우리가 수집하는 정보, 그리고 우리가 거부하는 것.

본 정책은 미국 델라웨어주에 설립된 유한책임회사인 Digital Socket LLC(상호: Transglot)("Transglot", "당사")가 웹사이트를 방문하거나 로컬라이제이션 플랫폼(편집기, AI 번역, 컨텍스트 내 편집기, REST API, 명령줄 인터페이스, 웹훅, 배포 번들 및 마켓플레이스 커넥터 포함, 통칭 "서비스")을 사용할 때 개인 데이터를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. 이는 방문자, 로그인 보유자, 계정 또는 워크스페이스 회원 및 당사에 연락하는 모든 사람에게 적용됩니다. 사용자, 계정, 계정 소유자 및 청구 멤버와 같이 본 정책에서 사용되는 대문자 용어는 이용 약관에서 정의된 의미를 가집니다. 이는 자체 정책이 있는 커넥터를 통해 연결되는 제3자 사이트 또는 시스템에는 적용되지 않습니다. 서비스를 사용한다는 것은 본 정책이 귀하에게 적용됨을 의미합니다.

우리는 로그인, 계정 및 워크스페이스 멤버십, 청구 기록, 지원 대화, 마케팅 연락처, 플랫폼 운영 및 보안에 필요한 운영 텔레메트리 등 목적을 결정하는 개인 데이터의 컨트롤러입니다. 당사는 고객이 어떤 문자열을 보내고 그 이유를 결정하기 때문에 고객 콘텐츠 내에 있는 개인 데이터의 처리자입니다. 데이터 처리 부속서는 두 번째 역할을 규율하며 서비스 약관에 통합되어 서명 없이 적용됩니다. 아래 권리 중 컨트롤러에게 행사할 수 있는 권리의 경우, 첫 번째 카테고리에 대해서는 당사에, 두 번째 카테고리에 대해서는 계정을 보유한 개인 또는 회사에 행사하십시오.

로그인 정보: 이름, 이메일 주소 및 해시된 비밀번호. 계정 정보: 계정 이름, 보유 역할, 할당된 워크스페이스 및 역할. 선택적으로 추가하는 프로필 정보(표시 이름, 로케일 선호도, 알림 선호도 등). 구독 시 청구 정보: 청구 연락처, 청구 이메일, 청구 주소, 청구 국가 및 세금 식별자, 그리고 결제 처리자가 보관하는 결제 수단 토큰. 당사는 전체 카드 번호를 보거나 저장하지 않습니다. 지원 및 영업 correspondence: 귀하가 작성한 내용과 발송 주소. 프로그램 신청: 오픈 소스 신청서 또는 창립 파트너 문의서에 제출한 내용. 워크스페이스 내부에 게시한 콘텐츠: 해당 워크스페이스 내에서 귀하의 이름이 표시되는 댓글, 검토 노트, 할당 사항 및 용어집 항목. 환영 메시지를 받기 위해 선택적으로 확인하는 경우 모바일 번호. 당사는 이를 텍스트 메시지 제공업체에 보내 모바일 회선인지 확인하고 코드를 전달하며, 단방향 핑거프린트만 보관합니다.

운영 텔레메트리: IP 주소, 사용자 에이전트, 참조 페이지, 열람한 페이지 및 화면, 호출한 API 엔드포인트, 요청 식별자, 타이밍, 큐 및 실행 결과, 품질 게이트 결과, 오류 추적 및 속도 제한 결정. 사용량 계정: 허용량을 측정하는 단어 수, 로케일 수, 실행 수 및 토큰 수. 보안 기록: 로그인 시도 및 결과, 2단계 인증 등록 이벤트, 토큰 생성 및 취소, 역할 및 권한 변경, SSO 또는 SCIM 이벤트. 감사 이벤트에는 행위자, 작업, 대상, 시간 및 IP 주소가 포함됩니다. 가입 무결성 신호: 가입, 로그인(비밀번호 또는 소셜 제공자 사용), 계정 생성 또는 워크스페이스 생성 시 요청이 발생한 네트워크 범위와 쿠키 정책에서 설명하는 tg_device 쿠키의 랜덤 토큰을 읽고 각각의 키드 해시를 저장하며 주소나 토큰 자체는 저장하지 않습니다. 이 쌍은 가입부터 환영 메시지가 결정될 때까지 계정에 저장되며, 계정 생성 네트워크의 키드 해시와 함께 저장됩니다. 환영 메시지가 제공되면 해당 네트워크의 키드 해시와 비웹메일 이메일 도메인의 주소인 경우 해당 도메인의 키드 해시를 부여 시간과 함께 기록하므로, 30일 이내에 한 도메인에서 또는 24시간 이내에 한 네트워크에서 너무 많은 부여가 발생하면 검토를 위해 보류됩니다. 쌍으로부터 계정에 환영 메시지가 제공된 경우, 해당 쌍은 계정 소유자의 이메일 주소 키드 해시와도 연결되며 해당 계정 소유자가 이로 로그인할 때 갱신됩니다. 당사는 이러한 쌍을 이미 무료 허용량을 받은 가입을 반복하는 가입을 거부하거나 검토하는 목적으로만 사용합니다. 미터링은 요청 본문이 아닌 횟수를 기록합니다.

고객 콘텐츠는 프로젝트에 입력하는 모든 것(번역 키, 원문 문자열, 번역, 용어집, 스타일 가이드, 댓글, 인컨텍스트 에디터로 캡처한 스크린샷, 가져온 파일)을 의미합니다. 제품 문자열에 개인 데이터가 포함될 수 있으므로 여기에 개인 데이터가 있을 수 있습니다. 입력 내용은 고객이 결정하며, 허용 가능한 사용 정책에서는 결제 카드 데이터, 정부 식별자, 자격 증명 또는 특수 카테고리 개인 데이터를 번역 가능 콘텐츠로 제출하지 않도록 요청합니다. 당사는 데이터 처리 부속서에 따라 고객의 지시에 따라 이를 처리하며, 보고서, 법적 의무 또는 보안 사고가 필요한 경우를 제외하고는 이를 살펴보지 않습니다.

연합 ID 제공자 또는 싱글 사인온으로 로그인하는 경우, 해당 제공자는 로그인 생성 또는 매칭에 필요한 식별자와 속성(일반적으로 주제 식별자, 이메일 주소, 이름)을 전송합니다. 리포지토리, 스토리지 버킷, 콘텐츠 플랫폼 또는 채팅 워크스페이스를 연결하는 경우, 해당 시스템은 고객이 부여한 액세스 권한을 사용하여 커넥터에 필요한 파일, 항목 및 식별자를 전송합니다. 선택적 추적 권한을 사용하면 창립 파트너 링크가 추천 토큰을 기록하여 파트너가_attributions_을 받을 수 있으며, 거절해도 링크가 대상지를 여는 데 방해가 되지 않습니다. 선택적 추적을 허용하고 Google 광고에서 유입된 경우, 당사는 Google이 링크에 추가한 클릭 식별자, 포함된 캠페인 라벨, 도착한 페이지를 기록하며 이때는 누구도 식별되지 않습니다. 이후 가입하면 이는 로그인에 첨부되어 캠페인에 가입이 귀속됩니다. 결제 처리자는 청구 상태, 카드 마지막 4자리 및 만료일, 카드 해시 핑거프린트, 청구 국가, 제공된 세금 식별자를 전송합니다.

당사는 로그인, 보안 및 쿠키 정책에 설명된 선호도를 위해 필수 쿠키를 사용합니다. 선택적 분석, 세션 기록, 제휴 attribution 및 광고는 캘리포니아, 미국 나머지 지역, 유럽 경제 지역, 영국 및 스위스를 포함한 모든 지역에서 현재의 명시적 동의를 필요로 합니다. 수용 전 및 거부 또는 글로벌 개인정보 보호 제어 신호가 있는 페이지 로드 시 Google Analytics, Google Ads 및 Smartlook은 로드되지 않으므로 해당 태그를 통해 쿠키 없는 측정 핑이 전송되지 않습니다. 철회는 새로운 선택적 이벤트를 중지하고 해당 태그 없이 페이지를 다시 로드하지만 이미 전송된 데이터를 회수하거나 진행 중인 요청을 취소할 수는 없습니다. transglot.ai에서는 권한이 분석, Smartlook 세션 기록 및 리마케팅을 포함한 Google 광고 개인화를 허용합니다. Smartlook은 양식에 입력한 내용을 기록하지 않으며 제품 내부에서 실행되지 않습니다. app.transglot.ai에서는 권한이 분석 및 전환 측정을 허용하지만 광고 개인화는 비활성화된 상태로 유지됩니다. 프로젝트에 배치된 것은 광고를 위해 공유되지 않습니다. 개인정보 보호 선택 및 내 개인정보 판매 또는 공유 거부 링크는 로그인 없이 두 호스트 모두에서 제어를 엽니다. 선택적 추적 수용 및 거부는 함께 제공됩니다. 당사는 하위 도메인 전반에 걸쳐 180일 동안 선택을 기억합니다. 글로벌 개인정보 보호 제어 신호는 이전 수용을 무효화합니다. 선택적 추적을 거부해도 모든 핵심 기능은 작동합니다. 쿠키 정책은 저장, 철회 및 브라우저별 선택의 한계를 설명합니다.

GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 다음에 의존합니다: 계약 이행(로그인 및 계정 생성 및 운영, 서비스 제공, 사용량 측정, 결제 처리 및 지원 제공); 정당한 이익(플랫폼 보안, 사기 및 남용 방지—가입 시 브라우저 확인, 워크스페이스 양식 확인, 환영 메시지 두 번째 부분 전 또는 이메일 릴레이 또는 포워딩 서비스 주소의 경우 모든 메시지 전에 한 번의 전화 확인을 포함하여 동일인이 회원가입 무결성 신호, 카드 지문 및 조항 04, 06 및 15에서 설명된 신원 기록을 사용하여 두 번째 무료 허용량, 체험판 또는 출시 가격 혜택을 중복 수집하는 것을 방지함, 서비스 디버깅 및 개선, 사건 기록 유지, 집계 수요 측정 및 서비스 관련 메시지 발송—매번 귀하의 이익과 균형을 맞춤); 법적 의무(세무 및 회계 기록 보관, 합법적 요청 응답 및 규제 의무 준수); 그리고 모든 지역에서의 선택적 분석, 세션 기록 및 광고를 위한 동의, 그리고 요청 시 선택적 마케팅 이메일을 위한 동의(이는 언제든지 철회할 수 있으며 이전 사항에는 영향을 미치지 않음). 당사가 처리자로서 행동하는 경우, 법적 근거는 계정 보유자가 의존하는 근거입니다.

당사는 특별 카테고리 개인 데이터(건강, 유전 정보, 생체 인식 식별, 인종 또는 민족적 출신, 정치적 견해, 종교적 신념, 노동조합 가입, 성생활 또는 성적 취향)를 요청하지 않으며, 서비스는 이를 보관하도록 설계되지 않았습니다. 당사는 통제자로서 귀하에 대해 이를 고의로 수집하지 않습니다. 고객이 이러한 데이터를 고객 콘텐츠 내에 배치하는 경우, 귀하는 자체적인 법적 근거에 따라 통제자로서 이를 수행하며, 플랫폼이 이에 적합한지 정직하게 알려드릴 수 있도록 먼저 당사에게 알려야 합니다. 캘리포니아 법률에 따라 당사는 누구의 특성을 추론하기 위해 민감한 개인 정보를 수집하지 않습니다.

번역 실행 시 소스 문자열과 해당 주변 컨텍스트가 구조화된 배치로 Trust Center와 하위 처리자 문서에 카테고리 및 지역별로 공개된 AI 하위 처리자에게 전송되며, 비밀 유지 계약 하에 요청 시 제공되는 목록에 명시된 업체들에게도 전송됩니다. 해당 목록은 누가 어떤 지역에서 귀하의 콘텐츠를 처리할 수 있는지에 대한 공식 기록이며, 이는 단순한 지침이 아니라 엄격하게 적용됩니다. 번역 엔진이 공개 행 없이 접근 가능해질 경우 자동 테스트가 빌드를 실패하도록 설계되어 있어, 당사는 귀하에게 알리지 않은 벤더로 텍스트를 라우팅할 수 없습니다. 정확한 일치 번역 메모리 히트는 당사 시스템 내에서 해결되며 하위 처리자에게 전송되지 않습니다. 근사 일치 히트의 경우 소스 문자열을 먼저 임베딩해야 하므로 문자열이 임베딩 하위 처리자에게 전송됩니다. 이는 기본값으로 비활성화되어 있는 의미론적 번역 메모리가 활성화된 프로젝트에서만 실행됩니다. 당사는 어떠한 요금제에서도 귀하의 콘텐츠를 모델 학습에 사용하지 않으며, AI 하위 처리자는 상업적 조건 하에 추론 목적으로만 호출됩니다.

본 서비스는 설계상 자동화되어 있습니다: 번역을 수행하고, 품질 점수를 산정하며, 용어집 및 플레이스홀더 게이트를 적용하고, 이를 충족하지 못하는 행(row)은 거부할 수 있습니다. 이러한 결정은 개인이 아닌 문자열에 대한 것이며, 개인에게 법적 또는 이와 유사한 중대한 영향을 미치지 않습니다. 당사는 귀하에 대한 결정을 내리기 위해 프로파일링을 사용하지 않으며, 신용 점수를 산정하지도 않습니다. 자동화된 검사는 회원가입을 중단시킬 수 있습니다: 임시 메일박스 서비스의 주소는 거부되며, 브라우저 검사를 통해 사람이 양식을 작성 중인지 확인합니다. 또한 이미 환영 메시지를 받은 계정과 동일한 네트워크 및 브라우저에서 발생하는 회원가입은 거부되거나 검토를 위해 보류될 수 있습니다. 환영 메시지, 체험판 및 출시 가격은 계정당, 사람당, 이메일 주소당, 전화번호당 및 카드당 한 번씩 자동으로 제공됩니다. 이러한 검사 중 하나로 인해 중단되었고 오류라고 생각되면 저희에게 연락하시면 담당자가 검토합니다. 남용 및 사기 신호는 정지로 이어질 수 있으며, 허용 가능한 사용 정책(Acceptable Use Policy)에 따라 이에 대한 인간 심사관의 항소 절차가 제공됩니다.

Other members of the workspaces you belong to, according to their role and their project access, which is why a comment you write carries your name inside that workspace, and the Account Owners, who have access to every workspace on the Account. The service providers that run the platform on our behalf, under written terms and confidentiality obligations, in the categories set out in the Subprocessors document: AI translation, cloud hosting and database, object storage, email delivery, payment processing and support messaging. With your permission, Smartlook records how pages on this website are used, as described in clause 07, on our behalf and with storage in the European Union; it never sees the product. Two providers act on the security of sign-up and logins rather than on your content, so they are named here: Cloudflare runs the browser check (Turnstile) on sign-up and workspace forms and receives your IP address, browser signals and the page’s site key, under its Turnstile privacy addendum; Twilio receives the mobile number you confirm, to check its line type and send the code. The tools our team uses for internal communication. The endpoints you yourself register: webhooks, connectors and storage destinations receive exactly the events and content you subscribe them to, and once delivered that data is in your hands. Professional advisers under duties of confidence. Anyone a valid legal obligation requires, where we will narrow the request and tell you unless we are legally barred from doing so. A successor, if the business is acquired or reorganised, subject to this policy continuing to apply. When optional tracking is permitted, Google receives the website measurement and the conversion measurement described in clause 07 as an independent controller for its own advertising products, rather than as a provider acting on our instructions: which pages you opened, which ad brought you here, and, when you sign up or pay, a SHA-256 hash of your email address and, where a billing address gives us them, of your first and last name, alongside the postal code and the two letter country in the clear because Google will not accept those hashed. A SHA-256 hash is a one way digest that Google can match against its own records; it is pseudonymous personal information, not anonymous data. Enhanced conversions are sent only when configured and permission is current; the unhashed email address is not sent with them. We do not sell personal data for money. The disclosure to Google is sharing for cross-context behavioural advertising under United States state law, and clause 24 sets out what you can do about it. Nothing you place in a project is part of any of this.

현재 하위 처리자 공개 정보(목적, 지역 및 각 카테고리 참여 조건 포함)는 Trust Center에 게시되며 하위 처리자 문서에 요약되어 있습니다. 해당 카테고리 뒤의 명시된 벤더 목록은 privacy@transglot.ai로 문의하여 비밀 유지 계약 하에 요청 시 제공됩니다. 당사는 새로운 하위 처리자가 고객 개인 데이터 처리를 시작하기 전에 이메일로 통지하며, 데이터 처리 부속서는 합리적인 데이터 보호 근거에 따라 귀하에게 이의 제기 권리를 부여합니다. 여러 항목은 항상 활성화되는 것이 아니라 조건부입니다: 일부는 유료 요금제에서만 참여하며, 일부는 프로젝트에서 선택적 기능을 켤 때만 참여합니다.

저희는 플랫폼을 하나의 클라우드 리전에서 운영하며, 이 리전은 배포 시 고정됩니다. 일부 하위 처리업체는 미국에서 데이터를 처리하며, 선택적 번역 엔진의 경우 싱가포르에서 처리합니다. 현재 프로젝트별 리전 고정 기능은 제공되지 않으며, 향후에도 제공할 계획이 없습니다. 개인 데이터가 영국, 유럽 경제 지역(EEA) 또는 스위스를 벗어나 전송되는 경우, 당사는 적용 가능한 법률에서 인정하는 보호 조치에 의존합니다. 주로 영국 GDPR이 적용되는 경우에는 영국 국제 데이터 전송 부록이 포함된 유럽위원회 표준 계약 조항(SCC)을, 스위스 법이 적용되는 경우에는 스위스 적응 조항이 포함된 SCC를 사용하며, 데이터 처리 부록(DPA)에 설명된 보완적 조치를 함께 적용합니다. 특정 하위 처리업체에 대해 reliance한 전송 메커니즘의 사본은 요청 시 제공됩니다. 제07조에서 언급된 분석 및 광고 데이터는 미국의 Google에 도달하며, 여기서 Google은 해당 데이터의 독립적인 데이터 관리자로 당사의 조치가 아닌 자체 전송 보호 조치를 reliance합니다.

로그인, 계정 및 워크스페이스 기록: 각 기록이 존재하는 동안 보관되며, 이후 제16조에 따라 처리됩니다. 청구 및 세금 기록: 세법 및 회계 법령에서 요구하는 기간 동안 보관되며, 폐쇄된 계정은 폐쇄 후 7년 동안 인보이스를 보관합니다. 지원 문의 correspondence: 유용한 동안 보관된 후 일반 correspondence 일정에 따라 처리됩니다. 프로젝트 콘텐츠: 프로젝트가 존재하는 동안 보관됩니다. 번역 버전 히스토리: 180일 동안 보관되며, 문자열당 최신 20개 버전을 최소로 보장합니다. 이는 연령에 관계없이 모든 플랜에서 적용되며 유료 티어와 무관합니다. 알림: 90일. 댓글: 스레드가 해결되지 않은 동안 보관되며, 스레드 해결 후 365일 동안 보관됩니다. 활동 피드: 180일. 어시스턴트 대화: 90일이며, 이를 생성한 로그인 삭제 시 함께 삭제됩니다. 컨텍스트 내 스크린샷: 90일. 커넥터 동기화 실행 기록: 90일이며, 연결당 최신 실행 기록을 유지합니다. 딜리버리 번들: 프로젝트 및 로케일별로 최근 20개의 게시된 버전을 유지합니다. 추천 클릭 기록: 90일. 광고 클릭 귀속: 사용자당 한 행으로, Google 클릭 식별자, 포함된 캠페인 라벨 및 랜딩 페이지를 보유합니다. 로그인이 존재하는 동안 보관되지만 선택적 추적이 철회되면 귀속 기록이 제거되며, 로그인 삭제 시 함께 삭제됩니다. 전환 원장(우리가 Google에 보고한 내용, 시기 및 함께 전송된 해시 식별자 기록): 우리가 작성한 보고서의 기록으로 보관되며, 로그인 삭제 시 해당 로그인과 분리됩니다. 철회는 향후 보고를 방지하고 미전송 전환에서 식별자를 제거하지만, 이미 Google에 전송된 보고서는 소환하지 않습니다. 로그인된 사용자의 선택적 추적 선택 사항과 기록 시간은 대기 중인 전환이 업로드되기 전을 포함하여 해당 선택 사항을 적용하기 위해 보관됩니다. 재사용되지 않은 검토 대기 번역 메모리 항목: 90일. 감사 이벤트: 추가 전용이며 워크스페이스가 완전히 삭제될 때까지 보관됩니다. 계정의 자체 감사 추적에서는 IP 주소가 395일 후에 제거됩니다. 웹훅 전달 기록: 엔드포인트의 수명 동안 보관되며, 현재 시간 기반 정리(prune)는 없으므로 기록을 지우려면 엔드포인트를 삭제해야 합니다. 실패한 백그라운드 작업: 7일. 만료된 API 토큰: 만료 24시간 후에 정리됩니다. 운영 지표: 30일. 가입 무결성 신호: 계정에 저장된 쌍과 네트워크 해시는 환영 메시지 단어가 결정될 때 제거되며, 그렇지 않은 경우 계정 생성 후 90일 후에 제거됩니다. 환영 메시지가 제공된 쌍은 마지막으로 확인된 후 90일까지 보관됩니다. 가입 거부 기록: 90일. 환영 메시지 속도 기록(비웹메일 이메일 도메인 또는 네트워크와 부여 시간의 키드 해시): 도메인의 경우 30일, 네트워크의 경우 24시간. 가입 허용 목록 항목(운영자가 이메일 주소 하나 또는 네트워크 및 브라우저 쌍 하나가 가입 검사를 통과하도록 작성함): 운영자가 설정한 만료일까지 보관되며, 최대 365일을 초과하지 않습니다. 검증되지 않았고 워크스페이스도 결제 내역도 없는 계정은 가입 검토가 대기 중이지 않은 경우 생성 후 30일에 삭제되며, 아래 설명된 지문은 보관됩니다. 계정의 가입 검토가 대기 중인 경우, 해당 신호와 거부 기록은 검토가 결정되거나 계정이 삭제될 때까지 위 기간을 넘어 보관됩니다. 환영 메시지 및 체험판 기록: 환영 메시지나 체험판을 받은 각 이메일 주소, 로그인 및 전화번호의 단방향 지문을 부여일부터 1,095일 동안 보관하여 중복 부여를 방지합니다. 전화번호 지문과 계정 존재 이전의 환영 메시지 기록에서 이어진 지문은 서비스가 운영되는 동안 계속 보관됩니다. 체험판 원장(각 체험판 시작 시 사용한 카드의 해시 지문 보유): 1,095일. 분쟁 또는 미결제 인보이스로 플래그가 지정된 카드 지문: 1,095일. 백업: 암호화된 백업은 라이브 데이터베이스에서 제거된 후 최대 3주 동안 이러한 식별자를 보관합니다. 백업에서 복원한 후에는 복원 시점 이후 수행된 삭제가 다시 적용되며, 서비스 재시작 전에 로그인 및 신원 삭제가 먼저 수행되고 예정된 삭제는 다음 일일 실행 시 수행됩니다. 아직 수행되지 않은 삭제 요청은 지원팀에 의해 반복됩니다.

이는 서로 다른 타이머가 작동하는 세 가지 별개의 동작이며, 그 차이가 중요합니다. 로그인 삭제는 즉시 발생하며 복구할 수 없습니다. 로그인 방법, 알림, 저장된 뷰, 할당, 어시스턴트 대화 및 유입 광고 클릭 기록이 즉시 영구 삭제되며 복구 기간은 없습니다. 워크스페이스 내에서 기여한 내용(작성한 댓글 및 활동 기록 포함)은 해당 워크스페이스에 남으며, 한 멤버를 삭제하더라도 다른 워크스페이스의 히스토리를 변경해서는 안 되므로 여전히 이름이 표시될 수 있습니다. 계정 폐쇄는 구독을 즉시 취소하고, 플랜을 초과한 사용량에 대해 최종 인보이스를 청구하며, 30일 후에 해당 계정의 모든 워크스페이스를 삭제합니다. 계정의 인보이스는 제15조에 설명된 대로 보관됩니다. 워크스페이스 삭제는 30일 동안 읽기 전용 상태로 유지되며, 이 기간 동안 계정 소유자가 취소를 할 수 있습니다. 그 후에는 워크스페이스가 완전히 삭제(purge)되며, 프로젝트, 번역, 버전, 사용 기록, 웹훅 전달, 스크린샷 및 감사 이벤트가 라이브 데이터베이스에서 연쇄적으로 제거됩니다. 워크스페이스 삭제는 아무것도 취소하지 않으며, 플랜은 계정에 소속되어 있기 때문입니다. 이러한 삭제 작업은 뒤에 있는 암호화된 백업에는 영향을 미치지 않으며, 백업은 제17조에 설명된 자체 일정에 따라 순차적으로 제거됩니다. 로그인 사용자가 환영 메시지나 체험판을 받은 경우, 해당 지문은 로그인 삭제 시 함께 삭제되지 않습니다. 지문은 주소, 번호 또는 카드로 복원할 수 없으며, 지문이 없으면 허용 혜택이 다시 청구될 수 있으므로 제15조에 명시된 기간 동안 보관됩니다.

에지 네트워크에서 TLS 1.2 이상의 전송 보안 적용. 비밀번호는 비용 인자 12로 bcrypt 해시 처리. 시간 기반 코드와 복구 코드를 사용하는 선택적 2단계 인증과 패스키를 모든 요금제(Free 포함)에서 제공하며, 계정 소유자가 전체 워크스페이스에 대해 이를 필수로 설정할 수 있음. API 토큰과 전달 키는 SHA-256 다이제스트로 저장되며 생성 시 한 번만 표시됨. 제3자 자격 증명과 웹훅 비밀키는 암호화된 열에 저장됨. 아웃바운드 웹훅은 타임스탬프와 본문에 대해 HMAC-SHA256 서명 적용. 모든 요금제에서 워크스페이스 및 프로젝트 수준으로 역할 기반 접근 제어(RBAC)를 제공하며 언어별 권한 부여 가능. 모든 쿼리에 테넌트 스코핑을 적용하여, 크로스 테넌트 식별자가 존재 여부를 노출하지 않도록 403 대신 404를 반환함. 공개 엔드포인트에 속도 제한 적용. 추가만 가능한 감사 기록 유지. 데이터베이스 백업 암호화(연속적인 사전 쓰기 로그 아카이빙과 함께 전체 백업 2개와 차등 백업 보관) 및 파일 백업 암호화(일일 30개, 주간 12개, 월간 12개 스냅샷 보관). 당사는 다음을 주장하지 않습니다: 라이브 볼륨은 디스크 암호화되지 않으며, 감사 로그에 대한 암호화 해시 체인이 없고, 현재 제3자 보안 인증을 보유하지 않음. 보안 페이지에서 이러한 격차를 동일한 문구로 명시하고 있습니다.

당사는 사고 대응 절차를 유지합니다. 귀하를 대신해 처리하는 개인 데이터 유출 사고가 발생할 경우, 당사는 이를 인지한 후 지체 없이 계정 소유자에게 데이터 처리 부속서(DPA)에서 요구하는 정보를 포함하여 통지하며, 귀하의 자체 통지 의무 이행을 지원합니다. 당사가 데이터 관리자로 보유한 데이터에 영향을 미치는 유출 사고가 발생하여 귀하에게 높은 위험이 초래될 가능성이 있는 경우, 당사는 귀하에게 직접 알리고 법률에서 허용하는 기간 내에 관련 감독 기관에 통지합니다. 당사는 통지를 귀하가 해당 사항에 대해 발언할 수 있는 내용에 대한 제한 동의 조건으로 삼지 않습니다.

거주 지역에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다: 당사가 보유한 개인 데이터의 내용 확인 및 사본 요청; 부정확하거나 불완전한 데이터 수정; 삭제; 프로파일링 및 직접 마케팅을 포함한 처리 제한 또는 거부; 기술적으로 가능한 경우 데이터를 휴대 가능하고 기계 판독 가능한 형태로 받아 다른 데이터 관리자에게 전송; 이전에 발생한 사항에 영향을 주지 않고 언제든지 동의를 철회; 그리고 법적 효과 또는 이와 유사하게 중요한 효과를 생성하는 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리. 대부분의 로그인 정보는 설정에서 편집할 수 있으며, 계정 소유자는 계정, 회원 및 워크스페이스를 관리할 수 있고, 워크스페이스 관리자는 회원, 역할 및 토큰을 관리할 수 있습니다. 워크스페이스 삭제는 계정 소유자만 가능합니다. 당사는 권리 행사로 인해 귀하를 차별하지 않습니다.

privacy@transglot.ai로 이메일을 보내어 원하는 사항을 명시하세요. 개인정보 보호 선택, 내 개인정보 판매 또는 공유 거부, 또는 글로벌 개인정보 보호 컨트롤(GPC)을 통한 옵트아웃은 로그인, 신원 증명 또는 약관 동의가 필요하지 않습니다. 개인 기록 접근 또는 삭제와 같이 검증이 필요한 요청의 경우, 당사는 요청이 귀하 또는 귀하가 승인한 사람으로부터 왔음을 확인합니다. 가능한 경우 로그인 이메일 주소를 사용하며, 그렇지 않은 경우 합리적인 추가 정보를 요청합니다. 당사는 최소한의 정보만 요청하며, 요청 응답을 위해 새로운 신원 기록을 생성하지 않습니다. GDPR 또는 영국 GDPR이 적용되는 경우 한 달 이내에 응답하며, 복잡한 요청의 경우 설명과 함께 두 달 더 연장할 수 있습니다. 미국 주 개인정보 보호법이 적용되는 경우 45일 이내에 응답하며, 한 번 더 45일 연장할 수 있습니다. 명백히 근거 없거나 과도한 요청이 아닌 경우 수수료가 부과되지 않습니다. 개인 데이터가 다른 고객의 프로젝트 콘텐츠 내에 있는 경우 당사는 데이터 처리자이므로, 직접 응답하는 대신 해당 고객의 계정 소유자에게 요청을 전달하고 그들이 응답할 수 있도록 지원합니다.

당사의 개인 데이터 처리 방식에 불만이 있는 경우, 먼저 당사에게 알려주시면 시정하려 노력하겠습니다. 또한 귀하는 감독 기관에 불만을 제기할 권리가 있습니다. 유럽 경제 지역(EEA)에서는 거주지, 근무지 또는 문제가 발생한 국가의 감독 기관에, 영국에서는 정보위원회 사무소(ICO)에, 스위스에서는 연방 데이터 보호 및 정보 위원회(FDPIC)에 제기할 수 있습니다. 본 정책의 어떠한 조항도 해당 권리를 박탈하거나 귀하가 먼저 당사에게 연락해야 한다고 요구하지 않습니다.

유럽 경제 지역(EEA)을 위한 제27조 대표자 지정이 요구되는 경우, 해당 대표는 EU 제27조 대리인(임명 후 세부 정보가 여기에 게시되며, 그 전까지는 요청 시 제공됨)이며, 영국을 위한 대표는 영국 제27조 대리인(동일 조건 적용)입니다. 데이터 보호 책임자와 관련하여서는 우리는 데이터 보호 책임자(DPO)를 임명하지 않았습니다. 이는 의무 사항이 아니기 때문입니다. 개인정보 관련 문의는 아래 주소의 담당 팀에서 처리합니다.입니다. 개인정보와 관련된 사항은 항상 본 문서 하단에 기재된 주소로 연락하실 수 있습니다.

본 조항은 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)에서 요구하는 수집 시 통지문입니다. 지난 12개월 동안 당사는 다음과 같은 범주의 개인 정보를 수집했습니다: 식별자(이름, 이메일 주소, 전화번호, 로그인 및 계정 식별자, IP 주소, 이메일 주소 및 전화번호의 단방향 지문, 회원가입 출처의 네트워크 범위 및 브라우저 토큰의 키드 해시, 결제 카드의 해시 지문); 고객 기록(청구 연락처, 청구 이메일, 청구 주소, 청구 국가 및 세금 식별자); 상업 정보(요금제, 구독 및 결제 내역); 인터넷 또는 네트워크 활동(사용한 페이지 및 엔드포인트, 요청 로그, 장치 및 브라우저 정보); IP 주소로부터 추론된 대략적인 수준의 지리적 위치; 귀하가 역할이나 회사를 알려준 경우의 전문 정보; 그리고 프로젝트에 배치한 콘텐츠(귀하가 선택하여 넣은 모든 범주를 포함할 수 있음). 당사는 제08조에 명시된 비즈니스 및 상업적 목적으로 이를 수집하며, 제15조의 기간 동안 보관하고, 제12조의 수신자 범주에 공개합니다. 그중 두 범주는 제24조에 명시된 대로 교차 컨텍스트 행동 광고를 위해 공유됩니다: 식별자(전환과 함께 전송된 해시 이메일 주소 및 Google 태그가 사용하는 클릭 및 쿠키 식별자)와 인터넷 또는 네트워크 활동(열린 페이지 및 도착한 광고). 당사는 특성 추론을 목적으로 민감한 개인 정보를 수집하지 않으며, 제한 권리를 촉발하는 용도로 사용하지 않습니다.

당사는 개인 정보를 금전적 대가로 판매하지 않습니다. 당사는 조항 07, 12 및 23에 설명된 식별자 및 브라우징 활동을 광고 목적(이 웹사이트에서의 크로스 컨텍스트 행동 타겟팅 광고 포함)으로 Google에 동의 하에 공개합니다. 이는 데이터에 대한 금전적 대가가 지불되지 않더라도 캘리포니아 법률상 공유에 해당합니다. 이러한 공유는 2026년 9월 8일부터 시작되었습니다. 2026년 10월 21일부터 모든 지역에서 선택적 추적에는 명시적인 동의가 필요하며, 이전의 유럽 외 지역 기본 설정은 더 이상 적용되지 않습니다. 당사는 동의를 받은 후에도 광고 개인화를 비활성화된 상태로 유지하며, 프로젝트 콘텐츠는 광고 목적으로 절대 공유되지 않습니다. 즉시 옵트아웃하려면 두 호스트 중 하나에서 '내 개인 정보 판매 또는 공유 거부' 혹은 '개인정보 보호 선택'을 선택하고 선택적 추적을 거부하십시오. 글로벌 개인정보 보호 제어(Global Privacy Control) 신호 또한 귀하를 옵트아웃 처리하며 이전의 동의보다 우선합니다. 로그인이나 신원 확인이 필요하지 않습니다. 브라우저 선택 사항은 두 호스트 모두에서 180일 동안 유효합니다. 로그인 상태에서 수신된 거부는 새로운 명시적 선택이 이루어질 때까지 해당 로그인에 대한 향후 서버 측 광고 전환을 차단합니다. privacy@transglot.ai로 연락하실 수도 있습니다. 당사는 16세 미만자의 개인 정보를 고의로 판매하거나 공유하지 않습니다.

캘리포니아 주민은 당사가 수집한 개인 정보의 범주 및 특정 항목, 출처, 비즈니스 목적 및 수신자 범주를 확인할 수 있는 요청을 할 수 있으며, 적용 가능한 예외 사항에 따라 개인 정보 삭제를 요청할 수 있고, 부정확한 개인 정보 정정을 요청할 수 있으며, 판매 또는 공유를 옵트아웃할 수 있습니다. 당사는 개인 정보를 금전적 대가로 판매하지 않지만, 조항 24에 설명된 대로 동의 기반의 광고 공유가 발생합니다. 선택적 추적은 귀하가 명시적으로 수락할 때까지 비활성화됩니다. 로그인이나 신원 확인 없이 동의 거부 또는 철회를 위해 '내 개인 정보 판매 또는 공유 거부', '개인정보 보호 선택' 또는 글로벌 개인정보 보호 제어(Global Privacy Control)를 사용하십시오. 기타 권리 행사 요청은 privacy@transglot.ai로 서면 제출해 주십시오. 당사는 해당 유형의 요청에 필요한 범위 내에서만 신원을 확인합니다. 당사는 권리 행사로 인해 귀하를 차별하지 않습니다. 즉, 가격 차이, 서비스 차이 또는 서비스 거부가 없습니다. 적법한 권한을 가진 대리인이 귀하를 대신하여 행동할 수 있으며, 신원 확인이 필요한 요청의 경우 당사는 귀하에게 직접 신원 확인을 요청할 수 있습니다.

포괄적인 개인정보 보호 법률이 있는 주의 주민은 개인 정보의 확인, 접근, 정정, 삭제, 복사본 획득 및 타겟팅 광고, 판매 및 특정 프로파일링을 옵트아웃할 권리를 가질 수 있습니다. 이 웹사이트의 선택적 광고는 조항 07 및 24에 설명되어 있습니다. 이는 모든 지역에서 명시적인 동의를 필요로 하며, '개인정보 보호 선택', '내 개인 정보 판매 또는 공유 거부' 또는 글로벌 개인정보 보호 제어(Global Privacy Control)를 통해 거부할 수 있습니다. 당사는 개인 정보를 금전적 대가로 판매하거나 법적 또는 이와 유사한 중대한 영향을 미치는 프로파일링을 수행하지 않습니다. 기타 적용 가능한 권리를 행사하거나 결정에 대해 항소하려면 privacy@transglot.ai로 문의하십시오. 당사는 귀하의 주에서 허용하는 기간 내에 응답하며, 항소가 거부될 경우 주 법무장관에게 연락하는 방법을 설명합니다.

당사는 transglot.ai 및 app.transglot.ai 모두에서 글로벌 개인정보 보호 제어(Global Privacy Control)를 준수합니다. Sec-GPC: 1 요청 헤더 또는 브라우저 globalPrivacyControl 설정이 true인 경우, 모든 지역에서 선택적 분석, 세션 기록 및 광고를 거부하는 것으로 간주됩니다. 이는 이전의 동의를 무효화합니다. 해당 신호가 포함된 페이지 로드 시 선택적 제3자 추적 스크립트는 로드되지 않습니다. 페이지가 열린 상태에서 신호가 변경되면 당사는 새로운 선택적 이벤트를 중단하고 해당 스크립트 없이 다시 로드합니다. 당사는 새로운 광고 귀속 및 전환 보고를 방지하며, 거부를 두 호스트 모두에서 180일 동안 기억합니다. 로그인 상태에서는 거부가 귀하의 로그인에도 기록되므로 이후 서버 측 광고 전환이 차단됩니다. 브라우저만의 선택 사항은 다른 브라우저나 익명 방문을 식별할 수 없으므로, 해당 브라우저에서도 글로벌 개인정보 보호 제어를 활성화하거나 추적을 거부하십시오. 구형 추적 금지(Do Not Track) 신호는 동의나 글로벌 개인정보 보호 제어(GPC)로 해석되지 않습니다. 거부 후에도 모든 핵심 기능은 계속 사용할 수 있습니다.

본 서비스는 비즈니스 도구이며, 아동을 대상으로 하지 않으며 16세 미만을 위한 것이 아닙니다. 당사는 아동으로부터 고의로 개인 데이터를 수집하지 않습니다. 아동이 당사에게 개인 데이터를 제공했다고 생각되면 아래 주소로 연락해 주시면 이를 삭제하겠습니다. 귀하의 제품이 아동을 대상으로 하고 귀하가 당사 서비스를 통해 해당 제품의 문자열을 현지화하는 경우, 귀하가 프로젝트에 배치하는 모든 내용에 대해 컨트롤러로서 책임을 지며 이에 필요한 동의를 확보할 책임이 있습니다.

서비스 메시지는 마케팅이 아닌 제품의 일부입니다. 여기에는 초대, 실행 및 검토 알림, 할당량 및 청구 공지, 보안 경고, 인시던트 공지 및 본 문서의 변경 사항이 포함됩니다. 알림 설정에서 많은 메시지를 조정할 수 있으며, 로그인을 보유한 동안에는 보안 및 청구 관련 메시지는 필수적이므로 비활성화할 수 없습니다. 마케팅 이메일은 별개로 취급되며, 발송할 합법적 근거가 있는 경우에만 발송되며 각 이메일에는 신속하게 처리되는 원클릭 구독 취소 링크가 포함되어 있습니다.

당사는 수시로 본 정책을 업데이트합니다. 업데이트 시 상단의 효력 발생일을 변경하며, 귀하의 권리에 중대한 영향을 미치는 변경 사항의 경우 효력 발생 전에 이메일 또는 콘솔을 통해 추가 공지를 제공합니다. 당사는 변경 사항을 확인할 수 있도록 요청 시 폐기된 버전을 보관합니다. 변경 사항이 효력을 발생한 후에도 서비스를 계속 사용하는 경우 업데이트된 정책이 귀하에게 적용됩니다.

개인정보 보호 질문, 데이터 주체 요청 및 본 정책에 관한 모든 사항은 privacy@transglot.ai로 문의해 주십시오. 취약성 보고서는 security@transglot.ai로 보내십시오. 계약 및 청구 질문을 포함한 기타 모든 사항은 hello@transglot.ai로 보내십시오. 공식 서신용 우편 주소는 청구서에 기재되어 있으며 요청 시 제공됩니다.