Hva vi samler inn, og hva vi nekter å gjøre.

Denne policyen forklarer hvordan Digital Socket LLC, et aksjeselskap stiftet i Delaware, USA, som driver virksomhet under navnet Transglot («Transglot», «vi», «oss») samler inn, bruker, deler og sikrer personopplysninger når du besøker nettstedet eller bruker lokaliseringsplattformen, inkludert editoren, AI-oversettelse, kontekstuell redigering, REST API, kommandolinjegrensesnittet, webhooks, leveringspakken og markedsplasskoblingene (samlet kalt «Tjenesten»). Den gjelder for besøkende, personer med innloggingskonto, medlemmer av en Konto eller et arbeidsområde, og alle som kontakter oss. De store bokstavene i begrepene som brukes, slik som Bruker, Konto, Kontoeier og Faktureringsmedlem, har den betydningen som er gitt i Vilkårene for bruk. Den gjelder ikke for tredjeparts nettsteder eller systemer du får tilgang til gjennom en kobling, da disse har sine egne policyer. Ved å bruke Tjenesten aksepterer du at denne policyen gjelder for deg.

Vi er behandlingsansvarlig for personopplysningene der vi bestemmer formålet: din innlogging, dine medlemskap i Kontoer og arbeidsområder, faktureringsposter, supportsaker, markedsføringskontakter og operasjonell telemetri vi trenger for å drifte og sikre plattformen. Vi er databehandler for personopplysningene som finnes i Kundeinnhold, siden du bestemmer hvilke strenger du sender oss og hvorfor. Databehandleravtalen styrer denne andre rollen, er inkorporert i Vilkårene for bruk, og gjelder uten at noe needs å signeres. Der en rettighet nedenfor er en du har mot en behandlingsansvarlig, utøver du den overfor oss for den første kategorien og overfor personen eller selskapet som eier Kontoen for den andre.

Innloggingsdetaljer: navn, e-postadresse og et hashet passord. Kontodetaljer: Kontoens navn, rollen du har på den, og arbeidsområdene og rollene du er tildelt. Profildetaljer du velger å legge til, slik som et visningsnavn, språkpreferanse og varslingspreferanse. Faktureringsdetaljer når du abonnerer: faktureringskontakt, fakturerings-e-post, faktureringsadresse, faktureringsland og skatteidentifikatorer, samt et betalingstoken lagret hos vår betalingsleverandør. Vi ser eller lagrer aldri et fullt kortnummer. Korrespondanse med support og salg: alt du skriver til oss, samt adressen du skriver fra. Programforespørsler: det du sender inn via søknadsskjemaet for åpen kildekode eller Forespørsel om grunnleggerpartner. Innhold du poster i et arbeidsområde: kommentarer, gjennomgangsnotater, oppgaver og ordlisteelementer, som bærer navnet ditt innenfor det arbeidsområdet. Et mobilnummer, hvis du velger å bekrefte ett for å låse opp velkomstord. Vi sender det til vår tekstmeldingleverandør for å sjekke at det er en mobil linje og for å levere en kode, og vi beholder bare en engangshash av det.

Operasjonell telemetri: IP-adresse, brukeragent, henvisningsside, sidene og skjermene du åpner, API-endepunktene du kaller, forespørselsidentifikatorer, timing, kø- og kjøreutfall, resultater fra kvalitetskontroller, feilsporinger og beslutninger om hastighetsbegrensning. Bruksregnskap: antall ord, antall språk, antall kjøringer og antall tokens, som er det som måler kvoten din. Sikkerhetslogger: innloggingsforsøk og deres utfall, hendelser for registrering av tofaktorautentisering, oppretting og tilbakekalling av tokens, endringer i roller og tillatelser, og SSO- eller SCIM-hendelser. Revisjonshendelser inneholder aktøren, handlingen, målet, tidspunktet og IP-adressen. Integritetssignaler ved registrering: når du registrerer deg, logger inn (med passord eller en sosial leverandør), oppretter en Konto eller oppretter et arbeidsområde, leser vi nettverksområdet forespørselen kom fra og det tilfeldige tokenet i tg_device-informasjonskapselen som Informasjonskapselpolicyen beskriver, og vi lagrer en nøkkelhash av hver, aldri selve adressen eller tokenet. Paret lagres på Kontoen fra registrering til velkomstordene er bestemt, med en nøkkelhash av nettverket Kontoen ble opprettet fra. Når velkomstord gis, registrerer vi en nøkkelhash av det nettverket og, for en adresse på et ikke-webmail-e-postdomene, av det domenet, med tidspunktet for tildelingen, slik at for mange tildelinger fra ett domene innen 30 dager eller fra ett nettverk innen 24 timer holdes for gjennomgang. Der velkomstord ble gitt til en Konto fra et par, er paret også knyttet til en nøkkelhash av den Kontoeierens e-postadresse, og det oppdateres når en Eier av den Kontoen logger inn fra den. Vi bruker disse parene kun for å nekte eller gjennomgå en registrering som gjentar en som allerede har mottatt en gratis kvote. Måling registrerer antall, aldri kroppen til en forespørsel.

Kundeinnhold er alt du legger inn i et prosjekt: oversettelsesnøkler, kildestrenger, oversettelser, ordlister, stilguider, kommentarer, skjermbilder tatt av den kontekstuelle editoren og filene du importerer. Det kan inneholde personopplysninger, siden en produktstreng kan gjøre det. Du bestemmer hva som legges inn, og Akseptabel bruk-policy ber deg om ikke å sende inn betalingskortdata, statlige identifikatorer, legitimasjoner eller spesielle kategorier av personopplysninger som oversettbart innhold. Vi behandler det som finnes der etter dine instruksjoner, under Databehandleravtalen, og vi søker ikke gjennom det med mindre en rapport, en juridisk forpliktelse eller en sikkerhetshendelse krever det.

Hvis du logger inn med en føderert identitetsleverandør eller med enkeltinnlogging (SSO), sender den leverandøren oss identifikatorene og attributtene som trengs for å opprette eller matche innloggingen din, vanligvis en subjektidentifikator, en e-postadresse og et navn. Hvis du kobler til et depot, en lagringsbøtte, en innholdsplattform eller et chat-arbeidsområde, sender det systemet oss filene, elementene og identifikatorene koblingen trenger, ved hjelp av tilgangen du har gitt. Med tillatelse for valgfri sporing, registrerer en Grunnleggerpartner-lenke et referansetoken slik at partneren kan motta attribusjon; å nekte hindrer ikke lenken i å åpne destinasjonen sin. Hvis du tillater valgfri sporing og kommer fra en Google-annonse, registrerer vi klikkidentifikatoren Google la til lenken, kampanjeetikettene den bar og siden du landet på, og i det øyeblikket identifiserer ingen av dem noen; hvis du fortsetter med å registrere deg, knyttes det til innloggingen din, hvilket er hvordan en registrering krediteres kampanjen som vant den. Vår betalingsleverandør sender oss statusen for en belastning, de fire siste sifrene i et kort og dets utløpsdato, en hashet fingeravtrykk av kortet, faktureringslandet og skatteidentifikatorene du gir den.

Vi bruker nødvendige informasjonskapsler for pålogging, sikkerhet og innstillingene som er beskrevet i retningslinjene for informasjonskapsler. Valgfri analyse, øktinnspilling, tilknyttet attribusjon og annonsering krever et aktivt, bekreftende valg overalt, inkludert i California, resten av USA, Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits. Før aksept, og på sider lastet med avslag eller et Global Privacy Control-signal, forblir Google Analytics, Google Ads og Smartlook ulastet, slik at ingen målepinger uten informasjonskapsler sendes gjennom disse taggene. Tilbaketrekking stopper nye valgfrie hendelser og laster siden på nytt uten disse taggene; det kan ikke trekke tilbake data som allerede er sendt eller kansellere en forespørsel som allerede er underveis. På transglot.ai tillater samtykke analyse, Smartlook-øktinnspilling og personlig tilpasning av Google-reklame, inkludert remarketing. Smartlook registrerer ikke det du skriver inn i skjemaer og kjører ikke inne i produktet. På app.transglot.ai tillater samtykke analyse og konverteringsmåling, mens personlig tilpasning av reklame forblir deaktivert. Ingenting som plasseres i et prosjekt deles for annonsering. Lenkene for Personvernvalg og Ikke selg eller del min personlige informasjon åpner kontroller på begge vertene uten å kreve pålogging. Aksept og avvisning av valgfri sporing er tilgjengelig sammen. Vi husker valget på tvers av våre underdomener i 180 dager. Et Global Privacy Control-signal overstyrer en tidligere aksept. Alle kjernefunksjoner fungerer når valgfri sporing avvises. Retningslinjene for informasjonskapsler forklarer lagring, tilbaketrekking og begrensningene ved et nettleserspesifikt valg.

Der GDPR eller UK GDPR gjelder, støtter vi oss på: oppfyllelse av en kontrakt, for å opprette og drive din pålogging og din Konto, levere Tjenesten, måle bruk, ta betaling og gi støtte; berettigede interesser, for å sikre plattformen, forhindre svindel og misbruk, inkludert en nettlesersjekk ved registrering og arbeidsområdeskjemaer og en engangs telefonsjekk før den andre delen av velkomstordene, eller før alle sammen for en adresse hos en e-postvideresendingstjeneste, for å hindre at samme person samler inn en andre gratis kvote, prøveperiode eller lanseringspris, ved hjelp av integritetssignalene for registrering, kortfingeravtrykk og identitetsregistre beskrevet i klausulene 04, 06 og 15, feilsøke og forbedre Tjenesten, føre registre over hva som har skjedd, måle samlet etterspørsel og sende tjenesterelaterte meldinger, balansert mot dine interesser hver gang; juridisk forpliktelse, for å føre skatte- og regnskapsregistre, besvare lovlige forespørsler og oppfylle regulatoriske plikter; og samtykke for valgfri analyse, øktinnspilling og annonsering i alle regioner, og for valgfri markedsførings-e-post der vi ber om det, og som du kan trekke tilbake når som helst uten å påvirke det som kom før. Der vi handler som databehandler, er det juridiske grunnlaget det kontoinnehaveren støtter seg på.

Vi ber ikke om personopplysninger i spesielle kategorier (helse, genetikk, biometrisk identifikasjon, rase eller etnisk opprinnelse, politiske meninger, religiøs tro, fagforeningsmedlemskap, sexliv eller seksuell orientering), og Tjenesten er ikke designet for å lagre slike data. Vi samler ikke bevisst inn slike data om deg som behandlingsansvarlig. Hvis du plasserer slike data i Kundeinnhold, gjør du det som behandlingsansvarlig, på ditt eget juridiske grunnlag, og du bør varsle oss først slik at vi ærlig kan fortelle deg om plattformen er egnet for dette. I henhold til californisk lov samler vi ikke inn sensitiv personlig informasjon med formål om å utlede egenskaper om noen.

En oversettelseskjøring sender kildestrenger og deres omkringliggende kontekst, i strukturerte batcher, til AI-underleverandørene som er oppgitt etter kategori og region i vårt Tillitssenter og i Underleverandør-dokumentet, og navngitt i listen vi gir på forespørsel under en taushetserklæring. Den listen er den autoritative oversikten over hvem som kan behandle innholdet ditt og i hvilken region, og den håndheves snarere enn å være ambisiøs: en automatisert test feiler bygget vårt hvis en oversettelsesmotor blir tilgjengelig uten en oppføringsrad, slik at vi ikke kan rute teksten din til en leverandør vi ikke har fortalt deg om. En treff med nøyaktig sammenfall i oversettelsesminnet løses innenfor våre egne systemer og sendes aldri til en underleverandør. Et nesten-treff er annerledes, fordi å finne ett betyr å først lage en embedding av kildestrengen: den oppslaget sender strengen til embeddings-underleverandøren, og det kjøres kun på et prosjekt som har aktivert semantisk oversettelsesminne, som er avslått som standard. Vi bruker ikke innholdet ditt til å trene modeller, uansett abonnement, og våre AI-underleverandører kalles kun for inferens under kommersielle vilkår.

Tjenesten er automatisert fra grunnen av: den oversetter, vurderer kvalitet, bruker ordlister og sjekker plassholdere, og kan avvise en rad som ikke oppfyller kravene. Dette er avgjørelser om en tekststreng, ikke om en person, og ingen av dem har juridiske eller likestilte betydelige konsekvenser for enkeltpersoner. Vi bruker ikke profilering til å ta avgjørelser om deg, og vi kredittvurderer deg ikke. Automatiserte kontroller kan stanse en registrering: en adresse hos en midlertidig e-posttjeneste blir avvist, en nettlesersjekk spør om en person fyller ut skjemaet, og en registrering fra samme nettverk og nettleser som en konto som allerede har mottatt velkomstord, kan bli avvist eller holdt tilbake for gjennomgang. Velkomstord, prøveperioder og lanseringspriser gis også automatisk, én gang per konto og én gang per person, e-postadresse, telefonnummer og kort. Hvis en av disse kontrollene stoppet deg og du mener det var feil, kan du skrive til oss slik at en person kan se på saken. Signaler om misbruk og svindel kan føre til suspensjon, og retningslinjene for akseptabel bruk gir deg mulighet til å anke til et menneske.

Andre medlemmer av arbeidsområdene du tilhører, i henhold til deres rolle og prosjektilgang, noe som er grunnen til at en kommentar du skriver bærer navnet ditt inne i det arbeidsområdet, og kontoeierne, som har tilgang til alle arbeidsområder på kontoen. Tjenesteleverandørene som drifter plattformen på våre vegne, under skriftlige vilkår og taushetsplikter, i kategoriene angitt i Underleverandør-dokumentet: AI-oversettelse, skyhosting og database, objektlagring, e-postlevering, betalingsbehandling og støttemeldinger. Med din tillatelse registrerer Smartlook hvordan sider på dette nettstedet brukes, som beskrevet i klausul 07, på våre vegne og med lagring i Den europeiske union; den ser aldri produktet. To leverandører handler for sikkerheten ved registrering og pålogging snarere enn på innholdet ditt, så de er navngitt her: Cloudflare kjører nettlesersjekken (Turnstile) ved registrering og arbeidsområdeskjemaer og mottar IP-adressen din, nettlesersignaler og sidens nøkkel, under sitt Turnstile-personverntillegg; Twilio mottar mobilnummeret du bekrefter, for å sjekke linjetypen og sende koden. Verktøyene teamet vårt bruker for intern kommunikasjon. Endepunktene du selv registrerer: webhooks, koblinger og lagringsmål mottar nøyaktig hendelsene og innholdet du abonnerer dem på, og når de er levert er dataene i dine hender. Profesjonelle rådgivere underlagt taushetsplikt. Alle som en gyldig juridisk forpliktelse krever, der vi vil snevre inn forespørselen og informere deg med mindre vi er juridisk forhindret fra å gjøre det. En etterfølger, dersom virksomheten blir overtatt eller omorganisert, under forutsetning av at denne policyen fortsatt gjelder. Når valgfri sporing er tillatt, mottar Google nettmålingen og konverteringsmålingen beskrevet i klausul 07 som en uavhengig behandlingsansvarlig for sine egne annonsprodukter, snarere enn som en leverandør som handler etter våre instruksjoner: hvilke sider du åpnet, hvilken annonse som brakte deg hit, og når du registrerer deg eller betaler, en SHA-256-hash av e-postadressen din og, der en faktureringsadresse gir oss dem, hash av fornavn og etternavn, sammen med postnummeret og to-bokstavs landkoden i klar tekst fordi Google ikke aksepterer disse hashet. En SHA-256-hash er en enveis digest som Google kan matche mot sine egne poster; det er pseudonymisert personopplysning, ikke anonyme data. Forbedrede konverteringer sendes kun når konfigurert og tillatelsen er gjeldende; den uhashede e-postadressen sendes ikke med dem. Vi selger ikke personopplysninger for penger. Delingen med Google er deling for atferdsbasert annonsering på tvers av kontekster under delstatslovgivningen i USA, og klausul 24 fastsetter hva du kan gjøre med det. Ingenting du legger inn i et prosjekt er en del av noe av dette.

Den gjeldende opplysningen om underbehandlere, med formål, region og vilkår for når hver kategori engasjeres, er publisert i Trust Center og oppsummert i dokumentet om underbehandlere; de navngitte leverandørene bak disse kategoriene utleveres på forespørsel under en taushetserklæring ved henvendelse til privacy@transglot.ai. Vi varsler via e-post før en ny underbehandler begynner å behandle kunders personopplysninger, og databehandleravtalen gir deg rett til å gjøre innsigelser på grunnlag av rimelige personvernargumenter. Flere oppføringer er betinget snarere enn alltid aktive: noen engasjeres kun for betalingsplaner, og andre kun når et prosjekt aktiverer en valgfri funksjon.

Vi drifter plattformen i én skyregion, fastlagt ved utrulling, og noen av våre underbehandlere behandler data i USA og, for én valgfri oversettelsesmotor, i Singapore. Det finnes i dag ingen mulighet for å låse region per prosjekt, og vi selger ikke en slik løsning. Når personopplysninger forlater Storbritannia, Det europeiske økonomiske samarbeidsområdet (EØS) eller Sveits, stoler vi på sikkerhetstiltak anerkjent under gjeldende lovverk, først og fremst Europakommisjonens standard kontraktsvilkår med UK International Data Transfer Addendum der UK GDPR gjelder, og med sveitsiske tilpasninger der sveitsisk lov gjelder, sammen med de supplerende tiltakene beskrevet i databehandleravtalen. En kopi av overføringsmekanismen som benyttes for en gitt underbehandler, er tilgjengelig på forespørsel. Analyse- og reklamedata nevnt i klausul 07 sendes til Google i USA, der Google er uavhengig behandlingsansvarlig for disse og stoler på egne overføringssikkerhetstiltak snarere enn våre.

Påloggings-, konto- og arbeidsområderegistre: så lenge hver eksisterer, deretter som beskrevet i klausul 16. Fakturerings- og skatteregistre: så lenge skatte- og regnskapslovgivningen krever, og en stengt konto beholder fakturaene sine i 7 år etter at den stenges. Kundestøttekorrespondanse: så lenge det er nyttig og deretter etter vår vanlige tidsplan for korrespondanse. Prosjektinnhold: så lenge prosjektet eksisterer. Oversettelseshistorikk: 180 dager, med et minimum av de nyeste 20 versjonene per streng, som beholdes uavhengig av alder, på alle planer og ikke bare som en betalt tjeneste. Varsler: 90 dager. Kommentarer: beholdes mens en tråd er uløst, og 365 dager etter at en tråd er løst. Aktivitetsfeed: 180 dager. Assistent-samtaler: 90 dager, og slettes sammen med påloggingen som opprettet dem. Skjermbilder i kontekst: 90 dager. Poster for connector-synkroniseringskjøringer: 90 dager, der den siste kjøringen per tilkobling beholdes. Leveringspakke: de 20 nyeste publiserte versjonene per prosjekt og språk. Referanseklikkposter: 90 dager. Tilskrivning av annonseklikk: én rad per person, som inneholder Googles klikkidentifikator, kampanjeetikettene den bar og siden den landet på, beholdes så lenge påloggingen eksisterer med mindre valgfri sporing trekkes tilbake, da fjernes tilskrivningsposten, og den slettes sammen med påloggingen. Konverteringslederen, som registrerer hva vi rapporterte til Google, når, og de hashede identifikatorene sendt med det: beholdes som post over en rapport vi har sendt, og kobles fra påloggingen din når påloggingen slettes. Tilbaketrekking hindrer fremtidige rapporter og fjerner identifikatorer fra usendte konverteringer; det tilbakekaller ikke en rapport allerede sendt til Google. En innlogget brukers valg om valgfri sporing og tidspunktet det ble registrert, beholdes for å håndheve dette valget, også før en køet konvertering lastes opp. Ugjennomgåtte oversettelsesminneposter som aldri ble gjenbrukt: 90 dager. Revisjonshendelser: legges til uten mulighet for endring og beholdes til arbeidsområdet tømmes; i en kontos egen revisjonslogg fjernes IP-adressen etter 395 dager. Webhook-leveringsposter: beholdes så lenge endepunktet eksisterer, uten tidsbasert rydding i dag, så slett et endepunkt for å fjerne historikken. Mislykkede bakgrunnsjobber: 7 dager. Utløpte API-tokens: fjernes 24 timer etter utløp. Operative måltall: 30 dager. Integritetssignaler for registrering: paret og nettverkshashen lagret på en konto fjernes når velkomstordene er bestemt, og ellers 90 dager etter at kontoen ble opprettet; et par der velkomstord ble gitt, beholdes til 90 dager etter at det sist ble sett. Poster over nektet registrering: 90 dager. Hastighetsposter for velkomstord, en nøklet hash av et ikke-webmail-e-postdomene eller av et nettverk med tidspunkt for tildeling: 30 dager for et domene og 24 timer for et nettverk. Oppføringer på tillatelsesliste for registrering, som en operatør skriver for å la én e-postadresse eller ett nettverk- og nettleserpar passere registreringskontrollene: til utløpet operatøren setter, aldri mer enn 365 dager. En konto som aldri ble verifisert og har intet arbeidsområde og ingen betalingshistorikk, slettes 30 dager etter at den ble opprettet, med mindre en gjennomgang av registreringen er under behandling; fingeravtrykkene beskrevet nedenfor beholdes. Mens en gjennomgang av registreringen for en konto pågår, beholdes signalene og nektelsesposten utover disse periodene til gjennomgangen er avgjort eller kontoen slettes. Velkomstord og prøveperioderegistre: et engangsfingeravtrykk av hver e-postadresse, pålogging og telefonnummer som mottok velkomstord eller en prøveperiode, beholdes 1,095 dager fra tildelingen, slik at de kun gis én gang; et telefonnummers fingeravtrykk, og fingeravtrykkene overtatt fra velkomstordpostene beholdt før kontoer eksisterte, beholdes så lenge tjenesten kjører. Prøveperiodelederen, som inneholder et hashet fingeravtrykk av kortet hver prøveperiode startet med: 1,095 dager. Et kortfingeravtrykk flagget for en tvist eller en ubetalt faktura: 1,095 dager. Sikkerhetskopier: krypterte sikkerhetskopier beholder disse identifikatorene i opptil 3 uker etter at de forlater live-databasen. Etter enhver gjenoppretting fra en sikkerhetskopi, utføres slettingene gjort siden det gjenopprettede tidspunktet på nytt, sletting av pålogging og identitet før tjenesten starter på nytt og planlagte slettinger ved neste daglige kjøring, og en sletteforespørsel som ennå ikke er utført, gjentas av støtteteamet.

De er tre forskjellige handlinger med ulike tidsfrister, og forskjellen har betydning. Sletting av påloggingsinformasjonen din er umiddelbar og irreversibel: innloggingsmetodene dine, varsler, lagrede visninger, oppgaver, assistentsamtaler og oversikten over hvilken annonseklikk som førte deg hit, slettes permanent med en gang, og det finnes ingen gjenopprettingsperiode. Det du har bidratt med i et arbeidsområde, forblir i det arbeidsområdet, inkludert kommentarene du skrev og loggen over hva du gjorde, og disse kan fortsatt vise navnet ditt, fordi sletting av én medlem ikke må endre historikken til et annet arbeidsområde. Nedlegging av en Konto kansellerer abonnementet umiddelbart, fakturerer eventuell bruk utover planen på en sluttfaktura, og sletter alle arbeidsområder på den etter 30 dager; kontoens fakturaer beholdes som beskrevet i klausul 15. Sletting av et arbeidsområde gjør det skrivebeskyttet i 30 dager, deretter kan en kontoeier kansellere; etter dette purges det, og prosjekter, oversettelser, versjoner, brukshistorikk, webhook-leveringer, skjermbilder og revisjonshendelser fjernes fra live-databasen. Sletting av et arbeidsområde kansellerer ingenting, fordi planen tilhører kontoen. Disse rensingene når ikke de krypterte sikkerhetskopiene bak dem, som rulleres ut etter sine egne tidsplaner beskrevet i klausul 17. Når en pålogging har mottatt velkomstmeldinger eller en prøveperiode, slettes ikke fingeravtrykkene sammen med den: de kan ikke omdannes til en adresse, et nummer eller et kort, og uten dem kunne kvoten samles inn igjen, så de beholdes i periodene angitt i klausul 15.

Transportsikkerhet med TLS 1.2 eller bedre ved kanten. Passord hashet med bcrypt med kostnadsfaktor 12. Valgfri tofaktorautentisering med tidsbaserte koder og gjenopprettingskoder, samt passnøkler, tilgjengelig på alle planer inkludert Gratis, og et krav for hele arbeidsområdet som en kontoeier kan slå på. API-tokener og leveringsnøkler lagres som SHA-256-digests og vises én gang ved opprettelse. Tredjeparts legitimasjon og webhook-hemmeligheter lagres i krypterte kolonner. Utgående webhooks signeres med HMAC-SHA256 over tidsstempelet og kroppen. Rollebasert tilgangskontroll på arbeidsområdes- og prosjektnivå på alle planer, med tillatelser per språk. Leietakerskopering på hver spørring, der en cross-tenant-identifikator svarer 404 i stedet for 403 slik at eksistens aldri lekker. Hastighetsbegrensninger på offentlige endepunkter. Append-only revisjonslogger. Krypterte databasesikkerhetskopier (beholdt som to fulle sikkerhetskopier pluss differensielle med kontinuerlig arkivering av write-ahead-logg) og krypterte filsikkerhetskopier (beholdt som 30 daglige, 12 ukentlige og 12 månedlige øyeblikksbilder). Hva vi ikke hevder: live-volumene er ikke diskkryptert, det finnes ingen kryptografisk hash-kjede over revisjonsloggen, og vi har ingen tredjeparts sikkerhetssertifisering i dag. Sikkerhetssiden oppgir disse gapene med de samme ordene.

Vi opprettholder en hendelseshåndteringsprosess. Hvis et brudd på personopplysninger påvirker data vi behandler på dine vegne, vil vi varsle kontoeierne uten unødig forsinkelse etter at vi blir klar over det, med informasjonen databehandlingsavtalen krever, og vi vil bistå deg med dine egne varslingsplikter. Hvis et brudd påvirker data vi holder som behandlingsansvarlig og sannsynligvis vil resultere i høy risiko for deg, vil vi informere deg direkte og varsle den relevante tilsynsmyndigheten innen tiden loven tillater. Vi vil ikke gjøre varsling betinget av din avtale om noen begrensning på hva du kan si om det.

Avhengig av hvor du bor, kan du ha rett til å: vite hvilke personopplysninger vi har og få en kopi av dem; rette data som er unøyaktige eller ufullstendige; slette dem; begrense eller motsette deg behandling, inkludert profilering og direktemarkedsføring; motta dem i et portabelt, maskinlesbart format og få dem overført til en annen behandlingsansvarlig der det er teknisk gjennomførbart; trekke tilbake samtykke når som helst uten at det påvirker det som har skjedd tidligere; og ikke være gjenstand for en beslutning basert utelukkende på automatisert behandling som produserer en juridisk eller lignende betydelig effekt. Mesteparten av påloggingsinformasjonen kan redigeres i innstillingene dine, kontoeiere kan administrere kontoen, dens medlemmer og arbeidsområder, og arbeidsområdeadministratorer kan administrere medlemmer, roller og tokener; bare kontoeiere kan slette et arbeidsområde. Vi vil ikke diskriminere deg for å utøve en rettighet.

Skriv til privacy@transglot.ai og si hva du ønsker. En fravelgelse gjennom Personvernvalg, Ikke selg eller del min personlige informasjon, eller Global Privacy Control krever ikke pålogging, identitetsbekreftelse eller aksept av vilkår. For forespørsler som krever verifisering, som tilgang til eller sletting av personlige poster, vil vi bekrefte at forespørselen kommer fra deg eller fra noen du har autorisert, ved å bruke e-postadressen til din pålogging der vi kan, og be om rimelig tilleggsinformasjon der vi ikke kan; vi ber om det minimum som trengs og vi oppretter ikke en ny identitetspost for å svare på en forespørsel. Vi svarer innen én måned der GDPR eller UK GDPR gjelder, utvidbart med ytterligere to måneder for en kompleks forespørsel med en forklaring, og innen 45 dager der delstatslovgivning om personvern i USA gjelder, utvidbart én gang med ytterligere 45 dager. Det er ingen avgift med mindre en forespørsel er åpenbart ubegrunnet eller overdreven. Der personopplysningene sitter inne i en annen kundes prosjektinnhold er vi databehandler, så vi vil sende forespørselen videre til den kundens kontoeiere og støtte dem i å svare på den i stedet for å svare på den selv.

Hvis du er misfornøyd med hvordan vi har håndtert dine personopplysninger, fortell oss det først og vi vil prøve å rette opp i det. Du har også rett til å klage til en tilsynsmyndighet: i Det europeiske økonomiske samarbeidsområdet, myndigheten i landet der du bor, arbeider eller der problemet oppsto; i Storbritannia, Information Commissioner’s Office; i Sveits, Federal Data Protection and Information Commissioner. Ingenting i denne policyen tar bort den retten eller krever at du henvender deg til oss først.

Der vi er pålagt å utnevne en representant etter artikkel 27 for Det europeiske økonomiske samarbeidsområdet, er det vår EU-representant etter artikkel 27, hvis opplysninger publiseres her når representanten er utnevnt, og som er tilgjengelige på forespørsel inntil videre, og for Storbritannia vår britiske representant etter artikkel 27, på samme grunnlag. Når det gjelder et personvernombud, vi har ikke utnevnt et personvernombud, da vi ikke er pålagt dette. Personvernhenvendelser håndteres av teamet bak adressen nedenfor. Du kan alltid nå en person angående personvern på adressen nederst i dette dokumentet.

Denne klausulen er varselet ved innsamling som kreves av California Consumer Privacy Act med endringer. I løpet av de siste tolv månedene har vi samlet inn disse kategoriene av personopplysninger: identifikatorer (navn, e-postadresse, telefonnummer, påloggings- og kontoidentifikatorer, IP-adresse, engangsfingeravtrykk av e-postadressen og telefonnummeret ditt, nøkkelbaserte hash-verdier av nettverksområdet og nettlesertokenet en registrering kom fra, samt et hash-basert fingeravtrykk av et betalingskort); kunderegistre (fakturakontakt, faktura-e-post, fakturaadresse, fakturaland og skatteidentifikatorer); kommersiell informasjon (abonnement, abonnements- og betalingshistorikk); internett- eller nettverksaktivitet (sider og endepunkter brukt, forespørselslogger, enhets- og nettleserinformasjon); geografisk plassering utledet kun på det grove nivået en IP-adresse gir; profesjonell informasjon der du oppgir din rolle eller ditt selskap; og innhold du plasserer i et prosjekt, som kan inneholde enhver kategori du velger å legge der. Vi samler det inn for forretnings- og kommersielle formål som angitt i klausul 08, beholder det i periodene angitt i klausul 15, og deler det med mottakerkategoriene angitt i klausul 12. To av disse kategoriene deles også for atferdsbasert annonsering på tvers av kontekster, slik klausul 24 beskriver: identifikatorer, det vil si den hashed e-postadressen sendt sammen med en konvertering og klikk- og cookie-identifikatorene Google-taggen bruker, og internett- eller nettverksaktivitet, det vil si hvilke sider du åpnet og hvilken annonse du ankom via. Vi samler ikke inn sensitive personopplysninger for å utlede egenskaper, og vi bruker dem ikke på en måte som ville utløst en rett til begrensning.

Vi selger ikke personopplysninger for penger. Med tillatelse deler vi identifikatorene og nettleseraktiviteten beskrevet i klausulene 07, 12 og 23 med Google for annonsering, inkludert atferdsbasert annonsering på tvers av kontekster på dette nettstedet. Dette regnes som deling under kalifornisk lov, selv om det ikke betales penger for dataene. Slik deling startet 8. september 2026. Siden 21. oktober 2026 krever valgfri sporing uttrykkelig tillatelse i alle regioner; standardinnstillingen utenfor Europa gjelder ikke lenger. Produktet holder annonseringspersonalisering deaktivert selv etter aksept, og prosjektinnhold deles aldri for annonsering. Velg «Ikke selg eller del mine personopplysninger» eller «Personvernvalg» på enten vert og velg «Avvis valgfri sporing» for å reservere deg umiddelbart. Et Global Privacy Control-signal reserverer deg også og har prioritet over tidligere aksept. Ingen pålogging eller identitetsbekreftelse er nødvendig. Nettleservalget varer i 180 dager på begge verter. Et avslag mottatt mens du er logget inn, blokkerer også fremtidige server-side annonseringskonverteringer for den påloggingen til en ny uttrykkelig valg tas. Du kan også kontakte privacy@transglot.ai. Vi selger eller deler ikke bevisst personopplysninger om noen under 16 år.

Innbyggere i California kan be om innsyn i kategoriene og de spesifikke delene av personopplysninger vi har samlet inn, kildene, forretningsformålet og mottakerkategoriene; slette personopplysninger, med forbehold om gjeldende unntak; rette uriktige personopplysninger; og reservere seg mot salg eller deling. Vi selger ikke personopplysninger for penger, men annonseringsdeling basert på tillatelse skjer som beskrevet i klausul 24. Valgfri sporing er avslått til du uttrykkelig aksepterer. Bruk «Ikke selg eller del mine personopplysninger», «Personvernvalg» eller Global Privacy Control for å nekte eller trekke tilbake tillatelse uten pålogging eller identitetsbekreftelse. For andre rettighetsforespørsler, skriv til privacy@transglot.ai; vi bekrefter identitet kun i den grad det kreves for den typen forespørsel. Vi vil ikke diskriminere deg for å utøve en rettighet: ingen prisforskjell, ingen tjenesteforskjell og ingen nekting av tjeneste. En autorisert agent kan handle på dine vegne med myndighet krevd av gjeldende lov; for forespørsler som krever identitetsbekreftelse, kan vi be deg om å bekrefte direkte.

Innbyggere i stater med omfattende personvernlover kan ha rettigheter til å bekrefte, få tilgang til, rette, slette, få en kopi av sine personopplysninger, og reservere seg mot målrettet annonsering, salg og viss profilering. Den valgfrie annonseringen på dette nettstedet er beskrevet i klausulene 07 og 24. Den krever uttrykkelig tillatelse i alle regioner og kan nektes gjennom Personvernvalg, «Ikke selg eller del mine personopplysninger» eller Global Privacy Control. Vi selger ikke personopplysninger for penger eller utfører profilering som produserer juridiske eller lignende betydelige effekter. Skriv til privacy@transglot.ai for å utøve andre gjeldende rettigheter eller anke en avgjørelse. Vi svarer innen perioden staten din tillater, og hvis en anke avslås, forklarer vi hvordan du kontakter din statsadvokat.

Vi respekterer Global Privacy Control på både transglot.ai og app.transglot.ai. En Sec-GPC: 1-forespørselshode eller en browser globalPrivacyControl-innstilling på true behandles som avslag på valgfri analyse, sesjonsopptak og annonsering, overalt. Det overstyrer tidligere aksept. Ved sideinnlastinger med dette signalet lastes ikke valgfrie tredjepartssporingsskript. Hvis signalet endres mens en side er åpen, stopper vi nye valgfrie hendelser og laster siden på nytt uten disse skriptene. Vi forhindrer ny annonseringsattribusjon og konverteringsrapporter, og husker avslaget på begge verter i 180 dager. Når du er logget inn, registreres avslaget også for påloggingen din slik at senere server-side annonseringskonverteringer blokkeres. Et valg kun i nettleseren kan ikke identifisere en annen nettleser eller et anonymt besøk, så aktiver Global Privacy Control der eller nekt sporing der også. Det eldre Do Not Track-signalet tolkes ikke som samtykke eller som Global Privacy Control. Alle kjernefunksjoner forblir tilgjengelige etter avslag.

Tjenesten er et forretningsverktøy, er ikke rettet mot barn, og er ikke ment for noen under 16 år. Vi samler ikke bevisst inn persondata fra et barn. Hvis du tror et barn har gitt oss persondata, skriv til adressen nedenfor, og vi vil slette dem. Hvis ditt eget produkt er rettet mot barn og du lokaliserer strengene hos oss, forblir du behandlingsansvarlig for alt du plasserer i et prosjekt og er ansvarlig for samtykkene det krever.

Tjenestemeldinger er en del av produktet og er ikke markedsføring: invitasjoner, varsler om kjøring og gjennomgang, kvote- og fakturavarsler, sikkerhetsvarsler, hendelsesvarsler og endringer i disse dokumentene. Du kan justere mange av dem i varslingsinnstillingene dine, og du kan ikke slå av sikkerhets- og fakturavarslene mens du har en pålogging, fordi det er de du trenger mest. Markedsførings-e-post er separat, sendes kun der vi har et lovlig grunnlag for å sende den, og hver melding har en én-klikks-avmelding som vi respekterer raskt.

Vi oppdaterer denne policyen fra tid til annen. Når vi gjør det, endrer vi ikrafttredelsesdatoen øverst og, for endringer som vesentlig påvirker dine rettigheter, gir ytterligere varsel via e-post eller i konsollen før den trer i kraft. Vi beholder den foreldede versjonen tilgjengelig på forespørsel slik at du kan se hva som har endret seg. Fortsatt bruk av Tjenesten etter at en endring trer i kraft betyr at den oppdaterte policyen gjelder for deg.

Spørsmål om personvern, henvendelser fra registrerte og alt som gjelder denne policyen sendes til privacy@transglot.ai. Sårbarhetsrapporter sendes til security@transglot.ai. Alt annet, inkludert spørsmål om kontrakter og fakturering, sendes til hello@transglot.ai. En postadresse for formell korrespondanse finner du på fakturaen din, og den er også tilgjengelig på forespørsel.