Siapa lagi boleh melihat teks anda.
Aspek kontraktual bagi persoalan pemproses kecil: kategori, tempoh notis, hak untuk membantah, dan sebab senarai itu wujud di satu tempat dan bukannya dua.
- berkuat kuasa 5 november 2026
- pendedahan dikuatkuasakan oleh ujian
Pemproses Kecil
Senarai semasa pemproses kecil, bersama tujuan, wilayah dan syarat bagi setiap satu, wujud dalam Pusat Kepercayaan, yang membacanya daripada konfigurasi. Halaman ini ialah kontrak bagi senarai tersebut: apakah kategori-kategorinya, bagaimana kami memberi notis sebelum yang baharu bermula, dan bagaimana anda boleh membantah. Kami menerbitkan senarai di satu tempat dengan sengaja, kerana senarai yang ditaip semula ke dalam dokumen kedua adalah senarai yang akan menjadi lapuk sebaik sahaja vendor berubah.
Apakah dokumen ini
Ini ialah kenyataan kontraktual tentang pemproses kecil yang diperlukan oleh Artikel 28(2) dan 28(4) GDPR, serta peruntukan setara dalam undang-undang perlindungan data lain, untuk dibuat oleh pemproses. Ia disertakan ke dalam Tambahan Pemprosesan Data dan melengkapkan Aneks III thereof. Kategori operasi diterbitkan dalam Pusat Kepercayaan, dan vendor bernama di sebaliknya dibekalkan atas permintaan di bawah perjanjian ketidakdedahan. Bersama-sama, mereka merupakan kebenaran bertulis umum yang anda berikan kepada kami untuk melibatkan pemproses kecil, dan mekanisme whereby kebenaran tersebut kekal dimaklumkan.
Di mana senarai berada, dan mengapa ia tidak disalin di sini
Pusat Kepercayaan memaparkan jadual pemproses kecil terus daripada fail konfigurasi yang dibaca oleh aplikasi itu sendiri, jadi apa yang anda lihat diterbitkan dan apa yang dibenarkan untuk dipanggil oleh sistem adalah satu perkara dan bukannya dua. Menyalin jadual itu ke dalam halaman ini akan mewujudkan sumber kedua yang hanyut secara senyap: dokumen undang-undang yang menamakan lima vendor manakala platform memanggil enam adalah lebih buruk daripada pautan, kerana ia dibaca sebagai jaminan. Jadi halaman ini menerangkan kategori, menyatakan komitmen, dan menunjuk ke arah jadual. Jika anda memerlukan tangkapan senarai bertarikh untuk fail ketekunan, minta dan kami akan menghantarnya kepada anda.
Kategori, dan apa yang diterima oleh setiap satu
Terjemahan AI dan kualiti: menerima rentetan sumber, konteks sekitarnya, istilah glosari dan arahan gaya, serta mengembalikan terjemahan, penemuan kualiti dan cadangan. Embedding teks untuk memori padanan hampir: menerima rentetan sumber, dan terlibat hanya apabila projek mengaktifkan memori terjemahan semantik. Enjin terjemahan alternatif, dicapai melalui penghala API dan dihoskan secara berasingan: menerima rentetan sumber, dan terlibat hanya apabila operator menghala tier kepadanya. Pengehosan awan, pangkalan data dan storan objek: memegang segala-galanya yang disimpan oleh platform. Pemprosesan pembayaran: menerima butiran hubungan pengebilan dan data instrumen pembayaran, dan terlibat hanya untuk pelan berbayar. Penghantaran e-mel transaksi: menerima alamat penerima dan badan mesej e-mel produk. Mesej sokongan dalam produk: menerima nama, alamat e-mel dan pengenal log masuk pengguna yang telah log masuk yang membuka perbualan, dan terlibat hanya apabila utusan sokongan diaktifkan.
Wilayah
Pusat Kepercayaan menamakan wilayah di mana setiap pemproses kecil beroperasi. Setakat tarikh berkuat kuasa, pemprosesan terjemahan AI dan embedding berlaku di Amerika Syarikat, satu enjin terjemahan pilihan dihoskan di Singapura, pemprosesan pembayaran berlaku di Amerika Syarikat dan Kesatuan Eropah, dan pengehosan berjalan di satu wilayah awan yang ditetapkan semasa penggunaan. Tiada pinning wilayah per-projek atau per-pelanggan pada masa ini dan kami tidak menjualnya. Klausa 14 Dasar Privasi dan klausa 15 serta 16 Tambahan Pemprosesan Data memperincikan jaminan pemindahan.
Sentiasa, dan bersyarat
Sesetengah pemproses sampingan terlibat setiap kali anda menggunakan Perkhidmatan. Yang lain adalah bersyarat, dan Pusat Kepercayaan menyatakan syarat tersebut dalam baris dan bukannya dalam nota kaki: pembekal embedding hanya digunakan apabila projek mengaktifkan memori terjemahan semantik, yang dimatikan secara lalai; enjin terjemahan alternatif hanya digunakan apabila pengendali menghala tier, kanari atau harness penilaian kepadanya, yang dimatikan secara lalai; pemproses pembayaran hanya digunakan untuk pelan berbayar; messenger sokongan hanya digunakan apabila ia diaktifkan. Pemproses sampingan bersyarat yang tidak pernah dicetuskan oleh konfigurasi anda tidak akan menerima data anda.
Pendedahan ini dikuatkuasakan, bukan sekadar janji
Aplikasi mengetahui pembekal terjemahan mana yang benar-benar boleh dipanggil oleh sesuatu deployment, dan ujian automatik membandingkan set tersebut dengan senarai pendedahan yang diterbitkan. Jika pembekal menjadi boleh dicapai tanpa baris yang menamakannya, dengan wilayah sebenar dan syarat penglibatan yang jujur, binaan akan gagal. Ini ialah mekanisme di sebalik dakwaan bahawa kami memberitahu anda sebelum enjin baharu melihat teks anda: menghala vendor tanpa mendedahkannya menjadi mustahil dan bukannya sekadar tidak digalakkan. Menambah vendor secara spekulatif ditolak atas sebab yang sama secara sebaliknya, kerana pemproses sampingan yang disenaraikan sebelum ia boleh dicapai merupakan satu bentuk kenyataan palsu tersendiri.
Notis sebelum perubahan
Kami memberikan notis sekurang-kurangnya tiga puluh hari sebelum pemproses sampingan baharu mula memproses data peribadi pelanggan, melalui e-mel kepada Pemilik Akaun dan dengan menerbitkan perubahan tersebut di Pusat Kepercayaan. Notis diberikan sebelum pemprosesan bermula dan bukannya selepasnya, serta menamakan vendor, tujuan, wilayah dan syarat. Sekiranya perubahan dipaksa ke atas kami dengan notis yang lebih singkat, contohnya kerana vendor sedia ada diambil alih atau menghentikan perkhidmatan, kami akan memberitahu anda secepat mungkin dan menjelaskan mengapa tempoh tersebut lebih singkat.
Hak anda untuk membantah
Anda boleh membantah pemproses sampingan baharu atas alasan perlindungan data yang munasabah dan didokumentasikan dalam tempoh notis, dengan menulis kepada alamat privasi. Kami akan bekerjasama dengan anda dengan niat baik untuk mencari cara mengelakkan pemprosesan tersebut, yang mungkin termasuk perubahan konfigurasi yang mengekalkan pemproses sampingan bersyarat daripada terlibat dalam aliran kerja anda. Jika kami tidak dapat melakukannya dalam masa yang munasabah, anda boleh menamatkan langganan yang terjejas tanpa penalti dan menerima bayaran balik berkadar bagi yuran pra-dibayar yang belum digunakan. Kami tidak akan menganggap bantahan dengan niat baik sebagai pelanggaran atau sebagai alasan untuk merendahkan kualiti perkhidmatan anda.
Apa yang kami wajibkan daripada pemproses sampingan sebelum melibatkannya
Kami menilai calon pemproses sampingan dari segi postur keselamatannya, komitmen perlindungan datanya, tingkah laku penyimpanan dan pemadaman, mekanisme pemindahan, dan bagi vendor AI, kedudukannya terhadap latihan model. Kami menandatangani kontrak bertulis yang mengenakan kewajipan perlindungan data yang tidak kurang perlindungannya berbanding yang termaktub dalam Tambahan Pemprosesan Data kami sendiri, termasuk kerahsiaan, langkah keselamatan, bantuan, notifikasi pelanggaran, pemadaman dan audit. Kami kekal bertanggungjawab sepenuhnya kepada anda terhadap prestasi kewajipan pemproses sampingan. Apabila vendor AI dilibatkan, kontrak tersebut melarang latihan menggunakan kandungan anda, yang merupakan satu-satunya komitmen yang tidak akan kami korbankan demi harga yang lebih baik.
Pihak ketiga yang anda sambungkan bukanlah pemproses kecil kami
Apabila anda menyambungkan repositori, platform kandungan, baldi storan, ruang kerja sembang atau penjejak isu, sistem tersebut adalah pembekal anda dan bukannya kami: anda membekalkan kelayakan, anda menetapkan skop, dan anda memutuskan apa yang dipindahkan. Perkara yang sama berlaku bagi titik akhir webhook yang anda daftarkan dan vendor terjemahan mesin yang anda konfigurasikan dengan kunci anda sendiri. Kami ialah pemproses data selagi ia berada dalam sistem kami, dan pemindahan kepada pihak ketiga anda sendiri dibuat atas arahan anda. Terma dan dasar privasi mereka mengawal apa yang mereka lakukan dengannya, dan kami tidak menyenaraikan mereka di sini kerana menyenaraikan pemproses orang lain sebagai milik kami adalah mengelirukan dari kedua-dua arah.
Gabungan syarikat
Di mana kami melibatkan gabungan syarikat korporat untuk memproses data peribadi pelanggan, gabungan syarikat tersebut dianggap sebagai pemproses kecil dan muncul dalam senarai dengan butiran tujuan, wilayah dan syarat yang sama seperti mana-mana pihak ketiga. Kami tidak menggunakan gabungan syarikat sebagai cara untuk mengalihkan pemprosesan ke negara baharu tanpa pendedahan.
Makluman apabila senarai berubah
Notis dihantar kepada Pemilik Akaun melalui e-mel, jadi perkara pertama yang perlu dilakukan ialah memastikan alamat setiap Pemilik Akaun ialah peti mel yang dibaca oleh seseorang dan bukannya alamat peribadi pengasas. Jika anda mahukan penerima kedua, atau suapan perubahan untuk pasukan pematuhan, tulis kepada privacy@transglot.ai dan kami akan menambahkannya. Kami menyimpan rekod bertarikh bagi perubahan pada senarai dan akan menyediakannya atas permintaan untuk fail ketekunan.
Siapa untuk dihubungi
Soalan tentang pemproses kecil, bantahan, tangkapan senarai bertarikh, atau mekanisme pemindahan untuk vendor tertentu hendaklah ditujukan kepada privacy@transglot.ai. Pusat Kepercayaan ialah jawapan terpantas untuk kebanyakan soalan tersebut, dan ia direka bentuk supaya penyemak tidak perlu menulis kepada sesiapa pun untuk menyelesaikan penilaian.
41 penyambung, sedia dibina.
Undang-undang tidak sepatutnya menjadi bahagian yang perlahan.
Empat belas dokumen, masing-masing dengan URL sendiri, dengan senarai pemproses sub, postur data dan status pematuhan diterbitkan tepat seperti keadaan hari ini.