който би задействал право на ограничаване.

24

Калифорния: не продаваме и какво споделяме

Не продаваме лична информация срещу пари. С ваше разрешение разкриваме идентификаторите и активността при сърфиране, описани в клаузи 07, 12 и 23, на Google за рекламиране, включително поведенческо рекламиране в различен контекст на този уебсайт. Това е споделяне съгласно калифорнийското законодателство, въпреки че за данните не се заплащат пари. Такова споделяне започна на 8 септември 2026 г. От 21 октомври 2026 г. опционалното проследяване изисква изрично разрешение във всеки регион; предишната настройка по подразбиране извън Европа вече не важи. Продуктът поддържа персонализирането на рекламите изключено дори след приемане и съдържанието на проекта никога не се споделя за рекламни цели. Изберете „Не продавайте или споделяйте моята лична информация“ или „Избор за поверителност“ на който и да е от хостовете и изберете „Отказ от опционално проследяване“, за да се откажете незабавно. Сигналът Global Privacy Control също ви отказва участие и има приоритет над предишно приемане. Не е необходим вход или проверка на идентичността. Изборът в браузъра е валиден за 180 дни и на двата хоста. Отказ, получен докато сте влезли в системата, блокира и бъдещи рекламна конверсия от страна на сървъра за този вход, докато не бъде направен нов изричен избор. Можете също да се свържете с privacy@transglot.ai. Ние съзнателно не продаваме или споделяме лична информация на лица под 16 години.

25

Калифорния: вашите права и как да ги упражните

California residents may request to know the categories and specific pieces of personal information we collected, the sources, the business purpose and the categories of recipients; to delete personal information, subject to applicable exceptions; to correct inaccurate personal information; and to opt out of sale or sharing. We do not sell personal information for money, but permission-based advertising sharing occurs as described in clause 24. Optional tracking is off until you affirmatively accept. Use Do Not Sell or Share My Personal Information, Privacy choices, or Global Privacy Control to refuse or withdraw permission without a login or identity verification. For other rights requests, write to privacy@transglot.ai; we verify identity only to the extent required for that type of request. We will not discriminate against you for exercising a right: no price difference, no service difference and no denial of service. An authorised agent may act for you with the authority required by applicable law; for requests that require identity verification, we may ask you to verify directly.

26

Други щатски закони за поверителност в САЩ

Жителите на щати с цялостни закони за поверителност може да имат права да потвърдят, достъпят, коригират, изтрият, получат копие на своята лична информация и да се откажат от целево рекламиране, продажба и определено профилиране. Опционалното рекламиране на този уебсайт е описано в клаузи 07 и 24. То изисква изрично разрешение във всеки регион и може да бъде отказано чрез „Избор за поверителност“, „Не продавайте или споделяйте моята лична информация“ или Global Privacy Control. Не продаваме лична информация срещу пари и не извършваме профилиране, което води до правни или подобни значими последици. Пишете на privacy@transglot.ai, за да упражните други приложими права или да обжалвате решение. Отговаряме в срока, позволен от вашия щат, и ако жалбата бъде отказана, обясняваме как да се свържете с главния прокурор на вашия щат.

27

Do Not Track и Global Privacy Control

Ние уважаваме Global Privacy Control както на transglot.ai, така и на app.transglot.ai. Заявка с хедър Sec-GPC: 1 или настройка browser globalPrivacyControl със стойност true се третира като отказ от опционална аналитика, запис на сесии и рекламиране навсякъде. Тя отменя предишно приемане. При зареждане на страници с този сигнал опционалните скриптове за проследяване от трети страни не се зареждат. Ако сигналът се промени, докато страницата е отворена, спираме нови опционални събития и презареждаме без тези скриптове. Предотвратяваме нови отчети за атрибуция и конверсия на реклами и запомняме отказа и на двата хоста за 180 дни. Когато сте влезли в системата, отказът се записва и за вашия вход, така че по-късни рекламна конверсия от страна на сървъра се блокират. Избор само в браузъра не може да идентифицира друг браузър или анонимно посещение, затова активирайте Global Privacy Control там или откажете проследяването и там. По-старият сигнал Do Not Track не се тълкува като съгласие или като Global Privacy Control. Всички основни функции остават достъпни след отказ.

28

Деца

Услугата е бизнес инструмент, не е насочена към деца и не е предназначена за лица под 16 години. Ние съзнателно не събираме лични данни от дете. Ако смятате, че дете ни е предоставило лични данни, пишете на адреса по-долу и ние ще ги изтрием. Ако вашият собствен продукт е насочен към деца и локализирате неговите низове при нас, вие оставате администратор на всичко, което поставяте в проект, и носите отговорност за необходимите съгласия.

29

Съобщения, които ви изпращаме

Сервизните съобщения са част от продукта и не са маркетингови: покани, уведомления за изпълнение и преглед, известия за квоти и фактуриране, сигнали за сигурност, известия за инциденти и промени в тези документи. Можете да настроите много от тях в настройките си за уведомления и не можете да изключите тези за сигурност и фактуриране, докато имате вход, защото те са най-необходимите. Маркетинговият имейл е отделен, изпраща се само когато имаме законово основание за това и всяко такова съобщение съдържа връзка за отказ с едно кликване, която уважаваме promptly.

30

Промени в тази политика

Актуализираме тази политика от време на време. Когато го правим, променяме датата на влизане в сила в горната част и за промяна, която съществено засяга вашите права, даваме допълнително уведомление по имейл или в конзолата, преди тя да влезе в сила. Пазим предишната версия достъпна при поискване, за да можете да видите какво се е променило. Продължаването на използването на Услугата след влизане в сила на промяна означава, че актуализираната политика се прилага за вас.

31

Към кого да се обърнете

Въпроси относно поверителността, искания на субекти на данни и всичко, свързано с тази политика, изпращайте на privacy@transglot.ai. Доклади за уязвимости изпращайте на security@transglot.ai. Всичко останало, включително въпроси относно договори и фактуриране, изпращайте на hello@transglot.ai. Пощенски адрес за официална кореспонденция има във вашата фактура и е наличен при поискване.

privacy@transglot.ai
работи с това, което вече използвате

41 конектора, вече изградени.

закупувания, без блокировки

Юридическите въпроси не трябва да бъдат бавната част.

Четиринадесет документа, всеки със свой собствен URL адрес, със списъка на подизпълнителите, позицията относно данните и статуса на съответствието, публикувани точно както стоят днес.

Изпълненото Допълнение за обработка на данни се изпраща по имейл до privacy@transglot.ai.