מה אנחנו אוספים, ומה אנחנו מסרבים לאסוף.

מדיניות זו מסבירה כיצד Digital Socket LLC, חברה בעלת אחריות מוגבלת שהוקמה בדלאוור, ארצות הברית, הפועלת תחת השם Transglot ("Transglot", "אנחנו", "אותנו") אוספת, משתמשת, חושפת ומגנה על נתונים אישיים כאשר אתם מבקרים באתר או משתמשים בפלטפורמת הלוקליזציה, לרבות העורך, תרגום AI, העורך בהקשר, ממשק ה-API REST, ממשק שורת הפקודה, webhooks, חבילת האספקה ומחברי השוק (יחד, "השירות"). היא חלה על מבקרים, על אנשים המחזיקים בחשבון, על חברי חשבון או סביבת עבודה ועל כל מי שפונה אלינו. למונחים המודגשים בה, כגון משתמש, חשבון, בעל חשבון וחבר חיוב, יש המשמעויות הניתנות להם בתנאי השירות. היא אינה חלה על אתר צד שלישי או מערכת אליהם אתם מגיעים דרך מחבר, אשר להם מדיניות משלהם. שימוש בשירות משמעו שמדיניות זו חלה עליכם.

אנחנו משמשים כמבקרי הנתונים האישיים שאנו קובעים את המטרות שלהם: פרטי הכניסה שלך, חברויות בחשבון ובסביבות עבודה, רישומי חיוב, שיחות תמיכה, אנשי קשר לשיווק והטלמטריה התפעולית הדרושה לנו להפעלה ואבטחת הפלטפורמה. אנחנו מעבדים נתונים אישיים שנמצאים בתוך תוכן לקוח, מכיוון שאתה מחליט אילו מחרוזות לשלוח אלינו ולמה. נספח עיבוד הנתונים מסדיר את התפקיד השני הזה, הוא משולב בתנאי השירות וחל ללא צורך בחתימה על דבר. כאשר זכות להלן היא זכות שיש לך כלפי מבקר נתונים, הפעל אותה כלפינו עבור הקטגוריה הראשונה וכלפי האדם או החברה שמחזיקים בחשבון עבור הקטגוריה השנייה.

פרטי כניסה: שם, כתובת דוא"ל וסיסמה מגובבת. פרטי חשבון: שם החשבון, התפקיד שלך בו, וסביבות העבודה והתפקידים שמוקצים לך. פרטי פרופיל שבחרת להוסיף, כמו שם תצוגה, העדפת שפה והעדפת התראות. פרטי חיוב בעת הרשמה: איש קשר לחיוב, דוא"ל לחיוב, כתובת לחיוב, מדינת חיוב ומזהי מס, בנוסף לאסימון אמצעי תשלום המוחזק על ידי ספק התשלומים שלנו. לעולם איננו רואים או מאחסנים מספר כרטיס מלא. התכתבויות תמיכה ומכירות: כל מה שאתה כותב לנו, יחד עם הכתובת ממנה אתה כותב. בקשות לתוכניות: מה שאתה מגיש בטופס הבקשה לקוד פתוח או בפנייה לשותף מייסד. תוכן שאתה מפרסם בתוך סביבת עבודה: הערות, הערות סקירה, משימות וערכי מילון, הכוללים את שמך בתוך אותה סביבת עבודה. מספר נייד, אם בחרת לאשר אחד כדי לפתוח הודעות ברוך הבא. אנו שולחים אותו לספק ההודעות הטקסטואליות שלנו כדי לבדוק שמדובר בקו נייד ולשלוח קוד, ואנו שומרים רק טביעת אצבע חד-כיוונית שלו.

טלמטריה תפעולית: כתובת IP, סוכן משתמש, דף מפנה, הדפים והמסכים שאתה פותח, נקודות קצה API שאתה קורא להן, מזהי בקשה, זמנים, תוצאות תורים והרצות, תוצאות שערי איכות, מעקבי שגיאות והחלטות הגבלת קצב. חישוב שימוש: ספירת מילים, ספירת שפות, ספירת הרצות וספירת אסימונים, אשר מודדים את המכסה שלך. רישומי אבטחה: ניסיונות כניסה ותוצאותיהם, אירועי הרשמה לאימות דו-שלבי, יצירה וביטול של אסימונים, שינויים בתפקידים והרשאות, ואירועי SSO או SCIM. אירועי ביקורת כוללים את המבצע, הפעולה, היעד, הזמן וכתובת ה-IP. אותות שלמות הרשמה: בעת הרשמה, כניסה (עם סיסמה או ספק חברתי), יצירת חשבון או יצירת סביבת עבודה, אנו קוראים את טווח הרשת שממנו הגיעה הבקשה ואת האסימון האקראי בעוגיית tg_device המתוארת במדיניות העוגיות, ואנו מאחסנים גיבוב מקושח של כל אחד מהם, לעולם לא את הכתובת או האסימון עצמם. הצמד נשמר בחשבון מההרשמה ועד להחלטה על הודעות הברוך הבא, עם גיבוב מקושח של הרשת שממנה נוצר החשבון. כאשר ניתנות הודעות ברוך הבא, אנו רושמים גיבוב מקושח של אותה רשת ועבור כתובת בדומיין דוא"ל שאינו webmail, גם של אותה דומיין, עם זמן הענקת ההטבה, כך שכמות גדולה מדי של הענקות מדומיין אחד בתוך 30 ימים או מרשת אחת בתוך 24 שעות תעוכב לבדיקה. כאשר הודעות ברוך הבא ניתנות לחשבון מצמד, הצמד מקושר גם לגיבוב מקושח של כתובת הדוא"ל של בעל החשבון הזה, והוא מתרענן כאשר בעל החשבון נכנס ממנה. אנו משתמשים בצמדים אלו רק כדי לדחות או לבדוק הרשמה החוזרת על אחת שכבר קיבלה מכסה חינמית. רישומי מדידה סופרים כמויות, לעולם לא את גוף הבקשה.

תוכן לקוח הוא כל מה שאתה מכניס לפרויקט: מפתחות תרגום, מחרוזות מקור, תרגומים, מילונים, מדריכי סגנון, הערות, צילומי מסך שנתפסו על ידי עורך ההקשר והקבצים שאתה מייבא. הוא עשוי להכיל נתונים אישיים, מכיוון שמחרוזת מוצר יכולה להכיל כאלה. אתה מחליט מה נכנס, ומדיניות השימוש המקובל מבקשת ממך לא להגיש נתוני כרטיסי תשלום, מזהים ממשלתיים, אישורי כניסה או נתונים אישיים בקטגוריה מיוחדת כתוכן לתרגום. אנו מעבדים את מה שנמצא שם בהתאם להוראותיך, על פי נספח עיבוד הנתונים, ואיננו מחפשים בתוכו אלא במקרה שדוח, חובה משפטית או אירוע אבטחה דורשים זאת.

אם אתה נכנס באמצעות ספק זהויות מאוחד או באמצעות כניסה יחידה (SSO), הספק שולח לנו את המזהים והמאפיינים הדרושים ליצירה או התאמה של הכניסה שלך, בדרך כלל מזהה נושא, כתובת דוא"ל ושם. אם אתה מחבר מאגר, דלי אחסון, פלטפורמת תוכן או סביבת צ'אט, המערכת שולחת לנו את הקבצים, הערכים והמזהים שהמחבר צריך, באמצעות הגישה שהענקת. עם הרשאת מעקב אופציונלית, קישור שותף מייסד מתעד אסימון הפניה כך שהשותף יוכל לקבל ייחוס; סירוב אינו מונע מהקישור לפתוח את היעד שלו. אם אתה מתיר מעקב אופציונלי ומגיע ממודעת Google, אנו מתעדים את מזהה הקליק ש-Google הוסיפה לקישור, את תוויות הקמפיין שהוא נשא ואת הדף אליו נחתת, ובאותו רגע אף אחד מהם לא מזהה אף אחד; אם לאחר מכן תירשם, הוא יצורף לכניסה שלך, וכך מיוחסת ההרשמה לקמפיין שהביא אותה. ספק התשלומים שלנו שולח לנו את סטטוס החיוב, ארבע הספרות האחרונות של כרטיס ותאריך התפוגה שלו, טביעת אצבע מגובבת של הכרטיס, מדינת החיוב ומזהי המס שאתה נותן לו.

אנו משתמשים בעוגיות חיוניות לכניסה, אבטחה ולהעדפות המתוארות במדיניות העוגיות. ניתוח אופציונלי, הקלטת הפעלות, ייחוס שותפים ופרסום דורשים בחירה חיובית עדכנית בכל מקום, כולל קליפורניה, שאר ארצות הברית, האזור הכלכלי האירופי, הממלכה המאוחדת ושוויץ. לפני הקבלה, ובדפים הנטענים עם סירוב או אות Global Privacy Control, Google Analytics, Google Ads ו-Smartlook אינם נטענים, כך שלא נשלחים פינגים למדידה ללא עוגיות דרך תגים אלו. ביטול מפסיק אירועים אופציונליים חדשים וטוען מחדש את הדף ללא תגים אלו; הוא אינו יכול לבטל נתונים שכבר נשלחו או לבטל בקשה שכבר בדרך. ב-transglot.ai, הרשאה מאפשרת ניתוח, הקלטת הפעלות Smartlook והתאמה אישית של פרסום Google, כולל שיווק מחדש. Smartlook אינו מתעד מה שאתה מקליד בטפסים ואינו פועל בתוך המוצר. ב-app.transglot.ai, הרשאה מאפשרת ניתוח ומדידת המרות, בעוד שהתאמה אישית לפרסום נשארת מושבתת. שום דבר המוצב בפרויקט אינו משותף לפרסום. קישורי 'בחירות פרטיות' ו-'אל תמכור או תשתף את המידע האישי שלי' פותחים בקרות בשני המארחים ללא צורך בכניסה. אפשרויות 'קבל' ו-'דחה' למעקב אופציונלי זמינות יחד. אנו זוכרים את הבחירה בכל תת-הדומיינים שלנו למשך 180 ימים. אות Global Privacy Control עוקף קבלה קודמת. כל התכונות הליבתיות פועלות כאשר מעקב אופציונלי נדחה. מדיניות העוגיות מסבירה אחסון, ביטול והמגבלות של בחירה ספציפית לדפדפן.

כאשר חל ה-GDPR או ה-UK GDPR, אנו מסתמכים על: ביצוע חוזה, ליצירה והפעלה של פרטי הכניסה והחשבון שלך, אספקת השירות, מדידת שימוש, גביית תשלום ומתן תמיכה; אינטרסים לגיטימיים, לאבטחת הפלטפורמה, למניעת הונאה ושימוש לרעה, כולל בדיקת דפדפן בעת ההרשמה ובטופסי סביבת עבודה ובדיקת טלפון חד-פעמית לפני החלק השני של הודעות הברכה, או לפני כולן עבור כתובת בשירות ממסר או העברה של דוא"ל, כדי למנוע מאותו אדם לאסוף הקצבה חינמית שנייה, ניסיון או מחיר השקה, באמצעות אותות שלמות ההרשמה, טביעות אצבע של כרטיס ורישומי זהות המתוארים בסעיפים 04, 06 ו-15, איתור באגים ושיפור השירות, שמירת רישומים של מה שקרה, מדידת ביקוש מצטבר ושליחת הודעות הקשורות לשירות, תוך איזון מול האינטרסים שלך בכל פעם; חובה משפטית, לשמירת רישומי מס וחשבונאות, מענה לבקשות חוקיות ועמידה בחובות רגולטוריות; והסכמה לניתוח נתונים אופציונלי, הקלטת הפעלות ופרסום בכל אזור, ולשיווק בדוא"ל אופציונלי היכן שאנו מבקשים זאת, אשר ניתן לבטל בכל עת ללא השפעה על מה שקדם לכך. היכן שאנו פועלים כמעבד נתונים, הבסיס המשפטי הוא זה שעליו מסתמך בעל החשבון.

איננו מבקשים נתונים אישיים בקטגוריה מיוחדת (בריאות, נתונים גנטיים, זיהוי ביומטרי, מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות, חברות באיגוד מקצועי, חיי מין או נטייה מינית) והשירות אינו מיועד להחזיק בהם. איננו אוספים אותם ביודעין עליך בתפקידנו כבקרים. אם אתה מציב אותם בתוך תוכן לקוח, אתה עושה זאת כבקר, על בסיס משפטי עצמאי, ועליך להודיע לנו מראש כדי שנוכל לומר לך בכנות האם הפלטפורמה מתאימה לכך. על פי החוק בקליפורניה, איננו אוספים מידע אישי רגיש לצורך הסקת מאפיינים על אף אדם.

A translation run sends source strings and their surrounding context, in structured batches, to the AI subprocessors disclosed by category and region in our Trust Center and in the Subprocessors document, and named in the list we furnish on request under a non-disclosure agreement. That list is the authoritative record of who can process your content and in which region, and it is enforced rather than aspirational: an automated test fails our build if a translation engine becomes reachable without a disclosure row, so we cannot route your text to a vendor we have not told you about. An exact-match translation memory hit is resolved inside our own systems and is never sent to a subprocessor. A near-match hit is different, because finding one means embedding the source string first: that lookup sends the string to the embeddings subprocessor, and it runs only on a project that has turned semantic translation memory on, which is off by default. We do not use your content to train models, on any plan, and our AI subprocessors are called for inference only under commercial terms.

השירות מתוכנן להיות אוטומטי: הוא מתרגם, מדרג איכות, מפעיל שערי מונחון ומקיימי־מיקום (placeholders), ויכול לדחות שורה שאינה עומדת בהם. אלו החלטות הנוגעות למחרוזת טקסט ולא לאדם, ואף אחת מהן אינה יוצרת השפעה משפטית או דומה בחשיבותה על אדם פרטי. איננו משתמשים בפרופילינג כדי לקבל החלטות לגביך, ואיננו מבצעים דירוג אשראי. בדיקות אוטומטיות יכולות לעצור הרשמה: כתובת בדואר זמני נדחית, בדיקת דפדפן שואלת אם אדם ממלא את הטופס, והרשמה מאותה רשת ודפדפן כמו חשבון שכבר קיבל הודעות ברוך הבא עשויה להידחות או להיעצר לבדיקה. הודעות ברוך הבא, תקופות ניסיון ומחירי השקה ניתנים באופן אוטומטי, פעם אחת לחשבון ופעם אחת לאדם, כתובת דוא"ל, מספר טלפון וכרס. אם אחת הבדיקות הללו עצרה אותך ולדעתך זו טעות, פנה אלינו ואדם יבחן את המקרה. אותות להתעללות והונאה עשויים להוביל להשעיה, ומדיניות השימוש ההולם מעניקה לך זכות ערעור אנושית במקרה כזה.

חברים אחרים בסביבות העבודה שאליהן אתם שייכים, בהתאם לתפקידם ולגישה שלהם לפרויקט, ולכן הערה שאתם כותבים נושאת את שמכם בתוך אותה סביבת עבודה, ובעלי החשבון, שיש להם גישה לכל סביבות העבודה בחשבון. ספקי השירות שמפעילים את הפלטפורמה בשמנו, תחת תנאים כתובים וחובות סודיות, בקטגוריות המפורטות במסמך המעבדים המשניים: תרגום AI, אחסון ענן ומסד נתונים, אחסון אובייקטים, מסירת דוא"ל, עיבוד תשלומים והודעות תמיכה. בהסכמתכם, Smartlook מקליט כיצד דפים באתר זה משמשים, כמתואר בסעיף 07, בשמנו ועם אחסון באיחוד האירופי; הוא לעולם לא רואה את המוצר. שני ספקים פועלים לאבטחת ההרשמה והכניסות ולא על התוכן שלכם, ולכן הם נקובים כאן: Cloudflare מפעילה את בדיקת הדפדפן (Turnstile) בהרשמה ובטופסי סביבת עבודה ומקבלת את כתובת ה-IP שלכם, אותות הדפדפן ומפתח האתר של הדף, תחת נספח הפרטיות של Turnstile שלה; Twilio מקבלת את המספר הנייד שאתם מאשרים, כדי לבדוק את סוג הקו ולשלוח את הקוד. הכלים שהצוות שלנו משתמש בהם לתקשורת פנימית. נקודות הקצה שאתם עצמכם רושמים: webhooks, מחברים ויעדי אחסון מקבלים בדיוק את האירועים והתוכן שנרשמתם אליהם, וברגע המסירה הנתונים הללו נמצאים בידיכם. יועצים מקצועיים תחת חובות סודיות. כל מי שנדרש מכוח חובה משפטית תקפה, כאשר נצמצם את הבקשה ונודיע לכם אלא אם כן אסור לנו משפטית לעשות כן. יורש עסקי, אם העסק נרכש או מאורגן מחדש, בכפוף להמשך יישום מדיניות זו. כאשר מעקב אופציונלי מותר, Google מקבלת את מדידת האתר ומדידת ההמרות המתוארות בסעיף 07 כבקרת עצמאית למוצרי הפרסום שלה, ולא כספק הפועל לפי הוראותינו: אילו דפים פתחתם, איזו מודעה הביאה אתכם לכאן, וכשאתם נרשמים או משלמים, גיבוב SHA-256 של כתובת הדוא"ל שלכם וכאשר כתובת החיוב מספקת לנו אותם, של שמכם הפרטי ושם המשפחה, לצד המיקוד והמדינה הדו-אותית בגלוי משום ש-Google לא תסכים לקבל אותם מגובבים. גיבוב SHA-256 הוא תקציר חד-כיווני ש-Google יכולה להתאים מול הרשומות שלה; זהו מידע אישי פסבדו-אנונימי, לא נתונים אנונימיים. המרות משופרות נשלחות רק כאשר הן מוגדרות וההסכמה עדכנית; כתובת הדוא"ל הלא-מגובבת לא נשלחת איתן. אנחנו לא מוכרים נתונים אישיים תמורת כסף. החשיפה ל-Google היא שיתוף לפרסום התנהגותי בין-הקשרי תחת חוקי המדינות בארה"ב, וסעיף 24 מפרט מה ניתן לעשות בנושא. שום דבר שאתם מציבים בפרויקט אינו חלק מכל אלה.

The current subprocessor disclosure, with the purpose, the region and the condition under which each category is engaged, is published in the Trust Center and summarised in the Subprocessors document; the named vendors behind those categories are furnished on request under a non-disclosure agreement, by writing to privacy@transglot.ai. We give notice by email before a new subprocessor starts processing customer personal data, and the Data Processing Addendum gives you a right to object on reasonable data protection grounds. Several entries are conditional rather than always on: some are engaged only for paid plans, and some only when a project turns on an optional feature.

אנו מפעילים את הפלטפורמה באזור ענן אחד, קבוע בעת ההפצה, וחלק מהמעבדים המשניים שלנו מעבדים נתונים בארצות הברית ובסינגפור (למנוע תרגום אופציונלי אחד). כיום אין אפשרות להצמיד אזור לכל פרויקט ואיננו מציעים שירות כזה. כאשר נתונים אישיים עוזבים את הממלכה המאוחדת, האזור הכלכלי האירופי או שוויץ, אנו מסתמכים על אמצעי ההגנה המוכרים על פי החוק החל, בעיקר הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית יחד עם נספח העברת הנתונים הבינלאומית של הממלכה המאוחדת היכן שחל GDPR בריטי, ועם ההתאמות השוויצריות היכן שחל החוק השוויצרי, יחד עם אמצעים משלימים המתוארים בנספח עיבוד הנתונים. עותק של מנגנון ההעברה שעליו מסתמך מעבד משני ספציפי זמין לבקשה. נתוני הניתוח והפרסום בסעיף 07 מגיעים ל-Google בארצות הברית, שם Google היא אחראית עצמאית עליהם ומסתמכת על אמצעי ההגנה שלה להעברת נתונים ולא על שלנו.

רשומות כניסה, חשבון וסביבת עבודה: כל עוד כל אחת מהן קיימת, ולאחר מכן כמתואר בסעיף 16. רשומות חיוב ומס: כל זמן שנדרש על פי חוקי מס וחשבונאות, וחשבון סגור שומר על החשבוניות שלו למשך 7 שנים לאחר סגירתו. התכתבויות תמיכה: כל עוד הן שימושיות ולאחר מכן בהתאם ללו״ז ההתכתבויות הרגיל שלנו. תוכן פרויקט: כל עוד הפרויקט קיים. היסטוריית גרסאות תרגום: 180 ימים, עם מינימום של 20 הגרסאות החדשות ביותר לכל מחרוזת, אשר שורדות בכל גיל, בכל התוכניות ולא כשכבה בתשלום. התראות: 90 ימים. הערות: נשמרות כל עוד שרשור לא פתור, ו-365 ימים לאחר פתרון שרשור. פיד פעילות: 180 ימים. שיחות עם העוזר: 90 ימים, ונמחקות עם פרטי הכניסה שיצרו אותן. צילומי מסך בהקשר: 90 ימים. רשומות ריצות סנכרון מחבר: 90 ימים, תוך שמירה על הריצה העדכנית ביותר לכל חיבור. חבילת מסירה: 20 הגרסאות המפורסמות העדכניות ביותר לכל פרויקט ושפה. רשומות לחיצות הפניה: 90 ימים. ייחוס לחיצות מודעות: שורה אחת לאדם, המחזיקה את מזהה הלחיצה של Google, תגי הקמפיין שנשאה והדף אליו הגיעה, נשמרת כל עוד פרטי הכניסה קיימים אלא אם כן מעקב אופציונלי בוטל, אז רשומת הייחוס מוסרת, ונמחקת עם פרטי הכניסה. יומן ההמרות, המתעד מה דיווחנו ל-Google, מתי, ואת המזהים המגובבים שנשלחו איתו: נשמר כרשומה של דיווח שביצענו, ומנותק מפרטי הכניסה שלך כאשר הם נמחקים. ביטול מונע דיווחים עתידיים ומסיר מזהים מהמרות שלא נשלחו; הוא אינו מבטל דיווח שכבר נשלח ל-Google. בחירת המעקב האופציונלי של פרטי כניסה מחוברים והזמן שבו נרשמה נשמרים כדי לאכוף בחירה זו, כולל לפני העלאת המרה ממתינה בתור. ערכי זיכרון תרגום שלא נסקרו ומעולם לא נוצלו מחדש: 90 ימים. אירועי ביקורת: מצורפים בלבד ונשמרים עד לניקוי סביבת העבודה; בנתיב הביקורת העצמי של חשבון, כתובת ה-IP מוסרת לאחר 395 ימים. רשומות מסירת Webhook: נשמרות לאורך חיי נקודת הקצה, ללא ניקוי מבוסס זמן כיום, כך שיש למחוק נקודת קצה כדי לנקות את ההיסטוריה שלה. משימות רקע שנכשלו: 7 ימים. אסימוני API שפג תוקפם: נמחקים 24 שעות לאחר פקיעתם. מדדים תפעוליים: 30 ימים. אותות שלמות הרשמה: הצמד וה-hash הרשתי המאוחסנים בחשבון מוסרים כאשר מילות הפתיחה שלו נקבעות, ואחרת 90 ימים לאחר יצירת החשבון; צמד שממנו ניתנו מילות פתיחה נשמר עד 90 ימים לאחר שנצפה לאחרונה. רשומות סירוב הרשמה: 90 ימים. רשומות מהירות מילות פתיחה, hash מקודד של דומיין אימייל שאינו webmail או של רשת עם זמן הענקת הגישה: 30 ימים לדומיין ו-24 שעות לרשת. ערכי רשימת היתר להרשמה, שנכתבים על ידי מפעיל כדי לאפשר כתובת אימייל אחת או צמד רשת ודפדפן אחד לעבור את בדיקות ההרשמה: עד לתפוגה שהמפעיל קובע, לא יותר מ-365 ימים. חשבון שלא אומת מעולם ואין לו סביבת עבודה או היסטוריית תשלומים נמחק 30 ימים לאחר יצירתו, אלא אם כן מתבצעת סקירת הרשמה לגביו; טביעות האצבע המתוארות להלן נשמרות. בזמן שסקירת הרשמה של חשבון ממתינה, האותות שלו ורשומת הסירוב שלו נשמרים מעבר לתקופות אלו עד להחלטה בסקירה או למחיקת החשבון. מילות פתיחה ורשומות ניסיון: טביעת אצבע חד-כיוונית של כל כתובת אימייל, פרטי כניסה ומספר טלפון שקיבלו מילות פתיחה או ניסיון, נשמרת 1,095 ימים מההענקה, כך שהן ניתנות פעם אחת בלבד; טביעת אצבע של מספר טלפון, וטביעות האצבע שהועברו מרשומות מילות הפתיחה שנשמרו לפני שקיימו חשבונות, נשמרות כל עוד השירות פועל. יומן הניסיון, המחזיק טביעת אצבע מגובבת של הכרטיס שבו החל כל ניסיון: 1,095 ימים. טביעת אצבע של כרטיס שסומנה למחלוקת או לחשבונית שלא שולמה: 1,095 ימים. גיבויים: גיבויים מוצפנים שומרים על מזהים אלה עד 3 שבועות לאחר יציאתם ממסד הנתונים הפעיל. לאחר כל שחזור מגיבוי, המחיקות שבוצעו מאז הרגע המשוחזר מיושמות שוב, מחיקות פרטי כניסה וזהות לפני הפעלה מחדש של השירות ומחיקות מתוזמנות לפי הריצה היומית הבאה שלהן, ובקשת מחיקה שטרם בוצעה חוזרת על ידי התמיכה.

אלו הן שלוש פעולות שונות עם שעונים שונים, וההבדל חשוב. מחיקת פרטי הכניסה שלך היא מיידית ובלתי הפיכה: שיטות הכניסה שלך, התראות, תצוגות שמורות, הקצאות, שיחות עם העוזר ורשומת לחיצת המודעה שהביאה אותך נמחקות לחלוטין מיד, ואין חלון שחזור. מה שתרמת בתוך סביבת עבודה נשאר עם אותה סביבת עבודה, כולל ההערות שכתבת ורשומת הפעולות שלך, ואלה עדיין יכולות להציג את שמך, כי מחיקת חבר אחד לא חייבת לשכתב את ההיסטוריה של סביבת עבודה אחרת. סגירת חשבון מבטלת את המינוי שלו מיד, מחייבת כל שימוש מעבר לתוכנית בחשבונית סופית, ומוחקת כל סביבת עבודה בו לאחר 30 ימים; חשבוניות החשבון נשמרות כמתואר בסעיף 15. מחיקת סביבת עבודה הופכת אותה לקריאה בלבד למשך 30 ימים, שבמהלכם בעל חשבון יכול לבטל; לאחר מכן היא מנוקה, ופרויקטים, תרגומים, גרסאות, היסטוריית שימוש, מסירות webhook, צילומי מסך ואירועי ביקורת נמחקים בהדרגה ממסד הנתונים הפעיל. מחיקת סביבת עבודה אינה מבטלת דבר, כי התוכנית שייכת לחשבון. ניקויים אלה אינם מגיעים לגיבויים המוצפנים שמאחוריהם, אשר מסתיימים לפי לוחות הזמנים העצמאיים שלהם המתוארים בסעיף 17. כאשר פרטי כניסה קיבלו מילות פתיחה או ניסיון, טביעות האצבע שלהם אינן נמחקות איתם: לא ניתן להפוך אותן חזרה לכתובת, מספר או כרטיס, ובליהן ניתן יהיה לאסוף שוב את ההקצאה, ולכן הן נשמרות לתקופות המצוינות בסעיף 15.

אבטחת תעבורה עם TLS 1.2 ומעלה בקצה. סיסמאות מגובבות באמצעות bcrypt עם גורם עלות 12. אימות דו-שלבי אופציונלי עם קודים מבוססי זמן וקודי שחזור, בנוסף למפתחות מעבר (passkeys), זמין בכל התוכניות כולל החינמית, ומהווה דרישה לכל מרחב עבודה שבעל חשבון יכול להפעיל. אסימוני API ומפתחות מסירה מאוחסנים כתקצירי SHA-256 ומוצגים פעם אחת בעת יצירה. אישורי צד שלישי וסודות webhook מאוחסנים בעמודות מוצפנות. webhooks יוצאים חתומים ב-HMAC-SHA256 על גבי החותמת הזמן והגוף. בקרת גישה מבוססת תפקידים ברמת מרחב העבודה והפרויקט בכל התוכניות, עם הרשאות לפי שפה. היקף דיור (Tenant scoping) בכל שאילתה, כאשר מזהה חוצה-דיורים מחזיר 404 במקום 403 כך שקיום המידע לעולם אינו נחשף. הגבלות קצב בנקודות קצה ציבוריות. רישומי ביקורת הניתנים להוספה בלבד. גיבויי מסד נתונים מוצפנים (נשמרים כשני גיבויים מלאים ועוד גיבויים דיפרנציאליים עם ארכיון יומן כתיבה מקדים רציף) וגיבויי קבצים מוצפנים (נשמרים כ-30 צילומי מצב יומיים, 12 שבועיים ו-12 חודשיים). מה איננו טוענים: הכוננים החיים אינם מוצפנים ברמת הדיסק, אין שרשרת גיבוב קריפטוגרפית מעל יומן הביקורת, ואין לנו כיום הסמכת אבטחה של צד שלישי. דף האבטחה מציין פערים אלו באותן מילים.

We maintain an incident response process. If a personal data breach affects data we process on your behalf, we will notify the Account Owners without undue delay after becoming aware of it, with the information the Data Processing Addendum requires, and we will assist you with your own notification duties. If a breach affects data we hold as controller and is likely to result in a high risk to you, we will tell you directly and notify the relevant supervisory authority within the time the law allows. We will not condition notification on your agreement to any restriction on what you may say about it.

תלוי היכן אתם גרים, ייתכן שיש לכם את הזכות: לדעת אילו נתונים אישיים אנו מחזיקים ולקבל עותק שלהם; לתקן נתונים לא מדויקים או לא שלמים; למחוק אותם; להגביל או להתנגד לעיבוד, כולל פרופיל ושיווק ישיר; לקבל אותם בצורה ניידת וקריאה מכונה ולהעביר אותם לבקר אחר כאשר זה אפשרי טכנית; לבטל הסכמה בכל עת ללא השפעה על מה שקדם לכך; ולא להיות כפופים להחלטה המבוססת solely על עיבוד אוטומטי שמייצר השפעה משפטית או דומה בחשיבותה. רוב פרטי הכניסה ניתנים לעריכה בהגדרות שלכם, בעלי חשבון יכולים לנהל את החשבון, חבריו ומרחבי העבודה שלו, ומנהלי מרחב עבודה יכולים לנהל חברים, תפקידים ואסימונים; רק בעלי חשבון יכולים למחוק מרחב עבודה. לא נפלה אתכם לרעה בשל מימוש זכות.

Write to privacy@transglot.ai and say what you want. An opt-out through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control does not require a login, proof of identity or acceptance of terms. For requests that require verification, such as access to or deletion of personal records, we will verify that the request comes from you or from someone you have authorised, using the email address of your login where we can and asking for reasonable additional information where we cannot; we ask for the minimum needed and we do not create a new identity record to answer a request. We respond within one month where the GDPR or UK GDPR applies, extendable by two further months for a complex request with an explanation, and within 45 days where United States state privacy law applies, extendable once by a further 45 days. There is no charge unless a request is manifestly unfounded or excessive. Where the personal data sits inside another customer's project content we are the processor, so we will pass the request to that customer's Account Owners and support them in answering it rather than answering it ourselves.

אם אינכם מרוצים מהאופן שבו טיפלנו בנתונים האישיים שלכם, אמרו לנו זאת תחילה וננסה לתקן זאת. יש לכם גם את הזכות להתלונן בפני רשות פיקוח: באזור הכלכלי האירופי, הרשות במדינה שבה אתם גרים, עובדים או היכן שהבעיה התעוררה; בממלכה המאוחדת, משרד נציב המידע; בשוויץ, הנציב הפדרלי להגנת נתונים ומידע. שום דבר במדיניות זו אינו שולל זכות זו או דורש מכם לפנות אלינו תחילה.

כאשר אנו נדרשים למנות נציג לפי סעיף 27 עבור האזור הכלכלי האירופי, זהו נציגנו באיחוד האירופי לפי סעיף 27, פרטיו יפורסמו כאן עם מינויו וזמינים לבקשה בינתיים, ועבור הממלכה המאוחדת נציגנו בבריטניה לפי סעיף 27, על אותו בסיס. באשר לקצין הגנת נתונים, לא מינינו קצין הגנת נתונים מכיוון שאיננו נדרשים לכך. שאלות פרטיות מטופלות על ידי הצוות העומד מאחורי הכתובת למטה. תמיד ניתן לפנות לאדם האחראי על פרטיות בכתובת המופיעה בתחתית מסמך זה.

סעיף זה הוא ההודעה בעת האיסוף הנדרשת על פי חוק הפרטיות של הצרכן בקליפורניה כפי שתוקן. בשנים עשר החודשים האחרונים אספנו קטגוריות אלו של מידע אישי: מזהים (שם, כתובת דוא"ל, מספר טלפון, מזהי כניסה וחשבון, כתובת IP, טביעות אצבע חד-כיווניות של כתובת הדוא"ל ומספר הטלפון שלכם, גיבובים עם מפתח של טווח הרשת ואסימון הדפדפן ממנו הגיעה ההרשמה, וטביעת אצבע מגובבת של כרטיס תשלום); רשומות לקוח (איש קשר לחיוב, דוא"ל לחיוב, כתובת לחיוב, מדינת חיוב ומזהי מס); מידע מסחרי (תוכנית, היסטוריית מנויים ותשלומים); פעילות אינטרנט או רשת (דפים ונקודות קצה בשימוש, יומני בקשות, מידע על מכשיר ודפדפן); מיקום גיאוגרפי המוסק רק ברמה הגסה שכתובת IP נותנת; מידע מקצועי כאשר אתם מיידעים אותנו על תפקידכם או החברה שלכם; ותוכן שאתם מציבים בפרויקט, אשר עשוי להכיל כל קטגוריה שתבחרו להציב שם. אנו אוספים זאת למטרות עסקיות ומסחריות בסעיף 08, שומרים עליו לתקופות שבסעיף 15, וחושפים אותו לקטגוריות המקבלים בסעיף 12. שתיים מקטגוריות אלו משותפות גם לפרסום התנהגותי חוצה-הקשר, כפי שמפורט בסעיף 24: מזהים, כלומר כתובת הדוא"ל המגובבת הנשלחת עם המרה ומזהי הקליק וה-cookie שהתג של Google משתמש בהם, ופעילות אינטרנט או רשת, כלומר אילו דפים פתחתם ועל איזה מודעה הגעתם. אנו לא אוספים מידע אישי רגיש למטרת הסקת מאפיינים, ואיננו עושים בו שימוש שיפעיל זכות להגבלה.

איננו מוכרים מידע אישי תמורת כסף. בהסכמה, אנו חושפים את המזהים ואת פעילות הגלישה המתוארים בסעיפים 07, 12 ו-23 ל-Google לצורכי פרסום, לרבות פרסום התנהגותי חוצה-הקשר באתר זה. מדובר בשיתוף על פי החוק בקליפורניה, גם אם לא משולם כסף עבור הנתונים. שיתוף כזה החל ב-8 בספטמבר 2026. מאז 21 באוקטובר 2026, מעקב אופציונלי דורש הסכמה חיובית בכל אזור; ברירת המחדל הקודמת מחוץ לאירופה אינה תקפה עוד. המוצר שומר על השבתת התאמה אישית של פרסומות גם לאחר קבלה, ותוכן הפרויקט לעולם אינו משותף לצורכי פרסום. בחרו באפשרות "אל תמכור או שתף את המידע האישי שלי" או "העדפות פרטיות" בכל אחד מהמארחים ובחרו לדחות מעקב אופציונלי כדי לבטל הסכמה מיידית. אות Global Privacy Control גם מבטל הסכמה וגובר על הסכמה קודמת. אין צורך בהתחברות או באימות זהות. בחירת הדפדפן תקפה למשך 180 ימים בשני המארחים. סירוב שהתקבל בעת כניסה לחשבון חוסם גם המרות פרסומת בצד השרת עבור כניסה זו עד ביצוע בחירה חיובית חדשה. ניתן גם ליצור קשר עם privacy@transglot.ai. איננו מוכרים או משתפים ביודעין מידע אישי של אנשים מתחת לגיל 16.

תושבי קליפורניה רשאים לבקש לדעת את הקטגוריות ואת הפריטים הספציפיים של מידע אישי שאספנו, את המקורות, את המטרות העסקיות ואת קטגוריות הנמענים; למחוק מידע אישי, בכפוף לחריגים החלים; לתקן מידע אישי לא מדויק; ולבטל הסכמה למכירה או לשיתוף. איננו מוכרים מידע אישי תמורת כסף, אך שיתוף לצורכי פרסום על בסיס הסכמה מתרחש כמתואר בסעיף 24. מעקב אופציונלי כבוי עד שתסכימו לכך במפורש. השתמשו באפשרות "אל תמכור או שתף את המידע האישי שלי", בהעדפות פרטיות או ב-Global Privacy Control כדי לסרב או לבטל הסכמה ללא צורך בהתחברות או באימות זהות. לבקשות אחרות בנוגע לזכויות, כתבו אל privacy@transglot.ai; אנו מאמתים זהות רק במידה הנדרשת לסוג הבקשה הספציפי. לא נפלה אתכם לרעה בגין הפעלת זכות: לא יהיה הבדל במחיר, לא הבדל בשירות ולא סירוב מתן שירות. סוכן מורשה רשאי לפעול בשמכם בסמכות הנדרשת על פי הדין החל; בבקשות הדורשות אימות זהות, עשויים לבקש מכם לאמת ישירות.

Residents of states with comprehensive privacy laws may have rights to confirm, access, correct, delete, obtain a copy of their personal information, and opt out of targeted advertising, sale and certain profiling. The optional advertising on this website is described in clauses 07 and 24. It requires affirmative permission in every region and can be refused through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control. We do not sell personal information for money or carry out profiling that produces legal or similarly significant effects. Write to privacy@transglot.ai to exercise other applicable rights or appeal a decision. We respond within the period your state allows and, if an appeal is refused, explain how to contact your attorney general.

אנו מכבדים את Global Privacy Control הן ב-transglot.ai והן ב-app.transglot.ai. כותרת בקשה Sec-GPC: 1 או הגדרת browser globalPrivacyControl של true נתפסים כסירוב לניתוחים אופציונליים, הקלטת הפעלות ופרסום, בכל מקום. הם גוברים על הסכמה קודמת. בטעינות דפים עם אות זה, סקריפטים של מעקב צד שלישי אופציונליים אינם נטענים. אם האות משתנה בעוד דף פתוח, אנו מפסיקים אירועים אופציונליים חדשים וטוענים מחדש ללא סקריפטים אלה. אנו מונעים ייחוס פרסומות ודוחות המרה חדשים, ומזכירים את הסירוב בשני המארחים למשך 180 ימים. כאשר אתם מחוברים לחשבון, הסירוב נרשם גם עבור הכניסה שלכם כך שהמרות פרסומת מאוחרות יותר בצד השרת ייחסמו. בחירה בדפדפן בלבד אינה יכולה לזהות דפדפן אחר או ביקור אנונימי, לכן הפעילו Global Privacy Control שם או סרבו למעקב גם שם. האות הישן יותר Do Not Track אינו מתפרש כהסכמה או כ-Global Privacy Control. כל התכונות הבסיסיות נשארות זמינות לאחר סירוב.

השירות הוא כלי עסקי, אינו מיועד לילדים ואינו מיועד לאף אחד מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מילד. אם אתם סבורים שילד מסר לנו נתונים אישיים, כתבו לכתובת למטה ואנו נמחק אותם. אם המוצר שלכם מיועד לילדים ואתם מתרגמים את המחרוזות שלו באמצעות השירות שלנו, אתם נשארים האחראים על כל מה שתציבו בפרויקט ואחראים על ההסכמות הנדרשות לכך.

הודעות שירות הן חלק מהמוצר ואינן שיווק: הזמנות, התראות הרצה וסקירה, הודעות מכסה וחיוב, התראות אבטחה, הודעות תקרית ושינויים במסמכים אלה. ניתן להתאים רבות מהן בהגדרות ההתראות שלכם, ולא ניתן לכבות את אלו הקשורות לאבטחה ולחיוב כל עוד יש לכם חשבון פעיל, שכן אלו הן ההודעות החשובות ביותר עבורכם. דוא"ל שיווקי הוא נפרד, נשלח רק כאשר יש לנו בסיס חוקי לשליחתו, וכל הודעה כוללת קישור ביטול הרשמה בלחיצה אחת שאנו מכבדים במהירות.

אנו מעדכנים מדיניות זו מעת לעת. כאשר אנו עושים זאת, אנו משנים את תאריך התחולה בראש הדף, ועבור שינוי המשפיע באופן מהותי על זכויותיכם, נמסור הודעה נוספת בדוא"ל או בקונסולה לפני כניסתו לתוקף. אנו שומרים את הגרסה הקודמת זמינה לפי בקשה כדי שתוכלו לראות מה השתנה. המשך השימוש בשירות לאחר כניסת שינוי לתוקף משמעו שהמדיניות המעודכנת חלה עליכם.

שאלות פרטיות, בקשות נושא נתונים וכל עניין הקשור למדיניות זו יש להפנות אל privacy@transglot.ai. דיווחי פגיעות אבטחה יש להפנות אל security@transglot.ai. כל עניין אחר, לרבות שאלות חוזה וחיוב, יש להפנות אל hello@transglot.ai. כתובת דואר להתכתבות רשמית מופיעה בחשבונית שלכם וזמינה לפי בקשה.