誰が他に あなたのテキストを見ることができますか。

This is the contractual statement about subprocessors that Article 28(2) and 28(4) of the GDPR, and the equivalent provisions of other data protection laws, require a processor to make. It is incorporated into the Data Processing Addendum and completes Annex III of it. The operative categories are published in the Trust Center, and the named vendors behind them are furnished on request under a non-disclosure agreement. Together they are the general written authorisation you give us to engage subprocessors, and the mechanism by which that authorisation stays informed.

Trust Centerは、アプリケーション自体が読み取る設定ファイルから直接サブプロセッサーテーブルを描画するため、公開されている内容とシステムが呼び出すことを許可されている内容は同一です。そのテーブルをこのページにコピーすると、静かに乖離する第二の情報源が生み出されてしまいます。法的文書が5社のベンダーを記載している一方でプラットフォームが6社を呼び出している状態は、単なるリンクよりも悪く、保証として読まれてしまうからです。したがって、このページではカテゴリーの説明とコミットメントを述べ、テーブルへのポインターを示しています。デューデリジェンスファイル用にリストの日付付きスナップショットが必要な場合は、お気軽にご依頼ください。送信いたします。

AI翻訳と品質管理：ソース文字列、その周囲のコンテキスト、用語集およびスタイル指示を受け取り、翻訳、品質調査結果および提案を返します。ニアマッチメモリ用のテキスト埋め込み：ソース文字列を受け取り、プロジェクトでセマンティック翻訳メモリが有効になっている場合にのみ使用されます。APIルーターを通じてアクセスされ、別途ホストされる代替翻訳エンジン：ソース文字列を受け取り、オペレーターがティアをそれにルーティングした場合にのみ使用されます。クラウドホスティング、データベースおよびオブジェクトストレージ：プラットフォームが保存するすべてのデータを保持します。決済処理：請求先の連絡先情報と支払い手段データを受け取り、有料プランの場合にのみ使用されます。トランザクションメール配信：製品メールの宛先アドレスと本文を受け取ります。製品内サポートメッセージング：会話を開いたログイン済みユーザーの名前、メールアドレスおよびログインIDを受け取り、サポートメッセンジャーが有効な場合にのみ使用されます。

Trust Centerには、各サブプロセッサーが稼働する地域が記載されています。発効日現在、AI翻訳および埋め込み処理は米国で行われ、1つのオプションの翻訳エンジンはシンガポールでホストされ、決済処理は米国および欧州連合で行われ、ホスティングはデプロイ時に固定された1つのクラウドリージョンで実行されます。現在、プロジェクト単位または顧客単位での地域ピン留め機能はなく、販売もしていません。転送保護措置については、プライバシーポリシー第14条、およびデータ処理追加契約第15条および第16条に記載されています。

一部のサブプロセッサーは、サービスを利用するたびに経路上にあります。他のサブプロセッサーは条件付きであり、Trust Centerでは脚注ではなく行内に条件を明記しています。埋め込みプロバイダーは、プロジェクトでセマンティック翻訳メモリ（デフォルトでオフ）を有効にした場合のみ使用されます。代替翻訳エンジンは、オペレーターがティア、カナリア、または評価ハーネスをそこにルーティングした場合（デフォルトでオフ）のみ使用されます。決済プロセッサーは有料プランの場合のみ使用されます。サポートメッセンジャーは有効になっている場合のみ使用されます。設定によって一度もトリガーされない条件付きサブプロセッサーは、お客様のデータを受け取ることはありません。

アプリケーションは、デプロイメントが実際に呼び出すことができる翻訳プロバイダーを認識しており、自動化されたテストがそのセットと公開された開示リストを比較します。もし、実際の地域と真実の開示条件を伴う行なしでプロバイダーが到達可能になった場合、ビルドは失敗します。これが、新しいエンジンがお客様のテキストを見る前に通知するという主張の根拠となるメカニズムです。開示なしでベンダーをルーティングすることは、単に推奨されないのではなく、不可能になります。推測的にベンダーを追加することも、逆の理由で拒否されます。なぜなら、到達可能になる前にリストに掲載されたサブプロセッサーは、それ自体が一種の虚偽表示だからです。

新しいサブプロセッサーが顧客の個人データの処理を開始する少なくとも30日前に、アカウント所有者へのメールおよびトラストセンターでの変更公開により通知を行います。通知は処理開始後ではなく開始前に送られ、ベンダー名、目的、地域および条件を明記します。既存ベンダーの買収やサービス終了など、短期間の通知で変更を余儀なくされる場合、できるだけ速やかに通知し、期間が短くなった理由を説明します。

通知期間内に、文書化された合理的なデータ保護上の理由に基づき、プライバシー窓口宛てに書面により、新しいサブプロセッサーに対する異議を申し立てることができます。当社は誠意をもって処理を回避する方法を検討し、条件付きサブプロセッサーがお客様のデータ処理経路に含まれないよう設定を変更するなどの対応を行います。合理的な期間内に対応できない場合、お客様は影響を受けるサブスクリプションを違約金なしで解約し、前払い済みの未使用料金の比例配分による返金を受けることができます。当社は、誠意に基づく異議申立てを契約違反またはサービス品質低下の理由として扱いません。

当社は、見込みのあるサブプロセッサーについて、セキュリティ体制、データ保護に関するコミットメント、データの保持および削除の挙動、データ移転メカニズム、またAIベンダーの場合は学習に関する姿勢を評価します。当社は、機密保持、セキュリティ対策、支援、侵害通知、削除、監査を含み、当社のデータ処理追加契約（DPA）と同等以上の保護水準を課す書面契約を締結します。当社は、サブプロセッサーの義務履行についてお客様に対して全面的な責任を負います。AIベンダーを起用する場合、契約ではお客様コンテンツを用いたモデル学習を禁止しており、これはより有利な価格と引き換えにも譲歩しない唯一のコミットメントです。

リポジトリ、コンテンツプラットフォーム、ストレージバケット、チャットワークスペース、または課題トラッカーを接続する場合、それらのシステムは当社ではなくお客様のプロバイダーとなります。認証情報の提供、スコープの設定、移動データの決定はすべてお客様が行います。これは、登録したWebhookエンドポイントや、独自キーで構成した機械翻訳ベンダーにも当てはまります。データが当社システム内にある間は当社が処理者となりますが、お客様の第三者への転送はお客様の指示に基づいて行われます。それらの第三者によるデータの取り扱いについては、それぞれの利用規約およびプライバシーポリシーが適用されます。他社の処理者を当社のものであるかのようにリストに掲載することは双方にとって誤解を招くため、ここでは掲載していません。

顧客の個人データを処理するために企業の関連会社を利用する場合、その関連会社はサブプロセッサーとして扱われ、他の第三者と同様に目的、地域、条件の詳細とともにリストに記載されます。開示なしに処理を新しい国へ移す手段として関連会社を利用することはありません。

通知はメールでアカウント所有者に送られるため、まず各アカウント所有者のアドレスが創業者の個人アドレスではなく、誰かが確認するメールボックスであることを確認してください。2番目の受信者やコンプライアンスチームへの更新フィードが必要な場合は、privacy@transglot.ai に連絡すると追加いたします。リストの変更履歴を日付付きで保管しており、デューデリジェンスファイルとしてリクエストに応じて提供します。

サブプロセッサーに関する質問、異議申立て、リストの日付付きスナップショット、または特定のベンダーに対する転送メカニズムに関する問い合わせは、privacy@transglot.aiまでご連絡ください。Trust Centerはほとんどの質問に対して最も迅速な回答を提供し、レビュアーが評価を完了するために誰かに連絡する必要がないよう設計されています。