हम क्या संग्रहित करते हैं, और हम क्या अस्वीकार करते हैं।
पढ़ने के लिए लिखा गया। दस्तावेज़ के शीर्ष पर दिया गया सरल भाषा बॉक्स वही बात कहता है जो खंडों में है, बस तेज़ी से।
- 5 नवंबर, 2026 से प्रभावी
- चौदह दस्तावेज़, चौदह URL
गोपनीयता नीति
हम आपके लॉगिन विवरण, आपके खाते का नाम और बिलिंग विवरण, अनुवाद के लिए हमें भेजे गए स्ट्रिंग्स, और सेवा चलाने के लिए आवश्यक परिचालन और सुरक्षा रिकॉर्ड एकत्र करते हैं। हम आपकी सामग्री पर मॉडल प्रशिक्षित नहीं करते हैं या पैसों के लिए व्यक्तिगत जानकारी नहीं बेचते हैं। वैकल्पिक मापन और विज्ञापन तब तक बंद रहते हैं जब तक कि आप किसी भी होस्ट पर, जहां भी आप रहते हैं, स्वीकार नहीं चुनते हैं। आपकी अनुमति से, यह वेबसाइट Google Analytics, Google Ads और Smartlook सेशन रिकॉर्डिंग का उपयोग करती है; इसका विज्ञापन डेटा रीमार्केटिंग का समर्थन कर सकता है। उत्पाद Google Analytics और कन्वर्जन मापन का उपयोग करता है, विज्ञापन व्यक्तिगतकरण अक्षम होता है और कोई Smartlook रिकॉर्डिंग नहीं होती है। प्रोजेक्ट सामग्री का उपयोग विज्ञापन के लिए नहीं किया जाता है। अनुमति अस्वीकार करने या वापस लेने के लिए किसी भी समय प्राइवेसी विकल्प या 'मेरी व्यक्तिगत जानकारी न बेचें या साझा करें' का उपयोग करें। हम ग्लोबल प्राइवेसी कंट्रोल का सम्मान करते हैं भले ही आपने पहले स्वीकार किया हो। वैकल्पिक ट्रैकिंग अस्वीकार करने से सेवा सीमित नहीं होती है।
हम कौन हैं, और यह क्या कवर करता है
यह नीति बताती है कि कैसे Digital Socket LLC, एक लिमिटेड लायबिलिटी कंपनी जो डेलावेयर, संयुक्त राज्य अमेरिका में बनी है, Transglot के रूप में व्यापार करती है ("Transglot", "हम", "हम") वेबसाइट पर जाने या लोकलाइज़ेशन प्लेटफ़ॉर्म का उपयोग करने पर व्यक्तिगत डेटा को एकत्रित, उपयोग, प्रकट और सुरक्षित करता है, जिसमें एडिटर, AI अनुवाद, इन-कॉन्टेक्स्ट एडिटर, REST API, कमांड लाइन इंटरफ़ेस, वेबहुक, डिलीवरी बंडल और मार्केटप्लेस कनेक्टर (एक साथ, "सेवा") शामिल हैं। यह आगंतुकों, लॉगिन रखने वाले लोगों, खाते या वर्कस्पेस के सदस्यों और हमें लिखने वाले किसी भी व्यक्ति पर लागू होती है। इसमें उपयोग किए गए कैपिटलाइज़्ड शब्द, जैसे उपयोगकर्ता, खाता, खाता स्वामी और बिलिंग सदस्य, के अर्थ सेवा की शर्तों द्वारा दिए गए हैं। यह किसी तीसरे पक्ष की साइट या सिस्टम पर लागू नहीं होता है जिस तक आप कनेक्टर के माध्यम से पहुँचते हैं, जिसकी अपनी नीति होती है। सेवा का उपयोग करने का अर्थ है कि यह नीति आपके पर लागू होती है।
वे दो भूमिकाएं जिनमें हम कार्य करते हैं
हम उन व्यक्तिगत डेटा के नियंत्रक हैं जिनके उद्देश्यों का निर्णय हम लेते हैं: आपका लॉगिन, आपका खाता और वर्कस्पेस सदस्यता, बिलिंग रिकॉर्ड, सपोर्ट संवाद, मार्केटिंग संपर्क और प्लेटफ़ॉर्म को चलाने और सुरक्षित करने के लिए आवश्यक परिचालन टेलीमेट्री। हम ग्राहक सामग्री के भीतर मौजूद व्यक्तिगत डेटा के प्रोसेसर हैं, क्योंकि आप तय करते हैं कि हमें कौन से स्ट्रिंग भेजने हैं और क्यों। डेटा प्रोसेसिंग परिशिष्ट उस दूसरी भूमिका को नियंत्रित करता है, सेवा की शर्तों में शामिल है, और बिना किसी हस्ताक्षर के लागू होता है। जहां नीचे दिया गया कोई अधिकार आपके पास नियंत्रक के खिलाफ है, वहीं उसे पहली श्रेणी के लिए हमारे खिलाफ और दूसरी श्रेणी के लिए खाता धारक व्यक्ति या कंपनी के खिलाफ प्रयोग करें।
आप हमें सीधे क्या देते हैं
लॉगिन विवरण: नाम, ईमेल पता और हैश्ड पासवर्ड। खाता विवरण: खाते का नाम, उस पर आपकी भूमिका, और आपको दिए गए वर्कस्पेस और भूमिकाएँ। प्रोफ़ाइल विवरण जिन्हें आप जोड़ना चुनते हैं, जैसे डिस्प्ले नाम, स्थानीय भाषा की प्राथमिकता और सूचना प्राथमिकता। सदस्यता लेने पर बिलिंग विवरण: बिलिंग संपर्क, बिलिंग ईमेल, बिलिंग पता, बिलिंग देश और टैक्स पहचानकर्ता, साथ ही हमारे भुगतान प्रोसेसर द्वारा रखी गई भुगतान विधि टोकन। हम कभी भी पूरा कार्ड नंबर नहीं देखते या स्टोर करते हैं। समर्थन और बिक्री संबंधी पत्राचार: जो कुछ भी आप हमें लिखते हैं, साथ ही वह पता जिससे आप लिखते हैं। कार्यक्रम आवेदन: ओपन सोर्स आवेदन फ़ॉर्म या फाउंडिंग पार्टनर पूछताछ पर आप जो सबमिट करते हैं। वर्कस्पेस के अंदर पोस्ट की गई सामग्री: टिप्पणियाँ, समीक्षा नोट्स, असाइनमेंट और शब्दावली प्रविष्टियाँ, जो उस वर्कस्पेस के भीतर आपके नाम को दर्शाती हैं। मोबाइल नंबर, यदि आप वेलकम संदेश अनलॉक करने के लिए इसे कन्फ़र्म करना चुनते हैं। हम इसे यह जाँचने के लिए कि यह एक मोबाइल लाइन है और कोड डिलीवर करने के लिए अपने टेक्स्ट मैसेज प्रदाता को भेजते हैं, और हम केवल इसका वन-वे फ़िंगरप्रिंट रखते हैं।
सेवा आपके द्वारा इसके उपयोग के दौरान क्या रिकॉर्ड करती है
ऑपरेशनल टेलीमेट्री: IP पता, यूज़र एजेंट, रेफ़रिंग पेज, आपके द्वारा खोले गए पेज और स्क्रीन, आपके द्वारा कॉल किए गए API एंडपॉइंट, रिक्वेस्ट आइडेंटिफ़ायर, टाइमिंग, क्यू और रन के परिणाम, क्वालिटी गेट परिणाम, एरर ट्रेस और रेट लिमिट निर्णय। उपयोग लेखांकन: शब्द गिनती, लोकल गिनती, रन गिनती और टोकन गिनती, जो आपकी अनुमति सीमा को मापता है। सुरक्षा रिकॉर्ड: साइन-इन प्रयास और उनका परिणाम, द्वितीय-कारक नामांकन घटनाएँ, टोकन निर्माण और निरस्तीकरण, भूमिका और अनुमति परिवर्तन, और SSO या SCIM घटनाएँ। ऑडिट इवेंट में अभिनेता, कार्रवाई, लक्ष्य, समय और IP पता शामिल होता है। साइनअप अखंडता संकेत: जब आप साइन अप करते हैं, साइन इन करते हैं (पासवर्ड या सोशल प्रदाता के साथ), एक खाता बनाते हैं या वर्कस्पेस बनाते हैं, तो हम उस नेटवर्क रेंज को पढ़ते हैं जिससे आपका अनुरोध आया था और कुकी नीति द्वारा वर्णित tg_device कुकी में रैंडम टोकन को पढ़ते हैं, और हम प्रत्येक का कीड हैश स्टोर करते हैं, न कि पता या टोकन स्वयं। जोड़ी को साइन-अप से लेकर उसके वेलकम शब्द तय होने तक खाते पर स्टोर किया जाता है, जिसमें उस नेटवर्क का कीड हैश भी शामिल होता है जिससे खाता बनाया गया था। जब वेलकम शब्द दिए जाते हैं, तो हम उस नेटवर्क का कीड हैश रिकॉर्ड करते हैं और, गैर-वेबमेल ईमेल डोमेन वाले पते के लिए, उस डोमेन का कीड हैश, अनुदान के समय के साथ, ताकि 30 दिनों के भीतर एक डोमेन से या 24 घंटों के भीतर एक नेटवर्क से बहुत सारे अनुदान समीक्षा के लिए रोके जाएँ। जहाँ किसी जोड़ी से किसी खाते को वेलकम शब्द दिए गए थे, जोड़ी को उस खाता मालिक के ईमेल पते के कीड हैश से भी जोड़ा जाता है, और इसे तब ताज़ा किया जाता है जब उस खाते का कोई मालिक उससे साइन इन करता है। हम इन जोड़ियों का उपयोग केवल उस साइन-अप को अस्वीकार करने या समीक्षा करने के लिए करते हैं जो पहले ही मुफ़्त अनुमति प्राप्त कर चुका है। मीटरिंग रिकॉर्ड गिनती करता है, न कि अनुरोध के बॉडी को।
आपकी सामग्री के अंदर व्यक्तिगत डेटा
ग्राहक सामग्री वह सब कुछ है जो आप किसी प्रोजेक्ट में डालते हैं: अनुवाद कुंजियां, स्रोत स्ट्रिंग्स, अनुवाद, शब्दावलियां, शैली गाइड, टिप्पणियां, इन-कॉन्टेक्स्ट एडिटर द्वारा कैप्चर किए गए स्क्रीनशॉट और आपके द्वारा आयात की गई फ़ाइलें। इसमें व्यक्तिगत डेटा हो सकता है, क्योंकि एक उत्पाद स्ट्रिंग में हो सकता है। आप तय करते हैं कि क्या जाना है, और स्वीकार्य उपयोग नीति आपको भुगतान कार्ड डेटा, सरकार पहचानकर्ता, क्रेडेंशियल या विशेष श्रेणी के व्यक्तिगत डेटा को अनुवाद योग्य सामग्री के रूप में जमा न करने के लिए कहती है। हम डेटा प्रोसेसिंग एडेंडम के तहत आपके निर्देशों पर वहां मौजूद चीज़ों को प्रोसेस करते हैं, और हम इसके माध्यम से तब तक नहीं देखते जब तक कि कोई रिपोर्ट, कानूनी दायित्व या सुरक्षा घटना इसकी आवश्यकता न करे।
हमें कहीं और से क्या मिलता है
यदि आप किसी फ़ेडरेटेड आइडेंटिटी प्रदाता या सिंगल साइन-ऑन के साथ साइन इन करते हैं, तो वह प्रदाता हमें आपके लॉगिन को बनाने या मिलाने के लिए आवश्यक पहचानकर्ता और विशेषताएं भेजता है, आमतौर पर एक विषय पहचानकर्ता, एक ईमेल पता और एक नाम. यदि आप किसी रिपॉजिटरी, स्टोरेज बकेट, सामग्री प्लेटफ़ॉर्म या चैट वर्कस्पेस को कनेक्ट करते हैं, तो वह सिस्टम हमें कनेक्टर को आवश्यक फ़ाइलें, प्रविष्टियां और पहचानकर्ता भेजता है, आपके द्वारा दी गई पहुंच का उपयोग करते हुए. वैकल्पिक-ट्रैकिंग अनुमति के साथ, एक फ़ाउंडिंग पार्टनर लिंक एक रेफ़रल टोकन रिकॉर्ड करता है ताकि पार्टनर को एट्रिब्यूशन प्राप्त हो सके; अस्वीकार करने से लिंक को उसके गंतव्य को खोलने से नहीं रोका जाता. यदि आप वैकल्पिक ट्रैकिंग की अनुमति देते हैं और Google विज्ञापन से आते हैं, तो हम उस क्लिक पहचानकर्ता को रिकॉर्ड करते हैं जिसे Google ने लिंक में जोड़ा था, अभियान लेबल जो इसमें थे और वह पेज जिस पर आप लैंड किए, और उस क्षण उनमें से कोई भी किसी का नाम नहीं लेता; यदि आप साइन अप करना जारी रखते हैं, तो इसे आपके लॉगिन से जोड़ दिया जाता है, जिससे यह पता चलता है कि किस अभियान ने साइनअप जीता. हमारा भुगतान प्रोसेसर हमें चार्ज की स्थिति, कार्ड के अंतिम चार अंक और इसकी समाप्ति तिथि, कार्ड का हैश्ड फ़िंगरप्रिंट, बिलिंग देश, और आपके द्वारा दिए गए टैक्स पहचानकर्ता भेजता है.
कुकीज़ और समान तकनीकें
हम साइन-इन, सुरक्षा और कुकी नीति में वर्णित प्राथमिकताओं के लिए आवश्यक कुकीज़ का उपयोग करते हैं। वैकल्पिक एनालिटिक्स, सत्र रिकॉर्डिंग, एफिलिएट एट्रिब्यूशन और विज्ञापन के लिए कैलिफ़ोर्निया, संयुक्त राज्य अमेरिका के शेष भाग, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्जरलैंड सहित हर जगह वर्तमान स्पष्ट पसंद की आवश्यकता होती है। स्वीकृति से पहले, और अस्वीकृति या ग्लोबल प्राइवेसी कंट्रोल सिग्नल के साथ लोड किए गए पेजों पर, Google Analytics, Google Ads और Smartlook लोड नहीं रहते, इसलिए उन टैग के माध्यम से कोई कुकीलेस मापन पिंग नहीं भेजे जाते। वापसी नए वैकल्पिक इवेंट को रोकती है और उन टैग के बिना पेज को फिर से लोड करती है; यह पहले से भेजे गए डेटा को वापस नहीं ला सकती या पहले से उड़ान में अनुरोध को रद्द नहीं कर सकती। transglot.ai पर, अनुमति एनालिटिक्स, Smartlook सत्र रिकॉर्डिंग और Google विज्ञापन व्यक्तिगतकरण, including remarketing, की अनुमति देती है। Smartlook फ़ॉर्म में आपके द्वारा टाइप की गई चीज़ों को रिकॉर्ड नहीं करता है और उत्पाद के अंदर नहीं चलता है। app.transglot.ai पर, अनुमति एनालिटिक्स और रूपांतरण मापन की अनुमति देती है, जबकि विज्ञापन व्यक्तिगतकरण अक्षम रहता है। किसी प्रोजेक्ट में रखी गई कोई भी चीज़ विज्ञापन के लिए साझा नहीं की जाती है। गोपनीयता विकल्प और मेरी व्यक्तिगत जानकारी बेचें या साझा न करें लिंक लॉगिन की आवश्यकता के बिना दोनों होस्ट पर नियंत्रण खोलते हैं। वैकल्पिक ट्रैकिंग को स्वीकार और अस्वीकार करना एक साथ उपलब्ध है। हम 180 दिनों के लिए अपने सबडोमेन पर पसंद को याद रखते हैं। ग्लोबल प्राइवेसी कंट्रोल सिग्नल पहले की स्वीकृति को ओवरराइड करता है। वैकल्पिक ट्रैकिंग को अस्वीकार करने पर सभी कोर सुविधाएँ काम करती हैं। कुकी नीति स्टोरेज, वापसी और ब्राउज़र-विशिष्ट पसंद की सीमाओं की व्याख्या करती है।
हम इसका उपयोग क्यों करते हैं, और किस कानूनी आधार पर
जहाँ GDPR या UK GDPR लागू होता है, हम निम्नलिखित पर भरोसा करते हैं: अनुबंध का निष्पादन, आपका लॉगिन और खाता बनाने और चलाने, सेवा प्रदान करने, उपयोग को मापने, भुगतान लेने और सहायता देने के लिए; वैध हित, प्लेटफ़ॉर्म को सुरक्षित करने, धोखाधड़ी और दुरुपयोग को रोकने के लिए, जिसमें साइन-अप और वर्कस्पेस फ़ॉर्म पर ब्राउज़र चेक और वेलकम शब्दों के दूसरे भाग से पहले, या ईमेल रिले या फ़ॉरवर्डिंग सेवा वाले पते के लिए उन सभी से पहले एक बार का फ़ोन चेक शामिल है, ताकि उसी व्यक्ति द्वारा दूसरा मुफ्त आवंटन, ट्रायल या लॉन्च मूल्य एकत्र करने से रोका जा सके, खंड 04, 06 और 15 में वर्णित साइन-अप अखंडता संकेतों, कार्ड फ़िंगरप्रिंट्स और पहचान रिकॉर्ड का उपयोग करके, सेवा को डीबग और बेहतर बनाने, क्या हुआ इसका रिकॉर्ड रखने, समग्र मांग को मापने और सेवा संबंधित संदेश भेजने के लिए, हर बार आपके हितों के साथ संतुलित किया जाता है; कानूनी बाध्यता, टैक्स और लेखांकन रिकॉर्ड रखने, कानूनी अनुरोधों का उत्तर देने और नियामक कर्तव्यों को पूरा करने के लिए; और हर क्षेत्र में वैकल्पिक विश्लेषण, सेशन रिकॉर्डिंग और विज्ञापन के लिए सहमति, और जहाँ हम अनुरोध करते हैं वहीं वैकल्पिक मार्केटिंग ईमेल के लिए, जिसे आप बिना पिछली बातों को प्रभावित किए किसी भी समय वापस ले सकते हैं। जहाँ हम प्रोसेसर के रूप में कार्य करते हैं, कानूनी आधार वह है जिस पर खाता धारक भरोसा करता है।
विशेष श्रेणी और संवेदनशील डेटा
हम विशेष श्रेणी के व्यक्तिगत डेटा (स्वास्थ्य, आनुवंशिक, बायोमेट्रिक पहचान, नस्लीय या जातीय मूल, राजनीतिक राय, धार्मिक विश्वास, ट्रेड यूनियन सदस्यता, यौन जीवन या यौन अभिविन्यास) के लिए नहीं पूछते हैं और सेवा इसे रखने के लिए डिज़ाइन नहीं की गई है। हम नियंत्रक के रूप में आपके बारे में इसे जानबूझकर संग्रहित नहीं करते हैं। यदि आप इसे ग्राहक सामग्री के अंदर रखते हैं तो आप नियंत्रक के रूप में, अपने स्वयं के कानूनी आधार पर ऐसा करते हैं, और आपको पहले हमें बताना चाहिए ताकि हम आपको ईमानदारी से बता सकें कि प्लेटफ़ॉर्म इसके लिए उपयुक्त है या नहीं। कैलिफ़ोरनिया कानून के तहत हम किसी के बारे में विशेषताओं का अनुमान लगाने के उद्देश्य से संवेदनशील व्यक्तिगत जानकारी संग्रहित नहीं करते हैं।
AI अनुवाद आपके स्ट्रिंग्स को कैसे प्रोसेस करता है
एक अनुवाद रन स्रोत स्ट्रिंग्स और उनके आसपास के संदर्भ को, संरचित बैचों में, हमारे Trust Center और Subprocessors दस्तावेज़ में श्रेणी और क्षेत्र के अनुसार प्रकट किए गए AI उप-प्रोसेसरों को भेजता है, और उस सूची में नामित किया जाता है जिसे हम गैर-प्रकटीकरण समझौते के तहत अनुरोध पर प्रदान करते हैं। वह सूची अधिकृत रिकॉर्ड है कि कौन आपकी सामग्री को प्रोसेस कर सकता है और किस क्षेत्र में, और यह इच्छाशक्ति के बजाय लागू की जाती है: यदि कोई अनुवाद इंजन बिना प्रकटीकरण पंक्ति के पहुँच योग्य हो जाता है तो एक स्वचालित परीक्षण हमारे बिल्ड को विफल कर देता है, इसलिए हम आपके टेक्स्ट को उस विक्रेता तक रूट नहीं कर सकते जिसके बारे में हमने आपको नहीं बताया है। एक सटीक-मिलान अनुवाद मेमोरी हिट हमारे अपने सिस्टम के भीतर हल की जाती है और कभी भी उप-प्रोसेसर को नहीं भेजी जाती है। निकट-मिलान हिट अलग है, क्योंकि इसे खोजने का अर्थ है पहले स्रोत स्ट्रिंग को एम्बेड करना: वह लुकअप स्ट्रिंग को एम्बेडिंग उप-प्रोसेसर को भेजता है, और यह केवल उस प्रोजेक्ट पर चलता है जिसने सेमांटिक अनुवाद मेमोरी को चालू किया है, जो डिफ़ॉल्ट रूप से बंद होता है। हम किसी भी प्लान पर मॉडल प्रशिक्षित करने के लिए आपकी सामग्री का उपयोग नहीं करते हैं, और हमारे AI उप-प्रोसेसरों को केवल व्यावसायिक शर्तों के तहत अनुमान (inference) के लिए कहा जाता है।
स्वचालित निर्णय लेना
सेवा डिज़ाइन के अनुसार स्वचालित है: यह अनुवाद करती है, गुणवत्ता स्कोर करती है, शब्दावली और प्लेसहोल्डर गेट लागू करती है, और उनमें विफल होने वाली किसी पंक्ति को अस्वीकार कर सकती है। ये स्ट्रिंग के बारे में निर्णय हैं, न कि व्यक्ति के बारे में, और इनमें से कोई भी किसी व्यक्ति पर कानूनी या इसी प्रकार का महत्वपूर्ण प्रभाव नहीं डालता है। हम आपके बारे में निर्णय लेने के लिए प्रोफ़ाइलिंग का उपयोग नहीं करते हैं, और हम आपकी क्रेडिट स्कोरिंग नहीं करते हैं। स्वचालित जाँचें साइन-अप रोक सकती हैं: एक अस्थायिक इनबॉक्स सेवा का पता अस्वीकार किया जाता है, ब्राउज़र जाँच पूछती है कि क्या कोई व्यक्ति फ़ॉर्म भर रहा है, और उसी नेटवर्क और ब्राउज़र से साइन-अप जिसका खाता पहले ही वेलकम शब्द प्राप्त कर चुका है, उसे अस्वीकार किया जा सकता है या समीक्षा के लिए रखा जा सकता है। वेलकम शब्द, ट्रायल और लॉन्च कीमतें भी स्वचालित रूप से दी जाती हैं, प्रति खाता और प्रति व्यक्ति, ईमेल पता, फ़ोन नंबर और कार्ड के लिए एक बार। यदि इनमें से किसी जाँच ने आपको रोका और आपको लगता है कि यह गलत था, तो हमें लिखें और एक व्यक्ति इसकी समीक्षा करेगा। दुरुपयोग और धोखाधड़ी के संकेत निलंबन का कारण बन सकते हैं, और स्वीकार्य उपयोग नीति आपको इसके खिलाफ़ मानवीय अपील का अधिकार देती है।
हम इसे किसके साथ साझा करते हैं
आपके द्वारा belonging वाले वर्कस्पेस के अन्य सदस्य, उनकी भूमिका और उनके प्रोजेक्ट एक्सेस के अनुसार, यही कारण है कि आपके द्वारा लिखा गया कोई भी टिप्पणी उस वर्कस्पेस के भीतर आपका नाम ले जाता है, और खाता स्वामी, जिनके पास खाते के हर वर्कस्पेस तक पहुंच होती है। वे सेवा प्रदाता जो हमारी ओर से प्लेटफ़ॉर्म चलाते हैं, लिखित शर्तों और गोपनीयता दायित्वों के तहत, सबप्रोसेसर दस्तावेज़ में वर्णित श्रेणियों में: AI अनुवाद, क्लाउड होस्टिंग और डेटाबेस, ऑब्जेक्ट स्टोरेज, ईमेल डिलीवरी, भुगतान प्रसंस्करण और सपोर्ट मैसेजिंग। आपकी अनुमति से, Smartlook इस वेबसाइट के पेजों के उपयोग को रिकॉर्ड करता है, जैसा कि खंड 07 में वर्णित है, हमारी ओर से और यूरोपीय संघ में स्टोरेज के साथ; यह कभी भी उत्पाद नहीं देखता है। दो प्रदाता आपके सामग्री के बजाय साइन-अप और लॉगिन की सुरक्षा पर कार्य करते हैं, इसलिए उनका नाम यहां दिया गया है: Cloudflare साइन-अप और वर्कस्पेस फ़ॉर्म पर ब्राउज़र चेक (Turnstile) चलाता है और आपके IP पता, ब्राउज़र सिग्नल और पेज की साइट कुंजी प्राप्त करता है, अपने Turnstile गोपनीयता परिशिष्ट के तहत; Twilio उस मोबाइल नंबर को प्राप्त करता है जिसकी आप पुष्टि करते हैं, इसकी लाइन प्रकार की जांच करने और कोड भेजने के लिए। वे उपकरण जिनका उपयोग हमारी टीम आंतरिक संचार के लिए करती है। वे एंडपॉइंट जो आप स्वयं पंजीकृत करते हैं: वेबहुक, कनेक्टर और स्टोरेज गंतव्य को ठीक वही ईवेंट और सामग्री मिलती है जिसके लिए आपने उन्हें सब्सक्राइब किया है, और एक बार डिलीवर होने के बाद वह डेटा आपके हाथों में होता है। गोपनीयता के दायित्वों के तहत पेशेवर सलाहकार। कोई भी व्यक्ति या संस्था जिसके लिए कोई वैध कानूनी बाध्यता आवश्यक हो, जहाँ हम अनुरोध को संकुचित करेंगे और आपको बताएंगे जब तक कि हमें कानूनी रूप से ऐसा करने से रोका नहीं गया हो। यदि व्यवसाय का अधिग्रहण या पुनर्गठन होता है, तो एक उत्तराधिकारी, इस नीति के लागू रहने के अधीन। जब वैकल्पिक ट्रैकिंग की अनुमति होती है, तो Google वेबसाइट मापन और खंड 07 में वर्णित रूपांतरण मापन को अपने स्वयं के विज्ञापन उत्पादों के लिए एक स्वतंत्र नियंत्रक के रूप में प्राप्त करता है, न कि हमारे निर्देशों पर कार्य करने वाले प्रदाता के रूप में: आपने कौन से पेज खोले, किस विज्ञापन ने आपको यहां लाया, और जब आप साइन अप करते हैं या भुगतान करते हैं, तो आपके ईमेल पते का SHA-256 हैश और, जहां बिलिंग पता हमें देता है, आपके पहले और अंतिम नाम का हैश, साथ ही पोस्टल कोड और दो अक्षरीय देश स्पष्ट रूप से क्योंकि Google उन हैश को स्वीकार नहीं करेगा। SHA-256 हैश एक वन-वे डाइजेस्ट है जिसे Google अपने रिकॉर्ड से मिला सकता है; यह छद्मनामित व्यक्तिगत जानकारी है, गुमनाम डेटा नहीं। एन्हांस्ड कन्वर्जन केवल तब भेजे जाते हैं जब कॉन्फ़िगर किया गया हो और अनुमति वर्तमान हो; उनके साथ अनहैश्ड ईमेल पता नहीं भेजा जाता है। हम पैसे के लिए व्यक्तिगत डेटा नहीं बेचते हैं। Google को प्रकटीकरण संयुक्त राज्य अमेरिका के राज्य कानून के तहत क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा करना है, और खंड 24 बताता है कि आप इसके बारे में क्या कर सकते हैं। आप किसी प्रोजेक्ट में जो भी रखते हैं वह इसमें से किसी का हिस्सा नहीं है।
सबप्रोसेसर और उनकी सूची कैसे बदलती है
वर्तमान सबप्रोसेसर खुलासा, जिसमें उद्देश्य, क्षेत्र और वह शर्त शामिल है जिसके तहत प्रत्येक श्रेणी को शामिल किया जाता है, ट्रस्ट सेंटर में प्रकाशित किया जाता है और सबप्रोसेसर दस्तावेज़ में संक्षेपित किया जाता है; उन श्रेणियों के पीछे नामित विक्रेताओं को गैर-प्रकटीकरण समझौते के तहत, privacy@transglot.ai पर लिखकर अनुरोध करने पर प्रदान किया जाता है। हम एक नए सबप्रोसेसर द्वारा ग्राहक व्यक्तिगत डेटा प्रसंस्करण शुरू करने से पहले ईमेल द्वारा सूचना देते हैं, और डेटा प्रसंस्करण ऐडेन्डम आपको उचित डेटा सुरक्षा आधारों पर आपत्ति दर्ज करने का अधिकार देता है। कई प्रविष्टियाँ सदैव सक्रिय होने के बजाय सशर्त हैं: कुछ केवल भुगतान योजनाओं के लिए शामिल किए जाते हैं, और कुछ केवल तब जब कोई परियोजना एक वैकल्पिक सुविधा को सक्रिय करती है।
अंतरराष्ट्रीय स्थानांतरण
हम प्लेटफ़ॉर्म को एक क्लाउड क्षेत्र में चलाते हैं, जो डिप्लॉयमेंट पर निश्चित होता है, और हमारे कुछ सबप्रोसेसर संयुक्त राज्य अमेरिका में और एक वैकल्पिक अनुवाद इंजन के लिए सिंगापुर में डेटा प्रसंस्करण करते हैं। आज प्रति-परियोजना क्षेत्र पिनिंग नहीं है और हम इसे बेचते नहीं हैं। जहाँ व्यक्तिगत डेटा यूनाइटेड किंगडम, यूरोपीय आर्थिक क्षेत्र या स्विट्जरलैंड से बाहर जाता है, हम लागू कानून के तहत मान्य सुरक्षा उपायों पर भरोसा करते हैं, मुख्य रूप से यूरोपीय आयोग के मानक अनुबंधीय खंड, UK GDPR लागू होने पर UK अंतरराष्ट्रीय डेटा ट्रांसफर ऐडेन्डम के साथ और स्विट्जरलैंड कानून लागू होने पर स्विट्जरलैंड अनुकूलन के साथ, साथ ही डेटा प्रसंस्करण ऐडेन्डम में वर्णित पूरक उपायों के साथ। किसी दिए गए सबप्रोसेसर के लिए भरोसा किए गए स्थानांतरण तंत्र की एक प्रति अनुरोध पर उपलब्ध है। खंड 07 में विश्लेषणात्मक और विज्ञापन डेटा संयुक्त राज्य अमेरिका में Google तक पहुँचता है, जहाँ Google इसका एक स्वतंत्र नियंत्रक है और हमारे बजाय अपनी स्वयं की स्थानांतरण सुरक्षाओं पर भरोसा करता है।
हम इसे कितने समय तक रखते हैं, विस्तार से
लॉगिन, खाता और वर्कस्पेस रिकॉर्ड: जब तक वे मौजूद हैं, तब तक, फिर जैसा कि धारा 16 में वर्णित है। बिलिंग और टैक्स रिकॉर्ड: जब तक टैक्स और लेखांकन कानून की आवश्यकता होती है, और एक बंद खाता अपने बंद होने के बाद 7 वर्षों तक अपने इनवॉइस रखता है। सपोर्ट पत्राचार: जब तक यह उपयोगी है और फिर हमारे सामान्य पत्राचार शेड्यूल के अनुसार। प्रोजेक्ट सामग्री: जब तक प्रोजेक्ट मौजूद है। अनुवाद संस्करण इतिहास: 180 दिन, प्रति स्ट्रिंग नवीनतम 20 संस्करणों की न्यूनतम सीमा के साथ, जो किसी भी आयु से बच जाता है, हर प्लान पर बल्कि पेड टियर के रूप में नहीं। सूचनाएं: 90 दिन। टिप्पणियां: जब तक कोई थ्रेड अनसुलझा है तब तक रखी जाती हैं, और थ्रेड सुलझने के बाद 365 दिन। एक्टिविटी फ़ीड: 180 दिन। असिस्टेंट वार्तालाप: 90 दिन, और उन्हें बनाने वाले लॉगिन के साथ हटा दिए जाते हैं। इन-कॉन्टेक्स्ट स्क्रीनशॉट: 90 दिन। कनेक्टर सिंक रन रिकॉर्ड: 90 दिन, प्रति कनेक्शन सबसे हालिया रन को रखते हुए। डिलीवरी बंडल: प्रति प्रोजेक्ट और लोकैल के लिए सबसे हालिया 20 प्रकाशित संस्करण। रेफ़रल क्लिक रिकॉर्ड: 90 दिन। विज्ञापन क्लिक अट्रिब्यूशन: एक व्यक्ति के लिए एक पंक्ति, जिसमें Google क्लिक पहचानकर्ता, उससे जुड़े अभियान लेबल और वह पेज जिस पर लैंड किया गया, शामिल होता है; इसे तब तक रखा जाता है जब तक लॉगिन मौजूद है, जब तक कि वैकल्पिक ट्रैकिंग वापस नहीं ले लिया जाता, जिस स्थिति में अट्रिब्यूशन रिकॉर्ड हटा दिया जाता है, और लॉगिन के साथ हटा दिया जाता है। रूपांतरण लेजर, जो यह रिकॉर्ड करता है कि हमने Google को क्या रिपोर्ट किया, कब, और इसके साथ भेजे गए हैश्ड पहचानकर्ता: इसे हमारी बनाई गई रिपोर्ट के रिकॉर्ड के रूप में रखा जाता है, और लॉगिन हटाए जाने पर आपके लॉगिन से अलग कर दिया जाता है। वापसी भविष्य की रिपोर्ट को रोकती है और न भेजे गए रूपांतरणों से पहचानकर्ताओं को हटा देती है; यह Google को पहले से भेजी गई रिपोर्ट को वापस नहीं लेती है। साइन-इन किए गए लॉगिन की वैकल्पिक-ट्रैकिंग पसंद और उसके रिकॉर्ड किए जाने का समय उस पसंद को लागू करने के लिए रखा जाता है, जिसमें कतारबद्ध रूपांतरण अपलोड होने से पहले भी शामिल है। अप्रयुक्त और अनसमीक्षित अनुवाद मेमोरी प्रविष्टियां: 90 दिन। ऑडिट इवेंट: केवल जोड़े जाते हैं और वर्कस्पेस के शुद्ध होने तक रखे जाते हैं; खाते के अपने ऑडिट ट्रेल पर IP पता 395 दिनों के बाद हटा दिया जाता है। वेबहुक डिलीवरी रिकॉर्ड: एंडपॉइंट के जीवनकाल के लिए रखे जाते हैं, आज कोई समय-आधारित छंटनी नहीं है, इसलिए इसका इतिहास साफ़ करने के लिए एंडपॉइंट हटा दें। विफल बैकग्राउंड जॉब: 7 दिन। समाप्त API टोकन: उनकी समाप्ति के 24 घंटे बाद साफ़ किए जाते हैं। परिचालन मेट्रिक्स: 30 दिन। साइनअप अखंडता संकेत: खाते पर संग्रहीत जोड़ी और नेटवर्क हैश तब हटा दिए जाते हैं जब उसके वेलकम शब्द तय हो जाते हैं, और अन्यथा खाता बनाए जाने के 90 दिनों के बाद; जिस जोड़ी से वेलकम शब्द दिए गए थे, उसे उसके आखिरी बार देखे जाने के 90 दिनों तक रखा जाता है। साइन-अप अस्वीकृति रिकॉर्ड: 90 दिन। वेलकम शब्द वेग रिकॉर्ड, एक नॉन-वेबमेल ईमेल डोमेन या एक नेटवर्क का कीड हैश ग्रांट के समय के साथ: डोमेन के लिए 30 दिन और नेटवर्क के लिए 24 घंटे। साइन-अप अनुमतिसूची प्रविष्टियां, जिन्हें एक ऑपरेटर साइन-अप चेक से एक ईमेल पते या एक नेटवर्क और ब्राउज़र जोड़ी को गुजरने देने के लिए लिखता है: जब तक ऑपरेटर द्वारा निर्धारित समाप्ति नहीं हो जाती, कभी भी 365 दिनों से अधिक नहीं। एक ऐसा खाता जो कभी सत्यापित नहीं हुआ और जिसका कोई वर्कस्पेस या भुगतान इतिहास नहीं है, उसे बनाए जाने के 30 दिनों के बाद हटा दिया जाता है, जब तक कि उसकी साइन-अप समीक्षा लंबित न हो; नीचे वर्णित फ़िंगरप्रिंट रखे जाते हैं। जब किसी खाते की साइन-अप समीक्षा लंबित होती है, तो उसके संकेत और उसकी अस्वीकृति रिकॉर्ड उन अवधियों के बाद भी रखे जाते हैं जब तक कि समीक्षा का निर्णय नहीं हो जाता या खाता हटा नहीं दिया जाता। वेलकम शब्द और ट्रायल रिकॉर्ड: प्रत्येक ईमेल पते, लॉगिन और फ़ोन नंबर का एक-तरफ़ा फ़िंगरप्रिंट जिसने वेलकम शब्द या ट्रायल प्राप्त किया, ग्रांट से 1,095 दिनों तक रखा जाता है, ताकि वे एक बार ही दिए जाएं; फ़ोन नंबर का फ़िंगरप्रिंट, और खातों के अस्तित्व से पहले रखे गए वेलकम शब्द रिकॉर्ड से ले जाए गए फ़िंगरप्रिंट, तब तक रखे जाते हैं जब तक सेवा चलती है। ट्रायल लेजर, जिसमें प्रत्येक ट्रायल के साथ शुरू किए गए कार्ड का हैश्ड फ़िंगरप्रिंट होता है: 1,095 दिन। विवाद या बिना चुकाए इनवॉइस के लिए चिह्नित कार्ड फ़िंगरप्रिंट: 1,095 दिन। बैकअप: एन्क्रिप्टेड बैकअप लाइव डेटाबेस छोड़ने के बाद इन पहचानकर्ताओं को 3 सप्ताह तक रखते हैं। किसी बैकअप से पुनर्स्थापना के बाद, पुनर्स्थापित क्षण के बाद की गई हटाई गई कार्रवाइयां फिर से लागू की जाती हैं, सेवा के पुनः आरंभ होने से पहले लॉगिन और पहचान हटाने और उनके अगले दैनिक रन द्वारा अनुसूचित हटाने, और अभी तक निष्पादित नहीं की गई हटाने के अनुरोध को सपोर्ट द्वारा दोहराया जाता है।
लॉगिन हटाना, खाता बंद करना और वर्कस्पेस हटाना
ये तीन अलग-अलग कार्रवाइयाँ हैं जिनके अलग-अलग समय सीमाएँ हैं, और यह अंतर महत्वपूर्ण है। अपना लॉगिन हटाना तत्काल और अपरिवर्तनीय है: आपके साइन-इन तरीके, सूचनाएं, सहेजे गए दृश्य, असाइनमेंट, असिस्टेंट संवाद और वह रिकॉर्ड कि किस विज्ञापन क्लिक ने आपको लाया, एक साथ स्थायी रूप से हटा दिए जाते हैं, और कोई पुनर्प्राप्ति अवधि नहीं होती है। जो कुछ आपने वर्कस्पेस के भीतर योगदान दिया है वह उस वर्कस्पेस के साथ रहता है, जिसमें आपके द्वारा लिखी गई टिप्पणियाँ और आपके कार्यों का रिकॉर्ड शामिल है, और वे अभी भी आपका नाम दिखा सकते हैं, क्योंकि एक सदस्य को हटाने से दूसरे वर्कस्पेस के इतिहास को फिर से नहीं लिखा जाना चाहिए। खाता बंद करना उसकी सदस्यता को तुरंत रद्द कर देता है, योजना से बाहर किसी भी उपयोग का बिल अंतिम चालान पर जारी करता है, और 30 दिनों बाद उस पर मौजूद हर वर्कस्पेस को हटा देता है; खाते के चालान खंड 15 में वर्णित अनुसार रखे जाते हैं। वर्कस्पेस हटाने से यह 30 दिनों के लिए केवल पढ़ने योग्य हो जाता है, जिस दौरान खाता स्वामी इसे रद्द कर सकता है; उसके बाद इसे पूरी तरह हटा दिया जाता है, और प्रोजेक्ट, अनुवाद, संस्करण, उपयोग इतिहास, वेबहुक डिलीवरी, स्क्रीनशॉट और ऑडिट इवेंट लाइव डेटाबेस से हटा दिए जाते हैं। वर्कस्पेस हटाने से कुछ भी रद्द नहीं होता, क्योंकि योजना खाते से जुड़ी होती है। ये हटाए गए डेटा उनके पीछे मौजूद एन्क्रिप्टेड बैकअप तक नहीं पहुँचते, जो खंड 17 में वर्णित अपने स्वयं के शेड्यूल के अनुसार हटाए जाते हैं। जब किसी लॉगिन को वेलकम शब्द या ट्रायल मिलता है, तो उसके फिंगरप्रिंट्स उसके साथ हटाए नहीं जाते: उन्हें वापस पते, नंबर या कार्ड में नहीं बदला जा सकता, और उनके बिना आवंटन को फिर से एकत्र किया जा सकता है, इसलिए उन्हें खंड 15 में दी गई अवधियों के लिए रखा जाता है।
हम इसे कैसे सुरक्षित रखते हैं, और हम क्या दावा नहीं करते
एज पर TLS 1.2 या बेहतर के साथ ट्रांसपोर्ट सुरक्षा। लागत कारक 12 पर bcrypt के साथ हैश किए गए पासवर्ड। समय-आधारित कोड और रिकवरी कोड के साथ वैकल्पिक दो-कारक प्रमाणीकरण, साथ ही पासकीज़, मुफ्त सहित हर योजना पर उपलब्ध, और पूरे वर्कस्पेस के लिए एक आवश्यकता जिसे खाता स्वामी चालू कर सकता है। API टोकन और डिलीवरी कुंजियों को SHA-256 डाइजेस्ट के रूप में संग्रहीत किया जाता है और निर्माण के समय एक बार दिखाया जाता है। तृतीय पक्ष के क्रेडेंशियल और वेबहुक सीक्रेट को एन्क्रिप्टेड कॉलम में संग्रहीत किया जाता है। आउटबाउंड वेबहुक को टाइमस्टैम्प और बॉडी पर HMAC-SHA256 के साथ साइन किया जाता है। हर योजना पर वर्कस्पेक्ट और प्रोजेक्ट स्तर पर भूमिका-आधारित एक्सेस कंट्रोल, भाषा-वार अनुमतियों के साथ। हर क्वेरी पर टेनेंट स्कोपिंग, जहां एक क्रॉस-टेनेंट पहचानकर्ता 403 के बजाय 404 उत्तर देता है ताकि अस्तित्व कभी लीक न हो। सार्वजनिक एंडपॉइंट पर दर सीमाएँ। केवल जोड़ने योग्य ऑडिट रिकॉर्ड। एन्क्रिप्टेड डेटाबेस बैकअप (दो पूर्ण बैकअप के साथ निरंतर राइट-अहेड लॉग आर्काइविंग के साथ डिफरेंशियल के रूप में सुरक्षित) और एन्क्रिप्टेड फ़ाइल बैकअप (30 दैनिक, 12 साप्ताहिक और 12 मासिक स्नैपशॉट के रूप में सुरक्षित)। हम क्या दावा नहीं करते: लाइव वॉल्यूम डिस्क-एन्क्रिप्टेड नहीं हैं, ऑडिट लॉग पर कोई क्रिप्टोग्राफिक हैश चेन नहीं है, और आज हमारे पास कोई तृतीय पक्ष सुरक्षा प्रमाणन नहीं है। सुरक्षा पृष्ठ उन कमियों को उसी शब्दों में बताता है।
अगर कुछ गलत हो जाता है
हम एक घटना प्रतिक्रिया प्रक्रिया बनाए रखते हैं। यदि कोई व्यक्तिगत डेटा उल्लंघन उस डेटा को प्रभावित करता है जिसे हम आपके नाम पर प्रोसेस करते हैं, तो हम इसके बारे में जानने के बाद अनुचित विलंब के बिना खाता मालिकों को सूचित करेंगे, डेटा प्रोसेसिंग एडेंडम द्वारा आवश्यक जानकारी के साथ, और हम आपको अपनी स्वयं की अधिसूचना संबंधी जिम्मेदारियों में सहायता करेंगे। यदि कोई उल्लंघन उस डेटा को प्रभावित करता है जिसे हम नियंत्रक के रूप में रखते हैं और इससे आपको उच्च जोखिम होने की संभावना है, तो हम आपको सीधे बताएंगे और कानून द्वारा अनुमत समय के भीतर संबंधित पर्यवेक्षी प्राधिकारी को सूचित करेंगे। हम अधिसूचना को इस शर्त पर नहीं बांधेंगे कि आप इसके बारे में क्या कह सकते हैं, इस पर कोई प्रतिबंध लगाने से सहमत हों।
आपके अधिकार
आपके निवास स्थान के आधार पर, आपके पास निम्नलिखित अधिकार हो सकते हैं: जानना कि हमारे पास कौन सा व्यक्तिगत डेटा है और उसकी एक प्रति प्राप्त करना; गलत या अपूर्ण डेटा को सही करना; इसे हटाना; प्रोफ़ाइलिंग और प्रत्यक्ष विपणन सहित, प्रसंस्करण को प्रतिबंधित या उसका विरोध करना; इसे पोर्टेबल, मशीन-रीडेबल फ़ॉर्म में प्राप्त करना और तकनीकी रूप से संभव होने पर इसे किसी अन्य नियंत्रक को ट्रांसमिट करवाना; बिना पिछली कार्रवाई को प्रभावित किए किसी भी समय सहमति वापस लेना; और केवल स्वचालित प्रसंस्करण पर आधारित किसी निर्णय के अधीन न होना जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करता हो। अधिकांश लॉगिन जानकारी आपकी सेटिंग्स में संपादन योग्य है, खाता स्वामी खाते, उसके सदस्यों और उसके वर्कस्पेस का प्रबंधन कर सकते हैं, और वर्कस्पेस एडमिन सदस्यों, भूमिकाओं और टोकन का प्रबंधन कर सकते हैं; केवल खाता स्वामी ही वर्कस्पेस हटा सकते हैं। हम आपके द्वारा किसी अधिकार का प्रयोग करने के लिए आपके साथ भेदभाव नहीं करेंगे।
अधिकार का प्रयोग कैसे करें
privacy@transglot.ai पर लिखें और अपनी बात बताएं। प्राइवेसी विकल्पों, 'मेरी व्यक्तिगत जानकारी न बेचें या साझा करें', या ग्लोबल प्राइवेसी कंट्रोल के माध्यम से ऑप्ट-आउट करने के लिए लॉगिन, पहचान का प्रमाण या शर्तों की स्वीकृति की आवश्यकता नहीं होती है। उन अनुरोधों के लिए जिनके सत्यापन की आवश्यकता होती है, जैसे कि व्यक्तिगत रिकॉर्ड तक पहुंच या उन्हें हटाना, हम यह सत्यापित करेंगे कि अनुरोध आपसे आया है या किसी ऐसे व्यक्ति से जिसे आपने अधिकृत किया है; जहां संभव हो हम आपके लॉगिन ईमेल पते का उपयोग करेंगे और जहां संभव न हो उचित अतिरिक्त जानकारी मांगेंगे; हम केवल न्यूनतम आवश्यक जानकारी मांगते हैं और अनुरोध का उत्तर देने के लिए कोई नई पहचान रिकॉर्ड नहीं बनाते हैं। हम एक महीने के भीतर जवाब देते हैं जहां GDPR या UK GDPR लागू होता है, जिसमें जटिल अनुरोध के लिए व्याख्या के साथ दो और महीनों की वृद्धि की जा सकती है, और 45 दिनों के भीतर जहां संयुक्त राज्य अमेरिका का राज्य गोपनीयता कानून लागू होता है, जिसमें एक बार में 45 और दिनों की वृद्धि की जा सकती है। यदि कोई अनुरोध स्पष्ट रूप से आधारहीन या अत्यधिक नहीं है तो कोई शुल्क नहीं लिया जाता है। जहां व्यक्तिगत डेटा किसी अन्य ग्राहक की प्रोजेक्ट सामग्री के भीतर स्थित होता है, हम प्रोसेसर होते हैं, इसलिए हम उस अनुरोध को उस ग्राहक के खाता स्वामियों को पास कर देंगे और इसे स्वयं उत्तर देने के बजाय उसे उत्तर देने में उनका समर्थन करेंगे।
नियामक से शिकायत करना
यदि आप इस बात से असंतुष्ट हैं कि हमने आपके व्यक्तिगत डेटा को कैसे संभाला है, तो पहले हमें बताएं और हम इसे सही करने का प्रयास करेंगे। आपके पास पर्यवेक्षी प्राधिकारी से शिकायत करने का भी अधिकार है: यूरोपीय आर्थिक क्षेत्र में, उस देश का प्राधिकारी जहाँ आप रहते हैं, काम करते हैं या जहाँ समस्या उत्पन्न हुई; यूनाइटेड किंगडम में, सूचना आयुक्त कार्यालय; स्विट्जरलैंड में, संघीय डेटा संरक्षण और सूचना आयुक्त। इस नीति में कुछ भी उस अधिकार को नहीं ले जाता है या आपको पहले हमारे पास आने की आवश्यकता नहीं है।
प्रतिनिधि और डेटा संरक्षण अधिकारी
जहाँ हमें यूरोपीय आर्थिक क्षेत्र के लिए अनुच्छेद 27 प्रतिनिधि नियुक्त करने की आवश्यकता होती है, वह हमारे EU अनुच्छेद 27 प्रतिनिधि, जिनका विवरण नियुक्ति के बाद यहाँ प्रकाशित किया जाएगा और तब तक अनुरोध पर उपलब्ध होगा है, और यूनाइटेड किंगडम के लिए हमारे UK अनुच्छेद 27 प्रतिनिधि, उसी आधार पर। डेटा संरक्षण अधिकारी के संबंध में, हमने डेटा सुरक्षा अधिकारी की नियुक्ति नहीं की है, क्योंकि हमारे लिए यह आवश्यक नहीं है। गोपनीयता संबंधी प्रश्नों का प्रबंधन नीचे दिए गए पते वाली टीम द्वारा किया जाता है। आप इस दस्तावेज़ के नीचे दिए गए पते पर गोपनीयता के बारे में किसी व्यक्ति से हमेशा संपर्क कर सकते हैं।
कैलिफोर्निया: हम क्या एकत्रित करते हैं और क्यों
यह खंड कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) के संशोधित रूप के तहत आवश्यक संग्रह सूचना है। पिछले बारह महीनों में हमने व्यक्तिगत जानकारी की इन श्रेणियों को एकत्र किया है: पहचानकर्ता (नाम, ईमेल पता, फ़ोन नंबर, लॉगिन और खाता पहचानकर्ता, IP पता, आपके ईमेल पता और फ़ोन नंबर के वन-वे फ़िंगरप्रिंट, नेटवर्क रेंज और ब्राउज़र टोकन के कीड हैश जहाँ से साइन-अप आया था, और भुगतान कार्ड का हैश्ड फ़िंगरप्रिंट); ग्राहक रिकॉर्ड (बिलिंग संपर्क, बिलिंग ईमेल, बिलिंग पता, बिलिंग देश और टैक्स पहचानकर्ता); व्यावसायिक जानकारी (योजना, सदस्यता और भुगतान इतिहास); इंटरनेट या नेटवर्क गतिविधि (उपयोग किए गए पेज और एंडपॉइंट, अनुरोध लॉग, डिवाइस और ब्राउज़र जानकारी); स्थान डेटा जो केवल IP पते द्वारा दिए गए मोटे स्तर पर अनुमानित है; पेशेवर जानकारी यदि आप हमें अपनी भूमिका या कंपनी बताते हैं; और वह सामग्री जो आप किसी प्रोजेक्ट में रखते हैं, जिसमें कोई भी श्रेणी हो सकती है जिसे आप वहां रखना चुनते हैं। हम इसे खंड 08 में वर्णित व्यावसायिक और वाणिज्यिक उद्देश्यों के लिए एकत्र करते हैं, खंड 15 में दी गई अवधियों के लिए इसे बनाए रखते हैं, और खंड 12 में वर्णित प्राप्तकर्ताओं की श्रेणियों को इसे प्रकट करते हैं। उनमें से दो श्रेणियां क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए भी साझा की जाती हैं, जैसा कि खंड 24 में बताया गया है: पहचानकर्ता, अर्थात रूपांतरण के साथ भेजा गया हैश्ड ईमेल पता और क्लिक तथा कुकी पहचानकर्ता जिनका उपयोग Google टैग करता है, और इंटरनेट या नेटवर्क गतिविधि, अर्थात आपने कौन से पेज खोले और किस विज्ञापन पर आए। हम विशेषताओं का अनुमान लगाने के उद्देश्य से संवेदनशील व्यक्तिगत जानकारी एकत्र नहीं करते हैं, और हम इसका कोई ऐसा उपयोग नहीं करते जिससे सीमित करने का अधिकार ट्रिगर हो।
कैलिफोर्निया: हम बेचते नहीं हैं, और हम क्या साझा करते हैं
हम पैसों के लिए व्यक्तिगत जानकारी नहीं बेचते हैं। अनुमति के साथ, हम खंड 07, 12 और 23 में वर्णित पहचानकर्ताओं और ब्राउज़िंग गतिविधि को विज्ञापन के लिए Google को प्रकट करते हैं, जिसमें इस वेबसाइट पर क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन शामिल है। यह कैलिफ़ोर्निया कानून के तहत साझा करना है, भले ही डेटा के लिए कोई पैसा न दिया गया हो। ऐसी साझेदारी 8 सितंबर, 2026 से शुरू हुई। 21 अक्टूबर, 2026 से, वैकल्पिक ट्रैकिंग के लिए हर क्षेत्र में सक्रिय अनुमति की आवश्यकता होती है; यूरोप के बाहर का पूर्व डिफ़ॉल्ट अब लागू नहीं होता है। उत्पाद स्वीकृति के बाद भी विज्ञापन व्यक्तिगतकरण अक्षम रखता है, और प्रोजेक्ट सामग्री कभी भी विज्ञापन के लिए साझा नहीं की जाती है। तुरंत ऑप्ट आउट करने के लिए किसी भी होस्ट पर 'मेरी व्यक्तिगत जानकारी न बेचें या साझा करें' या प्राइवेसी विकल्प चुनें और वैकल्पिक ट्रैकिंग अस्वीकार करें। ग्लोबल प्राइवेसी कंट्रोल सिग्नल भी आपको ऑप्ट आउट करता है और पिछली स्वीकृति पर प्राथमिकता लेता है। इसके लिए किसी लॉगिन या पहचान सत्यापन की आवश्यकता नहीं है। ब्राउज़र विकल्प दोनों होस्ट पर 180 दिनों तक रहता है। साइन इन होने पर प्राप्त अस्वीकार भी उस लॉगिन के लिए भविष्य के सर्वर-साइड विज्ञापन कन्वर्जन को ब्लॉक करता है जब तक कि कोई नई सक्रिय पसंद नहीं की जाती है। आप privacy@transglot.ai से भी संपर्क कर सकते हैं। हम 16 वर्ष से कम उम्र के किसी भी व्यक्ति की व्यक्तिगत जानकारी को जानबूझकर नहीं बेचते या साझा करते हैं।
कैलिफोर्निया: आपके अधिकार और उनका उपयोग कैसे करें
कैलिफ़ोर्निया के निवासी यह जानने का अनुरोध कर सकते हैं कि हमने व्यक्तिगत जानकारी की कौन सी श्रेणियाँ और विशिष्ट टुकड़े एकत्र किए, स्रोत क्या थे, व्यावसायिक उद्देश्य और प्राप्तकर्ताओं की श्रेणियाँ क्या थीं; लागू अपवादों के अधीन व्यक्तिगत जानकारी को हटाने के लिए; गलत व्यक्तिगत जानकारी को सही करने के लिए; और बिक्री या साझाकरण से इनकार करने के लिए। हम पैसे के लिए व्यक्तिगत जानकारी नहीं बेचते हैं, लेकिन अनुमति-आधारित विज्ञापन साझाकरण खंड 24 में वर्णित अनुसार होता है। वैकल्पिक ट्रैकिंग तब तक बंद रहती है जब तक आप स्पष्ट रूप से स्वीकार नहीं करते। लॉगिन या पहचान सत्यापन के बिना अनुमति से इनकार करने या उसे वापस लेने के लिए 'Do Not Sell or Share My Personal Information', 'Privacy choices', या 'Global Privacy Control' का उपयोग करें। अन्य अधिकार अनुरोधों के लिए, privacy@transglot.ai पर लिखें; हम पहचान का सत्यापन केवल उस प्रकार के अनुरोध के लिए आवश्यक हद तक करते हैं। हम किसी अधिकार का प्रयोग करने के लिए आपके साथ भेदभाव नहीं करेंगे: न मूल्य अंतर, न सेवा अंतर और न ही सेवा से वंचित करना। एक प्राधिकृत एजेंट लागू कानून द्वारा आवश्यक अधिकार के साथ आपके लिए कार्य कर सकता है; उन अनुरोधों के लिए जिनमें पहचान सत्यापन की आवश्यकता होती है, हम आपसे सीधे सत्यापित करने के लिए कह सकते हैं।
अन्य संयुक्त राज्य अमेरिका की राज्य गोपनीयता कानून
व्यापक गोपनीयता कानून वाले राज्यों के निवासियों को अपनी व्यक्तिगत जानकारी की पुष्टि करने, पहुँचने, सही करने, हटाने, प्रति प्राप्त करने और लक्षित विज्ञापन, बिक्री तथा कुछ प्रोफ़ाइलिंग से इनकार करने के अधिकार हो सकते हैं। इस वेबसाइट पर वैकल्पिक विज्ञापन खंड 07 और 24 में वर्णित है। इसे हर क्षेत्र में स्पष्ट अनुमति की आवश्यकता होती है और इसे 'Privacy choices', 'Do Not Sell or Share My Personal Information', या 'Global Privacy Control' के माध्यम से अस्वीकार किया जा सकता है। हम पैसे के लिए व्यक्तिगत जानकारी नहीं बेचते हैं या ऐसा प्रोफ़ाइलिंग नहीं करते हैं जिसके कानूनी या इसी तरह के महत्वपूर्ण प्रभाव हों। अन्य लागू अधिकारों का प्रयोग करने या किसी निर्णय के खिलाफ अपील करने के लिए privacy@transglot.ai पर लिखें। हम आपके राज्य द्वारा अनुमत अवधि के भीतर उत्तर देते हैं और, यदि अपील अस्वीकार कर दी जाती है, तो हम आपके अटॉर्नी जनरल से संपर्क करने का तरीका बताते हैं।
डू नॉट ट्रैक और ग्लोबल प्राइवेसी कंट्रोल
हम transglot.ai और app.transglot.ai दोनों पर ग्लोबल प्राइवेसी कंट्रोल का सम्मान करते हैं। Sec-GPC: 1 रिक्वेस्ट हेडर या ब्राउज़र globalPrivacyControl सेटिंग true होने पर इसे वैकल्पिक एनालिटिक्स, सेशन रिकॉर्डिंग और विज्ञापन के अस्वीकार के रूप में माना जाता है, हर जगह। यह पिछली स्वीकृति को ओवरराइड करता है। उस सिग्नल वाले पेज लोड पर, वैकल्पिक तृतीय-पक्ष ट्रैकिंग स्क्रिप्ट लोड नहीं होती हैं। यदि सिग्नल पेज खुले होने के दौरान बदलता है, तो हम नए वैकल्पिक इवेंट्स को रोकते हैं और उन स्क्रिप्ट्स के बिना रीलोड करते हैं। हम नए विज्ञापन एट्रिब्यूशन और कन्वर्जन रिपोर्ट को रोकते हैं, और दोनों होस्ट पर 180 दिनों के लिए अस्वीकार को याद रखते हैं। जब आप साइन इन होते हैं, तो अस्वीकार को आपके लॉगिन के लिए भी रिकॉर्ड किया जाता है ताकि बाद के सर्वर-साइड विज्ञापन कन्वर्जन ब्लॉक हो जाएं। केवल ब्राउज़र विकल्प किसी अन्य ब्राउज़र या अनामिक विज़िट की पहचान नहीं कर सकता, इसलिए वहां ग्लोबल प्राइवेसी कंट्रोल सक्षम करें या वहां भी ट्रैकिंग अस्वीकार करें। पुराने Do Not Track सिग्नल को सहमति या ग्लोबल प्राइवेसी कंट्रोल के रूप में नहीं समझा जाता है। अस्वीकार के बाद भी सभी मुख्य सुविधाएं उपलब्ध रहती हैं।
बच्चे
सेवा एक व्यावसायिक उपकरण है, बच्चों के लिए निर्देशित नहीं है, और 16 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए अभिप्रेत नहीं है। हम जानबूझकर किसी बच्चे से व्यक्तिगत डेटा संग्रहित नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो नीचे दिए गए पते पर लिखें और हम इसे हटा देंगे। यदि आपका अपना उत्पाद बच्चों के लिए निर्देशित है और आप इसके स्ट्रिंग्स का स्थानीयकरण हमारे साथ करते हैं, तो आप किसी भी प्रोजेक्ट में रखी गई सामग्री के नियंत्रक बने रहते हैं और इसके लिए आवश्यक सहमति के लिए जिम्मेदार होते हैं।
हमारे द्वारा आपको भेजे गए संदेश
सेवा संदेश उत्पाद का हिस्सा हैं और मार्केटिंग नहीं हैं: आमंत्रण, रन और रिव्यू सूचनाएं, कोटा और बिलिंग नोटिस, सुरक्षा अलर्ट, घटना सूचनाएं और इन दस्तावेज़ों में परिवर्तन। आप अपनी सूचना सेटिंग्स में कई सेटिंग्स को ट्यून कर सकते हैं, और जब तक आपके पास लॉगिन है, आप सुरक्षा और बिलिंग वाले संदेशों को बंद नहीं कर सकते, क्योंकि वे सबसे अधिक आवश्यक होते हैं। मार्केटिंग ईमेल अलग है, इसे केवल तभी भेजा जाता है जब हमारे पास इसे भेजने का कानूनी आधार होता है, और हर एक में एक-क्लिक अनसब्सक्राइब लिंक होता है जिसका हम तुरंत सम्मान करते हैं।
इस नीति में परिवर्तन
हम समय-समय पर इस नीति को अपडेट करते हैं। जब हम ऐसा करते हैं तो हम शीर्ष पर प्रभावी तिथि बदल देते हैं और, ऐसे परिवर्तन के लिए जो आपके अधिकारों को महत्वपूर्ण रूप से प्रभावित करता है, हम इसके प्रभावी होने से पहले ईमेल या कंसोल में अतिरिक्त सूचना देते हैं। हम यह देखने के लिए कि क्या बदलाव हुआ है, अनुरोध पर पुराना संस्करण उपलब्ध रखते हैं। परिवर्तन प्रभावी होने के बाद सेवा का उपयोग जारी रखने का अर्थ है कि अपडेट की गई नीति आप पर लागू होती है।
किससे पूछें
गोपनीयता संबंधी प्रश्न, डेटा विषय अनुरोध और इस नीति के बारे में कुछ भी privacy@transglot.ai पर जाएं। भेद्यता रिपोर्ट security@transglot.ai पर जाती हैं। अन्य सभी चीजें, including अनुबंध और बिलिंग प्रश्न, hello@transglot.ai पर जाती हैं। औपचारिक पत्राचार के लिए एक डाक पता आपके इनवॉइस पर होता है और अनुरोध पर उपलब्ध होता है।
41 कनेक्टर, पहले से निर्मित।
कानूनी प्रक्रिया को नहीं होना चाहिए धीमा हिस्सा।
चौदह दस्तावेज़, प्रत्येक अपने स्वयं के URL पर, उप-प्रसंस्कर्ता सूची, डेटा स्थिति और अनुपालन स्थिति के साथ, बिल्कुल वैसे ही जैसे वे आज हैं।