Hvem ellers kan se din tekst.

Dette er den kontraktmæssige erklæring om underdatabehandlere, som artikel 28(2) og 28(4) i GDPR samt tilsvarende bestemmelser i andre databeskyttelseslove kræver, at en databehandler afgiver. Den er inkorporeret i databehandlingstillægget og fuldfører dets bilag III. De operative kategorier offentliggøres i Trust Center, og de navngivne leverandører bag dem stilles til rådighed efter anmodning under en fortrolighedsaftale. Sammen udgør de den generelle skriftlige bemyndigelse, du giver os til at engagere underdatabehandlere, og mekanismen, hvormed den bemyndigelse holdes ajour.

Trust Center gengiver tabellen over underdatabehandlere direkte fra den konfigurationsfil, som selve applikationen læser, så det, du ser offentliggjort, og det, systemet har tilladelse til at kalde, er én ting snarere end to. At kopiere den tabel ind på denne side ville skabe en anden kilde, der driver stille: et juridisk dokument, der navngiver fem leverandører, mens platformen kalder seks, er værre end et link, fordi det læses som en garanti. Så denne side beskriver kategorierne, angiver forpligtelserne og peger på tabellen. Hvis du har brug for et dateret øjebliksbillede af listen til en due diligence-mappe, kan du bede om det, så sender vi dig et.

AI-oversættelse og kvalitet: modtager kildestrenge, deres omgivende kontekst, glosseord og stilinstruktioner og returnerer oversættelser, kvalitetsfund og forslag. Tekstembeddings til near-match-hukommelse: modtager kildestrenge og er kun engageret, når et projekt slår semantisk oversættelseshukommelse til. En alternativ oversættelsesmotor, der tilgås via en API-router og hostes separat: modtager kildestrenge og er kun engageret, når en operatør ruter et niveau til den. Cloud-hosting, databasen og objektlagring: indeholder alt, hvad platformen gemmer. Betalingsbehandling: modtager faktureringskontaktdata og betalingsinstrumentdata og er kun engageret for betalte abonnementer. Levering af transaktionsmails: modtager modtageradressen og meddelelsens brødtekst i en produktmail. Supportbeskeder i produktet: modtager navnet, e-mail-adressen og login-id'et for en indlogget bruger, der åbner en samtale, og er kun engageret, når support-messengeren er aktiveret.

Trust Center navngiver den region, hver underdatabehandler opererer i. Pr. ikrafttrædelsesdatoen finder AI-oversættelse og embedding-behandling sted i USA, én valgfri oversættelsesmotor hostes i Singapore, betalingsbehandling finder sted i USA og Den Europæiske Union, og hosting kører i én cloud-region, der fastlægges ved implementering. Der er ingen regionsbinding pr. projekt eller pr. kunde i dag, og vi sælger ikke en sådan. Klausul 14 i privatlivspolitikken og klausul 15 og 16 i databehandlingstillægget beskriver sikkerhedsforanstaltningerne for overførsler.

Nogle underdatabehandlere er altid involveret, når du bruger tjenesten. Andre er betingede, og Trust Center angiver betingelsen i rækken frem for i en fodnote: Udbyderen af embeddings aktiveres kun, når et projekt har semantisk oversættelseshukommelse aktiveret, hvilket er slået fra som standard; den alternative oversættelsesmotor aktiveres kun, når en operatør dirigerer et niveau, canary eller evalueringsharness til den, hvilket er slået fra som standard; betalingsudbyderen aktiveres kun for en betalt plan; support-chatten aktiveres kun, når den er slået til. En betinget underdatabehandler, som din konfiguration aldrig udløser, modtager aldrig dine data.

Applikationen ved, hvilke oversættelsesudbydere en installation faktisk kan kalde, og en automatiseret test sammenligner dette sæt med den offentliggjorte liste over underdatabehandlere. Hvis en udbyder bliver tilgængelig uden en række, der navngiver den, med en reel region og en sandfærdig engagementsbetingelse, fejler buildet. Dette er mekanismen bag påstanden om, at vi informerer dig, før en ny motor ser din tekst: Det bliver umuligt snarere end blot frarådet at route til en leverandør uden at offentliggøre det. At tilføje en leverandør spekulativt afvises af samme årsag i omvendt rækkefølge, fordi en underdatabehandler, der er opført, før den kan nås, er sin egen form for falsk udsagn.

Vi giver mindst tredive dages varsel, før en ny underdatabehandler begynder at behandle kunders personoplysninger, via e-mail til kontoejere og ved at offentliggøre ændringen i Trust Center. Varslet gives, før behandlingen starter, ikke bagefter, og det navngiver leverandøren, formålet, regionen og betingelsen. Hvis en ændring pålægges os med kortere varsel, f.eks. fordi en eksisterende leverandør overtages eller indstiller en tjeneste, informerer vi dig så hurtigt som muligt og forklarer, hvorfor perioden var kortere.

Du kan gøre indsigelse mod en ny underdatabehandler på rimelige, dokumenterede databeskyttelsesmæssige begrundelser inden for varslingsperioden ved at skrive til privatlivsadressen. Vi vil samarbejde med dig i god tro for at finde en måde at undgå behandlingen på, hvilket kan omfatte en konfigurationsændring, der holder den betingede underdatabehandler ude af din sti. Hvis vi ikke kan gøre dette inden for en rimelig tid, kan du opsige det berørte abonnement uden straf og modtage en forholdsmæssig refusion af forudbetalte, ubrugte gebyrer. Vi vil ikke behandle en indsigelse i god tro som et brud eller som en grund til at forringe din service.

Vi vurderer en potentiel underdatabehandler ud fra dens sikkerhedsniveau, dens databeskyttelsesforpligtelser, dens adfærd vedrørende opbevaring og sletning, dens overførselsmekanisme og, for en AI-leverandør, dens holdning til træning. Vi indgår en skriftlig kontrakt, der pålægger databeskyttelsesforpligtelser, der er mindst lige så beskyttende som dem i vores eget databehandlingstillæg, herunder fortrolighed, sikkerhedsforanstaltninger, bistand, anmeldelse af brud, sletning og revision. Vi forbliver fuldt ansvarlige over for dig for opfyldelsen af en underdatabehandlers forpligtelser. Når en AI-leverandør engageres, forbyder kontrakten træning på dit indhold, hvilket er den eneste forpligtelse, vi ikke vil bytte væk for en bedre pris.

Når du tilslutter et repository, en content-platform, en storage-bucket, et chat-arbejdsområde eller en issues-tracker, er det system din udbyder snarere end vores: du leverer legitimationsoplysningerne, du definerer omfanget, og du beslutter, hvad der flyttes. Det samme gælder for et webhook-endpoint, du registrerer, og for en leverandør af maskinoversættelse, du konfigurerer med din egen nøgle. Vi er databehandler af dataene, mens de befinder sig i vores systemer, og overførslen til din egen tredjepart sker på din instruks. Deres vilkår og privatlivspolitik styrer, hvad de gør med dem, og vi lister dem ikke her, fordi det ville være vildledende i begge retninger at liste nogen andens databehandler som vores.

Hvor vi engagerer et koncernselskab til at behandle kundens personoplysninger, behandles det selskab som en underdatabehandler og fremgår af listen med samme detaljer om formål, region og betingelse som enhver tredjepart. Vi bruger ikke et koncernselskab som en måde at flytte behandling til et nyt land uden offentliggørelse.

Varsling sendes til konto-ejerne via e-mail, så det første, du skal gøre, er at sikre dig, at hver konto-ejers adresse er en postkasse, som nogen læser, snarere end en grundlæggeres private adresse. Hvis du ønsker en anden modtager eller et ændringsfeed til et compliance-team, skal du skrive til privacy@transglot.ai, så tilføjer vi det. Vi fører en dateret log over ændringer i listen og vil stille den til rådighed efter anmodning til en due diligence-mappe.

Spørgsmål om en underdatabehandler, en indsigelse, et dateret øjebliksbillede af listen eller en overførselsmekanisme for en specifik leverandør sendes til privacy@transglot.ai. Trust Center er det hurtigste svar på de fleste af dem, og det er designet, så en reviewer ikke behøver at skrive til nogen for at fuldføre en vurdering.