Hvad vi indsamler, og hvad vi nægter at gøre.

Denne politik forklarer, hvordan Digital Socket LLC, et anpartsselskab stiftet i Delaware, USA, der driver virksomhed under navnet Transglot ("Transglot", "vi", "os") indsamler, bruger, videregiver og beskytter persondata, når du besøger webstedet eller bruger lokaliseringsplatformen, herunder editoren, AI-oversættelse, konteksteditoren, REST API'en, kommandolinjegrænsefladen, webhooks, leveringspakken og marketplace-konnektorerne (samlet kaldet "Tjenesten"). Den gælder for besøgende, for personer med et login, for medlemmer af en Konto eller et arbejdsområde og for alle, der skriver til os. De store begyndelsesbogstaver i de anvendte termer, såsom Bruger, Konto, Kontoejer og Faktureringsmedlem, har de betydninger, der er angivet i Servicevilkårene. Den gælder ikke for tredjepartswebsteder eller -systemer, du får adgang til via en konnektor, som har sin egen politik. Brug af Tjenesten betyder, at denne politik gælder for dig.

Vi er dataansvarlig for de personoplysninger, vi beslutter formålene for: dit login, dine medlemskaber af konto og arbejdsområder, faktureringsposter, supportdialoger, marketingkontakter og den operationelle telemetri, vi har brug for til at drive og sikre platformen. Vi er databehandler af de personoplysninger, der tilfældigvis befinder sig i Kundeindhold, fordi du bestemmer, hvilke strenge du sender os, og hvorfor. Databehandlingstillægget styrer denne anden rolle, er indarbejdet i servicevilkårene og gælder uden, at noget skal underskrives. Hvor en rettighed nedenfor er en, du har over for en dataansvarlig, skal du udøve den over for os for den første kategori og over for den person eller virksomhed, der indehaver kontoen, for den anden.

Loginoplysninger: navn, e-mailadresse og en hashet adgangskode. Kontooplysninger: kontoens navn, den rolle, du har på den, og de arbejdsområder og roller, du får tildelt. Profiloplysninger, du vælger at tilføje, såsom et visningsnavn, en sprogpræference og en notifikationspræference. Faktureringsoplysninger, når du abonnerer: faktureringskontakt, fakturerings-e-mail, faktureringsadresse, faktureringsland og skatteidentifikatorer samt et betalingstoken opbevaret hos vores betalingsudbyder. Vi ser eller gemmer aldrig et fuldt kortnummer. Support- og salgsdialoger: alt, hvad du skriver til os, plus den adresse, du skriver fra. Programansøgninger: det, du indsender på ansøgningsformularen for open source eller forespørgslen om Founding Partner. Indhold, du poster i et arbejdsområde: kommentarer, gennemgangsnoter, opgaver og ordlisteposter, som bærer dit navn inden for det arbejdsområde. Et mobilnummer, hvis du vælger at bekræfte et for at låse velkomstord op. Vi sender det til vores sms-udbyder for at kontrollere, at det er en mobillinje, og for at levere en kode, og vi gemmer kun et engangsfingerprint af det.

Operationel telemetri: IP-adresse, brugeragent, henvisningsside, de sider og skærme, du åbner, de API-endepunkter, du kalder, anmodningsidentifikatorer, tidspunkter, kø- og kørselsresultater, kvalitetsgate-resultater, fejlsporinger og hastighedsbegrænsningsbeslutninger. Brugsregnskab: antal ord, antal sprog, antal kørsler og antal tokens, hvilket er det, der måler din kvote. Sikkerhedsregistre: loginforsøg og deres resultat, hændelser vedrørende tilmelding til tofaktorautentifikation, oprettelse og tilbagekaldelse af tokens, ændringer af roller og tilladelser samt SSO- eller SCIM-hændelser. Revisionshændelser indeholder aktøren, handlingen, målet, tidspunktet og IP-adressen. Tilmeldingsintegritetssignaler: når du tilmelder dig, logger ind (med en adgangskode eller en social udbyder), opretter en konto eller opretter et arbejdsområde, læser vi det netværksområde, din anmodning kom fra, og det tilfældige token i tg_device-cookien, som cookiepolitikken beskriver, og vi gemmer en nøglehash af hver enkelt, aldrig selve adressen eller tokenet. Parret gemmes på kontoen fra tilmelding, indtil dens velkomstord er afgjort, med en nøglehash af det netværk, kontoen blev oprettet fra. Når velkomstord gives, registrerer vi en nøglehash af det netværk og, for en adresse på et ikke-webmail-e-maildomæne, af det domæne, med tidspunktet for tildelingen, således at for mange tildelinger fra ét domæne inden for 30 dage eller fra ét netværk inden for 24 timer holdes til gennemgang. Hvor velkomstord blev givet til en konto fra et par, er parret også linket til en nøglehash af den kontoejers e-mailadresse, og det opdateres, når en ejer af den konto logger ind fra den. Vi bruger disse par kun til at afvise eller gennemgå en tilmelding, der gentager en, der allerede har modtaget en gratis kvote. Målingsregistre tæller antal, aldrig body'en af en anmodning.

Kundeindhold er alt, hvad du putter i et projekt: oversættelsesnøgler, kildestrenge, oversættelser, ordlister, stilguider, kommentarer, skærmbilleder optaget af in-context-editoren og de filer, du importerer. Det kan indeholde personoplysninger, fordi en produktstreng kan det. Du bestemmer, hvad der kommer ind, og Acceptable Use Policy beder dig om ikke at indsende betalingskortdata, offentlige identifikatorer, legitimationsoplysninger eller særlige kategorier af personoplysninger som oversætteligt indhold. Vi behandler det, der er derinde, efter dine instruktioner under databehandlingstillægget, og vi leder ikke igennem det, undtagen hvor en rapport, en juridisk forpligtelse eller en sikkerhedshændelse kræver det.

Hvis du logger ind med en fødereret identitetsudbyder eller med single sign-on, sender den udbyder os de identifikatorer og attributter, der er nødvendige for at oprette eller matche dit login, typisk en subject-identifikator, en e-mailadresse og et navn. Hvis du forbinder et repository, en storage-bucket, en content-platform eller et chat-arbejdsområde, sender det system os de filer, poster og identifikatorer, som connectoren har brug for, ved hjælp af den adgang, du har givet. Med tilladelse til valgfri sporing registrerer et Founding Partner-link et referral-token, så partneren kan modtage attribution; afvisning forhindrer ikke linket i at åbne sin destination. Hvis du tillader valgfri sporing og kommer fra en Google-annonce, registrerer vi det klik-identifikator, Google tilføjede til linket, de kampagnemærker, det bar, og den side, du landede på, og på det tidspunkt navngiver intet af det nogen; hvis du fortsætter med at tilmelde dig, knyttes det til dit login, hvilket er hvordan en tilmelding krediteres til den kampagne, der vandt den. Vores betalingsudbyder sender os status for en belastning, de sidste fire cifre af et kort og dets udløb, en hashet fingerprint af kortet, faktureringslandet og de skatteidentifikatorer, du giver det.

Vi bruger essentielle cookies til login, sikkerhed og de præferencer, der er beskrevet i cookiepolitikken. Valgfri analyse, sessionsoptagelse, affiliate-attribution og reklame kræver et aktuelt positivt valg overalt, herunder Californien, resten af USA, Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz. Før accept og på sider indlæst med afvisning eller et Global Privacy Control-signal forbliver Google Analytics, Google Ads og Smartlook ulæssede, så der ikke sendes cookieless-målings-pings gennem disse tags. Tilbagetrækning stopper nye valgfrie hændelser og genindlæser siden uden disse tags; det kan ikke tilbagekalde data, der allerede er sendt, eller annullere en anmodning, der allerede er i gang. På transglot.ai tillader tilladelse analyse, Smartlook-sessionsoptagelse og Google-reklamepersonalisering, herunder remarketing. Smartlook optager ikke, hvad du skriver i formularer, og kører ikke inde i produktet. På app.transglot.ai tillader tilladelse analyse og konversionsmåling, mens reklamepersonalisering forbliver deaktiveret. Intet placeret i et projekt deles til reklameformål. Linksene til Privatlivsvalg og Sælg eller del ikke mine personoplysninger åbner kontroller på begge værter uden at kræve login. Acceptér og Afvis valgfri sporing er tilgængelige sammen. Vi husker valget på tværs af vores subdomæner i 180 dage. Et Global Privacy Control-signal tilsidesætter en tidligere accept. Alle kernefunktioner fungerer, når valgfri sporing afvises. Cookiepolitikken forklarer lagring, tilbagetrækning og begrænsningerne af et browserspecifikt valg.

Hvor GDPR eller UK GDPR finder anvendelse, baserer vi os på: opfyldelse af en kontrakt for at oprette og administrere dit login og din konto, levere tjenesten, måle forbrug, foretage betalinger og yde support; legitime interesser for at sikre platformen, forhindre svindel og misbrug, herunder en browserkontrol ved tilmelding og workspace-formularer samt en engangs telefonkontrol før den anden del af velkomstbeskederne, eller før dem alle for en adresse hos en e-mail-relay- eller videresendelsestjeneste, for at forhindre, at samme person indsamler en anden gratis kvote, prøveperiode eller lanceringspris, ved hjælp af integritetssignaler ved tilmelding, kortfingeraftryk og identitetsregistre beskrevet i klausul 04, 06 og 15, fejlfinding og forbedring af tjenesten, føre registre over hændelser, måle samlet efterspørgsel og sende servicemeddelelser, afvejet mod dine interesser hver gang; juridisk forpligtelse for at føre skatte- og regnskabsregistre, besvare lovlige anmodninger og opfylde regulatoriske pligter; og samtykke til valgfri analyse, sessionsoptagelse og reklame i alle regioner samt til valgfri markedsførings-e-mail, hvor vi anmoder om det, og som du kan trække tilbage til enhver tid uden at påvirke det, der er sket tidligere. Hvor vi handler som databehandler, er det retlige grundlag det, som indehaveren af kontoen baserer sig på.

Vi anmoder ikke om personoplysninger tilhørende særlige kategorier (sundhed, genetiske data, biometrisk identifikation, race eller etnisk oprindelse, politiske holdninger, religiøs overbevisning, fagforeningsmedlemskab, sexliv eller seksuel orientering), og tjenesten er ikke designet til at opbevare sådanne data. Vi indsamler ikke bevidst sådanne oplysninger om dig som dataansvarlig. Hvis du placerer dem i kundeindhold, gør du det som dataansvarlig på dit eget retlige grundlag, og du bør informere os først, så vi ærligt kan fortælle dig, om platformen er egnet hertil. I henhold til californisk lov indsamler vi ikke følsomme personoplysninger med det formål at udlede karakteristika om nogen.

En oversættelseskørsel sender kildestrenge og deres omgivende kontekst i strukturerede batches til de AI-underdatabehandlere, der er angivet efter kategori og region i vores Trust Center og i dokumentet om underdatabehandlere, og som er navngivet i den liste, vi udleverer efter anmodning under en fortrolighedsaftale. Denne liste er den autoritative oversigt over, hvem der kan behandle dit indhold, og i hvilken region, og den håndhæves snarere end at være aspirerende: En automatiseret test får vores build til at fejle, hvis en oversættelsesmotor bliver tilgængelig uden en oplysningsrække, så vi kan ikke rute din tekst til en leverandør, vi ikke har fortalt dig om. Et hit i oversættelseshukommelsen med nøjagtig match løses inden for vores egne systemer og sendes aldrig til en underdatabehandler. Et hit med næsten match er anderledes, fordi finding af et sådan betyder, at kildestrengen først skal indlejres: Det opslag sender strengen til underdatabehandleren for indlejring, og det kører kun på et projekt, der har slået semantisk oversættelseshukommelse til, hvilket er slået fra som standard. Vi bruger ikke dit indhold til at træne modeller på nogen plan, og vores AI-underdatabehandlere kaldes kun til inferens under kommercielle vilkår.

Tjenesten er automatiseret fra starten: Den oversætter, scorer kvalitet, anvender glosseordbøger og pladsholderkontroller, og den kan afvise en række, der ikke består. Det er beslutninger om en tekststreng snarere end om en person, og ingen af dem har juridiske eller lignende betydningsfulde konsekvenser for enkeltpersoner. Vi bruger ikke profilering til at træffe beslutninger om dig, og vi foretager ingen kreditvurdering. Automatiserede kontroller kan stoppe en tilmelding: En adresse hos en midlertidig indbakketjeneste afvises, en browserkontrol spørger, om en person udfylder formularen, og en tilmelding fra samme netværk og browser som en konto, der allerede har modtaget velkomsttilbud, kan afvises eller tilbageholdes til gennemgang. Velkomsttilbud, prøveperioder og lanceringspriser tildeles også automatisk, én gang pr. konto og én gang pr. person, e-mailadresse, telefonnummer og kort. Hvis en af disse kontroller stoppede dig, og du mener, det var forkert, kan du skrive til os, så vil en person gennemgå det. Signaler om misbrug og svindel kan føre til suspension, og Acceptable Use Policy giver dig mulighed for at anke til en menneskelig sagsbehandler.

Andre medlemmer af de arbejdsområder, du tilhører, i henhold til deres rolle og deres projektadgang, hvilket er grunden til, at en kommentar, du skriver, bærer dit navn inde i det arbejdsområde, og kontoejerne, der har adgang til alle arbejdsområder på kontoen. Tjenesteudbydere, der driver platformen på vores vegne under skriftlige vilkår og fortrolighedsforpligtelser, i de kategorier, der er angivet i dokumentet om underdatabehandlere: AI-oversættelse, cloud-hosting og database, objektstorage, e-mail-levering, betalingsbehandling og supportbeskeder. Med din tilladelse optager Smartlook, hvordan sider på dette websted bruges, som beskrevet i klausul 07, på vores vegne og med lagring i Den Europæiske Union; det ser aldrig produktet. To udbydere handler på sikkerheden ved tilmelding og logins snarere end på dit indhold, så de er navngivet her: Cloudflare kører browserchecken (Turnstile) ved tilmelding og arbejdsområdeformularer og modtager din IP-adresse, browsersignaler og sidens site-nøgle under dets Turnstile-privatlivstillæg; Twilio modtager det mobilnummer, du bekræfter, for at kontrollere dets linjetype og sende koden. De værktøjer, vores team bruger til intern kommunikation. De endpoints, du selv registrerer: Webhooks, connectors og lagringsdestinationer modtager præcis de begivenheder og det indhold, du abonnerer dem på, og når de er leveret, er dataene i dine hænder. Professionelle rådgivere under tavshedspligt. Enhver, som en gyldig juridisk forpligtelse kræver, hvor vi vil indsnævre anmodningen og informere dig, medmindre vi er juridisk forhindret i at gøre det. En efterfølger, hvis virksomheden erhverves eller omstruktureres, under forudsætning af at denne politik fortsætter med at gælde. Når valgfri sporing er tilladt, modtager Google webstedsmålingen og konverteringsmålingen beskrevet i klausul 07 som en uafhængig dataansvarlig for sine egne reklameprodukter snarere end som en udbyder, der handler efter vores instruktioner: Hvilke sider du åbnede, hvilken annonce der bragte dig hertil, og når du tilmelder dig eller betaler, en SHA-256-hash af din e-mailadresse og, hvor en faktureringsadresse giver os dem, af dit for- og efternavn sammen med postnummeret og to-bogstavskodelandet i klar tekst, fordi Google ikke accepterer disse hashed. En SHA-256-hash er en envejs-digest, som Google kan matche mod sine egne registre; det er pseudonymiserede personoplysninger, ikke anonyme data. Forbedrede konverteringer sendes kun, når de er konfigureret, og tilladelsen er aktuel; den ikke-hashede e-mailadresse sendes ikke med dem. Vi sælger ikke persondata for penge. Oplysningen til Google er deling til adfærdsmæssig reklame på tværs af kontekster under amerikansk delstatslovgivning, og klausul 24 beskriver, hvad du kan gøre ved det. Intet, du placerer i et projekt, er en del af noget af dette.

Den aktuelle oplysning om underdatabehandlere med formålet, regionen og betingelsen, under hvilken hver kategori engagages, offentliggøres i Trust Center og opsummeres i dokumentet om underdatabehandlere; de navngivne leverandører bag disse kategorier udleveres efter anmodning under en fortrolighedsaftale ved at skrive til privacy@transglot.ai. Vi giver besked via e-mail, før en ny underdatabehandler begynder at behandle kunders persondata, og databehandlingstillægget giver dig ret til at gøre indsigelse af rimelige datasikkerhedsmæssige årsager. Flere poster er betingede snarere end altid aktive: Nogle engageres kun for betalte planer, og nogle kun når et projekt slår en valgfri funktion til.

Vi driver platformen i én cloudregion, fastlagt ved implementering, og nogle af vores underdatabehandlere behandler data i USA og, for én valgfri oversættelsesmotor, i Singapore. Der er i dag ingen mulighed for at fastlåse regioner pr. projekt, og vi tilbyder ikke sådan en løsning. Når personoplysninger forlader Det Forenede Kongerige, Det Europæiske Økonomiske Samarbejdsområde eller Schweiz, støtter vi os på de sikkerhedsforanstaltninger, der anerkendes under gældende lovgivning, primært Europa-Kommissionens standardkontraktbestemmelser med tillægget om international overførsel af data fra Storbritannien, hvor UK GDPR finder anvendelse, og med de schweiziske tilpasninger, hvor schweizisk lovgivning finder anvendelse, sammen med de supplerende foranstaltninger beskrevet i tillægget om databehandling. En kopi af den overførselsmekanisme, der anvendes for en given underdatabehandler, er tilgængelig efter anmodning. Analyse- og annonceringsdataene i klausul 07 når Google i USA, hvor Google er uafhængig dataansvarlig for disse og støtter sig på egne overførselssikkerhedsforanstaltninger frem for vores.

Login-, konto- og arbejdsområderegistre: så længe hver enkelt eksisterer, derefter som beskrevet i klausul 16. Fakturerings- og skatteregistre: så længe skatte- og regnskabslovgivningen kræver det, og en lukket konto beholder sine fakturaer i 7 år efter lukning. Supportkorrespondance: mens den er nyttig og derefter efter vores almindelige tidsplan for korrespondance. Projektindhold: så længe projektet eksisterer. Oversættelsesversionshistorik: 180 dage, med et minimum af de nyeste 20 versioner pr. streng, som bevares uanset alder, på alle abonnementer og ikke kun som en betalt funktion. Notifikationer: 90 dage. Kommentarer: gemmes, mens en tråd er uløst, og 365 dage efter en tråd er løst. Aktivitetsfeed: 180 dage. Assistent-samtaler: 90 dage og slettes sammen med det login, der oprettede dem. Skærmbilleder i kontekst: 90 dage. Poster over connector-synkroniseringskørsler: 90 dage, hvor den seneste kørsel pr. forbindelse bevares. Leveringspakke: de seneste 20 publicerede versioner pr. projekt og sprog. Henvisningsklikregistre: 90 dage. Tilskrivning af annonceklik: én række pr. person, der indeholder Googles klik-ID, de kampagnemærker, det bar, og den side, det landede på, gemmes, så længe loginnet eksisterer, medmindre valgfri sporing trækkes tilbage, hvorefter tilskrivningsposten fjernes, og slettes sammen med loginnet. Konverteringslederen, der registrerer, hvad vi rapporterede til Google, hvornår, og de hashede identifikatorer sendt med det: gemmes som post over en rapport, vi har afgivet, og frakobles dit login, når loginnet slettes. Tilbagetrækning forhindrer fremtidige rapporter og fjerner identifikatorer fra usendte konverteringer; det tilbagekalder ikke en rapport, der allerede er sendt til Google. Et indlogget logins valg vedrørende valgfri sporing og tidspunktet, det blev registreret, gemmes for at håndhæve dette valg, herunder før en køet konvertering uploades. Ikke-gennemsete oversættelsesmemori-indlæg, der aldrig blev genbrugt: 90 dage. Revisionsbegivenheder: kun tilføjelser og gemmes, indtil arbejdsområdet ryddes; på en kontos egen revisionslog fjernes IP-adressen efter 395 dage. Webhook-leveringsposter: gemmes i endpointets levetid, uden tidsbaseret oprydning i dag, så slet et endpoint for at rydde dets historik. Mislykkede baggrundsjob: 7 dage. Udløbne API-tokens: fjernes 24 timer efter udløb. Operationelle målinger: 30 dage. Tilmeldingsintegritetssignaler: parret og netværkshashen gemt på en konto fjernes, når dens velkomstord er besluttet, og ellers 90 dage efter kontoens oprettelse; et par, hvorfra velkomstord blev givet, gemmes indtil 90 dage efter det sidst blev set. Poster over afviste tilmeldinger: 90 dage. Hastighedsregistre for velkomstord, en nøglehash af et ikke-webmail-e-mail-domæne eller af et netværk med tidspunktet for en bevilling: 30 dage for et domæne og 24 timer for et netværk. Optagelser på tilmeldingsgodkendelseslisten, som en operatør skriver for at lade én e-mailadresse eller ét netværks- og browserpar passere tilmeldingskontrollerne: indtil den udløbsdato, operatøren angiver, aldrig mere end 365 dage. En konto, der aldrig er blevet bekræftet, og som ikke har noget arbejdsområde og ingen betalingshistorik, slettes 30 dage efter oprettelsen, medmindre en anmeldelse af tilmeldingen verserer; fingeraftrykkene beskrevet nedenfor gemmes. Mens en anmeldelse af en kontos tilmelding verserer, gemmes dens signaler og dens afvisningspost ud over disse perioder, indtil anmeldelsen er afgjort, eller kontoen slettes. Velkomstord og prøveperioderegistre: et engangsfingeraftryk af hver e-mailadresse, hvert login og hvert telefonnummer, der modtog velkomstord eller en prøveperiode, gemmes i 1,095 dage fra bevillingen, så de kun gives én gang; et telefonnummers fingeraftryk og de fingeraftryk, der er overført fra velkomstordsregistrene, der blev gemt før eksistensen af konti, gemmes, så længe tjenesten kører. Prøveperiodelederen, der indeholder et hashet fingeraftryk af det kort, hver prøveperiode startede med: 1,095 dage. Et kortfingeraftryk markeret for en tvist eller en ubetalt faktura: 1,095 dage. Sikkerhedskopier: krypterede sikkerhedskopier beholder disse identifikatorer i op til 3 uger efter, de forlader live-databasen. Efter enhver gendannelse fra en sikkerhedskopi anvendes sletninger foretaget siden det gendannede tidspunkt igen, login- og identitetssletninger før tjenestens genstart og planlagte sletninger ved næste daglige kørsel, og en sletningsanmodning, der endnu ikke er udført, gentages af support.

Det er tre forskellige handlinger med forskellige tidsfrister, og forskellen betyder noget. Sletning af dit login er øjeblikkelig og irreversibel: dine loginmetoder, notifikationer, gemte visninger, tildelinger, assistent-samtaler og posten over hvilket annonceklik, der bragte dig, slettes permanent med det samme, og der er ingen gendannelsesperiode. Det, du har bidraget med i et arbejdsområde, forbliver hos det arbejdsområde, inklusive de kommentarer, du har skrevet, og posten over, hvad du har gjort, og disse kan stadig vise dit navn, fordi sletning af ét medlem ikke må omskrive et andet arbejdsområdes historik. Lukning af en konto annullerer dens abonnement med det samme, fakturerer eventuel brug ud over planen på en sidste faktura og sletter alle arbejdsområder på den efter 30 dage; kontoens fakturaer gemmes som beskrevet i klausul 15. Sletning af et arbejdsområde gør det skrivebeskyttet i 30 dage, hvor en kontoadministrator kan annullere; derefter ryddes det, og projekter, oversættelser, versioner, brugshistorik, webhook-leveringer, skærmbilleder og revisionsbegivenheder kaskaderes ud af live-databasen. Sletning af et arbejdsområde annullerer intet, da planen tilhører kontoen. Disse rydninger når ikke de krypterede sikkerhedskopier bagved, som fjernes efter deres egne tidsplaner beskrevet i klausul 17. Når et login har modtaget velkomstord eller en prøveperiode, slettes dets fingeraftryk ikke sammen med det: de kan ikke omdannes tilbage til en adresse, et nummer eller et kort, og uden dem kunne tilladelsen indsamles igen, så de gemmes i de perioder, der er angivet i klausul 15.

Transportsikkerhed med TLS 1.2 eller nyere ved kanten. Adgangskoder hashes med bcrypt med omkostningsfaktor 12. Valgfri to-faktor-autentifikation med tidsbaserede koder og gendannelseskoder samt passkeys er tilgængelig på alle abonnementer, herunder Free, og kan kræves for et helt arbejdsområde af en kontoadministrator. API-tokens og leveringsnøgler gemmes som SHA-256-digests og vises én gang ved oprettelse. Tredjepartslegitimationsoplysninger og webhook-hemmeligheder gemmes i krypterede kolonner. Udgående webhooks signeres med HMAC-SHA256 over tidsstemplet og body'en. Rollebaseret adgangskontrol på arbejdsområdeniveau og projektniveau på alle abonnementer med tilladelser pr. sprog. Tenant-scoping på hver forespørgsel, hvor et cross-tenant-id returnerer 404 i stedet for 403, så eksistens aldrig lækker. Hastighedsgrænser på offentlige endpoints. Kun-tilføjelsesrevisionsposter. Krypterede databasesikkerhedskopier (opbevares som to fulde sikkerhedskopier plus differentielle med løbende arkivering af write-ahead-log) og krypterede filsikkerhedskopier (opbevares som 30 daglige, 12 ugentlige og 12 månedlige snapshots). Hvad vi ikke hævder: De live volumes er ikke disk-krypterede, der er ingen kryptografisk hashkæde over revisionsloggen, og vi har i dag ingen tredjepartssikkerhedscertificering. Sikkerhedssiden nævner disse huller med de samme ord.

Vi har en proces til håndtering af hændelser. Hvis et brud på persondata påvirker data, vi behandler på dine vegne, underretter vi kontoadministraterne uden unødig forsinkelse, efter at vi er blevet bekendt med det, med de oplysninger, som tillægget om databehandling kræver, og vi vil bistå dig med dine egne underretningsforpligtelser. Hvis et brud påvirker data, vi holder som dataansvarlig, og sandsynligvis vil medføre en høj risiko for dig, vil vi informere dig direkte og underrette den relevante tilsynsmyndighed inden for den frist, loven tillader. Vi vil ikke gøre underretning betinget af, at du accepterer nogen begrænsning af, hvad du må sige om det.

Afhængigt af hvor du bor, kan du have ret til at: vide, hvilke persondata vi har, og få en kopi af dem; rette data, der er unøjagtige eller ufuldstændige; slette dem; begrænse eller gøre indsigelse mod behandling, herunder profilering og direkte markedsføring; modtage dem i et bærbart, maskinlæsbart format og få dem transmitteret til en anden dataansvarlig, hvor det er teknisk muligt; trække samtykke tilbage til enhver tid uden at påvirke det, der skete før; og ikke være genstand for en beslutning baseret udelukkende på automatisk behandling, der har juridiske eller lignende væsentlige virkninger for dig. De fleste loginoplysninger kan redigeres i dine indstillinger, kontoadministratorer kan administrere kontoen, dens medlemmer og dets arbejdsområder, og arbejdsområdeadministratorer kan administrere medlemmer, roller og tokens; kun kontoadministratorer kan slette et arbejdsområde. Vi vil ikke forskelsbehandle dig for at udøve en rettighed.

Skriv til privacy@transglot.ai og angiv, hvad du ønsker. Et fravalg via Privatlivsvalg, Sælg eller del ikke mine personoplysninger eller Global Privacy Control kræver ikke login, identitetsbekræftelse eller accept af vilkår. For anmodninger, der kræver bekræftelse, såsom adgang til eller sletning af personlige poster, vil vi bekræfte, at anmodningen kommer fra dig eller fra nogen, du har bemyndiget, ved at bruge e-mailadressen til dit login, hvor vi kan, og bede om rimelige yderligere oplysninger, hvor vi ikke kan; vi beder om det minimum, der er nødvendigt, og vi opretter ikke en ny identitetspost for at besvare en anmodning. Vi svarer inden for en måned, hvor GDPR eller UK GDPR gælder, med mulighed for forlængelse med yderligere to måneder for komplekse anmodninger med en forklaring, og inden for 45 dage, hvor delstatslovgivning om privatliv i USA gælder, med mulighed for én forlængelse med yderligere 45 dage. Der er intet gebyr, medmindre en anmodning er åbenlyst ubegrundet eller overdreven. Hvor persondataene findes inde i en anden kundes projektindhold, er vi databehandler, så vi vil videresende anmodningen til den kundes kontoadministratorer og støtte dem i at besvare den i stedet for at besvare den selv.

Hvis du er utilfreds med, hvordan vi har håndteret dine persondata, skal du først fortælle os det, og vi vil forsøge at rette op på det. Du har også ret til at klage til en tilsynsmyndighed: i Det Europæiske Økonomiske Samarbejdsområde myndigheden i det land, hvor du bor, arbejder, eller hvor problemet opstod; i Storbritannien Information Commissioner’s Office; i Schweiz Federal Data Protection and Information Commissioner. Intet i denne politik fratager dig den rettighed eller kræver, at du kontakter os først.

Hvor vi er forpligtet til at udpege en repræsentant i henhold til artikel 27 for Det Europæiske Økonomiske Samarbejdsområde, er det vores EU-repræsentant i henhold til artikel 27, hvis oplysninger offentliggøres her, når repræsentanten er udpeget, og som kan fås på anmodning indtil da, og for Storbritannien vores britiske repræsentant i henhold til artikel 27, på samme vilkår. Med hensyn til en databeskyttelsesrådgiver, vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det. Henvendelser vedrørende privatlivets fred håndteres af teamet bag adressen nedenfor. Du kan altid kontakte en person om privatliv på adressen nederst i dette dokument.

Denne klausul er den meddelelse ved indsamling, der kræves af California Consumer Privacy Act som ændret. I de sidste tolv måneder har vi indsamlet disse kategorier af personoplysninger: identifikatorer (navn, e-mailadresse, telefonnummer, login- og kontoidentifikatorer, IP-adresse, one-way-fingeraftryk af din e-mailadresse og dit telefonnummer, nøglede hashes af netværksområdet og browsertokenet, en tilmelding kom fra, og et hashet fingeraftryk af et betalingskort); kundeposter (faktureringskontakt, fakturerings-e-mail, faktureringsadresse, faktureringsland og skatteidentifikatorer); kommercielle oplysninger (abonnement, abonnements- og betalingshistorik); internet- eller netværksaktivitet (sider og endpoints brugt, logfiler over forespørgsler, enheds- og browseroplysninger); geografisk placering infereret kun på det grove niveau, en IP-adresse giver; faglige oplysninger, hvor du fortæller os din rolle eller virksomhed; og indhold, du placerer i et projekt, som kan indeholde enhver kategori, du vælger at lægge der. Vi indsamler det til forretningsmæssige og kommercielle formål i klausul 08, opbevarer det i perioderne i klausul 15 og videregiver det til modtagerkategorierne i klausul 12. To af disse kategorier deles også til adfærdsmæssig reklame på tværs af kontekster, som klausul 24 beskriver: identifikatorer, hvilket betyder den hashed e-mailadresse sendt med en konvertering og klik- og cookie-identifikatorerne, Google-tagget bruger, og internet- eller netværksaktivitet, hvilket betyder, hvilke sider du åbnede, og hvilken annonce du kom fra. Vi indsamler ikke følsomme personoplysninger med det formål at inferere egenskaber, og vi gør ingen brug af dem, der ville udløse en ret til at begrænse.

Vi sælger ikke personoplysninger mod betaling. Med tilladelse videregiver vi de identifikatorer og browseraktiviteter, der er beskrevet i klausul 07, 12 og 23, til Google med henblik på reklame, herunder adfærdsbaseret reklame på tværs af forskellige sammenhænge på dette websted. Dette betragtes som deling efter californisk lovgivning, selvom der ikke betales penge for dataene. Denne deling startede den 8. september 2026. Siden den 21. oktober 2026 kræver valgfri sporing udtrykkelig tilladelse i alle regioner; den tidligere standard uden for Europa gælder ikke længere. Produktet holder personalisering af reklamer deaktiveret, selv efter accept, og projektindhold deles aldrig til reklameformål. Vælg Sælg eller del ikke mine personoplysninger eller Privatlivsvalg på enten vært, og vælg Afvis valgfri sporing for straks at fravælge. Et Global Privacy Control-signal fravælger dig også og har prioritet over en tidligere accept. Der er ikke behov for login eller identitetsbekræftelse. Browservalget gælder i 180 dage på begge værter. Et afslag, der modtages, mens du er logget ind, blokerer også fremtidige server-side reklamekonverteringer for det pågældende login, indtil der træffes et nyt udtrykkeligt valg. Du kan også kontakte privacy@transglot.ai. Vi sælger eller deler ikke bevidst personoplysninger om personer under 16 år.

Borgere i Californien kan anmode om indsigt i kategorierne og de specifikke dele af personoplysninger, vi har indsamlet, kilderne, forretningsformålet og modtagerkategorierne; slette personoplysninger, med forbehold af gældende undtagelser; rette ukorrekte personoplysninger; og fravælge salg eller deling. Vi sælger ikke personoplysninger mod betaling, men deling baseret på tilladelse til reklameformål finder sted som beskrevet i klausul 24. Valgfri sporing er deaktiveret, indtil du udtrykkeligt accepterer. Brug Sælg eller del ikke mine personoplysninger, Privatlivsvalg eller Global Privacy Control til at nægte eller trække tilladelsen tilbage uden login eller identitetsbekræftelse. For andre rettighedsanmodninger skal du skrive til privacy@transglot.ai; vi bekræfter kun identitet i det omfang, det er nødvendigt for den pågældende type anmodning. Vi vil ikke forskelsbehandle dig for at udøve en rettighed: ingen prisforskel, ingen serviceforskel og ingen nægtelse af service. En autoriseret repræsentant kan handle på dine vegne med den myndighed, der kræves i henhold til gældende lovgivning; for anmodninger, der kræver identitetsbekræftelse, kan vi bede dig om at bekræfte direkte.

Borgere i stater med omfattende privatlivslove kan have rettigheder til at bekræfte, få adgang til, rette, slette og opnå en kopi af deres personoplysninger samt fravælge målrettet reklame, salg og visse former for profilering. Den valgfrie reklame på dette websted er beskrevet i klausul 07 og 24. Den kræver udtrykkelig tilladelse i alle regioner og kan afvises via Privatlivsvalg, Sælg eller del ikke mine personoplysninger eller Global Privacy Control. Vi sælger ikke personoplysninger mod betaling og udfører ikke profilering, der giver juridiske eller lignende væsentlige virkninger. Skriv til privacy@transglot.ai for at udøve andre gældende rettigheder eller appellere en afgørelse. Vi svarer inden for den periode, din stat tillader, og hvis en appel afvises, forklarer vi, hvordan du kontakter din statsadvokat.

Vi respekterer Global Privacy Control på både transglot.ai og app.transglot.ai. En Sec-GPC: 1-request-header eller en browserindstilling for globalPrivacyControl sat til true behandles som et afslag af valgfri analyse, sessionsoptagelse og reklame overalt. Det tilsidesætter en tidligere accept. Ved sideindlæsninger med dette signal indlæses valgfrie tredjepartssporingsscripts ikke. Hvis signalet ændres, mens en side er åben, stopper vi nye valgfrie hændelser og genindlæser uden disse scripts. Vi forhindrer nye attributions- og konverteringsrapporter for reklame og husker afslaget på begge værter i 180 dage. Når du er logget ind, registreres afslaget også for dit login, så senere server-side reklamekonverteringer blokeres. Et valg, der kun foretages i browseren, kan ikke identificere en anden browser eller et anonymt besøg, så aktiver Global Privacy Control dér, eller afvis sporing dér også. Det ældre Do Not Track-signal fortolkes ikke som samtykke eller som Global Privacy Control. Alle kernefunktioner forbliver tilgængelige efter afslag.

Tjenesten er et business-værktøj, er ikke rettet mod børn og er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst persondata fra børn. Hvis du mener, at et barn har givet os persondata, skal du skrive til adressen nedenfor, og vi vil slette dem. Hvis dit eget produkt er rettet mod børn, og du lokaliserer dets strenge hos os, forbliver du databehandler for alt, hvad du placerer i et projekt, og er ansvarlig for de samtykker, det kræver.

Servicemeddelelser er en del af produktet og er ikke markedsføring: invitationer, notifikationer om kørsel og gennemgang, kvota- og faktureringsmeddelelser, sikkerhedsalarmer, hændelsesmeddelelser og ændringer af disse dokumenter. Du kan justere mange af dem i dine notifikationsindstillinger, og du kan ikke deaktivere sikkerheds- og faktureringsmeddelelser, mens du har et login, da disse er de vigtigste for dig. Markedsførings-e-mails er separate, sendes kun, hvor vi har et lovligt grundlag for at sende dem, og hver enkelt indeholder et one-click-afmeldingslink, som vi respekterer prompte.

Vi opdaterer denne politik fra tid til anden. Når vi gør det, ændrer vi ikrafttrædelsesdatoen øverst, og for ændringer, der væsentligt påvirker dine rettigheder, giver vi yderligere varsel via e-mail eller i konsollen, før den træder i kraft. Vi holder den forældede version tilgængelig efter anmodning, så du kan se, hvad der er ændret. Fortsat brug af tjenesten efter en ændring træder i kraft betyder, at den opdaterede politik gælder for dig.

Spørgsmål om privatliv, anmodninger fra registrerede og alt vedrørende denne politik sendes til privacy@transglot.ai. Sårbarhedsrapporter sendes til security@transglot.ai. Alt andet, herunder kontrakt- og faktureringsspørgsmål, sendes til hello@transglot.ai. En postadresse til formel korrespondance findes på din faktura og er tilgængelig efter anmodning.