Kion ni kolektas, kaj kion ni rifuzas.

Ĉi tiu politiko klarigas kiel Digital Socket LLC, kompanio kun limigita respondeco fondita en Delavaro, Usono, komercanta kiel Transglot ("Transglot", "ni") kolektas, uzas, malkaŝas kaj protektas personajn datumojn kiam vi vizitas la retejon aŭ uzas la lokalizan platformon, inkluzive de la redaktilo, AI-tradukado, la en-konteksta redaktilo, la REST API, la komandlinia interfaco, rethokoj, la liverfasko kaj la merkatkonektiloj (kune, la "Servo"). Ĝi aplikiĝas al vizitantoj, al personoj kun ensalutkonto, al membroj de Konto aŭ laborspaco kaj al ĉiu, kiu skribas al ni. La majusklaj terminoj uzataj, kiel Uzanto, Konto, Kontposedanto kaj Fakturmembro, havas la signifojn donitajn de la Kondiĉoj de Servo. Ĝi ne aplikiĝas al triapartaj retejoj aŭ sistemoj, al kiuj vi aliras per konektilo, kiuj havas siajn proprajn politikojn. Uzante la Servon, ĉi tiu politiko aplikiĝas al vi.

Ni estas la kontrolanto de la personaj datumoj, kies celojn ni decidas: via ensaluto, viaj membrecoj en Kontoj kaj laborspacoj, fakturrekordoj, subtenaj konversacioj, marketingaj kontaktoj kaj la operacia telemetrio bezonata por funkciigi kaj sekurigi la platformon. Ni estas procesoro de la personaj datumoj, kiuj hazarde troviĝas ene de Klienta Enhavo, ĉar vi decidas, kiujn ŝnurojn sendi al ni kaj kial. La Aldono pri Datumprilaborado regas tiun duan rolon, estas integrita en la Kondiĉojn de Servo kaj aplikiĝas sen io subskribenda. Kiam rajto menciita sube estas tia, kiun vi havas kontraŭ kontrolanto, ekzercu ĝin kontraŭ ni por la unua kategorio kaj kontraŭ la persono aŭ kompanio, kiu tenas la Konton, por la dua.

Ensalutdetaloj: nomo, retpoŝtadreso kaj hakumita pasvorto. Kontodetaloj: la nomo de la Konto, la rolo, kiun vi havas en ĝi, kaj la laborspacoj kaj roloj atribuitaj al vi. Profildetaloj, kiujn vi elektas aldoni, kiel montrata nomo, loka agordo kaj sciiga prefero. Fakturdetaloj kiam vi abonas: la faktura kontakto, la faktura retpoŝto, la faktura adreso, la fakturlando kaj impostidentigiloj, plus pagmetoda ĵetono konservata de nia pagprocesoro. Ni neniam vidas aŭ konservas plenan kartnumeron. Subtena kaj venda korespondado: kion ajn vi skribas al ni, plus la adreso, el kiu vi skribas. Programaplikoj: kion vi submitas en la malfermitfonta aplika formularo aŭ la enketo de Fondinta Partnero. Enhavo, kiun vi afiŝas ene de laborspaco: komentoj, reviziaj notoj, taskoj kaj glosaraj enigoj, kiuj portas vian nomon ene de tiu laborspaco. Mobilnumero, se vi elektas konfirmi unu por malŝlosi bonvenajn vortojn. Ni sendas ĝin al nia tekstmessaĝa provizanto por kontroli, ke ĝi estas mobil linio kaj por liveri kodon, kaj ni konservas nur unudirektan fingrospuron de ĝi.

Operacia telemetrio: IP-adreso, uzantagento, referenca paĝo, la paĝoj kaj ekranoj, kiujn vi malfermas, la API-finpunktoj, kiujn vi vokas, petidentigiloj, tempigoj, rezultoj de atendo kaj rulado, rezultoj de kvalito-pordegoj, erarspuroj kaj decidoj pri limigo de ofteco. Uzada kalkulado: vortnombroj, lokalnombroj, rulnombroj kaj ĵetonombroj, kio mezuras vian kvoton. Sekurecrekordoj: ensalutprovoj kaj ilia rezulto, eventoj de registrado de dua faktoro, kreo kaj nuligo de ĵetonoj, ŝanĝoj de roloj kaj permesoj, kaj SSO aŭ SCIM-eventoj. Kontrolaj eventoj portas la aktoron, la agon, la celon, la tempon kaj la IP-adreson. Sign-up-integrecaj signaloj: kiam vi registriĝas, ensalutas (per pasvorto aŭ socia provizanto), kreas Konton aŭ kreas laborspacon, ni legas la retan intervalon, el kiu venis via peto, kaj la hazardan ĵetonon en la kuketo tg_device, kiun priskribas la Kuketa Politiko, kaj ni konservas ŝlositan haŝon de ĉiu, neniam la adreson aŭ la ĵetonon mem. La paro estas konservata en la Konto ekde registrado ĝis kiam ĝiaj bonvenaj vortoj estas deciditaj, kun ŝlosita haŝo de la reto, el kiu la Konto estis kreita. Kiam bonvenaj vortoj estas donitaj, ni registras ŝlositan haŝon de tiu reto kaj, por adreso ĉe ne-retpoŝta domajno, de tiu domajno, kun la tempo de la koncedo, tiel ke tro multaj koncedoj de unu domajno ene de 30 tagoj aŭ de unu reto ene de 24 horoj estas retenitaj por revizio. Kie bonvenaj vortoj estis donitaj al Konto el paro, la paro estas ankaŭ ligita al ŝlosita haŝo de la retpoŝtadreso de tiu Kontposedanto, kaj ĝi estas refreŝigita kiam Posedanto de tiu Konto ensalutas el ĝi. Ni uzas ĉi tiujn parojn nur por rifuzi aŭ revizi registriĝon, kiu ripetas unu, kiu jam ricevis senpagan kvoton. Mezurrekordoj kalkulas nombrojn, neniam la korpon de peto.

Klienta Enhavo estas kio ajn, kion vi metas en projekton: tradukŝlosiloj, fontŝnuroj, tradukoj, glosaroj, stilgvidiloj, komentoj, ekranbildoj kaptitaj de la en-konteksta redaktilo kaj la dosieroj, kiujn vi importas. Ĝi povas enhavi personajn datumojn, ĉar produkta ŝnuro povas. Vi decidas, kio eniras, kaj la Politiko pri Akceptebla Uzo petas vin ne submeti pagkartdatumojn, registarajn identigilojn, akreditilojn aŭ specialkategoriajn personajn datumojn kiel tradukeblan enhavon. Ni prilaboras kio estas tie laŭ viaj instrukcioj, sub la Aldono pri Datumprilaborado, kaj ni ne serĉas tra ĝi krom kie raporto, leĝa devo aŭ sekureca incidento postulas ĝin.

Se vi ensalutas per federaciita identecprovizanto aŭ per ununura ensaluto, tiu provizanto sendas al ni la identigilojn kaj atributojn necesajn por krei aŭ kongruigi vian ensaluton, tipe subjektidentigilon, retpoŝtadreson kaj nomon. Se vi konektas deponejon, stokon, enhavplatformon aŭ babilejan laborspacon, tiu sistemo sendas al ni la dosierojn, enigojn kaj identigilojn, kiujn la konektilo bezonas, uzante la aliron, kiun vi koncedis. Kun permeso de opcionala spurado, ligilo de Fondinta Partnero registras referral-ĵetonon, tiel ke la partnero povas ricevi atribuon; rifuzo ne malhelpas la ligilon malfermi sian destinon. Se vi permesas opcionalan spuradon kaj alvenas el Google-anonco, ni registras la klakidentigilon, kiun Google aldonis al la ligilo, la kampanjetikedojn, kiujn ĝi portis, kaj la paĝon, sur kiu vi alteriĝis, kaj en tiu momento nenio el tio nomas iun ajn; se vi poste registriĝas, ĝi estas aligita al via ensaluto, kio estas kiel registrado estas kreditita al la kampanjo, kiu gajnis ĝin. Nia pagprocesoro sendas al ni la statuson de ŝargo, la lastajn kvar ciferojn de karto kaj ĝian leĝdaton, hakumitan fingrospuron de la karto, la fakturlandon kaj la impostidentigilojn, kiujn vi donas al ĝi.

Ni uzas necesajn kuketojn por ensaluto, sekureco kaj la preferoj priskribitaj en la Kuketa Politiko. Nedevigaj analiziloj, registrado de seancoj, atribuo de filioj kaj reklamado postulas nunan jesan elekton ĉie, inkluzive de Kalifornio, la resto de Usono, la Eŭropa Ekonomia Spaco, Britio kaj Svislando. Antaŭ akcepto, kaj sur paĝoj ŝargitaj kun rifuzo aŭ signalo de Tutmonda Privateca Kontrolo (Global Privacy Control), Google Analytics, Google Ads kaj Smartlook restas neŝargitaj, do neniuj senkuketaj mezurpingoj estas sendataj tra tiuj etikedoj. Retiro haltigas novajn nedevigajn eventojn kaj reŝargas la paĝon sen tiuj etikedoj; ĝi ne povas revoki datumojn jam senditajn aŭ nuligi peton jam en transito. Sur transglot.ai, permeso ebligas analizilojn, registradon de seancoj per Smartlook kaj personigon de reklamoj fare de Google, inkluzive de remarketingo. Smartlook ne registras tion, kion vi tajpas en formularojn, kaj ne funkcias ene de la produkto. Sur app.transglot.ai, permeso ebligas analizilojn kaj mezuradon de konvertiĝoj, dum reklamada personigo restas malŝaltita. Nenio metita en projekto estas dividata por reklamado. La ligiloj "Privatecaj elektoj" kaj "Ne vendu nek dividi miajn personajn informojn" malfermas kontrolojn sur ambaŭ gastigantoj sen postuli ensaluton. Akcepti kaj rifuzi nedevigan spuradon estas disponeblaj kune. Ni memoras la elekton tra niaj subdomajnoj dum 180 tagoj. Signalo de Tutmonda Privateca Kontrolo superregas antaŭan akcepton. Ĉiuj kernaj funkcioj funkcias kiam nedeviga spurado estas rifuzita. La Kuketa Politiko klarigas stokadon, retiradon kaj la limojn de elektado specifa al retumilo.

Kie aplikiĝas la GDPR aŭ la UK GDPR, ni fidas je: plenumado de kontrakto, por krei kaj funkciigi vian ensaluton kaj vian Konton, provizi la Servon, mezuri uzadon, ricevi pagojn kaj doni subtenon; legitimaj interesoj, por sekurigi la platformon, preventi fraŭdon kaj misuzon, inkluzive de kontrolado de retumilo dum registriĝo kaj formularoj de laborspaco kaj unufoja telefonkontrolo antaŭ la dua parto de la bonvenaj vortoj, aŭ antaŭ ĉiuj el ili por adreso ĉe servilo de plusendo aŭ antaŭenigo de retpoŝto, por malhelpi, ke la sama persono kolektu duan senpagan kvoton, provperiodon aŭ lanĉprezon, uzante la integrecajn signalojn de registriĝo, fingrospurojn de kartoj kaj identecajn registrojn priskribitajn en klaŭzoj 04, 06 kaj 15, sencimigi kaj plibonigi la Servon, konservi registrojn pri tio, kio okazis, mezuri agregitan demandon kaj sendi mesaĝojn rilatajn al servo, ekvilibritaj kontraŭ viaj interesoj ĉiufoje; jura devo, por konservi impostajn kaj librotenadajn registrojn, respondi laŭleĝajn petojn kaj plenumi regulajn devojn; kaj konsento por nedevigaj analiziloj, registrado de seancoj kaj reklamado en ĉiu regiono, kaj por nedevigaj merkatikaj retpoŝtaj mesaĝoj kie ni petas ĝin, kaj kiun vi povas retiri iam ajn sen afekti tion, kio okazis antaŭe. Kie ni agas kiel traktanto, la jura bazo estas tiu, sur kiu fidas la posedanto de la Konto.

Ni ne petas specialkategoriajn personajn datumojn (sano, genetikaj, biometriaj identigaj, rasa aŭ etna origino, politikaj opinioj, religiaj kredoj, membreco en sindikatoj, seksa vivo aŭ seksa orientiĝo) kaj la Servo ne estas dezajnita por teni ilin. Ni ne sciene kolektas ilin pri vi kiel kontrolanto. Se vi metas ilin ene de Klienta Enhavo, vi faras tion kiel kontrolanto, sur via propra jura bazo, kaj vi devus diri al ni unue, por ke ni povu honeste diri al vi, ĉu la platformo taŭgas por ĝi. Laŭ kalifornia juro ni ne kolektas sentemajn personajn informojn por la celo inferi karakterizaĵojn pri iu ajn.

Traduka rundo sendas fontajn ĉenojn kaj ilian ĉirkaŭan kuntekston, en strukturitaj aroj, al la AI-subprilaborantoj malkaŝitaj laŭ kategorio kaj regiono en nia Centro pri Fido kaj en la dokumento pri Subprilaborantoj, kaj nomitaj en la listo, kiun ni liveras sur peto sub interkonsento pri ne-malkaŝado. Tiu listo estas la aŭtoritata registro pri kiu povas prilabori vian enhavon kaj en kiu regiono, kaj ĝi estas devige aplikata anstataŭ aspiro: aŭtomatigita testo malsukcesigas nian konstruon se traduka motoro iĝas atingebla sen malkaŝa linio, do ni ne povas plusendi vian tekston al vendisto, pri kiu ni ne informis vin. Trafo en tradukmemoro kun ekzakta kongruo estas solvata ene de niaj propraj sistemoj kaj neniam sendata al subprilaboranto. Trafo kun proksima kongruo estas malsama, ĉar trovi unu signifas unue enkorpigi la fontan ĉenon: tiu serĉo sendas la ĉenon al la enkorpiga subprilaboranto, kaj ĝi funkcias nur en projekto, kiu ŝaltis semantikan tradukmemoron, kio estas malŝaltita defaŭlte. Ni ne uzas vian enhavon por trejni modelojn, en iu ajn plano, kaj niaj AI-subprilaborantoj estas vokataj nur por inferenco sub komercaj kondiĉoj.

La Servo estas aŭtomatigita laŭ sia dezajno: ĝi tradukas, taksas kvaliton, aplikas glosarajn kaj loktenilajn kontrolojn, kaj povas rifuzi vicon, kiu ilin ne plenumas. Tiuj decidoj koncernas tekstoĉenon, ne personon, kaj neniu el ili produktas juran aŭ simile signifan efikon sur individuo. Ni ne uzas profiladon por decidi pri vi, kaj ni ne atribuas al vi kreditpoentaron. Aŭtomataj kontroloj povas haltigi registradon: adreso ĉe provizora retmesaĝservo estas rifuzata; retumila kontrolo demandas, ĉu homo plenigas la formularon; kaj registrado el la sama reto kaj retumilo kiel Konto, kiu jam ricevis bonvenigajn mesaĝojn, povas esti rifuzata aŭ retenata por revizio. Bonvenigaj mesaĝoj, provperiodoj kaj lanĉprezoj ankaŭ doniĝas aŭtomate, unufoje por Konto kaj unufoje por persono, retpoŝtadreso, telefonnumero kaj karto. Se unu el ĉi tiuj kontroloj haltigis vin kaj vi opinias, ke ĝi eraris, skribu al ni kaj homo revizios ĝin. Signaloj pri misuzo kaj fraŭdo povas konduki al suspendo, kaj la Politiko pri Akceptebla Uzado donas al vi rajton je homa apelacio kontraŭ tia decido.

Aliaj membroj de la laborspacoj, al kiuj vi apartenas, laŭ ilia rolo kaj ilia projekta aliro, kial komento, kiun vi skribas, portas vian nomon ene de tiu laborspaco, kaj la Kontoposedantoj, kiuj havas aliron al ĉiu laborspaco en la Konto. La servoprovizantoj, kiuj funkciigas la platformon nome de ni, sub skribitaj kondiĉoj kaj konfidecaj devo, en la kategorioj priskribitaj en la dokumento pri Subprilaborantoj: AI-traduko, nuba gastigado kaj datumbazo, objekta stokado, liverado de retpoŝtoj, pago-prilaborado kaj subtenaj mesaĝoj. Kun via permeso, Smartlook registras kiel paĝoj sur ĉi tiu retejo estas uzataj, kiel priskribite en klaŭzo 07, nome de ni kaj kun stokado en Eŭropa Unio; ĝi neniam vidas la produkton. Du provizantoj agas pri la sekureco de registriĝo kaj ensalutoj prefere ol pri via enhavo, do ili estas nomitaj ĉi tie: Cloudflare funkciigas la retumilan kontrolon (Turnstile) dum registriĝo kaj formularoj de laborspacoj kaj ricevas vian IP-adreson, retumilajn signalojn kaj la retejan ŝlosilon de la paĝo, sub ĝia aldono pri privateco de Turnstile; Twilio ricevas la mobilan numeron, kiun vi konfirmas, por kontroli ĝian linian tipon kaj sendi la kodon. La ilojn, kiujn nia teamo uzas por interna komunikado. La finpunktojn, kiujn vi mem registras: hokoj, konektiloj kaj stocelceloj ricevas precize la eventojn kaj enhavon, al kiuj vi abonis ilin, kaj post livero tiuj datumoj estas en viaj manoj. Profesiaj konsilistoj sub devo de konfidenco. Iu ajn, kiun valida jura devo postulas, kie ni mallarĝigos la peton kaj informos vin, krom se la leĝo malpermesas al ni fari tion. Sukcedanto, se la entrepreno estas akirita aŭ reorganizita, kondiĉe ke ĉi tiu politiko daŭre aplikiĝas. Kiam laŭvola spurado estas permesata, Google ricevas la retejan mezuradon kaj la konvertan mezuradon priskribitan en klaŭzo 07 kiel sendependa kontrolisto por siaj propraj reklamaj produktoj, prefere ol kiel provizanto aganta laŭ niaj instrukcioj: kiujn paĝojn vi malfermis, kiu reklamo alportis vin ĉi tien, kaj, kiam vi registriĝas aŭ pagas, SHA-256 haketaĵon de via retpoŝtadreso kaj, kie faktura adreso donas ilin al ni, de via nomo kaj familia nomo, kune kun la poŝtkodo kaj la dulitera landokodo klare, ĉar Google ne akceptas tiujn hakete. SHA-256 haketaĵo estas unudirekta digesto, kiun Google povas kongruigi kun siaj propraj registroj; ĝi estas pseŭdonimaj personaj informoj, ne anonimaj datumoj. Plibonigitaj konvertoj estas sendataj nur kiam konfigurite kaj permeso estas aktuala; la nehaketa retpoŝtadreso ne estas sendata kun ili. Ni ne vendas personajn datumojn kontraŭ mono. La malkaŝo al Google estas kunhavigo por trans-kunteksta konduta reklamado laŭ usona ŝtata juro, kaj klaŭzo 24 priskribas, kion vi povas fari pri ĝi. Nenio, kion vi metas en projekton, estas parto de io ajn el ĉi tio.

La nuna malkaŝo pri subprocesoroj, kun la celo, la regiono kaj la kondiĉoj sub kiuj ĉiu kategorio estas dungita, estas publikigita en la Fido-Centro kaj resumita en la dokumento pri Subprocesoroj; la nomitaj vendistoj malantaŭ tiuj kategorioj estas havigitaj surpete sub ne-malkaŝa interkonsento, skribante al privacy@transglot.ai. Ni sciigas per retpoŝto antaŭ ol nova subprocesoro komencas prilabori personajn datumojn de klientoj, kaj la Aldono pri Datumprilaborado donas al vi la rajton objectioni pro raciaj kialoj pri datuma protekto. Pluraj enskriboj estas kondiĉaj anstataŭ ĉiam aktivaj: iuj estas uzataj nur por pagitaj plano, kaj iuj nur kiam projekto aktivigas nedevigan funkcion.

Ni funkciigas la platformon en unu nuba regiono, fiksita dum deplojo, kaj kelkaj el niaj subprocesoroj prilaboras datumojn en Usono kaj, por unu nedeviga tradukmotoro, en Singapuro. Nuntempe ne ekzistas regionfiksado por ĉiu projekto kaj ni ne vendas tian servon. Kiam personaj datumoj forlasas Brition, la Eŭropan Ekonomian Areon aŭ Svislandon, ni baziĝas sur la garantioj agnoskitaj laŭ aplikebla juro, precipe la Normaj Kontraktaj Kondiĉoj de la Eŭropa Komisiono kun la Brita Aldono pri Internacia Datuma Transdono kie aplikiĝas la Brita GDPR, kaj kun la svisaj adaptoj kie aplikiĝas svisa juro, kune kun la suplementaj mezuroj priskribitaj en la Aldono pri Datumprilaborado. Kopio de la transdona mekanismo uzata por specifa subprocesoro estas disponebla surpete. La analizaj kaj reklamaj datumoj en klaŭzo 07 atingas Google en Usono, kie Google estas sendependa kontrolanto de ili kaj baziĝas sur siaj propraj transdon-garantioj anstataŭ sur niaj.

Ensalutaj, Kontaj kaj laborspacaj registroj: dum ili ekzistas, poste kiel priskribite en klaŭzo 16. Fakturaj kaj impostaj registroj: dum postulas impostaj kaj akceptaj leĝoj, kaj fermita Konto konservas siajn fakturojn dum 7 jaroj post ĝia fermo. Subtena korespondado: dum ĝi estas utila kaj poste laŭ nia ordinara koresponda horaro. Projekta enhavo: dum la projekto ekzistas. Historio de tradukversioj: 180 tagoj, kun minimumo de la plej novaj 20 versioj po ĉeno, kiuj survivas ajnan aĝon, en ĉiu plano anstataŭ kiel pagita nivelo. Sciigoj: 90 tagoj. Komentoj: konservitaj dum temo estas nesolvita, kaj 365 tagojn post kiam temo estas solvita. Agada fluo: 180 tagoj. Asistantaj konversacioj: 90 tagoj, kaj forigitaj kun la ensaluto kiu kreis ilin. En-kuntekstaj ekranfotoj: 90 tagoj. Registroj de konektilaj sinkronigaj ruloj: 90 tagoj, konservante la plej lastan rulon por ĉiu konekto. Livera pakaĵo: la plej lastaj 20 publikigitaj versioj por ĉiu projekto kaj lokaĵo. Registroj de referencaj klakoj: 90 tagoj. Atribuo de reklamklakoj: unu linio por persono, tenante la Google-klakan identigilon, la kampanjajn etikedojn kiujn ĝi portis kaj la paĝon sur kiu ĝi alteriĝis, konservita dum la ensaluto ekzistas krom se nedeviga spurado estas retirita, kiam la atribua registro estas forigita, kaj forigita kun la ensaluto. La konverta libro, kiu registras kion ni raportis al Google, kiam, kaj la haŝitajn identigilojn senditajn kun ĝi: konservita kiel registro de raporto farita de ni, kaj malkonektita de via ensaluto kiam la ensaluto estas forigita. Retiro malhelpas estontajn raportojn kaj forigas identigilojn de ne-senditaj konvertoj; ĝi ne revokas raporton jam senditan al Google. La elekto pri nedeviga spurado de ensalutinta uzanto kaj la tempo kiam ĝi estis registrita estas konservitaj por efektivigi tiun elekton, inkluzive antaŭ ol atendanta konverto estas alŝutita. Nereviziitaj enigoj de tradukmemoro kiuj neniam estis reuseblaj: 90 tagoj. Kontrol-eventoj: nur-aldonaj kaj konservitaj ĝis la laborspaco estas purigita; en la propra kontrolspuro de Konto la IP-adreso estas forigita post 395 tagoj. Registroj de webhook-liverado: konservitaj dum la vivdaŭro de la finpunkto, sen tempobazita purigo nuntempe, do forigu finpunkton por klarigi ĝian historion. Malsukcesintaj fonlaboroj: 7 tagoj. Eksplodintaj API-ĵetonoj: balaitaj 24 horojn post kiam ili eksvalidiĝas. Operaciaj metrikoj: 30 tagoj. Sign-up integrecaj signaloj: la paro kaj la reta haŝo konservitaj en Konto estas forigitaj kiam ĝiaj bonvenvortoj estas deciditaj, kaj alie 90 tagojn post kiam la Konto estis kreita; paro el kiu bonvenvortoj estis donitaj estas konservita ĝis 90 tagojn post kiam ĝi estis laste vidita. Registroj de rifuzo de registrado: 90 tagoj. Registroj de rapideco de bonvenvortoj, klavita haŝo de ne-retpoŝta retadreso-domajno aŭ de reto kun la tempo de granto: 30 tagoj por domajno kaj 24 horoj por reto. Enskriboj en la permeslisto de registrado, kiujn operacianto skribas por permesi unu retpoŝtadreson aŭ unu paron de reto kaj retumilo preter la kontroladoj de registrado: ĝis la eksvalidiĝo starigita de la operacianto, neniam pli ol 365 tagoj. Konto kiu neniam estis verifikita kaj havas neniun laborspacon kaj neniun pagon historion estas forigita 30 tagojn post kiam ĝi estis kreita, krom se recenzado de registrado pri ĝi estas pendanta; la fingrospuroj priskribitaj malsupre estas konservitaj. Dum recenzado de registrado pri Konto estas pendanta, ĝiaj signaloj kaj ĝia registro de rifuzo estas konservitaj preter tiuj periodoj ĝis la recenzo estas decidita aŭ la Konto estas forigita. Bonvenvortoj kaj provperiodaj registroj: unudirekta fingrospuro de ĉiu retpoŝtadreso, ensaluto kaj telefonnumero kiu ricevis bonvenvortojn aŭ provon, konservita 1,095 tagojn de la granto, tiel ke ili estas donitaj unufoje; fingrospuro de telefonnumero, kaj la fingrospuroj transprenitaj el la bonvenvortaj registroj konservitaj antaŭ ol Kontoj ekzistis, estas konservitaj dum la Servo funkcias. La provperioda libro, kiu tenas haŝitan fingrospurón de la karto kun kiu ĉiu provo komenciĝis: 1,095 tagoj. Kart-fingrospuro flagita pro disputo aŭ nepagita fakturo: 1,095 tagoj. Sekurkopioj: ĉifritaj sekurkopioj konservas ĉi tiujn identigilojn dum ĝis 3 semajnoj post kiam ili forlasas la vivan datumbazon. Post iu restaŭro el sekurkopio, la forigoj faritaj ekde la restaŭrita momento estas aplikataj denove, forigoj de ensalutoj kaj identecoj antaŭ ol la Servo restartas kaj planitaj forigoj per ilia sekva ĉiutaga rulo, kaj foriga peto ankoraŭ ne plenumita estas ripetita de subteno.

Temas pri tri malsamaj agoj kun malsamaj tempolimoj, kaj la diferenco gravas. Forigi vian ensaluton estas tuja kaj nereversigebla: viaj ensalutmetodoj, sciigoj, konservitaj vidoj, taskoj, konversacioj kun asistanto kaj la registro pri kiu alklako de reklamo alportis vin estas tuj kaj definitive forigitaj, kaj ne ekzistas periodo por rekupero. Tio, kion vi kontribuis ene de laborspaco, restas en tiu laborspaco, inkluzive de la komentoj, kiujn vi skribis, kaj la registro pri tio, kion vi faris; tiuj povas plu montri vian nomon, ĉar forigi unu membron ne devas reskribi la historion de alia laborspaco. Fermi Konton nuligas ĝian abonon tuj, fakturas ajnan uzon preter la plano en fina fakturo kaj forigas ĉiun laborspacon sur ĝi post 30 tagoj; la fakturoj de la Konto estas konservataj kiel priskribite en artikolo 15. Forigi laborspacon igas ĝin nurlega dum 30 tagoj, dum kiuj Posedanto de Konto povas nuligi; poste ĝi estas purigita, kaj projektoj, tradukoj, versioj, uzohistorio, liveroj de retmekanismoj, ekrankopioj kaj kontrolspurado-eventoj cascade for el la vivanta datumbazo. Forigi laborspacon nuligas nenion, ĉar la plano apartenas al la Konto. Tiuj purigoj ne atingas la ĉifritajn sekurkopiojn malantaŭ ili, kiuj memforiĝas laŭ siaj propraj horaroj priskribitaj en artikolo 17. Kiam ensaluto ricevis bonvenigajn mesaĝojn aŭ provperiodon, ĝiaj fingrospuroj ne estas forigitaj kun ĝi: ili ne povas esti rekonvertitaj en adreson, numeron aŭ karton, kaj sen ili la rajto povus esti kolektita denove, do ili estas konservataj dum la periodoj en artikolo 15.

Transporta sekureco per TLS 1.2 aŭ pli bona ĉe la rando. Pasvortoj haŝitaj per bcrypt je kostfaktoro 12. Opcie du-faktora aŭtentikigo per tempobazitaj kodoj kaj reakiraj kodoj, plus pasŝlosiloj, disponebla en ĉiu plano inkluzive de Senpaga, kaj deviga por tuta laborspaco, kion Posedanto de Konto povas ŝalti. API-ĵetonoj kaj liverŝlosiloj konservataj kiel SHA-256 digestoj kaj montrataj unufoje dum kreado. Akreditiloj de triaj partioj kaj sekretaj ŝlosiloj de retmekanismoj konservataj en ĉifritaj kolumnoj. Elirantaj retmekanismoj subskribitaj per HMAC-SHA256 super la tempmarko kaj la korpo. Rol-bazita alirkontrolo je nivelo de laborspaco kaj projekto en ĉiu plano, kun permesoj po lingvo. Luant-limigo en ĉiu demando, kie trans-luanta identigilo respondas 404 anstataŭ 403, por ke ekzisto neniam liku. Tariflimigoj ĉe publikaj finpunktoj. Nur-aldonaj kontrolspurado-registroj. Ĉifritaj datumbazaj sekurkopioj (konservataj kiel du plenaj sekurkopioj plus diferencialoj kun kontinua arĥivado de antaŭskriba protokolo) kaj ĉifritaj dosieraj sekurkopioj (konservataj kiel 30 ĉiutagaj, 12 ĉiusemajnaj kaj 12 ĉiumonataj momentbildoj). Kion ni ne asertas: la vivantaj volumenoj ne estas disk-ĉifritaj, ne ekzistas kriptografia haketa ĉeno super la kontrolspurado-protokolo, kaj ni nuntempe ne posedas iun sekurecan atestilon de tria partio. La sekurecpaĝo listigas tiujn mankojn per la samaj vortoj.

Ni bontenas procedon por respondo al incidentoj. Se rompo de personaj datumoj afektas datumojn, kiujn ni prilaboras nome de vi, ni sciigos la Posedantojn de Konto sen nedeca prokrasto post kiam ni konsciiĝos pri ĝi, kun la informoj postulataj de la Aldono pri Datumprilaborado, kaj ni helpos vin pri viaj propraj sciig-devigoj. Se rompo afektas datumojn, kiujn ni tenas kiel kontrolanto, kaj verŝajne rezultigos altan riskon por vi, ni informos vin rekte kaj sciigos la relevantan superrigardan aŭtoritaton ene de la tempo, kiun la leĝo permesas. Ni ne kondiĉigos la sciigon per via interkonsento pri iu limigo de tio, kion vi rajtas diri pri ĝi.

Depende de kie vi loĝas, vi povas havi la rajton: scii, kiajn personajn datumojn ni tenas, kaj akiri kopion de ili; korekti datumojn, kiuj estas malprecizaj aŭ nekompletaj; forigi ilin; limigi aŭ kontraŭstari prilaboradon, inkluzive de profilado kaj rekta merkatado; ricevi ilin en portebla, maŝine legebla formo kaj havi ilin transsenditaj al alia kontrolanto, kie teknike eble; retiri konsenton iam ajn sen afekti tion, kio okazis antaŭe; kaj ne esti subjekto de decido bazita sole sur aŭtomatigita prilaborado, kiu produktas juran aŭ simile signifan efikon. Plejmulto da ensalutinformoj estas redakteblaj en viaj agordoj, Posedantoj de Konto povas administri la Konton, ĝiajn membrojn kaj ĝiajn laborspacojn, kaj administrantoj de laborspaco povas administri membrojn, rolojn kaj ĵetonojn; nur Posedantoj de Konto povas forigi laborspacon. Ni ne diskriminacios vin pro praktikado de rajto.

Skribu al privacy@transglot.ai kaj diru, kion vi volas. Malakcepto tra Privatecaj elektoj, Ne Vendi nek Dividi Miajn Personajn Informojn, aŭ Tutmonda Privateca Kontrolo ne postulas ensaluton, pruvaĵon de identeco aŭ akcepton de kondiĉoj. Por petoj, kiuj postulas verifikadon, kiel aliro al aŭ forigo de personaj registroj, ni verifikos, ke la peto venas de vi aŭ de iu, kiun vi rajtigis, uzante la retadreson de via ensaluto kie eblas kaj petante prudentajn pliajn informojn kie ne eblas; ni petas la minimumon bezonatan kaj ni ne kreas novan identecan registraron por respondi peton. Ni respondas ene de unu monato, kie aplikiĝas GDPR aŭ UK GDPR, etendebla je du pliaj monatoj por kompleksa peto kun klarigo, kaj ene de 45 tagoj, kie aplikiĝas ŝtata privatecleĝo de Usono, etendebla unufoje je pliaj 45 tagoj. Ne estas pago, krom se peto estas evidente nefundamenta aŭ troa. Kie la personaj datumoj sidas ene de la projektenhavo de alia kliento, ni estas la prilaboranto, do ni transdonos la peton al la Posedantoj de Konto de tiu kliento kaj subtenos ilin en respondi ĝin anstataŭ respondi ĝin mem.

Se vi estas malkontenta pri kiel ni traktis viajn personajn datumojn, diru al ni unue kaj ni provos ripari ĝin. Vi ankaŭ havas la rajton plendi al superrigorda aŭtoritato: en la Eŭropa Ekonomia Spaco, la aŭtoritato en la lando, kie vi loĝas, laboras aŭ kie la problemo aperis; en Britio, la Oficejo de la Informkomisionero; en Svislando, la Federacia Komisionero pri Datuma Protekto kaj Informado. Nenio en ĉi tiu politiko forprenas tiun rajton aŭ postulas, ke vi venu al ni unue.

Kie ni estas devigitaj nomi reprezentanton laŭ Artikolo 27 por la Eŭropa Ekonomia Spaco, tio estas nia EU-reprezentanto laŭ Artikolo 27, kies detaloj estos publikigitaj ĉi tie post nomumo kaj estas disponeblaj sur peto dume, kaj por Britio nia UK-reprezentanto laŭ Artikolo 27, sur la sama bazo. Pri oficisto pri datuma protekto, ni ne nomumis Oficiulon pri Datuma Protekto, ĉar ni ne estas devigitaj fari tion. Demandojn pri privateco traktas la teamo malantaŭ la suba adreso. Vi ĉiam povas kontakti personon pri privateco ĉe la adreso ĉe la piedo de ĉi tiu dokumento.

Ĉi tiu klaŭzo estas la kolektavizo postulata de la Kalifornia Leĝo pri Privateco de Konsumantoj, kiel amendita. Dum la lastaj dek du monatoj ni kolektis jenajn kategoriojn da personaj informoj: identigiloj (nomo, retpoŝtadreso, telefonnumero, ensalutaj kaj Kontaj identigiloj, IP-adreso, unudirektaj fingrospuroj de via retpoŝtadreso kaj telefonnumero, ŝlositaj haŝoj de la reta intervalo kaj la retumila ĵetono el kiu venis registriĝo, kaj haŝita fingrospuro de pagokarto); klientaj registroj (fakturada kontakto, fakturada retpoŝto, fakturada adreso, fakturlanda lando kaj impostaj identigiloj); komercaj informoj (plano, abona kaj paghistorio); interreta aŭ reta agado (uzitaj paĝoj kaj finpunktoj, petaj protokoloj, informoj pri aparato kaj retumilo); geoloko deduktita nur je la malpreciza nivelo, kiun donas IP-adreso; profesiaj informoj, kie vi informas nin pri via rolo aŭ kompanio; kaj enhavo, kiun vi metas en projekton, kiu povas enhavi ajnan kategorion, kiun vi elektas tie meti. Ni kolektas ĝin por la komercaj kaj komercaj celoj en klaŭzo 08, konservas ĝin dum la periodoj en klaŭzo 15, kaj malkaŝas ĝin al la kategorioj de ricevontoj en klaŭzo 12. Du el tiuj kategorioj ankaŭ estas kundividitaj por trans-kunteksta konduta reklamado, kiel klarigas klaŭzo 24: identigiloj, signifante la haŝitan retpoŝtadreson senditan kun konverto kaj la klak- kaj kukidentigilojn, kiujn uzas la Google-etikedo, kaj interreta aŭ reta agado, signifante, kiujn paĝojn vi malfermis kaj sur kian anoncon vi alvenis. Ni ne kolektas sentemajn personajn informojn por la celo dedukti karakterizaĵojn, kaj ni ne uzas ilin maniere, kiu ekigus rajton limigi.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

Loĝantoj de Kalifornio povas peti scii la kategoriojn kaj specifajn erojn de personaj informoj, kiujn ni kolektis, la fontojn, la komercan celon kaj la kategoriojn de ricevontoj; forigi personajn informojn, subjekte al aplikeblaj esceptoj; korekti malprecizajn personajn informojn; kaj ekskludi sin el vendo aŭ kundivido. Ni ne vendas personajn informojn kontraŭ mono, sed okazas reklam-kundivido bazita sur permeso kiel priskribite en klaŭzo 24. Opcio spurado estas malŝaltita ĝis vi eksplicite akceptas. Uzu Ne Vendi aŭ Kundividi Miajn Personajn Informojn, Privatecaj elektoj, aŭ Tutmonda Privateca Kontrolo por rifuzi aŭ retiri permeson sen ensaluto aŭ identeca kontrolado. Por aliaj rajtopetoj, skribu al privacy@transglot.ai; ni kontrolas identecon nur laŭ la mezuro postulata por tiu tipo de peto. Ni ne diskriminacios vin pro exercado de rajto: neniu prezdiferenco, neniu servodiferenco kaj neniu servo-malako. Rajtigita agento povas agi por vi kun la aŭtoritato postulata de aplikebla juro; por petoj, kiuj postulas identecan kontroladon, ni povas peti vin kontroli rekte.

Loĝantoj de ŝtatoj kun ampleksaj privatecaj leĝoj povas havi rajtojn konfirmi, aliri, korekti, forigi, akiri kopion de siaj personaj informoj, kaj ekskludi sin el celita reklamado, vendo kaj certa profilado. La opcio reklamado sur ĉi tiu retejo estas priskribita en klaŭzoj 07 kaj 24. Ĝi postulas eksplicitan permeson en ĉiu regiono kaj povas esti rifuzita tra Privatecaj elektoj, Ne Vendi aŭ Kundividi Miajn Personajn Informojn, aŭ Tutmonda Privateca Kontrolo. Ni ne vendas personajn informojn kontraŭ mono nek efektivigas profiladon, kiu produktas jurajn aŭ simile signifajn efikojn. Skribu al privacy@transglot.ai por exerci aliajn aplikeblajn rajtojn aŭ apelacii decidon. Ni respondas ene de la periodo, kiun permesas via ŝtato, kaj, se apelacio estas rifuzita, klarigas kiel kontakti vian ĝeneralan prokuroron.

Ni respektas Tutmondan Privatecan Kontrolon kaj sur transglot.ai kaj sur app.transglot.ai. Petkapo Sec-GPC: 1 aŭ retumila agordo globalPrivacyControl starigita al true estas traktata kiel rifuzo de opcio analitiko, sesia registrado kaj reklamado, ĉie. Ĝi superas pli fruan akcepton. Ĉe paĝŝarĝoj kun tiu signalo, opcio triapartaj spuraj skriptoj restas neŝargitaj. Se la signalo ŝanĝiĝas dum paĝo estas malfermita, ni haltigas novajn opcio eventojn kaj reŝargas sen tiuj skriptoj. Ni preventas novajn reklam-atribuajn kaj konvert-raportojn, kaj memoras la rifuzon tra ambaŭ gastigantoj dum 180 tagoj. Kiam vi estas ensalutinta, la rifuzo ankaŭ estas registrita por via ensaluto, do postaj servflankaj reklamaj konvertaj agoj estas blokitaj. Nur-retumila elekto ne povas identigi alian retumilon aŭ anoniman viziton, do ebliglu Tutmondan Privatecan Kontrolon tie aŭ rifuzu spuradon tie ankaŭ. La pli malnova signalo Ne Spuri ne estas interpretata kiel konsento aŭ kiel Tutmonda Privateca Kontrolo. Ĉiuj kernaj funkcioj restas haveblaj post rifuzo.

La Servo estas komerca ilo, ne estas direktita al infanoj, kaj ne estas intencita por iu ajn sub 16 jaroj. Ni ne scie kolektas personajn datumojn de infano. Se vi kredas, ke infano donis al ni personajn datumojn, skribu al la suba adreso kaj ni forigos ilin. Se via propra produkto estas direktita al infanoj kaj vi lokalizas ĝiajn ŝnurojn kun ni, vi restas la kontrolanto de tio, kion vi metas en projekton, kaj responsas pri la konsentoj, kiujn tio postulas.

Servomesaĝoj estas parto de la produkto kaj ne estas merkatumado: invitoj, sciigoj pri funkciado kaj revizio, kvoto- kaj faktursciigoj, sekurecavertoj, incidentsciigoj kaj ŝanĝoj al ĉi tiuj dokumentoj. Vi povas agordi multajn el ili en viaj sciigagordoj, kaj vi ne povas malŝalti la sekurecajn kaj fakturajn dum vi havas ensaluton, ĉar tiuj estas la plej necesaj. Merkatuma retpoŝto estas aparta, estas sendita nur kie ni havas laŭleĝan bazon sendi ĝin, kaj ĉiu enhavas unuklakan malsubskribon, kiun ni rapide respektas.

Ni ĝisdatigas ĉi tiun politikon de tempo al tempo. Kiam ni faras tion, ni ŝanĝas la efikan daton supre kaj, por ŝanĝo, kiu materiale afekcias viajn rajtojn, donas plian sciigon per retpoŝto aŭ en la konzolo antaŭ ol ĝi ekvalidas. Ni tenas la anstataŭigitan version havebla laŭpete, por ke vi povu vidi, kio ŝanĝiĝis. Daŭra uzado de la Servo post kiam ŝanĝo ekvalidas signifas, ke la ĝisdatigita politiko aplikas al vi.

Demandoj pri privateco, petoj de subjektoj de datumoj kaj ĉio rilata al ĉi tiu politiko iru al privacy@transglot.ai. Raportoj pri vundeblecoj iru al security@transglot.ai. Ĉio alia, inkluzive de demandoj pri kontraktoj kaj fakturado, iru al hello@transglot.ai. Poŝta adreso por formala korespondado troviĝas sur via fakturo kaj estas havebla laŭ peto.