当社が収集する情報、 そして収集しない情報。

本ポリシーは、Digital Socket LLC（米国デラウェア州で設立された有限責任会社。Transglotとして営業）（以下「Transglot」「当社」「私たち」）が、ウェブサイトへの訪問またはローカリゼーションプラットフォーム（エディター、AI翻訳、インコンテキストエディター、REST API、コマンドラインインターフェース、Webhook、配信バンドル、マーケットプレイスコネクタを含む。総称して「サービス」）の使用に際して、個人データをどのように収集、使用、開示、保護するかを説明します。訪問者、ログイン保有者、アカウントまたはワークスペースのメンバー、および当社に連絡するすべての人に適用されます。ユーザー、アカウント、アカウント所有者、請求メンバーなどの大文字用語は、利用規約で定義された意味を持ちます。コネクタを通じてアクセスする第三者サイトまたはシステムには適用されず、それらは独自のポリシーを持ちます。サービスを使用することは、本ポリシーがお客様に適用されることを意味します。

当社は、目的を決定する個人データ（ログイン、アカウントおよびワークスペースメンバーシップ、請求記録、サポート対応、マーケティング連絡先、プラットフォームの運営・セキュリティに必要な運用テレメトリ）の管理者です。顧客コンテンツ内に存在する個人データの処理者でもあります（どの文字列をなぜ送信するかはお客様が決定するため）。データ処理追加条項はこの第二の役割を規定し、利用規約に組み込まれており、署名なしで適用されます。以下の権利のうち管理者に対するものである場合、最初のカテゴリーについては当社に対して、二番目のカテゴリーについてはアカウントを保有する個人または会社に対して行使してください。

ログイン詳細：名前、メールアドレス、ハッシュ化されたパスワード。アカウント詳細：アカウント名、保有ロール、付与されたワークスペースとロール。選択して追加するプロフィール詳細：表示名、ロケール設定、通知設定など。サブスクリプション時の請求詳細：請求連絡先、請求用メール、請求住所、請求国、税務識別子、 plus 決済プロセッサーが保有する支払い方法トークン。完全なカード番号を見ることも保存することもありません。サポートおよび営業 correspondence：送信内容 plus 送信元アドレス。プログラム申請：オープンソース申請フォームまたはFounding Partner問い合わせで提出した内容。ワークスペース内に投稿したコンテンツ：コメント、レビューノート、割り当て、用語集エントリー（ワークスペース内で名前が表示されます）。ウェルカムメッセージのロック解除のために確認を選択した場合のモバイル番号。テキストメッセージプロバイダーに送信してモバイル回線であることを確認し、コードを配信します。一方向フィンガープリントのみを保持します。

運用テレメトリ：IPアドレス、ユーザーエージェント、参照元ページ、開いたページと画面、呼び出したAPIエンドポイント、リクエスト識別子、タイミング、キューおよび実行結果、品質ゲート結果、エラー痕跡、レート制限決定。使用量会計：単語数、ロケール数、実行数、トークン数（ allowance の計測基準）。セキュリティ記録：サインイン試行とその結果、二段階認証登録イベント、トークン作成と失効、ロールと権限変更、SSOまたはSCIMイベント。監査イベントには、実行者、アクション、対象、時間、IPアドレスが含まれます。登録整合性シグナル：登録、サインイン（パスワードまたはソーシャルプロバイダー）、アカウント作成、ワークスペース作成時、リクエスト元のネットワーク範囲とCookieポリシーで説明されているtg_device Cookie内のランダムトークンを読み取り、それぞれをキー付きハッシュとして保存します（アドレスやトークン自体ではありません）。ペアは登録時からウェルカムメッセージが決定されるまでアカウントに保存され、アカウント作成元のネットワークのキー付きハッシュも保存されます。ウェルカムメッセージが付与されると、そのネットワークのキー付きハッシュと、非Webメールドメインのアドレスの場合はそのドメインのキー付きハッシュを付与時間とともに記録し、30日以内に1ドメインから、または24時間以内に1ネットワークから多数の付与があった場合にレビュー保留とします。ペアからウェルカムメッセージが付与されたアカウントの場合、そのペアはアカウント所有者のメールアドレスのキー付きハッシュともリンクされ、そのアカウントの所有者がそこからサインインすると更新されます。これらのペアは、無料 allowance を既に受けた登録を繰り返すものを拒否またはレビューするためだけに使用されます。メータリングはリクエスト本文ではなくカウントを記録します。

顧客コンテンツとは、プロジェクトに入力されるすべてのものです。翻訳キー、原文文字列、翻訳、用語集、スタイルガイド、コメント、コンテキスト内エディターでキャプチャされたスクリーンショット、インポートしたファイルなどが含まれます。製品の文字列に個人データが含まれる可能性があるため、顧客コンテンツにも個人データが含まれる場合があります。入力内容を決定するのはお客様であり、許容可能な使用ポリシーでは、支払いカードデータ、政府発行の識別子、認証情報、または特別カテゴリの個人データを翻訳対象コンテンツとして送信しないよう求めています。当社は、データ処理添付契約に基づき、お客様の指示に従ってこれらのデータを処理します。レポート、法的義務、またはセキュリティインシデントが必要とする場合を除き、当社がこれらのデータを閲覧することはありません。

フェデレーションIDプロバイダーまたはシングルサインオンでサインインする場合、そのプロバイダーはログインの作成またはマッチングに必要な識別子と属性（通常はサブジェクト識別子、メールアドレス、名前）を送信します。リポジトリ、ストレージバケット、コンテンツプラットフォーム、チャットワークスペースを接続する場合、そのシステムは付与されたアクセス権を使用して、コネクタが必要とするファイル、エントリー、識別子を送信します。オプショナルトラッキングの許可があれば、Founding Partnerリンクは紹介トークンを記録し、パートナーが属性付けを受け取れるようにします（拒否してもリンク先のオープンは妨げられません）。オプショナルトラッキングを許可し、Google広告から訪問した場合、Googleがリンクに付加したクリック識別子、キャンペーンラベル、ランディングページを記録します。この時点では誰も特定できません。その後登録すると、ログインに紐付けられ、キャンペーンへの帰属が決まります。決済プロセッサーからは、課金ステータス、カードの下4桁と有効期限、カードのハッシュ化フィンガープリント、請求国、提供された税務識別子を受信します。

サインイン、セキュリティ、Cookieポリシーで説明されている設定のために必須Cookieを使用します。オプショナルなアナリティクス、セッション記録、アフィリエイト属性付け、広告には、カリフォルニア、米国全域、欧州経済領域、英国、スイスを含むすべての地域で、現在の肯定的な選択が必要です。承諾前、および拒否またはグローバルプライバシーコントロールシグナルのあるページ読み込み時、Google Analytics、Google Ads、Smartlookはロードされず、それらのタグを通じてCookieレス測定pingは送信されません。撤回により新しいオプショナルイベントは停止し、それらのタグなしでページを再読み込みします。既に送信されたデータの回収や飛行中のリクエストのキャンセルはできません。transglot.aiでは、許可によりアナリティクス、Smartlookセッション記録、Google広告パーソナライゼーション（リマーケティングを含む）が可能になります。Smartlookはフォームへの入力を記録せず、製品内部では動作しません。app.transglot.aiでは、許可によりアナリティクスとコンバージョン測定が可能ですが、広告パーソナライゼーションは無効のままです。プロジェクト内に配置されたものは広告のために共有されません。「プライバシー設定」と「個人情報の売却や共有を拒否」リンクは、ログイン不要で両ホストのコントロールを開きます。「承諾」と「オプショナルなトラッキングを拒否」の両方が利用可能です。選択はサブドメイン間で180日間記憶されます。グローバルプライバシーコントロールシグナルは以前の承諾を上書きします。オプショナルトラッキングを拒否してもすべてのコア機能は動作します。Cookieポリシーでは、ストレージ、撤回、ブラウザ固有の選択の限界を説明しています。

Where the GDPR or the UK GDPR applies, we rely on: performance of a contract, to create and run your login and your Account, provide the Service, meter usage, take payment and give support; legitimate interests, to secure the platform, prevent fraud and abuse, including a browser check on sign-up and workspace forms and a one-time phone check before the second part of the welcome words, or before all of them for an address at an email relay or forwarding service, to stop the same person collecting a second free allowance, trial or launch price, using the signup integrity signals, card fingerprints and identity records described in clauses 04, 06 and 15, debug and improve the Service, keep records of what happened, measure aggregate demand and send service-related messages, balanced against your interests each time; legal obligation, to keep tax and accounting records, answer lawful requests and meet regulatory duties; and consent for optional analytics, session recording and advertising in every region, and for optional marketing email where we request it, and which you can withdraw at any time without affecting what came before. Where we act as processor, the legal basis is the one the holder of the Account relies on.

当社は、特別カテゴリの個人データ（健康、遺伝、生体認証識別、人種または民族の出身、政治的意見、宗教的信念、労働組合の加盟、性生活または性的指向）を求めず、サービスもこれを保持するように設計されていません。管理者として、お客様についてこれを故意に収集することはありません。顧客コンテンツ内にこれを配置する場合、お客様は管理者として、独自の法的根拠に基づいて行うことになり、プラットフォームがそれに適しているかどうかを正直に伝えられるよう、事前に当社に通知する必要があります。カリフォルニア州法の下では、当社は誰かの特性を推測する目的で機微な個人情報を収集しません。

翻訳の実行では、ソース文字列とその周辺コンテキストが構造化されたバッチとして、Trust CenterおよびSubprocessorsドキュメントでカテゴリと地域別に開示されているAIサブプロセッサー、または非開示契約に基づきリクエスト時に提供されるリストに記載されたサブプロセッサーに送信されます。このリストは、お客様のコンテンツを処理できる事業者とその地域を示す権威ある記録であり、単なる希望ではなく厳格に適用されます。翻訳エンジンが開示行なしでアクセス可能になると、自動テストがビルドを失敗させるため、お客様に通知していないベンダーにテキストをルーティングすることはできません。完全一致する翻訳メモリのヒットは当社システム内で解決され、サブプロセッサーに送信されることはありません。近似一致のヒットは異なります。これを見つけるにはまずソース文字列を埋め込む必要があるため、その検索により文字列が埋め込みサブプロセッサーに送信されます。これは、デフォルトでオフになっているセマンティック翻訳メモリを有効にしたプロジェクトでのみ実行されます。当社は、どのプランにおいても、お客様のコンテンツを使用してモデルを学習させることはなく、AIサブプロセッサーは商用契約に基づき推論目的でのみ呼び出されます。

本サービスは自動化を前提に設計されており、翻訳、品質スコアリング、用語集およびプレースホルダーのゲート適用を行い、これらを満たさない行は拒否します。これらは人ではなく文字列に関する判断であり、個人に対して法的またはそれに準ずる重大な影響を与えるものではありません。当社では、お客様に関する意思決定にプロファイリングを使用せず、信用スコアリングも行いません。自動チェックによりサインアップが停止される場合があります：一時 inbox サービスのアドレスは拒否され、ブラウザチェックによりフォームを入力しているのが人物か確認され、すでにウェルカムメッセージを受信したアカウントと同じネットワークおよびブラウザからのサインアップは拒否またはレビューのために保留される可能性があります。ウェルカムメッセージ、トライアル、およびローンチ価格も、アカウントごと、かつ個人・メールアドレス・電話番号・カードごとに1回ずつ自動的に付与されます。これらのチェックのいずれかによってブロックされ、誤りであると思われる場合は、当社までご連絡ください。担当者が確認いたします。不正利用や詐欺の兆候がある場合、アカウントが停止される可能性があり、利用規約ではこれに対する人的な異議申立ての手続きを規定しています。

所属ワークスペースの他のメンバー（その役割とプロジェクトアクセス権限に基づく）。そのため、ワークスペース内で作成したコメントには名前が表示されます。また、アカウント所有者はアカウント上のすべてのワークスペースにアクセスできます。プラットフォームを当社に代わって運営するサービスプロバイダー（書面による契約および機密保持義務の下。サブプロセッサー文書に記載のカテゴリー：AI翻訳、クラウドホスティングとデータベース、オブジェクトストレージ、メール配信、決済処理、サポートメッセージング）。お客様の許可を得て、Smartlookは第7条で説明されている通り、当社に代わって本ウェブサイトのページ使用状況を記録します（保存場所はEU内）。製品内部の情報は記録しません。登録とログインのセキュリティを担当する2つのプロバイダーは、コンテンツではなくこのプロセスに関与するため、ここで明記します：Cloudflareは登録時およびワークスペースフォームでブラウザチェック（Turnstile）を実行し、IPアドレス、ブラウザシグナル、ページのサイトキーを受信します（Turnstileプライバシー追加条項に基づく）。Twilioは確認用のモバイル番号を受信し、回線種別を確認してコードを送信します。チームが内部コミュニケーションに使用するツール。お客様自身が登録するエンドポイント：Webhook、コネクタ、ストレージ宛先は、お客様がサブスクライブしたイベントとコンテンツのみを受信し、配信後はそのデータはお客様の管理下にあります。守秘義務を負う専門アドバイザー。有効な法的義務により要求される場合（要求範囲を狭め、法的に禁止されていない限り通知します）。事業買収または再編時の後継者（本ポリシーの継続適用を条件とする）。オプショナルなトラッキングが許可されている場合、Googleは独立した管理者として自社の広告製品向けに、当社指示に基づくプロバイダーではなく、第7条で説明されているウェブサイト測定およびコンバージョン測定を受信します：開いたページ、誘導元広告、登録または支払い時にメールアドレスのSHA-256ハッシュ、および請求住所から取得できる場合は姓名のハッシュ（Googleはハッシュ化を受け付けないため、郵便番号と2文字の国コードは平文で送信）。SHA-256ハッシュは一方向ダイジェストであり、Googleは自社の記録と照合できます。これは匿名データではなく、仮名化された個人情報です。拡張コンバージョンは設定済みかつ許可が有効な場合にのみ送信され、ハッシュ化されていないメールアドレスは含まれません。当社は個人データを金銭目的で販売しません。Googleへの開示は、米国州法におけるクロスコンテキスト行動ターゲティング広告のための共有であり、第24条で対応方法を説明しています。プロジェクト内に配置されたものは、これらに含まれません。

現在のサブプロセッサーの開示情報（各カテゴリーが関与する目的、地域、条件を含む）は、Trust Centerに掲載され、「サブプロセッサー」文書で概要が説明されています。これらのカテゴリーの背後にあるベンダー名は、非開示契約（NDA）に基づき、privacy@transglot.aiまでご連絡いただければ提供いたします。新しいサブプロセッサーが顧客の個人データの処理を開始する前にメールで通知を行い、データ処理追加契約（DPA）により、合理的なデータ保護上の理由に基づいて異議を申し立てる権利が付与されます。いくつかのエントリは無条件ではなく条件付きです。一部は有料プランでのみ使用され、一部はプロジェクトでオプション機能を有効にした場合にのみ使用されます。

プラットフォームはデプロイ時に固定された1つのクラウドリージョンで運用されており、一部のサブプロセッサーは米国で、また1つのオプションの翻訳エンジンについてはシンガポールでデータを処理しています。現時点ではプロジェクトごとのリージョン固定機能はなく、提供もしていません。個人データが英国、欧州経済領域（EEA）、またはスイスから国外へ移転される場合、適用法で認められた保護措置、主に欧州委員会の標準契約条項（SCC）に依存します。英国GDPRが適用される場合は英国国際データ移転追加契約を、スイス法が適用される場合はスイス適応版を併用し、さらにデータ処理追加契約で説明されている補完的措置を講じます。特定のサブプロセッサーに対して依拠している移転メカニズムのコピーは、リクエストに応じて提供可能です。条項07に記載された分析および広告データは米国のGoogleに到達しますが、Googleはその独立した管理者として自社の移転保護措置に依拠しており、当社の措置には依拠していません。

ログイン、アカウント、ワークスペースの記録：存在する期間中。その後第16条に記載の通り。請求および税務記録：税法および会計法で要求される期間中。閉鎖されたアカウントの請求書は、閉鎖後7年間保持されます。サポート correspondence：有用な期間中、その後通常の correspondence スケジュールに従います。プロジェクトコンテンツ：プロジェクトが存在する期間中。翻訳バージョン履歴：180日間。ただし、文字列ごとに最新の20バージョンを下限とし、プランに関係なく保持されます。通知：90日間。コメント：スレッドが未解決の間、および解決後365日間。アクティビティフィード：180日間。アシスタント会話：90日間。作成したログインとともに削除されます。インコンテキストスクリーンショット：90日間。コネクタ同期実行記録：90日間。接続ごとに最新の実行を保持。配信バンドル：プロジェクトおよびロケールごとに公開された最新の20バージョン。紹介クリック記録：90日間。広告クリック属性：1人あたり1行。Googleクリック識別子、キャンペーンラベル、ランディングページを保持。ログインが存在する間保持されますが、オプショナルなトラッキングが撤回されると属性記録は削除され、ログインとともに削除されます。コンバージョン台帳（Googleに報告した内容、日時、送信されたハッシュ化識別子を記録）：報告記録として保持され、ログイン削除時にログインから分離されます。撤回により将来の報告は防止され、未送信コンバージョンから識別子が削除されますが、Googleに既に送信された報告は取り消せません。サインイン中のログインのオプショナルトラッキング選択とその記録時間は、キューイングされたコンバージョンのアップロード前を含め、その選択を強制するために保持されます。再利用されなかった未レビューの翻訳メモリエントリー：90日間。監査イベント：追記専用で、ワークスペースが消去されるまで保持。アカウント独自の監査証跡では、IPアドレスは395日後に削除されます。Webhook配信記録：エンドポイントの存続期間中保持。現在時間ベースの削除はないため、履歴をクリアするにはエンドポイントを削除してください。失敗したバックグラウンドジョブ：7日間。期限切れAPIトークン：失効後24時間で削除。運用メトリクス：30日間。登録整合性シグナル：アカウントに保存されたペアとネットワークハッシュは、ウェルカムメッセージが決定された時点で削除され、 otherwise アカウント作成後90日間で削除。ウェルカムメッセージが付与されたペアは、最後に表示されてから90日後まで保持。登録拒否記録：90日間。ウェルカムメッセージ速度記録（非Webメールドメインまたはネットワークと付与時間のキー付きハッシュ）：ドメインは30日間、ネットワークは24時間。登録許可リストエントリー（オペレーターが特定のメールアドレスまたはネットワークとブラウザのペアをチェック通過させるために作成）：オペレーターが設定した有効期限まで（最大365日間）。検証されず、ワークスペースも支払い履歴もないアカウントは、登録レビューが保留中でない限り、作成後30日間で削除されます。以下のフィンガープリントは保持されます。アカウントの登録レビューが保留中の間、そのシグナルと拒否記録は、レビューが決定されるかアカウントが削除されるまで、これらの期間を超えて保持されます。ウェルカムメッセージとトライアル記録：ウェルカムメッセージまたはトライアルを受信した各メールアドレス、ログイン、電話番号の一方向フィンガープリントを付与から1,095日間保持し、一度のみ付与されるようにします。電話番号のフィンガープリント、およびアカウント存在前に保持されていたウェルカムメッセージ記録から引き継がれたフィンガープリントは、サービス稼働中ずっと保持されます。トライアル台帳（各トライアル開始時に使用されたカードのハッシュ化フィンガープリントを保持）：1,095日間。紛争または未払い請求書でフラグが立ったカードフィンガープリント：1,095日間。バックアップ：暗号化バックアップには、ライブデータベースから移行後最大3週間これらの識別子が保持されます。バックアップからの復元後、復元時点以降に行われた削除が再度適用されます（ログインおよびIDの削除はサービス再起動前、スケジュールされた削除は次の毎日実行時）。まだ実行されていない削除リクエストはサポートにより再実行されます。

これらは異なるクロックを持つ3つの異なるアクションであり、その違いは重要です。ログインの削除は即座かつ不可逆的です：サインイン方法、通知、保存されたビュー、割り当て、アシスタント会話、および誘導元広告クリックの記録は直ちにハード削除され、復旧期間はありません。ワークスペース内で貢献した内容は、作成したコメントや活動記録を含め、そのワークスペースに残ります。これらには名前が表示される場合があり、1人のメンバーを削除することで他のワークスペースの履歴を書き換えてはならないためです。アカウントの閉鎖はサブスクリプションを即時キャンセルし、プラン超過分の使用料を最終請求書で請求し、30日後にその上のすべてのワークスペースを削除します。アカウントの請求書は第15条の説明通りに保持されます。ワークスペースの削除は、30日間読み取り専用となり、その間はアカウント所有者がキャンセルできます。その後パージされ、プロジェクト、翻訳、バージョン、使用履歴、Webhook配信、スクリーンショット、監査イベントがライブデータベースから連鎖的に削除されます。ワークスペースの削除は何もキャンセルしません（プランはアカウントに属するため）。これらのパージは背後にある暗号化バックアップには及ばず、第17条で説明されている独自スケジュールでローテートされます。ログインがウェルカムメッセージまたはトライアルを受信していた場合、そのフィンガープリントはログインと一緒に削除されません：これらをアドレス、番号、カードに戻すことはできず、なければ許容量を再び取得できてしまうため、第15条の期間保持されます。

エッジでのTLS 1.2以上によるトランスポートセキュリティ。コストファクター12のbcryptによるパスワードハッシュ化。時間ベースのコードと回復コードによるオプションの二段階認証、 plus パスキー。Freeプランを含むすべてのプランで利用可能であり、アカウント所有者が有効にできるワークスペース全体の要件です。APIトークンと配信キーはSHA-256ダイジェストとして保存され、作成時に一度だけ表示されます。サードパーティの資格情報とWebhookシークレットは暗号化カラムに保存されます。アウトバウンドWebhookは、タイムスタンプとボディに対してHMAC-SHA256で署名されます。すべてのプランでワークスペースおよびプロジェクトレベルのロールベースアクセス制御、言語ごとの権限付与。すべてのクエリでテナントスコーピングを行い、クロステナント識別子は403ではなく404を返すことで存在漏洩を防ぎます。パブリックエンドポイントのレート制限。追記専用の監査記録。暗号化データベースバックアップ（2つのフルバックアップ plus 差分、継続的なWALアーカイブを保持）および暗号化ファイルバックアップ（30日次、12週次、12月次のスナップショットを保持）。主張しない点：ライブボリュームはディスク暗号化されておらず、監査ログに対する暗号ハッシュチェーンはなく、現在第三者のセキュリティ認証は保有していません。セキュリティページではこれらのギャップを同じ言葉で明記しています。

インシデント対応プロセスを維持しています。当社が代理人として処理するデータに影響する個人データ侵害が発生した場合、認識後不当な遅延なくアカウント所有者に通知し、データ処理追加条項で要求される情報を提供します。また、お客様自身の通知義務について支援します。当社が管理者として保有するデータに影響し、お客様に高いリスクをもたらす可能性のある侵害の場合、直接通知し、関連する監督当局に法律で許容される時間内に通知します。通知をお客様による発言制限の同意を条件としません。

居住地に応じて、以下の権利を有する場合があります：保有する個人データの内容を知り、コピーを取得する権利；不正確または不完全なデータを修正する権利；削除する権利；プロファイリングやダイレクトマーケティングを含む処理を制限または異議を唱える権利；携帯可能な機械可読形式でデータを受け取り、技術的に可能な場合は他の管理者に転送する権利；事前の影響なしにいつでも同意を撤回する権利；法的または同様に重大な影響を生む自動化処理のみに基づく決定の対象にならない権利。ほとんどのログイン情報は設定で編集可能で、アカウント所有者はアカウント、メンバー、ワークスペースを管理でき、ワークスペース管理者はメンバー、ロール、トークンを管理できます。ワークスペースを削除できるのはアカウント所有者のみです。権利行使を理由にお客様を差別することはありません。

privacy@transglot.ai宛てにご希望の内容をご連絡ください。「プライバシー設定」、「個人情報の売却や共有を拒否」、またはグローバルプライバシーコントロールによるオプトアウトには、ログイン、身元証明、または規約への同意は不要です。個人記録へのアクセスや削除など確認が必要なリクエストについては、リクエストがお客様本人または承認された代理人からのものであることを確認します。可能な場合はログインのメールアドレスを使用し、不可能な場合は合理的な追加情報を求めます。必要最小限のみを求め、リクエスト回答のために新しいID記録を作成しません。GDPRまたは英国GDPRが適用される場合は1ヶ月以内（複雑なリクエストの場合は説明付きでさらに2ヶ月延長）、米国州プライバシー法が適用される場合は45日以内（さらに1回45日延長可能）に対応します。明らかに根拠がないまたは過度なリクエストでない限り費用はかかりません。個人データが他のお客様のプロジェクトコンテンツ内にある場合、当社は処理者であるため、リクエストをその顧客のアカウント所有者に渡し、自ら回答するのではなく回答を支援します。

個人データの取り扱いに不満がある場合は、まず当社にご連絡ください。是正を試みます。また、監督当局に苦情を申し立てる権利があります。欧州経済領域では、居住国、勤務地、または問題が発生した国の当局。英国では、情報コミッショナーオフィス（ICO）。スイスでは、連邦データ保護・情報コミッショナー。このポリシーのどの規定も、その権利を奪ったり、まず当社に来ることを義務付けたりするものではありません。

欧州経済領域のために第27条の代理人を任命する必要がある場合、それは EU第27条に基づく当社の代表者。詳細は任命後にここに公開され、それまではリクエストに応じて提供されます です。英国のためには 英国第27条に基づく当社の代表者（同上） です。データ保護責任者については、 義務がないため、データ保護責任者（DPO）は任命していません。プライバシーに関するお問い合わせは、下記アドレスを担当するチームが対応します です。プライバシーに関する担当者には、常にこの文書の末尾にある住所で連絡できます。

本条項は、改正カリフォルニア消費者プライバシー法（CCPA）で要求される収集時通知です。過去12ヶ月間に収集した個人情報のカテゴリー：識別子（名前、メールアドレス、電話番号、ログインおよびアカウント識別子、IPアドレス、メールアドレスと電話番号の一方向フィンガープリント、登録元のネットワーク範囲とブラウザトークンのキー付きハッシュ、支払いカードのハッシュ化フィンガープリント）；顧客記録（請求連絡先、請求用メール、請求住所、請求国、税務識別子）；商業情報（プラン、サブスクリプション、支払い履歴）；インターネットまたはネットワーク活動（使用されたページとエンドポイント、リクエストログ、デバイスおよびブラウザ情報）；IPアドレスから推定される粗粒度の地理位置情報；役割や会社を申告した場合の職業情報；プロジェクト内に配置したコンテンツ（任意のカテゴリーを含み得る）。これらは第8条のビジネスおよび商業目的のために収集し、第15条の期間保持し、第12条のカテゴリーの受信者に開示します。そのうち2つのカテゴリーは、第24条で説明されている通り、クロスコンテキスト行動ターゲティング広告のためにも共有されます：識別子（コンバージョンと共に送信されるハッシュ化メールアドレス、Googleタグが使用するクリックおよびCookie識別子）、およびインターネットまたはネットワーク活動（開いたページ、到達元広告）。特性推論の目的で機微な個人情報を収集することはなく、制限権を引き起こすような使用は行いません。

当社は個人情報を金銭目的で販売しません。許可を得て、第7条、第12条、第23条で説明されている識別子と閲覧活動を広告目的（本ウェブサイトでのクロスコンテキスト行動ターゲティング広告を含む）でGoogleに開示します。これはカリフォルニア州法における共有であり、データ対価の支払いはありません。このような共有は2026年9月8日に開始されました。2026年10月21日以降、オプショナルなトラッキングには全地域での肯定的な許可が必要となり、以前の欧州以外でのデフォルトは適用されなくなりました。製品は承諾後も広告のパーソナライゼーションを無効にしたままとし、プロジェクトコンテンツは広告のために共有されません。いずれのホストでも「個人情報の売却や共有を拒否」または「プライバシー設定」を選択し、「オプショナルなトラッキングを拒否」を選んで即座にオプトアウトできます。グローバルプライバシーコントロールシグナルもオプトアウトとなり、以前の承諾より優先されます。ログインや身元確認は不要です。ブラウザの選択は両ホストで180日間有効です。サインイン中に受け取った拒否は、新しい肯定的な選択が行われるまで、そのログインに対する将来のサーバーサイド広告コンバージョンもブロックします。privacy@transglot.aiへ連絡することもできます。16歳未満の個人の個人情報を意図的に販売または共有することはありません。

カリフォルニア州住民は、収集した個人情報のカテゴリーと具体的な項目、ソース、ビジネス目的、受信者のカテゴリーを知る権利；適用される例外を除き個人情報を削除する権利；不正確な個人情報を修正する権利；売却または共有をオプトアウトする権利を有します。当社は個人情報を金銭目的で販売しませんが、第24条で説明されている通り、許可に基づく広告共有が行われます。オプショナルなトラッキングは、肯定的に承諾するまで無効です。「個人情報の売却や共有を拒否」、「プライバシー設定」、またはグローバルプライバシーコントロールを使用して、ログインや身元確認なしに許可を拒否または撤回できます。他の権利リクエストについてはprivacy@transglot.ai宛てにご連絡ください。そのリクエストタイプに必要な範囲でのみ身元を確認します。権利行使を理由にお客様を差別することはありません：価格差、サービス差、サービス拒否はありません。認定代理人が適用法で要求される権限を持って代理行為を行うことができます。身元確認が必要なリクエストについては、直接確認を求める場合があります。

包括的プライバシー法を持つ州の住民は、個人情報の確認、アクセス、修正、削除、コピー取得、ターゲット広告・売却・特定のプロファイリングをオプトアウトする権利を有する場合があります。本ウェブサイトでのオプショナル広告は第7条および第24条で説明されています。全地域で肯定的な許可が必要であり、「プライバシー設定」、「個人情報の売却や共有を拒否」、またはグローバルプライバシーコントロールを通じて拒否できます。当社は個人情報を金銭目的で販売せず、法的または同様に重大な影響を生むプロファイリングも行いません。他の適用権利の行使または決定への異議申し立てにはprivacy@transglot.ai宛てにご連絡ください。州が許容する期間内に対応し、異議が拒否された場合は州司法長官への連絡方法を説明します。

当社はtransglot.aiおよびapp.transglot.aiの両方でグローバルプライバシーコントロール（GPC）を尊重します。Sec-GPC: 1リクエストヘッダーまたはブラウザのglobalPrivacyControl設定がtrueの場合、オプショナルなアナリティクス、セッション記録、広告の拒否として扱われ、すべての場所で有効です。以前の承諾を上書きします。そのシグナルのあるページ読み込み時、オプショナルなサードパーティトラッキングスクリプトはロードされません。ページオープン中にシグナルが変更された場合、新しいオプショナルイベントを停止し、それらのスクリプトなしで再読み込みします。新しい広告属性付けとコンバージョン報告を防止し、その拒否を両ホストで180日間記憶します。サインインしている場合、拒否はログインにも記録され、後のサーバーサイド広告コンバージョンがブロックされます。ブラウザのみの選択では他のブラウザや匿名訪問を識別できないため、そこでもGPCを有効にするかトラッキングを拒否してください。古いDo Not Trackシグナルは、同意またはGPCとして解釈されません。拒否後もすべてのコア機能は利用可能です。

本サービスはビジネスツールであり、児童を対象としたものではなく、16歳未満の方の利用を意図したものではありません。当社は、児童から故意に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、以下の住所までご連絡ください。データを削除いたします。貴社の製品が児童を対象としており、その文字列のローカライズに当社を利用する場合でも、プロジェクト内に配置されるデータの管理者は貴社であり、それに必要な同意に関する責任も貴社が負います。

サービスメッセージは製品の一部分であり、マーケティングではありません：招待、実行およびレビュー通知、クォータおよび請求のお知らせ、セキュリティアラート、インシデント通知、および本ドキュメントの変更。通知設定で多くを調整できますが、ログインを保有している間はセキュリティおよび請求に関するものをオフにできません（最も必要なものだからです）。マーケティングメールは別扱いで、送信する法的根拠がある場合にのみ送信され、すべてにワンクリック解除リンクが含まれ、速やかに尊重されます。

当社は随時、本ポリシーを更新します。更新の際は、上部の有効日付を変更し、お客様の権利に重大な影響を与える変更については、効力発生前にメールまたはコンソールを通じて追加の通知を行います。廃止されたバージョンはリクエストに応じて利用可能とし、変更点を確認できるようにしています。変更の効力発生後も本サービスの利用を継続することは、更新後のポリシーがお客様に適用されることを意味します。

プライバシーに関する質問、データ主体のリクエスト、および本ポリシーに関する事項は privacy@transglot.ai までご連絡ください。脆弱性の報告は security@transglot.ai までお願いします。その他、契約や請求に関する質問を含むすべての事項は hello@transglot.ai までご連絡ください。正式な文書送付用の郵便住所は、請求書に記載されており、リクエストに応じて提供可能です。