Siapa lagi yang bisa melihat teks Anda.

Ini adalah pernyataan kontraktual tentang sub-prosesor yang diwajibkan oleh Pasal 28(2) dan 28(4) GDPR, serta ketentuan setara dalam undang-undang perlindungan data lainnya, bagi seorang prosesor. Dokumen ini digabungkan ke dalam Amandemen Pemrosesan Data dan melengkapi Annex III-nya. Kategori operasional diterbitkan di Pusat Kepercayaan, dan nama-nama vendor di baliknya disediakan berdasarkan permintaan di bawah perjanjian non-pengungkapan (NDA). Bersama-sama, mereka merupakan otorisasi tertulis umum yang Anda berikan kepada kami untuk melibatkan sub-prosesor, serta mekanisme agar otorisasi tersebut tetap mutakhir.

Pusat Kepercayaan menampilkan tabel sub-prosesor langsung dari file konfigurasi yang dibaca oleh aplikasi itu sendiri, sehingga apa yang Anda lihat dipublikasikan dan apa yang diizinkan untuk dipanggil oleh sistem adalah satu hal yang sama, bukan dua hal terpisah. Menyalin tabel tersebut ke halaman ini akan menciptakan sumber kedua yang dapat berubah secara diam-diam: dokumen hukum yang menyebutkan lima vendor sementara platform memanggil enam vendor lebih buruk daripada sekadar tautan, karena hal itu terbaca sebagai jaminan. Jadi, halaman ini menjelaskan kategori, menyatakan komitmen, dan mengarahkan ke tabel. Jika Anda memerlukan salinan daftar tertanggal untuk berkas due diligence, silakan minta dan kami akan mengirimkannya.

Terjemahan AI dan kualitas: menerima string sumber, konteks sekitarnya, istilah glosarium, dan instruksi gaya, lalu mengembalikan terjemahan, temuan kualitas, dan saran. Embedding teks untuk memori near-match: menerima string sumber, dan hanya digunakan ketika proyek mengaktifkan memori terjemahan semantik. Mesin terjemahan alternatif, diakses melalui perute API dan dihosting secara terpisah: menerima string sumber, dan hanya digunakan ketika operator merutekan tier ke sana. Hosting cloud, basis data, dan penyimpanan objek: menyimpan semua data yang disimpan platform. Pemrosesan pembayaran: menerima detail kontak penagihan dan data instrumen pembayaran, dan hanya digunakan untuk paket berbayar. Pengiriman email transaksional: menerima alamat penerima dan isi pesan email produk. Pesan dukungan dalam produk: menerima nama, alamat email, dan pengenal login pengguna yang masuk yang membuka percakapan, dan hanya digunakan ketika messenger dukungan diaktifkan.

Pusat Kepercayaan menyebutkan wilayah tempat setiap sub-prosesor beroperasi. Per tanggal efektif, pemrosesan terjemahan AI dan embedding berlangsung di Amerika Serikat, satu mesin terjemahan opsional dihosting di Singapura, pemrosesan pembayaran berlangsung di Amerika Serikat dan Uni Eropa, serta hosting berjalan di satu wilayah cloud yang ditetapkan saat penyebaran. Saat ini tidak ada pinning wilayah per proyek atau per pelanggan, dan kami tidak menjualnya. Klausul 14 Kebijakan Privasi serta klausul 15 dan 16 Amandemen Pemrosesan Data menguraikan pengamanan transfer.

Beberapa sub-prosesor selalu terlibat setiap kali Anda menggunakan Layanan. Lainnya bersifat kondisional, dan Pusat Kepercayaan menyatakan kondisinya dalam baris tersebut, bukan dalam catatan kaki: penyedia embedding hanya terlibat ketika proyek mengaktifkan memori terjemahan semantik, yang secara default nonaktif; mesin terjemahan alternatif hanya terlibat ketika operator merutekan tier, canary, atau harness evaluasi ke sana, yang secara default nonaktif; prosesor pembayaran hanya terlibat untuk paket berbayar; messenger dukungan hanya terlibat ketika diaktifkan. Sub-prosesor bersyarat yang tidak pernah dipicu oleh konfigurasi Anda tidak akan pernah menerima data Anda.

Aplikasi mengetahui penyedia terjemahan mana yang benar-benar dapat dipanggil oleh suatu penerapan, dan tes otomatis membandingkan set tersebut dengan daftar pengungkapan yang dipublikasikan. Jika penyedia menjadi dapat diakses tanpa baris yang menyebutkannya, lengkap dengan wilayah nyata dan kondisi keterlibatan yang jujur, build akan gagal. Ini adalah mekanisme di balik klaim bahwa kami memberi tahu Anda sebelum mesin baru melihat teks Anda: merutekan vendor tanpa mengungkapkannya menjadi tidak mungkin, bukan sekadar tidak disarankan. Menambahkan vendor secara spekulatif juga ditolak karena alasan sebaliknya, karena sub-prosesor yang terdaftar sebelum dapat diakses merupakan jenis pernyataan palsu tersendiri.

Kami memberikan pemberitahuan setidaknya tiga puluh hari sebelum sub-prosesor baru mulai memproses data pribadi pelanggan, melalui email kepada Pemilik Akun dan dengan mempublikasikan perubahan di Pusat Kepercayaan. Pemberitahuan diberikan sebelum pemrosesan dimulai, bukan setelahnya, dan menyebutkan vendor, tujuan, wilayah, serta kondisi. Jika perubahan dipaksakan kepada kami dengan pemberitahuan yang lebih singkat, misalnya karena vendor yang ada diakuisisi atau menghentikan layanan, kami akan memberitahu Anda secepat mungkin dan menjelaskan mengapa periode tersebut lebih singkat.

Anda dapat mengajukan keberatan terhadap sub-prosesor baru atas dasar perlindungan data yang wajar dan terdokumentasi dalam periode pemberitahuan, dengan menulis ke alamat privasi. Kami akan bekerja sama dengan Anda dengan niat baik untuk menemukan cara menghindari pemrosesan tersebut, yang mungkin mencakup perubahan konfigurasi agar sub-prosesor bersyarat tidak terlibat dalam alur Anda. Jika kami tidak dapat melakukannya dalam waktu yang wajar, Anda dapat mengakhiri langganan yang terdampak tanpa penalti dan menerima pengembalian dana pro-rata atas biaya pra-bayar yang belum digunakan. Kami tidak akan menganggap keberatan dengan niat baik sebagai pelanggaran atau sebagai alasan untuk menurunkan kualitas layanan Anda.

Kami menilai calon sub-prosesor berdasarkan postur keamanan, komitmen perlindungan data, perilaku retensi dan penghapusan, mekanisme transfer, dan, untuk vendor AI, posisinya mengenai pelatihan. Kami menandatangani kontrak tertulis yang memberlakukan kewajiban perlindungan data yang tidak kurang protektif daripada yang ada dalam Amandemen Pemrosesan Data kami sendiri, termasuk kerahasiaan, langkah-langkah keamanan, bantuan, notifikasi pelanggaran, penghapusan, dan audit. Kami tetap bertanggung jawab penuh kepada Anda atas kinerja kewajiban sub-prosesor. Jika vendor AI dilibatkan, kontrak tersebut melarang pelatihan menggunakan konten Anda, yang merupakan satu-satunya komitmen yang tidak akan kami tukar demi harga yang lebih baik.

Ketika Anda menghubungkan repositori, platform konten, bucket penyimpanan, ruang kerja obrolan, atau pelacak masalah, sistem tersebut adalah penyedia Anda, bukan milik kami: Anda menyediakan kredensial, Anda menetapkan cakupan, dan Anda memutuskan apa yang bergerak. Hal yang sama berlaku untuk titik akhir webhook yang Anda daftarkan dan vendor terjemahan mesin yang Anda konfigurasikan dengan kunci Anda sendiri. Kami adalah pemroses data saat data berada di sistem kami, dan transfer ke pihak ketiga Anda sendiri dilakukan atas instruksi Anda. Ketentuan dan kebijakan privasi mereka mengatur apa yang mereka lakukan dengan data tersebut, dan kami tidak mencantumkan mereka di sini karena mencantumkan pemroses orang lain sebagai milik kami akan menyesatkan dari kedua arah.

Jika kami melibatkan afiliasi perusahaan untuk memproses data pribadi pelanggan, afiliasi tersebut diperlakukan sebagai sub-prosesor dan muncul dalam daftar dengan tujuan, wilayah, serta detail kondisi yang sama seperti pihak ketiga lainnya. Kami tidak menggunakan afiliasi sebagai cara untuk memindahkan pemrosesan ke negara baru tanpa pengungkapan.

Pemberitahuan dikirim melalui email kepada Pemilik Akun, jadi hal pertama yang harus dilakukan adalah memastikan alamat setiap Pemilik Akun adalah kotak surat yang benar-benar dibaca, bukan alamat pribadi pendiri. Jika Anda ingin menambahkan penerima kedua atau umpan perubahan untuk tim kepatuhan, kirimkan email ke privacy@transglot.ai dan kami akan menambahkannya. Kami menyimpan catatan tertanggal atas perubahan pada daftar dan akan menyediakannya berdasarkan permintaan untuk berkas due diligence.

Pertanyaan tentang sub-prosesor, keberatan, salinan daftar tertanggal, atau mekanisme transfer untuk vendor tertentu dapat dikirimkan ke privacy@transglot.ai. Pusat Kepercayaan (Trust Center) memberikan jawaban tercepat untuk sebagian besar pertanyaan tersebut, dan dirancang agar peninjau tidak perlu menghubungi siapa pun untuk menyelesaikan penilaian.