Apa yang kami kumpulkan, dan apa yang kami tolak.

Kebijakan ini menjelaskan bagaimana Digital Socket LLC, perusahaan tanggung jawab terbatas yang dibentuk di Delaware, Amerika Serikat, beroperasi sebagai Transglot ("Transglot", "kami") mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi ketika Anda mengunjungi situs web atau menggunakan platform lokalisasi, termasuk editor, terjemahan AI, editor dalam konteks, REST API, antarmuka baris perintah, webhook, paket pengiriman, dan konektor pasar (secara bersama-sama, "Layanan"). Kebijakan ini berlaku untuk pengunjung, orang yang memiliki akun login, anggota Akun atau ruang kerja, serta siapa pun yang menghubungi kami. Istilah berhuruf kapital yang digunakan, seperti Pengguna, Akun, Pemilik Akun, dan Anggota Penagihan, memiliki makna sebagaimana diberikan dalam Ketentuan Layanan. Kebijakan ini tidak berlaku untuk situs atau sistem pihak ketiga yang Anda akses melalui konektor, yang memiliki kebijakannya sendiri. Dengan menggunakan Layanan, kebijakan ini berlaku bagi Anda.

Kami adalah pengontrol data pribadi yang kami tentukan tujuannya: akun login Anda, keanggotaan Akun dan ruang kerja Anda, catatan penagihan, percakapan dukungan, kontak pemasaran, dan telemetri operasional yang kami butuhkan untuk menjalankan dan mengamankan platform. Kami adalah prosesor data pribadi yang kebetulan ada di dalam Konten Pelanggan, karena Anda memutuskan string apa yang dikirimkan kepada kami dan alasannya. Amandemen Pemrosesan Data mengatur peran kedua tersebut, tergabung dalam Ketentuan Layanan, dan berlaku tanpa perlu penandatanganan. Jika hak di bawah ini adalah hak yang Anda miliki terhadap pengontrol, gunakanlah hak tersebut terhadap kami untuk kategori pertama dan terhadap orang atau perusahaan yang memegang Akun untuk kategori kedua.

Detail login: nama, alamat email, dan kata sandi yang di-hash. Detail Akun: nama Akun, peran yang Anda pegang di dalamnya, serta ruang kerja dan peran yang diberikan kepada Anda. Detail profil yang Anda pilih untuk ditambahkan, seperti nama tampilan, preferensi lokal, dan preferensi notifikasi. Detail penagihan saat Anda berlangganan: kontak penagihan, email penagihan, alamat penagihan, negara penagihan dan identifikator pajak, serta token metode pembayaran yang disimpan oleh pemroses pembayaran kami. Kami tidak pernah melihat atau menyimpan nomor kartu lengkap. Korespondensi dukungan dan penjualan: apa pun yang Anda tulis kepada kami, plus alamat dari mana Anda menulis. Aplikasi program: apa yang Anda kirimkan pada formulir aplikasi open source atau kuesioner Mitra Pendiri. Konten yang Anda posting di dalam ruang kerja: komentar, catatan tinjauan, tugas, dan entri glosarium, yang mencantumkan nama Anda di dalam ruang kerja tersebut. Nomor ponsel, jika Anda memilih untuk mengonfirmasinya untuk membuka kata-kata sambutan. Kami mengirimkannya ke penyedia pesan teks kami untuk memeriksa bahwa itu adalah jalur seluler dan untuk mengirimkan kode, dan kami hanya menyimpan sidik jari satu arah darinya.

Telemetri operasional: alamat IP, agen pengguna, halaman perujuk, halaman dan layar yang Anda buka, titik akhir API yang Anda panggil, pengidentifikasi permintaan, waktu, hasil antrean dan eksekusi, hasil gerbang kualitas, jejak kesalahan, dan keputusan batas laju. Akuntansi penggunaan: jumlah kata, jumlah lokal, jumlah eksekusi, dan jumlah token, yang merupakan dasar pengukuran kuota Anda. Catatan keamanan: upaya masuk dan hasilnya, peristiwa pendaftaran faktor kedua, pembuatan dan pencabutan token, perubahan peran dan izin, serta peristiwa SSO atau SCIM. Peristiwa audit memuat aktor, tindakan, target, waktu, dan alamat IP. Sinyal integritas pendaftaran: saat Anda mendaftar, masuk (dengan kata sandi atau penyedia sosial), membuat Akun, atau membuat ruang kerja, kami membaca rentang jaringan asal permintaan Anda dan token acak dalam cookie tg_device sebagaimana dijelaskan dalam Kebijakan Cookie, lalu kami menyimpan hash berkunci dari masing-masing, bukan alamat atau token itu sendiri. Pasangan tersebut disimpan di Akun sejak pendaftaran hingga kata sambutan ditetapkan, bersama dengan hash berkunci dari jaringan tempat Akun dibuat. Saat kata sambutan diberikan, kami mencatat hash berkunci dari jaringan tersebut dan, untuk alamat pada domain email non-webmail, hash berkunci dari domain tersebut, beserta waktu pemberian, sehingga terlalu banyak pemberian dari satu domain dalam 30 hari atau dari satu jaringan dalam 24 jam akan ditahan untuk peninjauan. Jika kata sambutan diberikan kepada Akun dari suatu pasangan, pasangan tersebut juga dikaitkan dengan hash berkunci dari alamat email Pemilik Akun tersebut, dan diperbarui ketika Pemilik Akun tersebut masuk darinya. Kami menggunakan pasangan ini hanya untuk menolak atau meninjau pendaftaran yang mengulangi pendaftaran yang sudah menerima kuota gratis. Catatan pengukuran mencatat jumlah, bukan isi permintaan.

Konten Pelanggan adalah apa pun yang Anda masukkan ke dalam proyek: kunci terjemahan, string sumber, terjemahan, glosarium, panduan gaya, komentar, tangkapan layar yang diambil oleh editor konteks, dan file yang Anda impor. Konten ini dapat berisi data pribadi, karena string produk dapat memuatnya. Anda memutuskan apa yang dimasukkan, dan Kebijakan Penggunaan yang Dapat Diterima meminta Anda untuk tidak mengirimkan data kartu pembayaran, pengenal pemerintah, kredensial, atau data pribadi kategori khusus sebagai konten yang dapat diterjemahkan. Kami memproses apa yang ada di dalamnya sesuai instruksi Anda, berdasarkan Amandemen Pemrosesan Data, dan kami tidak memeriksanya kecuali jika diperlukan oleh laporan, kewajiban hukum, atau insiden keamanan.

Jika Anda masuk dengan penyedia identitas federasi atau melalui single sign-on, penyedia tersebut mengirimkan kepada kami pengidentifikasi dan atribut yang diperlukan untuk membuat atau mencocokkan login Anda, biasanya berupa pengidentifikasi subjek, alamat email, dan nama. Jika Anda menghubungkan repositori, bucket penyimpanan, platform konten, atau ruang kerja obrolan, sistem tersebut mengirimkan kepada kami file, entri, dan pengidentifikasi yang diperlukan oleh konektor, menggunakan akses yang Anda berikan. Dengan izin pelacakan opsional, tautan Mitra Pendiri merekam token rujukan agar mitra dapat menerima atribusi; penolakan tidak mencegah tautan membuka tujuannya. Jika Anda mengizinkan pelacakan opsional dan datang dari iklan Google, kami mencatat pengidentifikasi klik yang ditambahkan Google ke tautan, label kampanye yang dibawanya, dan halaman yang Anda kunjungi, dan pada saat itu tidak ada informasi yang mengidentifikasi siapa pun; jika Anda melanjutkan untuk mendaftar, informasi tersebut dikaitkan dengan login Anda, sehingga pendaftaran dapat dikreditkan ke kampanye yang berhasil menarik Anda. Prosesor pembayaran kami mengirimkan status tagihan, empat digit terakhir kartu dan masa berlakunya, sidik jari kartu yang di-hash, negara penagihan, dan pengenal pajak yang Anda berikan.

Kami menggunakan cookie esensial untuk masuk, keamanan, dan preferensi yang dijelaskan dalam Kebijakan Cookie. Analitik opsional, perekaman sesi, atribusi afiliasi, dan periklanan memerlukan pilihan afirmatif yang berlaku di mana saja, termasuk California, seluruh Amerika Serikat, Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss. Sebelum penerimaan, dan pada halaman yang dimuat dengan penolakan atau sinyal Global Privacy Control, Google Analytics, Google Ads, dan Smartlook tetap tidak dimuat, sehingga tidak ada ping pengukuran tanpa cookie yang dikirim melalui tag tersebut. Penarikan berhenti mengirimkan peristiwa opsional baru dan memuat ulang halaman tanpa tag tersebut; tindakan ini tidak dapat menarik kembali data yang sudah dikirim atau membatalkan permintaan yang sedang berlangsung. Di transglot.ai, izin memungkinkan analitik, perekaman sesi Smartlook, dan personalisasi iklan Google, termasuk pemasaran ulang. Smartlook tidak merekam apa yang Anda ketik ke dalam formulir dan tidak berjalan di dalam produk. Di app.transglot.ai, izin memungkinkan analitik dan pengukuran konversi, sementara personalisasi iklan tetap dinonaktifkan. Tidak ada apa pun yang ditempatkan dalam proyek yang dibagikan untuk keperluan periklanan. Tautan Pilihan Privasi dan Jangan Jual atau Bagikan Informasi Pribadi Saya membuka kontrol di kedua host tanpa memerlukan login. Terima dan Tolak pelacakan opsional tersedia bersamaan. Kami mengingat pilihan Anda di seluruh subdomain kami selama 180 hari. Sinyal Global Privacy Control mengabaikan penerimaan sebelumnya. Semua fitur inti berfungsi saat pelacakan opsional ditolak. Kebijakan Cookie menjelaskan penyimpanan, penarikan, dan batasan pilihan yang spesifik per browser.

Di mana GDPR atau UK GDPR berlaku, kami mengandalkan: pelaksanaan kontrak, untuk membuat dan menjalankan login serta Akun Anda, menyediakan Layanan, mengukur penggunaan, melakukan pembayaran, dan memberikan dukungan; kepentingan sah, untuk mengamankan platform, mencegah penipuan dan penyalahgunaan, termasuk pemeriksaan browser saat pendaftaran dan formulir ruang kerja serta pemeriksaan telepon satu kali sebelum bagian kedua dari kata sambutan, atau sebelum semuanya untuk alamat pada layanan relay atau penerusan email, guna mencegah orang yang sama mengumpulkan kuota gratis, uji coba, atau harga peluncuran kedua, menggunakan sinyal integritas pendaftaran, sidik jari kartu, dan catatan identitas yang dijelaskan dalam klausa 04, 06, dan 15, men-debug dan meningkatkan Layanan, menyimpan catatan tentang apa yang terjadi, mengukur permintaan agregat, dan mengirim pesan terkait layanan, dengan mempertimbangkan kepentingan Anda setiap saat; kewajiban hukum, untuk menyimpan catatan pajak dan akuntansi, menanggapi permintaan yang sah, dan memenuhi tugas regulasi; dan persetujuan untuk analitik opsional, perekaman sesi, dan periklanan di setiap wilayah, serta untuk email pemasaran opsional jika kami memintanya, yang dapat Anda tarik kapan saja tanpa memengaruhi apa yang telah terjadi sebelumnya. Di mana kami bertindak sebagai prosesor, dasar hukumnya adalah dasar yang diandalkan oleh pemegang Akun.

Kami tidak meminta data pribadi kategori khusus (kesehatan, genetik, identifikasi biometrik, asal ras atau etnis, opini politik, keyakinan agama, keanggotaan serikat pekerja, kehidupan seks, atau orientasi seksual) dan Layanan ini tidak dirancang untuk menyimpannya. Kami tidak secara sengaja mengumpulkan data tersebut tentang Anda sebagai pengontrol. Jika Anda menempatkannya di dalam Konten Pelanggan, Anda melakukannya sebagai pengontrol, dengan dasar hukum Anda sendiri, dan Anda harus memberi tahu kami terlebih dahulu agar kami dapat memberi tahu Anda secara jujur apakah platform ini sesuai untuk data tersebut. Menurut hukum California, kami tidak mengumpulkan informasi pribadi sensitif untuk tujuan menyimpulkan karakteristik tentang siapa pun.

Proses penerjemahan mengirimkan string sumber dan konteks sekitarnya, dalam batch terstruktur, ke sub-prosesor AI yang diungkapkan berdasarkan kategori dan wilayah di Pusat Kepercayaan kami dan dalam dokumen Sub-prosesor, serta disebutkan dalam daftar yang kami sediakan atas permintaan berdasarkan perjanjian kerahasiaan. Daftar tersebut merupakan catatan resmi tentang siapa yang dapat memproses konten Anda dan di wilayah mana, dan daftar ini ditegakkan, bukan sekadar aspiratif: tes otomatis akan gagal dalam build kami jika mesin terjemahan dapat diakses tanpa baris pengungkapan, sehingga kami tidak dapat merutekan teks Anda ke vendor yang belum kami beri tahu. Hit memori terjemahan yang cocok persis diselesaikan di dalam sistem kami sendiri dan tidak pernah dikirim ke sub-prosesor. Hit yang hampir cocok berbeda, karena menemukannya berarti menyematkan string sumber terlebih dahulu: pencarian tersebut mengirimkan string ke sub-prosesor embeddings, dan itu hanya berjalan pada proyek yang telah mengaktifkan memori terjemahan semantik, yang secara default nonaktif. Kami tidak menggunakan konten Anda untuk melatih model, pada paket apa pun, dan sub-prosesor AI kami dipanggil hanya untuk inferensi berdasarkan ketentuan komersial.

Layanan ini dirancang secara otomatis: menerjemahkan, menilai kualitas, menerapkan gerbang glosarium dan placeholder, serta dapat menolak baris yang gagal memenuhinya. Keputusan tersebut berkaitan dengan string, bukan individu, dan tidak menghasilkan efek hukum atau signifikan lainnya bagi seseorang. Kami tidak menggunakan profil untuk membuat keputusan tentang Anda, dan kami tidak memberikan skor kredit. Pemeriksaan otomatis dapat menghentikan pendaftaran: alamat di layanan inbox sementara ditolak, pemeriksaan peramban menanyakan apakah seseorang sedang mengisi formulir, dan pendaftaran dari jaringan serta peramban yang sama dengan Akun yang sudah menerima kata sambutan dapat ditolak atau ditahan untuk peninjauan. Kata sambutan, uji coba, dan harga peluncuran juga diberikan secara otomatis, sekali per Akun dan sekali per orang, alamat email, nomor telepon, dan kartu. Jika salah satu pemeriksaan ini menghentikan Anda dan Anda merasa hal itu keliru, hubungi kami dan seorang manusia akan meninjau ulang. Sinyal penyalahgunaan dan penipuan dapat menyebabkan penangguhan, dan Kebijakan Penggunaan yang Dapat Diterima memberi Anda hak banding ke manusia.

Anggota lain dari ruang kerja yang Anda ikuti, sesuai dengan peran dan akses proyek mereka; itulah sebabnya komentar yang Anda tulis mencantumkan nama Anda di dalam ruang kerja tersebut, serta Pemilik Akun, yang memiliki akses ke setiap ruang kerja di Akun. Penyedia layanan yang mengoperasikan platform atas nama kami, berdasarkan ketentuan tertulis dan kewajiban kerahasiaan, dalam kategori yang ditetapkan dalam dokumen Subprocessor: terjemahan AI, hosting cloud dan basis data, penyimpanan objek, pengiriman email, pemrosesan pembayaran, dan pesan dukungan. Dengan izin Anda, Smartlook merekam cara halaman di situs web ini digunakan, sebagaimana dijelaskan dalam klausul 07, atas nama kami dan dengan penyimpanan di Uni Eropa; layanan ini tidak pernah melihat produk. Dua penyedia bertindak untuk keamanan pendaftaran dan login, bukan pada konten Anda, sehingga mereka disebutkan di sini: Cloudflare menjalankan pemeriksaan browser (Turnstile) pada formulir pendaftaran dan ruang kerja serta menerima alamat IP, sinyal browser, dan kunci situs halaman Anda, berdasarkan addendum privasi Turnstile-nya; Twilio menerima nomor ponsel yang Anda konfirmasi, untuk memeriksa jenis lini dan mengirimkan kode. Alat-alat yang digunakan tim kami untuk komunikasi internal. Titik akhir yang Anda daftarkan sendiri: webhook, konektor, dan tujuan penyimpanan menerima tepat peristiwa dan konten yang Anda langganan, dan setelah dikirimkan, data tersebut berada di tangan Anda. Penasihat profesional yang terikat oleh kewajiban kerahasiaan. Siapa pun yang diwajibkan oleh kewajiban hukum yang sah, di mana kami akan mempersempit permintaan dan memberi tahu Anda kecuali kami secara hukum dilarang melakukannya. Penerus, jika bisnis diakuisisi atau direorganisasi, dengan kebijakan ini tetap berlaku. Ketika pelacakan opsional diizinkan, Google menerima pengukuran situs web dan pengukuran konversi yang dijelaskan dalam klausul 07 sebagai pengontrol independen untuk produk periklanannya sendiri, bukan sebagai penyedia yang bertindak berdasarkan instruksi kami: halaman mana yang Anda buka, iklan mana yang membawa Anda ke sini, dan, saat Anda mendaftar atau membayar, hash SHA-256 dari alamat email Anda dan, jika alamat penagihan memberikannya kepada kami, hash dari nama depan dan belakang Anda, bersama dengan kode pos dan negara dua huruf dalam bentuk teks biasa karena Google tidak akan menerima data tersebut dalam bentuk hash. Hash SHA-256 adalah ringkasan satu arah yang dapat dicocokkan Google dengan catatannya sendiri; ini adalah informasi pribadi pseudonim, bukan data anonim. Konversi yang ditingkatkan hanya dikirim ketika dikonfigurasi dan izin masih berlaku; alamat email yang tidak di-hash tidak dikirim bersamanya. Kami tidak menjual data pribadi untuk uang. Pengungkapan kepada Google adalah berbagi untuk periklanan perilaku lintas konteks menurut hukum negara bagian Amerika Serikat, dan klausul 24 menjelaskan apa yang dapat Anda lakukan terkait hal ini. Tidak ada yang Anda tempatkan dalam proyek merupakan bagian dari semua ini.

Pengungkapan subprocessor saat ini, termasuk tujuan, wilayah, dan kondisi di mana setiap kategori terlibat, diterbitkan di Trust Center dan dirangkum dalam dokumen Subprocessor; vendor bernama di balik kategori tersebut disediakan atas permintaan berdasarkan perjanjian nondisclosure, dengan menulis ke privacy@transglot.ai. Kami memberikan pemberitahuan melalui email sebelum subprocessor baru mulai memproses data pribadi pelanggan, dan Addendum Pemrosesan Data memberi Anda hak untuk keberatan atas dasar perlindungan data yang wajar. Beberapa entri bersifat kondisional, bukan selalu aktif: beberapa hanya terlibat untuk paket berbayar, dan beberapa hanya ketika sebuah proyek mengaktifkan fitur opsional.

Kami mengoperasikan platform di satu wilayah cloud, yang ditetapkan saat penyebaran, dan beberapa subprocessor kami memproses data di Amerika Serikat dan, untuk satu mesin terjemahan opsional, di Singapura. Saat ini tidak ada pinning wilayah per proyek dan kami tidak menjualnya. Apabila data pribadi keluar dari Inggris Raya, Wilayah Ekonomi Eropa, atau Swiss, kami mengandalkan jaminan yang diakui berdasarkan hukum yang berlaku, terutama Klausul Kontrak Standar Komisi Eropa dengan Addendum Transfer Data Internasional Inggris Raya di mana GDPR Inggris berlaku dan dengan adaptasi Swiss di mana hukum Swiss berlaku, bersama dengan tindakan tambahan yang dijelaskan dalam Addendum Pemrosesan Data. Salinan mekanisme transfer yang diandalkan untuk subprocessor tertentu tersedia atas permintaan. Data analitik dan periklanan dalam klausul 07 mencapai Google di Amerika Serikat, di mana Google adalah pengontrol independen atas data tersebut dan mengandalkan jaminan transfernya sendiri, bukan milik kami.

Catatan login, akun, dan workspace: selama masih ada, kemudian sebagaimana dijelaskan dalam klausul 16. Catatan penagihan dan pajak: selama hukum perpajakan dan akuntansi mengharuskan, dan Akun yang ditutup menyimpan faktur selama 7 tahun setelah penutupan. Korespondensi dukungan: selama masih relevan dan kemudian mengikuti jadwal korespondensi biasa kami. Konten proyek: selama proyek tersebut ada. Riwayat versi terjemahan: 180 hari, dengan batas minimum 20 versi terbaru per string, yang tetap ada tanpa memandang usia, di semua paket bukan hanya sebagai tier berbayar. Notifikasi: 90 hari. Komentar: disimpan selama thread belum terselesaikan, dan 365 hari setelah thread diselesaikan. Umpan aktivitas: 180 hari. Percakapan asisten: 90 hari, dan dihapus bersama login yang membuatnya. Tangkapan layar dalam konteks: 90 hari. Catatan sinkronisasi konektor: 90 hari, menyimpan eksekusi terbaru per koneksi. Paket pengiriman: 20 versi publikasi terbaru per proyek dan lokal. Catatan klik rujukan: 90 hari. Atribusi klik iklan: satu baris per orang, menyimpan pengidentifikasi klik Google, label kampanye yang dibawanya, dan halaman tujuan, disimpan selama login ada kecuali pelacakan opsional ditarik kembali, saat itu catatan atribusi dihapus, dan dihapus bersama login. Buku besar konversi, yang mencatat apa yang kami laporkan ke Google, kapan, dan pengidentifikasi terenkripsi yang dikirim bersamanya: disimpan sebagai catatan laporan yang kami buat, dan dipisahkan dari login Anda saat login dihapus. Penarikan mencegah laporan di masa depan dan menghapus pengidentifikasi dari konversi yang belum dikirim; hal ini tidak menarik kembali laporan yang sudah dikirim ke Google. Pilihan pelacakan opsional dari login yang masuk dan waktu pencatatannya disimpan untuk menegakkan pilihan tersebut, termasuk sebelum konversi dalam antrean diunggah. Entri memori terjemahan yang belum ditinjau dan tidak pernah digunakan ulang: 90 hari. Peristiwa audit: hanya tambah data dan disimpan hingga workspace dibersihkan; pada jejak audit Akun sendiri, alamat IP dihapus setelah 395 hari. Catatan pengiriman webhook: disimpan selama endpoint aktif, tanpa pembersihan berbasis waktu saat ini, jadi hapus endpoint untuk membersihkan riwayatnya. Pekerjaan latar belakang yang gagal: 7 hari. Token API kedaluwarsa: dibersihkan 24 jam setelah kedaluwarsa. Metrik operasional: 30 hari. Sinyal integritas pendaftaran: pasangan dan hash jaringan yang disimpan di Akun dihapus ketika kata sambutan diputuskan, dan jika tidak, 90 hari setelah Akun dibuat; pasangan yang telah menerima kata sambutan disimpan hingga 90 hari setelah terakhir terlihat. Catatan penolakan pendaftaran: 90 hari. Catatan kecepatan kata sambutan, hash terkunci dari domain email non-webmail atau dari jaringan dengan waktu pemberian: 30 hari untuk domain dan 24 jam untuk jaringan. Entri daftar izin pendaftaran, yang ditulis operator untuk mengizinkan satu alamat email atau satu pasangan jaringan dan browser melewati pemeriksaan pendaftaran: hingga batas waktu yang ditetapkan operator, tidak lebih dari 365 hari. Akun yang belum diverifikasi dan tidak memiliki workspace serta riwayat pembayaran dihapus 30 hari setelah dibuat, kecuali jika tinjauan pendaftaran sedang berlangsung; sidik jari yang dijelaskan di bawah tetap disimpan. Selama tinjauan pendaftaran Akun sedang berlangsung, sinyalnya dan catatan penolakannya disimpan melebihi periode tersebut hingga tinjauan diputuskan atau Akun dihapus. Kata sambutan dan catatan uji coba: sidik jari satu arah dari setiap alamat email, login, dan nomor telepon yang menerima kata sambutan atau uji coba, disimpan 1,095 hari sejak pemberian, agar hanya diberikan sekali; sidik jari nomor telepon, dan sidik jari yang dibawa dari catatan kata sambutan yang disimpan sebelum Akun ada, disimpan selama Layanan berjalan. Buku besar uji coba, yang menyimpan sidik jari terenkripsi dari kartu yang digunakan untuk memulai uji coba: 1,095 hari. Sidik jari kartu yang ditandai karena sengketa atau faktur yang belum dibayar: 1,095 hari. Cadangan: cadangan terenkripsi menyimpan pengidentifikasi ini hingga 3 minggu setelah keluar dari database aktif. Setelah pemulihan dari cadangan, penghapusan yang dilakukan sejak momen pemulihan diterapkan kembali, penghapusan login dan identitas dilakukan sebelum Layanan dimulai ulang dan penghapusan terjadwal pada jalanan harian berikutnya, dan permintaan penghapusan yang belum dilaksanakan diulang oleh dukungan.

Ini adalah tiga tindakan berbeda dengan tenggat waktu berbeda, dan perbedaannya penting. Menghapus login Anda bersifat segera dan tidak dapat dibatalkan: metode masuk, notifikasi, tampilan tersimpan, penugasan, percakapan asisten, dan catatan klik iklan yang membawa Anda dihapus permanen sekaligus, dan tidak ada jendela pemulihan. Apa yang Anda kontribusikan di dalam workspace tetap berada di workspace tersebut, termasuk komentar yang Anda tulis dan catatan aktivitas Anda, dan itu masih dapat menampilkan nama Anda, karena menghapus satu anggota tidak boleh menulis ulang riwayat workspace lain. Menutup Akun membatalkan langganannya segera, menagih penggunaan di luar paket pada faktur akhir, dan menghapus setiap workspace di dalamnya setelah 30 hari; faktur Akun disimpan sebagaimana dijelaskan dalam klausul 15. Menghapus workspace menjadikannya baca-saja selama 30 hari, di mana Pemilik Akun dapat membatalkan; setelah itu workspace dibersihkan, dan proyek, terjemahan, versi, riwayat penggunaan, pengiriman webhook, tangkapan layar, serta peristiwa audit dihapus dari database aktif. Menghapus workspace tidak membatalkan apa pun, karena paket milik Akun. Pembersihan tersebut tidak mencapai cadangan terenkripsi di baliknya, yang akan kadaluarsa sesuai jadwal masing-masing yang dijelaskan dalam klausul 17. Ketika login menerima kata sambutan atau uji coba, sidik jarinya tidak dihapus bersamanya: sidik jari tersebut tidak dapat diubah kembali menjadi alamat, nomor, atau kartu, dan tanpanya izin dapat dikumpulkan lagi, sehingga disimpan selama periode dalam klausul 15.

Keamanan transportasi dengan TLS 1.2 atau lebih baik di tepi jaringan. Kata sandi di-hash dengan bcrypt pada faktor biaya 12. Autentikasi dua faktor opsional dengan kode berbasis waktu dan kode pemulihan, plus passkey, tersedia di semua paket termasuk Gratis, dan merupakan persyaratan untuk seluruh workspace yang dapat diaktifkan oleh Pemilik Akun. Token API dan kunci pengiriman disimpan sebagai digest SHA-256 dan ditampilkan sekali saat pembuatan. Kredensial pihak ketiga dan rahasia webhook disimpan dalam kolom terenkripsi. Webhook keluar ditandatangani HMAC-SHA256 atas stempel waktu dan isi badan pesan. Kontrol akses berbasis peran di tingkat workspace dan proyek pada semua paket, dengan izin per bahasa. Cakupan penyewa pada setiap kueri, di mana pengidentifikasi lintas penyewa menjawab 404 daripada 403 sehingga keberadaan tidak bocor. Batas laju pada endpoint publik. Catatan audit hanya tambah data. Cadangan database terenkripsi (disimpan sebagai dua cadangan penuh plus diferensial dengan pengarsipan log write-ahead berkelanjutan) dan cadangan file terenkripsi (disimpan sebagai 30 snapshot harian, 12 mingguan, dan 12 bulanan). Apa yang tidak kami klaim: volume aktif tidak dienkripsi disk, tidak ada rantai hash kriptografi atas log audit, dan kami tidak memegang sertifikasi keamanan pihak ketiga saat ini. Halaman keamanan menyatakan celah-celah tersebut dengan kata-kata yang sama.

Kami memelihara proses respons insiden. Jika pelanggaran data pribadi memengaruhi data yang kami proses atas nama Anda, kami akan memberi tahu Pemilik Akun tanpa penundaan yang tidak semestinya setelah mengetahuinya, dengan informasi yang dipersyaratkan oleh Amandemen Pemrosesan Data, dan kami akan membantu Anda dalam kewajiban pemberitahuan Anda sendiri. Jika pelanggaran memengaruhi data yang kami pegang sebagai pengontrol dan kemungkinan besar mengakibatkan risiko tinggi bagi Anda, kami akan memberitahukannya secara langsung kepada Anda dan memberi tahu otoritas pengawas yang relevan dalam batas waktu yang diizinkan oleh hukum. Kami tidak akan menjadikan pemberitahuan bergantung pada persetujuan Anda terhadap pembatasan apa pun mengenai apa yang dapat Anda katakan tentang hal tersebut.

Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk: mengetahui data pribadi apa yang kami simpan dan mendapatkan salinannya; memperbaiki data yang tidak akurat atau tidak lengkap; menghapusnya; membatasi atau keberatan terhadap pemrosesan, termasuk pembuatan profil dan pemasaran langsung; menerimanya dalam bentuk portabel yang dapat dibaca mesin dan mentransmisikannya ke pengontrol lain jika secara teknis memungkinkan; menarik persetujuan kapan saja tanpa memengaruhi apa yang telah terjadi sebelumnya; dan tidak menjadi subjek keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa. Sebagian besar informasi login dapat diedit di pengaturan Anda, Pemilik Akun dapat mengelola Akun, anggotanya, dan ruang kerjanya, serta admin ruang kerja dapat mengelola anggota, peran, dan token; hanya Pemilik Akun yang dapat menghapus ruang kerja. Kami tidak akan mendiskriminasi Anda karena menggunakan hak tersebut.

Kirimkan pesan ke privacy@transglot.ai dan jelaskan keinginan Anda. Penolakan melalui Pilihan Privasi, Jangan Jual atau Bagikan Informasi Pribadi Saya, atau Kontrol Privasi Global tidak memerlukan login, bukti identitas, atau penerimaan syarat. Untuk permintaan yang memerlukan verifikasi, seperti akses ke atau penghapusan catatan pribadi, kami akan memverifikasi bahwa permintaan berasal dari Anda atau dari seseorang yang telah Anda beri wewenang, menggunakan alamat email login Anda bila memungkinkan dan meminta informasi tambahan yang wajar bila tidak memungkinkan; kami hanya meminta informasi minimum yang diperlukan dan kami tidak membuat catatan identitas baru untuk menanggapi permintaan. Kami merespons dalam waktu satu bulan jika GDPR atau UK GDPR berlaku, yang dapat diperpanjang hingga dua bulan tambahan untuk permintaan kompleks dengan penjelasan, dan dalam waktu 45 hari jika hukum privasi negara bagian Amerika Serikat berlaku, yang dapat diperpanjang sekali hingga 45 hari tambahan. Tidak ada biaya kecuali permintaan tersebut jelas-jelas tidak berdasar atau berlebihan. Jika data pribadi berada di dalam konten proyek pelanggan lain, kami bertindak sebagai pemroses, sehingga kami akan meneruskan permintaan tersebut kepada Pemilik Akun pelanggan tersebut dan mendukung mereka dalam menjawabnya daripada menjawabnya sendiri.

Jika Anda tidak puas dengan cara kami menangani data pribadi Anda, beri tahu kami terlebih dahulu dan kami akan berusaha memperbaikinya. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas: di Kawasan Ekonomi Eropa, otoritas di negara tempat Anda tinggal, bekerja, atau tempat masalah timbul; di Inggris Raya, Kantor Komisaris Informasi; di Swiss, Komisaris Federal Perlindungan Data dan Informasi. Tidak ada ketentuan dalam kebijakan ini yang menghilangkan hak tersebut atau mewajibkan Anda untuk menghubungi kami terlebih dahulu.

Jika kami diwajibkan untuk menunjuk perwakilan Pasal 27 untuk Kawasan Ekonomi Eropa, yaitu perwakilan Uni Eropa kami sesuai Pasal 27, yang detailnya akan dipublikasikan di sini setelah ditunjuk dan tersedia atas permintaan untuk saat ini, dan untuk Inggris Raya perwakilan Inggris Raya kami sesuai Pasal 27, dengan dasar yang sama. Mengenai petugas perlindungan data, kami belum menunjuk Petugas Perlindungan Data karena tidak diwajibkan. Pertanyaan privasi ditangani oleh tim di balik alamat di bawah ini. Anda selalu dapat menghubungi seseorang terkait privasi di alamat yang tercantum di bagian bawah dokumen ini.

Klausul ini adalah pemberitahuan saat pengumpulan yang dipersyaratkan oleh Undang-Undang Privasi Konsumen California sebagaimana diubah. Dalam dua belas bulan terakhir, kami telah mengumpulkan kategori informasi pribadi berikut: pengenal (nama, alamat email, nomor telepon, pengenal login dan Akun, alamat IP, sidik jari satu arah dari alamat email dan nomor telepon Anda, hash kunci dari rentang jaringan dan token browser asal pendaftaran, serta sidik jari terhash dari kartu pembayaran); catatan pelanggan (kontak penagihan, email penagihan, alamat penagihan, negara penagihan, dan pengenal pajak); informasi komersial (paket, riwayat langganan dan pembayaran); aktivitas internet atau jaringan (halaman dan endpoint yang digunakan, log permintaan, informasi perangkat dan browser); geolokasi yang disimpulkan hanya pada tingkat kasar yang diberikan oleh alamat IP; informasi profesional jika Anda memberi tahu kami peran atau perusahaan Anda; dan konten yang Anda tempatkan dalam proyek, yang mungkin berisi kategori apa pun yang Anda pilih untuk dimasukkan. Kami mengumpulkannya untuk tujuan bisnis dan komersial dalam klausul 08, menyimpannya selama periode dalam klausul 15, dan mengungkapkannya kepada kategori penerima dalam klausul 12. Dua dari kategori tersebut juga dibagikan untuk periklanan perilaku lintas konteks, sebagaimana diatur dalam klausul 24: pengenal, artinya alamat email terhash yang dikirim bersama konversi dan pengenal klik serta cookie yang digunakan tag Google, serta aktivitas internet atau jaringan, artinya halaman mana yang Anda buka dan iklan mana yang menjadi sumber kedatangan Anda. Kami tidak mengumpulkan informasi pribadi sensitif untuk tujuan menyimpulkan karakteristik, dan kami tidak menggunakannya dengan cara yang akan memicu hak untuk membatasi.

Kami tidak menjual informasi pribadi untuk uang. Dengan izin, kami mengungkapkan pengenal dan aktivitas penjelajahan yang dijelaskan dalam klausul 07, 12, dan 23 kepada Google untuk periklanan, termasuk periklanan perilaku lintas konteks di situs web ini. Ini merupakan pembagian di bawah hukum California, meskipun tidak ada uang yang dibayarkan untuk data tersebut. Pembagian semacam itu dimulai pada 8 September 2026. Sejak 21 Oktober 2026, pelacakan opsional memerlukan izin tegas di setiap wilayah; default sebelumnya di luar Eropa tidak lagi berlaku. Produk ini tetap menjaga personalisasi periklanan dinonaktifkan bahkan setelah penerimaan, dan konten proyek tidak pernah dibagikan untuk periklanan. Pilih Jangan Jual atau Bagikan Informasi Pribadi Saya atau Pilihan Privasi di salah satu host dan pilih Tolak pelacakan opsional untuk segera menolak. Sinyal Kontrol Privasi Global juga akan menolak Anda dan memiliki prioritas lebih tinggi daripada penerimaan sebelumnya. Tidak diperlukan login atau verifikasi identitas. Pilihan browser berlaku selama 180 hari di kedua host. Penolakan yang diterima saat masuk juga memblokir konversi periklanan sisi server di masa mendatang untuk login tersebut hingga pilihan tegas baru dibuat. Anda juga dapat menghubungi privacy@transglot.ai. Kami tidak secara sadar menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun.

Penduduk California dapat meminta untuk mengetahui kategori dan rincian spesifik informasi pribadi yang kami kumpulkan, sumbernya, tujuan bisnis, serta kategori penerima; untuk menghapus informasi pribadi, dengan tunduk pada pengecualian yang berlaku; untuk memperbaiki informasi pribadi yang tidak akurat; dan untuk menolak penjualan atau berbagi. Kami tidak menjual informasi pribadi demi uang, tetapi berbagi iklan berbasis izin terjadi sebagaimana dijelaskan dalam klausul 24. Pelacakan opsional dinonaktifkan hingga Anda memberikan persetujuan secara tegas. Gunakan Jangan Jual atau Bagikan Informasi Pribadi Saya, Pilihan Privasi, atau Global Privacy Control untuk menolak atau menarik kembali izin tanpa perlu masuk atau verifikasi identitas. Untuk permintaan hak lainnya, kirimkan email ke privacy@transglot.ai; kami memverifikasi identitas hanya sejauh yang diperlukan untuk jenis permintaan tersebut. Kami tidak akan mendiskriminasi Anda karena melaksanakan hak: tidak ada perbedaan harga, tidak ada perbedaan layanan, dan tidak ada penolakan layanan. Agen yang berwenang dapat bertindak atas nama Anda dengan otoritas yang disyaratkan oleh hukum yang berlaku; untuk permintaan yang memerlukan verifikasi identitas, kami mungkin meminta Anda untuk melakukan verifikasi secara langsung.

Penduduk negara bagian dengan undang-undang privasi komprehensif mungkin memiliki hak untuk mengonfirmasi, mengakses, memperbaiki, menghapus, memperoleh salinan informasi pribadi mereka, serta menolak periklanan yang ditargetkan, penjualan, dan profil tertentu. Iklan opsional di situs web ini dijelaskan dalam klausul 07 dan 24. Iklan ini memerlukan izin tegas di setiap wilayah dan dapat ditolak melalui Pilihan Privasi, Jangan Jual atau Bagikan Informasi Pribadi Saya, atau Global Privacy Control. Kami tidak menjual informasi pribadi demi uang atau melakukan pembuatan profil yang menghasilkan efek hukum atau signifikan serupa. Kirimkan email ke privacy@transglot.ai untuk menggunakan hak lain yang berlaku atau mengajukan banding atas suatu keputusan. Kami menanggapi dalam periode yang diizinkan oleh negara bagian Anda dan, jika banding ditolak, menjelaskan cara menghubungi jaksa agung Anda.

Kami menghormati Global Privacy Control baik di transglot.ai maupun app.transglot.ai. Header permintaan Sec-GPC: 1 atau pengaturan browser globalPrivacyControl bernilai true dianggap sebagai penolakan terhadap analitik opsional, perekaman sesi, dan periklanan, di mana saja. Ini menggantikan penerimaan sebelumnya. Pada pemuatan halaman dengan sinyal tersebut, skrip pelacakan pihak ketiga opsional tetap tidak dimuat. Jika sinyal berubah saat halaman terbuka, kami menghentikan peristiwa opsional baru dan memuat ulang tanpa skrip tersebut. Kami mencegah atribusi periklanan baru dan laporan konversi, serta mengingat penolakan tersebut di kedua host selama 180 hari. Saat Anda masuk, penolakan juga dicatat untuk akun login Anda sehingga konversi periklanan sisi server berikutnya diblokir. Pilihan hanya pada browser tidak dapat mengidentifikasi browser lain atau kunjungan anonim, jadi aktifkan Global Privacy Control di sana atau tolak pelacakan di sana juga. Sinyal Do Not Track yang lebih lama tidak ditafsirkan sebagai persetujuan atau sebagai Global Privacy Control. Semua fitur inti tetap tersedia setelah penolakan.

Layanan ini adalah alat bisnis, tidak ditujukan kepada anak-anak, dan tidak dimaksudkan untuk siapa pun di bawah 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, kirimkan email ke alamat di bawah ini dan kami akan menghapusnya. Jika produk Anda sendiri ditujukan kepada anak-anak dan Anda melokalisasi string-nya bersama kami, Anda tetap menjadi pengontrol atas apa pun yang Anda tempatkan dalam proyek dan bertanggung jawab atas persetujuan yang diperlukan.

Pesan layanan adalah bagian dari produk dan bukan pemasaran: undangan, notifikasi jalankan dan tinjau, pemberitahuan kuota dan penagihan, peringatan keamanan, pemberitahuan insiden, serta perubahan pada dokumen-dokumen ini. Anda dapat menyesuaikan banyak pesan tersebut di pengaturan notifikasi Anda, dan Anda tidak dapat menonaktifkan notifikasi keamanan dan penagihan selama Anda memiliki akun login, karena itulah yang paling Anda butuhkan. Email pemasaran terpisah, dikirim hanya jika kami memiliki dasar hukum untuk mengirimnya, dan setiap email menyertakan tautan berhenti berlangganan satu klik yang kami hormati dengan segera.

Kami memperbarui kebijakan ini dari waktu ke waktu. Ketika kami melakukannya, kami mengubah tanggal efektif di bagian atas dan, untuk perubahan yang secara material memengaruhi hak Anda, memberikan pemberitahuan tambahan melalui email atau di konsol sebelum perubahan tersebut berlaku. Kami menyimpan versi sebelumnya yang tersedia atas permintaan agar Anda dapat melihat apa yang berubah. Melanjutkan penggunaan Layanan setelah perubahan berlaku berarti kebijakan yang diperbarui berlaku bagi Anda.

Pertanyaan privasi, permintaan subjek data, dan segala hal terkait kebijakan ini dikirimkan ke privacy@transglot.ai. Laporan kerentanan dikirimkan ke security@transglot.ai. Hal lainnya, termasuk pertanyaan kontrak dan penagihan, dikirimkan ke hello@transglot.ai. Alamat pos untuk korespondensi formal tercantum pada faktur Anda dan tersedia atas permintaan.