Terma Pemproses, termasuk lampiran.

Amandmen Pemprosesan Data ini ("DPA") merupakan sebahagian daripada Terma Perkhidmatan atau perjanjian bertulis lain ("Perjanjian") antara Digital Socket LLC, sebuah syarikat berliabiliti terhad yang ditubuhkan di Delaware, Amerika Syarikat, berniaga sebagai Transglot ("Transglot", "Pemproses") dan pelanggan ("Pelanggan", "Pengawal"), dan terpakai di mana-mana kami memproses Data Peribadi Pelanggan bagi pihak Pelanggan dalam menyediakan Perkhidmatan. Ia dimasukkan melalui rujukan ke dalam Perjanjian dan berkuat kuasa apabila Perjanjian berkuat kuasa; tiada tandatangan diperlukan untuk mengikat kami. Di mana Pelanggan itu sendiri ialah pemproses yang bertindak bagi pihak pengawal ketiga, Pelanggan ialah pengeksport dan DPA ini terpakai seolah-olah ia ialah pengawal, dan Pelanggan mengesahkan bahawa ia mempunyai kuasa daripada pengawalnya sendiri untuk menandatangani atas terma tersebut.

"Undang-undang Perlindungan Data" bermaksud semua undang-undang tentang pemprosesan data peribadi yang terpakai kepada mana-mana pihak, termasuk Peraturan Perlindungan Data Am EU 2016/679 ("GDPR"), UK GDPR dan Akta Perlindungan Data 2018, Akta Perlindungan Data Persekutuan Switzerland, Akta Privasi Pengguna California sebagaimana dipinda ("CCPA") dan undang-undang privasi negeri Amerika Syarikat yang setaraf. "Data Peribadi Pelanggan" bermaksud data peribadi yang terkandung dalam Kandungan Pelanggan atau sebaliknya diproses oleh kami bagi pihak Pelanggan. "Klausa Kontrak Standard" atau "SCC" bermaksud klausa yang dilampirkan pada Keputusan Pelaksanaan Suruhanjaya (EU) 2021/914. "Pindaan UK" bermaksud Pindaan Pemindahan Data Antarabangsa yang dikeluarkan oleh Pesuruhjaya Maklumat UK di bawah seksyen 119A Akta Perlindungan Data 2018. "Subpemproses" bermaksud pihak ketiga yang dilantik oleh kami untuk memproses Data Peribadi Pelanggan. "Pengawal", "pemproses", "subjek data", "data peribadi", "pemprosesan", "pelanggaran data peribadi" dan "pihak berkuasa penyeliaan" mempunyai maksud seperti yang diberikan dalam GDPR, dan istilah setara dalam undang-undang lain mempunyai maksud yang setara.

Sekiranya berlaku percanggahan, urutan keutamaan ialah: (a) Klausa Kontrak Standard dan Pindaan UK, di mana ia terpakai; (b) DPA ini; (c) mana-mana terma perlindungan data lain dalam Borang Pesanan; (d) baki Perjanjian. Tiada apa-apa dalam DPA ini bertujuan untuk bercanggah dengan kewajipan mana-mana pihak di bawah Undang-undang Perlindungan Data, dan mana-mana terma yang akan berbuat demikian ditafsirkan secara minimum yang diperlukan untuk menghilangkan percanggahan tersebut.

DPA ini terpakai dari tarikh berkuat kuasa Perjanjian sehingga kami tidak lagi memegang sebarang Data Peribadi Pelanggan, yang mungkin berlaku selepas Perjanjian tamat kerana garis masa pemadaman dalam klausa 13. Kewajibannya berterusan selepas penamatan selagi kami memegang sebarang Data Peribadi Pelanggan, dan kewajipan kerahsiaan berterusan tanpa had setakat yang diperlukan oleh Undang-undang Perlindungan Data.

Kami memproses Data Peribadi Pelanggan hanya berdasarkan arahan bertulis Pelanggan, termasuk untuk pemindahan ke negara ketiga, melainkan dikehendaki berbuat demikian oleh undang-undang yang terpakai kepada kami, di mana kami akan memberitahu Pelanggan tentang keperluan tersebut sebelum pemprosesan melainkan undang-undang melarangnya atas alasan kepentingan awam yang penting. Perjanjian, DPA ini, Dokumentasi dan konfigurasi yang ditetapkan oleh Pelanggan dalam produk (projek, lokaliti, penyambung, langganan webhook, suis pengekalan, suis memori terjemahan dan tetapan enjin serta kualiti yang tersedia kepada Pelanggan) bersama-sama membentuk arahan bertulis lengkap Pelanggan. Kami akan memberitahu Pelanggan jika, pada pendapat kami, sesuatu arahan melanggar Undang-undang Perlindungan Data, dan kami boleh menggantung pemprosesan yang terjejas sehingga ia ditarik balik atau dipinda daripada melaksanakannya.

Kami memproses Data Peribadi Pelanggan semata-mata untuk menyediakan, mengamankan, menyokong dan menyelenggara Perkhidmatan bagi Pelanggan, dan bukan untuk tujuan bebas kami sendiri. Kami tidak menjual Data Peribadi Pelanggan, kami tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks, kami tidak menggabungkannya dengan data peribadi yang kami terima daripada sumber lain kecuali seperti yang dibenarkan oleh Undang-undang Perlindungan Data bagi penyedia perkhidmatan, dan kami tidak menggunakannya untuk melatih, menala halus atau menilai mana-mana model pembelajaran mesin. Subpemproses AI kami memprosesnya untuk inferens sahaja, di bawah terma komersial yang melarang pelatihan ke atasnya. Kami mungkin mencipta dan menggunakan statistik agregat atau nyahpengenalpastian yang tidak mengenal pasti sama ada Pelanggan mahupun mana-mana subjek data, dan kami tidak akan cuba mengenal pasti semula mereka.

Kami memastikan bahawa setiap orang yang diberi kuasa untuk memproses Data Peribadi Pelanggan tertakluk kepada kewajipan kerahsiaan yang sesuai, sama ada kontrak atau statut, yang berterusan selepas tamat penglibatan mereka. Akses diberikan berdasarkan prinsip keistimewaan minimum, terhad kepada apa yang diperlukan oleh seseorang untuk melaksanakan peranannya, disemak secara berkala dan ditarik balik dengan segera apabila peranan berubah atau individu meninggalkan organisasi. Kakitangan yang mempunyai akses menerima latihan perlindungan data dan keselamatan yang sesuai dengan peranan mereka.

Kami melaksanakan dan menyelenggara langkah-langkah teknikal dan organisasi yang dinyatakan dalam Lampiran II, dengan mengambil kira keadaan terkini, kos pelaksanaan serta sifat, skop, konteks dan tujuan pemprosesan, serta risiko terhadap subjek data. Kami mungkin mengemas kini langkah-langkah tersebut dari semasa ke semasa dengan syarat tahap perlindungan keseluruhan tidak dikurangkan secara material sepanjang tempoh langganan berbayar. Lampiran II menyatakan kekurangan kami serta kawalan kami, dengan sengaja: lampiran langkah-langkah yang hanya menyenaraikan kekuatan bukanlah dokumen yang boleh dipercayai oleh penyemak.

Pelanggan memberikan kebenaran bertulis umum kepada kami untuk melantik Subpemproses, dalam kategori yang diterangkan dalam dokumen Subpemproses, dan secara khusus memberi kuasa kepada mereka yang tersenarai dalam senarai subpemproses yang disediakan di bawah Lampiran III pada tarikh berkuat kuasa. Kami mengenakan ke atas setiap Subpemproses kewajipan perlindungan data yang tidak kurang pelindungannya berbanding yang terkandung dalam DPA ini melalui kontrak bertulis, dan kami kekal bertanggungjawab sepenuhnya kepada Pelanggan terhadap prestasi Subpemproses dalam memenuhi kewajibannya. Kami akan memberikan notis sekurang-kurangnya tiga puluh hari kepada Pelanggan, melalui e-mel kepada Pemilik Akaun, sebelum Subpemproses baharu mula memproses Data Peribadi Pelanggan. Pelanggan boleh membantah atas alasan perlindungan data yang munasabah dan didokumentasikan dalam tempoh tersebut, di mana kami akan berusaha dengan niat baik untuk menawarkan perubahan konfigurasi atau alternatif yang mengelakkan pemprosesan tersebut; jika kami tidak dapat berbuat demikian dalam masa yang munasabah, Pelanggan boleh menamatkan langganan yang terjejas tanpa penalti dan menerima bayaran balik pro-rata bagi yuran pra-tanggung yang belum digunakan.

Dengan mengambil kira sifat pemprosesan, kami membantu Pelanggan dengan langkah teknikal dan organisasi yang sesuai, setakat yang mungkin, dalam memenuhi kewajipan Pelanggan untuk menjawab kepada subjek data yang melaksanakan hak akses, pembetulan, pemadaman, sekatan, kebolehalian atau bantahan. Produk itu sendiri ialah barisan pertama bantuan tersebut: Pemilik Akaun dan pentadbir ruang kerja boleh mencari, mengedit dan memadamkan kandungan projek, mengurus ahli dan peranan, serta mendapatkan semula kandungan projek melalui titik akhir tarik API, antara muka baris perintah, pakej penghantaran atau penyambung storan pada pelan berbayar, dan Pemilik Akaun boleh memadamkan ruang kerja. Jika produk tidak dapat menjawab permintaan, kami akan membantu atas permintaan dalam tempoh yang munasabah dan tanpa bayaran untuk jumlah permintaan yang munasabah. Jika subjek data menghubungi kami secara langsung mengenai Data Peribadi Pelanggan, kami tidak akan memberi respons substantif sendiri; kami akan memberitahu mereka untuk menghubungi Pelanggan dan, kecuali jika dilarang, memberitahu Pelanggan dengan segera.

Dengan mengambil kira sifat pemprosesan dan maklumat yang tersedia kepada kami, kami membantu Pelanggan dalam memenuhi kewajibannya di bawah Artikel 32 hingga 36 GDPR dan setaraannya, termasuk penilaian impak perlindungan data dan perundingan awal dengan pihak berkuasa penyelia. Dalam praktiknya, ini bermaksud menyediakan DPA ini, Lampiran II, pendedahan Pusat Kepercayaan, jadual pengekalan dalam Dasar Privasi, dokumentasi keselamatan kami dan jawapan bertulis yang munasabah kepada soal selidik keselamatan atau privasi. Kami mungkin mengenakan bayaran untuk bantuan yang melebihi jumlah yang munasabah secara ketara, mengikut kadar perkhidmatan profesional semasa kami, dan kami akan memaklumkannya sebelum melakukan kerja tersebut dan bukannya selepasnya.

Kami memaklumkan Pelanggan tanpa kelewatan yang tidak wajar, dan dalam mana-mana hal dalam masa tujuh puluh dua jam, selepas menyedari pelanggaran data peribadi yang menjejaskan Data Peribadi Pelanggan. Notis tersebut menerangkan, setakat yang diketahui pada masa itu dan dikemas kini apabila kami mengetahui lebih lanjut: sifat pelanggaran termasuk, jika mungkin, kategori dan anggaran bilangan subjek data dan rekod yang terlibat; akibat yang mungkin; langkah yang diambil atau dicadangkan untuk menanganinya dan mengurangkan kesannya; dan titik hubungan untuk maklumat lanjut. Kami bekerjasama dengan Pelanggan dan mengambil langkah yang diminta secara munasabah oleh Pelanggan untuk membantu dalam siasatan dan pemberitahuan mereka sendiri. Notis bukanlah, dan tidak akan ditafsirkan sebagai, pengakuan kesalahan atau liabiliti. Kami tidak akan menangguhkan notis untuk melengkapkan siasatan terlebih dahulu.

Mengikut pilihan Pelanggan, kami memadamkan atau memulangkan Data Peribadi Pelanggan pada akhir penyediaan perkhidmatan, dan memadamkan salinan sedia ada, melainkan undang-undang yang tertakluk kepada kami memerlukan penyimpanan. Dalam produk, ia berfungsi seperti berikut: pembatalan langganan mengalihkan Akaun ke pelan Percuma, yang merangkumi satu ruang kerja, dan setiap ruang kerja lain menjadi baca sahaja dan dipadamkan 30 hari kemudian, atau lebih awal untuk ruang kerja yang melalui proses yang sama baru-baru ini seperti yang diterangkan dalam klausa 13 Terma Perkhidmatan, melainkan Pelanggan menaik taraf atau mengalihkannya terlebih dahulu; pemadaman ruang kerja menjadikannya baca sahaja selama 30 hari, di mana Pemilik Akaun boleh memulihkannya, dan selepas tempoh tersebut ruang kerja dibersihkan daripada pangkalan data langsung, termasuk projek, terjemahan, sejarah versi, rekod penggunaan, rekod penghantaran webhook, tangkapan skrin dan peristiwa audit; penutupan Akaun memadamkan setiap ruang kerja di atasnya dengan cara yang sama dan menyimpan invois Akaun selama 7 tahun; pemadaman log masuk Pengguna adalah serta-merta dan tidak boleh diubah. Kandungan yang didapatkan semula oleh Pelanggan melalui API, antara muka baris perintah, pakej penghantaran atau penyambung storan berada di luar kawalan kami dari saat kami menghantarkannya. Sandaran tersulit tidak dicapai oleh pembersihan dan tamat tempoh mengikut jadual dalam Lampiran II; sementara ia wujud, ia diasingkan, disulitkan dan dipulihkan hanya untuk pemulihan bencana, tidak pernah untuk mengembalikan ruang kerja yang telah dibersihkan ke perkhidmatan. Permintaan bertulis untuk pemulangan dalam format berstruktur yang dibuat sebelum pemadaman akan dihormati sekali, tanpa bayaran, dalam tempoh yang munasabah.

Kami menyediakan kepada Pelanggan maklumat yang diperlukan secara munasabah untuk menunjukkan pematuhan terhadap DPA ini dan Artikel 28 GDPR, serta membenarkan dan menyumbang kepada audit, termasuk pemeriksaan, yang dijalankan oleh Pelanggan atau juruaudit yang dilantik olehnya. Pada peringkat awal, kewajipan tersebut dipenuhi melalui DPA ini, Lampiran II, Pusat Kepercayaan, halaman keselamatan dan respons borang soal selidik keselamatan kami yang telah diisi lengkap. Sekiranya dokumen-dokumen tersebut benar-benar tidak mencukupi bagi memenuhi kewajipan peraturan Pelanggan, Pelanggan boleh menjalankan audit sekali dalam mana-mana tempoh dua belas bulan, dengan notis bertulis sekurang-kurangnya tiga puluh hari, pada waktu perniagaan, tanpa mengganggu operasi kami secara tidak munasabah, tertakluk kepada kewajipan kerahsiaan, terhad kepada sistem dan rekod yang berkaitan dengan data Pelanggan sendiri, dan atas kos Pelanggan. Pihak berkuasa penyelia yang melaksanakan kuasa berkanun tidak tertakluk kepada had-had tersebut. Juruaudit tidak boleh menjadi pesaing kami, dan kami boleh memerlukan pengikatan kerahsiaan berasingan daripada mereka.

Sekiranya pemprosesan Data Peribadi Pelanggan oleh kami melibatkan pemindahan dari Kawasan Ekonomi Eropah ke negara yang tidak diliputi oleh keputusan kecukupan, Klausa Kontrak Standard digabungkan dan membentuk sebahagian daripada DPA ini serta terpakai seperti berikut. Modul Dua (pengawal kepada pemproses) terpakai apabila Pelanggan ialah pengawal. Modul Tiga (pemproses kepada pemproses) terpakai apabila Pelanggan itu sendiri ialah pemproses. Klausa 7 (klausa docking) terpakai. Dalam Klausa 9, Pilihan 2 (kebenaran bertulis umum) dipilih, dengan tempoh notis seperti yang dinyatakan dalam klausa 09 di atas. Dalam Klausa 11, bahasa penyelesaian pertikaian bebas pilihan tidak dipilih. Dalam Klausa 17, Klausa-klausa ini tertakluk kepada undang-undang Republik Ireland melainkan pihak-pihak bersetuju kepada undang-undang negeri anggota EU lain dalam Borang Pesanan. Dalam Klausa 18(b), pertikaian diselesaikan di hadapan mahkamah Republik Ireland atas asas yang sama. Lampiran I(A) ialah pihak-pihak, Lampiran I(B) ialah penerangan pemindahan, Lampiran I(C) ialah pihak berkuasa penyelia yang kompeten, Lampiran II ialah langkah-langkah teknikal dan organisasi, dan Lampiran III ialah senarai subpemproses, masing-masing seperti yang dinyatakan di bawah.

Bagi pemindahan yang tertakluk kepada UK GDPR, Tambahan UK digabungkan dan dilengkapkan seperti berikut: Jadual 1 dilengkapkan oleh Lampiran I(A); Jadual 2 dan 3 dilengkapkan oleh klausa 15 dan Lampiran I dan II DPA ini, dengan SCC EU yang Diluluskan sebagai versi yang bergantung; dan dalam Jadual 4, tiada pihak boleh menamatkan Tambahan apabila Tambahan yang Diluluskan berubah. Bagi pemindahan yang tertakluk kepada undang-undang Switzerland, rujukan dalam SCC kepada GDPR dibaca sebagai rujukan kepada Akta Perlindungan Data Persekutuan Switzerland, pihak berkuasa yang kompeten ialah Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan, rujukan kepada negeri anggota tidak menghalang subjek data di Switzerland daripada hak untuk menyaman di tempat kediaman biasa mereka, dan SCC melindungi data entiti undang-undang sehingga undang-undang Switzerland tidak lagi memerlukannya.

Jika kami menerima permintaan yang mengikat secara sah daripada pihak berkuasa awam untuk Data Peribadi Pelanggan, kami akan: menyemaknya untuk kesahihan dan skop serta mencabarnya jika terdapat alasan munasabah untuk menganggapnya tidak sah; mendedahkan hanya jumlah minimum yang diperlukan oleh permintaan tersebut; dan memaklumkan kepada Pelanggan dengan segera dengan butiran yang mencukupi untuk bertindak balas, melainkan dilarang oleh undang-undang, dalam hal ini kami akan menggunakan usaha yang munasabah untuk memperoleh pengecualian daripada larangan tersebut dan untuk mencari langkah sementara yang membolehkan pendedahan. Kami menyimpan rekod permintaan yang kami terima dan respons yang kami berikan, dan kami menjadikannya tersedia kepada Pelanggan dan kepada pihak berkuasa penyelia atas permintaan setakat yang dibenarkan oleh undang-undang. Kami belum menerima permintaan kerajaan yang mewajibkan kami membina atau mengekalkan mekanisme akses umum kepada Data Peribadi Pelanggan, dan kami tidak akan membina satu secara sukarela.

Bagi maklumat peribadi yang tertakluk kepada CCPA, Pelanggan ialah perniagaan dan kami ialah pembekal perkhidmatan. Kami dilarang daripada, dan tidak akan, menjual atau berkongsi maklumat peribadi tersebut; menyimpan, menggunakan atau mendedahkannya untuk apa-apa tujuan selain daripada tujuan perniagaan yang ditetapkan dalam Perjanjian atau sebagaimana yang dibenarkan oleh CCPA; menyimpan, menggunakan atau mendedahkannya di luar hubungan perniagaan langsung antara pihak-pihak; atau menggabungkannya dengan maklumat peribadi yang diterima daripada sumber lain, kecuali sebagaimana yang dibenarkan oleh CCPA untuk dilakukan oleh pembekal perkhidmatan. Kami memperakui bahawa kami memahami dan akan mematuhi sekatan-sekatan ini. Kami akan memaklumkan kepada Pelanggan jika kami menentukan bahawa kami tidak lagi dapat memenuhinya. Pelanggan boleh mengambil langkah yang munasabah dan sesuai untuk menghentikan dan memulihkan penggunaan yang tidak dibenarkan, dengan menggunakan hak audit dalam klausa 14. Kami menyediakan tahap perlindungan privasi yang sama seperti yang dikehendaki oleh CCPA daripada perniagaan.

Di mana undang-undang privasi negeri yang komprehensif terpakai dan memerlukan kontrak pemproses dengan terma tertentu, DPA ini ialah kontrak tersebut: ia menetapkan sifat dan tujuan pemprosesan, jenis data, tempoh, hak dan kewajipan kedua-dua pihak, kewajipan kerahsiaan kami, penglibatan subpemproses kami di bawah terma bertulis yang setara, bantuan kami dengan permintaan hak pengguna dan dengan kewajipan keselamatan, kewajipan kami untuk memadamkan atau mengembalikan data pada akhir perkhidmatan, dan kewajipan kami untuk menyediakan maklumat yang diperlukan untuk menunjukkan pematuhan dan untuk membolehkan penilaian yang munasabah. Kami bertindak sebagai pemproses atau pembekal perkhidmatan di bawah undang-undang tersebut dan tidak pernah sebagai pengawal Data Peribadi Pelanggan.

Liabiliti setiap pihak yang timbul daripada atau berkaitan dengan DPA ini, sama ada dalam kontrak, tort atau teori lain, tertakluk kepada had dan pengecualian liabiliti dalam Perjanjian, dan mana-mana rujukan dalam had-had tersebut kepada liabiliti sesuatu pihak bermaksud liabiliti agregat pihak tersebut di bawah Perjanjian dan DPA ini secara bersama. Tiada apa-apa dalam klausa ini menghadkan hak subjek data di bawah Klausa Kontrak Standard atau di bawah Undang-undang Perlindungan Data, dan tiada apa-apa yang menghadkan liabiliti yang tidak boleh dihadkan secara sah.

Kami mungkin mengemas kini DPA ini apabila diperlukan untuk mencerminkan perubahan dalam Undang-undang Perlindungan Data, mekanisme pemindahan baharu atau yang dipinda, keputusan pihak berkuasa penyelia atau mahkamah, atau perubahan material dalam cara Perkhidmatan memproses Data Peribadi Pelanggan, dengan syarat kemas kini tersebut tidak mengurangkan secara material perlindungan yang diberikan kepada Data Peribadi Pelanggan. Kami memberikan notis sekurang-kurangnya tiga puluh hari bagi kemas kini material, melalui e-mel dan di halaman ini, dan kami mengubah tarikh berkuat kuasa di bahagian atas. Kami mengekalkan versi yang telah diganti tersedia atas permintaan.

DPA ini mengikat kami tanpa tandatangan, jadi Pelanggan tidak memerlukannya untuk dilindungi. Jika proses anda memerlukan pasangan yang dilaksanakan untuk rekod anda, atau jika anda ingin mengemukakan redline, hantarkan e-mel kepada privacy@transglot.ai dengan nama entiti undang-undang, alamat berdaftar, kontak notis dan penandatangan, dan kami akan mengembalikan salinan yang ditandatangani. Kami menjawab soal selidik keselamatan dan privasi dari alamat yang sama, dan Pusat Kepercayaan membawa pek yang diperlukan oleh kebanyakan pengulas sebelum mereka menghubungi sesiapa.

Data exporter: the Customer, being the person or company that holds the Account, as named on the Account or on the Order Form, acting as controller (or as processor where clause 01 applies) in respect of Customer Personal Data processed through the Service. Contact details: the Account Owners' email addresses and the notice contact given on the Order Form. Activities relevant to the transfer: use of a cloud localization platform to store, translate, review, deliver and manage software and content strings. Signature and date: as recorded by acceptance of the Agreement, or as executed under clause 22. Data importer: Digital Socket LLC, sebuah syarikat berliabiliti terhad yang ditubuhkan di Delaware, Amerika Syarikat, berniaga sebagai Transglot, acting as processor. Contact details: privacy@transglot.ai. Activities relevant to the transfer: provision of the Service described in the Agreement. Role: processor.

Categories of data subjects: the Customer’s personnel and contractors who hold a login (Account Owners and Billing Members, and workspace admins, developers, reviewers and translators); the Customer’s own end users, customers and other individuals to the extent their personal data appears inside source strings, translations, glossary entries, comments, screenshots or imported files; and the Customer’s billing and notice contacts. Categories of personal data: identity and contact data (name, email address, login identifier, Account, workspace and role); authentication data (hashed password, second factor enrolment, federated identity subject identifiers, API token digests); usage and technical data (IP address, user agent, pages and endpoints accessed, request and run identifiers, timings, outcomes, error traces, audit records); billing data (billing contact, billing address, tax identifiers, payment method token and card metadata held by the payment processor); content data (whatever personal data the Customer chooses to place in project content, which is under the Customer’s control and which the Acceptable Use Policy asks the Customer to keep free of payment card data, government identifiers, credentials and special category data). Sensitive data: none is requested or required, and none should be submitted; where the Customer nonetheless submits it, the restrictions and safeguards are those in Annex II applied to all Customer Content, and the Customer remains responsible for its lawful basis. Frequency: continuous, for the duration of the Agreement, on the Customer’s instruction. Nature and purpose: hosting, storage, indexing, machine translation, quality checking, translation memory matching, glossary enforcement, review workflow, delivery and transmission through the API, webhooks, connectors and the delivery bundle, together with support, security and billing. Duration of processing: the term of the Agreement plus the retention periods stated in the Privacy Policy and clause 13 of this DPA. Subprocessor processing: for the purposes, and for the durations, set out in Annex III and in the Trust Center.

Where the SCCs apply on the basis of Article 3(1) of the GDPR, the competent supervisory authority is the one in the member state in which the data exporter is established. Where they apply because the exporter is not established in the European Economic Area but is caught by Article 3(2), the competent authority is the one in the member state in which the exporter’s Article 27 representative is established. Where they apply on the basis of Article 3(2) and no representative is appointed, the competent authority is the one in the member state in which the data subjects whose personal data is transferred are located. For UK transfers the competent authority is the Information Commissioner’s Office; for Swiss transfers, the Federal Data Protection and Information Commissioner.

Data in transit is protected with TLS 1.2 or better at the edge, and connections below that are refused. Passwords are hashed with bcrypt at a cost factor of 12 and are never stored or logged in plaintext. API tokens and delivery keys are stored as SHA-256 digests, are displayed once at creation and cannot be recovered afterwards; publishable in-context keys are deliberately public identifiers bound to an origin allowlist rather than secrets, and are documented as such. Third party credentials, connector tokens, SSO configuration secrets and webhook signing secrets are held in encrypted columns using authenticated application-level encryption. Database backups are encrypted with AES-256 by the backup tool itself, independently of any provider-side encryption, and file backups are held in a password-encrypted repository. Two honest gaps: the live database and application volumes are not disk-encrypted, and server-side encryption of the object store is not asserted in our own configuration. We state both here rather than letting a reviewer discover them in diligence.

Every query in the application is scoped by Account, workspace and project, and a cross-tenant identifier answers 404 rather than 403 so that the existence of another tenant’s record never leaks. The two Account roles (Owner and Billing), the four workspace roles (admin, developer, reviewer and translator), eighteen project abilities and per-project and per-language grants are available on every plan including Free, so least privilege is never a paid upgrade. Two-factor authentication with time-based one-time codes and recovery codes, and passkeys, are available on every plan, and an Account Owner can require a second factor for an entire workspace, enforced at the workspace boundary so that federated and single sign-on doors cannot bypass it. SAML 2.0 single sign-on with just-in-time provisioning, generic OpenID Connect, SCIM 2.0 provisioning and de-provisioning, and the ability to switch off password login for a workspace are available on the Enterprise plan. API access uses scoped tokens with optional expiry. Internal administrative access is least privilege, and operator impersonation of a customer’s login is time-limited to thirty minutes and writes an audit record when it starts and when it ends.

Security-relevant events are written to an append-only audit trail: sign-in and single sign-on events, second factor and workspace MFA policy changes, member invitations, joins, role changes and removals, custom role changes, token and key creation and revocation, integration and connector connection and disconnection, review policy changes, branding changes, SCIM provisioning events, workspace rename and deletion requests. Plan, billing and spend cap changes, changes to the Account’s members and the closing of the Account are written to the Account’s own audit trail in the same way. Each record carries the workspace or the Account, the actor, the action, the target, structured metadata, the source IP address and the time, and the model layer refuses updates and deletes, so a record cannot be edited after the fact; on the Account’s trail the IP address is removed after 395 days. On the Enterprise plan the whole trail, the Account’s included, can be exported as CSV. Append-only is enforced in the application layer and there is no cryptographic hash chain or signature over the log, so we do not describe it as tamper-evident. Application errors are collected by an error tracker we host ourselves, configured not to send personally identifying information and not to capture request bodies, which is the setting that actually keeps customer strings out of a stack trace. Operational metrics are retained for thirty days.

Public endpoints are rate limited: the REST API at sixty requests a minute per token, the delivery endpoint at three hundred a minute per key and address, sign-in at five a minute per email and address, and registration at five a minute and twenty an hour per network block, with separate buckets for the other public doors. Outbound webhooks are signed HMAC-SHA256 over the timestamp and the raw body, sent as an explicit signature header and a timestamp header, and compared in constant time; the timestamp is published so the receiver can enforce its own replay window, and we are explicit that no server-side tolerance is enforced on our side. Inbound forge webhooks are verified by signature, with the delivery identifier as the replay guard. Cross site request forgery protection is applied to every state-changing browser request, sessions expire after 120 minutes of inactivity, sensitive actions require password re-confirmation within a 3 hour window, password reset links expire after 60 minutes, and destructive actions require typing the workspace name or re-entering a password. A frame-ancestors content security policy is applied; we do not claim a broad content security policy, because we do not yet ship one.

Usage metering records counts of words and tokens, never the body of a request. The shared exact-match translation memory pool stores the linguistic pair keyed by a hash of the source, together with plural forms and reuse counters, and stores no user column and no team column at all, so an entry cannot be traced to a person; the key name, file path, screenshots, comments and every other piece of surrounding context are stripped. Human-reviewed memory entries carry a workspace identifier, which functions as a hard tenant fence on the near-match query rather than as attribution, and that is why a reviewed entry is never returned to another workspace. Any project can leave the pool entirely with a per-project switch on every plan, which stops it both contributing and drawing. In-context screenshots are held on a private store with no public path and are served only through short-lived signed URLs.

The database is backed up continuously with write-ahead log archiving and periodic full and differential backups, retaining two full backups and seven differentials, encrypted with AES-256 by the backup tool. Application file storage is snapshotted nightly into a password-encrypted repository retaining thirty daily, twelve weekly and twelve monthly snapshots, with an integrity verification pass on each run. Restore procedures are documented and exercised. Backups are isolated from the production credentials that could delete them, and they are restored for disaster recovery only, never to return a purged workspace to service. Deployment images are retained for the last several releases so that a rollback is a minute rather than a rebuild.

Changes are made through version control with peer review, an automated test suite, static analysis and dependency scanning, and container image vulnerability scanning in the build pipeline, and a failing gate blocks the release rather than warning about it. Test environments do not use production customer data. Secrets are held encrypted at rest in the deployment repository and injected at runtime rather than committed. Several product claims are themselves enforced by tests: a translation engine that becomes reachable without a subprocessor disclosure row fails the build, and the advertised overage rate is pinned to the rate the system charges. Third party components are tracked and patched, and a build is refused when a scanner reports a vulnerability above threshold.

Access to production is limited to the personnel who need it, granted individually, and removed on role change or departure. Personnel are bound by confidentiality obligations that survive their engagement, and receive security and data protection guidance appropriate to their role. We operate a documented incident response process with defined severities, an on-call rotation, alerting on service health and background job health, and post-incident review. We publish a vulnerability disclosure policy with a safe harbour for good faith research and a security address that is monitored. We hold no third party security certification today: a SOC 2 Type II audit is in progress and an AI management system standard is being pursued, and the compliance status published on our site is rendered from a configuration value that cannot show a certificate we do not hold.

Scheduled jobs enforce the retention windows published in the Privacy Policy rather than leaving them as intentions: translation version history at 180 days with a floor of the newest 20 per string, notifications at 90 days, resolved comment threads at 365 days from resolution, the activity feed at 180 days, assistant conversations at 90 days, in-context screenshots at 90 days with the stored object deleted alongside the record, connector sync records at 90 days keeping the latest per connection, referral click records at 90 days, unreviewed and unused translation memory entries at 90 days, failed background jobs at 7 days, expired API tokens 24 hours after they lapse, federated login correlation records at their own expiry, signup integrity signals 90 days after the Account was created or the pair was last seen, sign-up refusal records at 90 days, welcome words velocity records at 30 days for a domain and 24 hours for a network, sign-up allowlist entries at the expiry an operator set, never more than 365 days, Accounts never verified and holding no workspace at 30 days, welcome words, trial and card fingerprint records at 1,095 days, and the IP address on an Account’s audit trail at 395 days. Deletion runs in bounded batches rather than as one unbounded operation. Workspace deletion is a 30 day reversible grace period followed by a cascading purge of the live database. Webhook delivery records have no time-based prune today and are removed with their endpoint or their workspace.

For transfers to subprocessors we rely on the contractual measures in clause 15 together with these supplementary measures: transport encryption on every hop; contractual prohibitions on training, on onward transfer without equivalent protection, and on processing outside our instructions; a published and code-enforced disclosure list so that no undisclosed vendor can be routed customer text; the ability for a customer to disable the optional features that engage a conditional subprocessor, including the semantic translation memory feature and the per-project translation memory switch; retention windows enforced by scheduled jobs so that transferred data does not accumulate indefinitely; and the government access commitments in clause 17, including challenge, minimisation, notification and record keeping.

Senarai pemproses kecil yang berwibawa dan terkini diselenggarakan oleh kami dan dibekalkan kepada Pelanggan atas permintaan di bawah perjanjian ketidakdedahan, dengan menulis kepada privacy@transglot.ai. Kategori, tujuan, wilayah dan syarat penglibatan setiap pemproses diterbitkan dalam Pusat Kepercayaan dan diringkaskan dalam dokumen Pemproses Kecil, yang disertakan ke dalam Aneks ini melalui rujukan. Ia disimpan di satu tempat sahaja dan bukannya diduplikasi ke dalam halaman ini dengan sengaja: senarai yang ditaip semula ke dalam dokumen undang-undang adalah senarai yang akan luput tarikhnya sebaik sahaja vendor berubah, dan aneks yang tidak dikemas kini adalah lebih buruk daripada pautan. Setakat tarikh berkuat kuasa, kategori-kategori tersebut adalah: terjemahan AI, pemeriksaan kualiti automatik, pengekstrakan glosari dan cadangan visi dalam konteks, diproses di Amerika Syarikat dan terlibat apabila mana-mana ciri AI digunakan; embedding teks untuk memori terjemahan semantik, diproses di Amerika Syarikat dan terlibat hanya apabila projek mengaktifkan ciri tersebut, yang dilumpuhkan secara lalai; enjin terjemahan alternatif pilihan yang diakses melalui penghala API di Amerika Syarikat dan dihoskan di Singapura, terlibat hanya apabila operator menghala tier kepadanya, yang dilumpuhkan secara lalai; pengehosan awan, pangkalan data dan storan objek, di wilayah yang ditetapkan semasa penggunaan dan terlibat sentiasa; pemprosesan pembayaran, di Amerika Syarikat dan Kesatuan Eropah, terlibat hanya untuk pelan berbayar; penghantaran e-mel transaksi, terlibat sentiasa; dan mesej sokongan dalam produk, terlibat hanya apabila utusan sokongan diaktifkan. Di mana pelanggan membekalkan kelayakan mereka sendiri untuk sandaran terjemahan mesin pilihan, pelanggan adalah pengawal bagi pemindahan tersebut dan vendor tersebut bukanlah pemproses kecil kami.