Hvem andre kan se teksten din.

Dette er den kontraktsmessige erklæringen om underbehandlere som artikkel 28(2) og 28(4) i GDPR, og tilsvarende bestemmelser i andre personvernlover, krever at en databehandler avgir. Den er inkorporert i databehandleravtalen og fullfører vedlegg III til den. De operative kategoriene publiseres i Trust Center, og de navngitte leverandørene bak dem gjøres tilgjengelige på forespørsel under en taushetserklæring. Sammen utgjør de den generelle skriftlige autorisasjonen du gir oss til å engasjere underbehandlere, og mekanismen hvorpå den autorisasjonen holdes oppdatert.

Trust Center gjengir underbehandler-tabellen direkte fra konfigurasjonsfilen som selve applikasjonen leser, slik at det du ser publisert og det systemet har tillatelse til å kalle, er én og samme ting. Å kopiere den tabellen inn i denne siden ville skapt en annen kilde som driver stille: et juridisk dokument som nevner fem leverandører mens plattformen kaller seks, er verre enn en lenke, fordi det leses som en garanti. Så denne siden beskriver kategoriene, angir forpliktelsene, og peker på tabellen. Hvis du trenger et datofestet øyeblikksbilde av listen for due diligence-dokumentasjon, be om det så sender vi deg ett.

AI-oversettelse og kvalitet: mottar kildestrenger, deres omkringliggende kontekst, ordlistetermer og stilinstrukser, og returnerer oversettelser, kvalitetsfunn og forslag. Tekstinnbygginger for nær-match-minne: mottar kildestrenger, og engasjeres kun når et prosjekt slår på semantisk oversettelsesminne. En alternativ oversettelsesmotor, nås via en API-ruter og hostes separat: mottar kildestrenger, og engasjeres kun når en operatør ruter et nivå til den. Skyhosting, databasen og objektlagring: lagrer alt plattformen lagrer. Betalingsbehandling: mottar faktureringskontaktinformasjon og betalingsinstrumentdata, og engasjeres kun for betalte abonnementer. Levering av transaksjons-e-post: mottar mottakeradressen og meldingskroppen til en produkt-e-post. Støtte-meldinger i produktet: mottar navnet, e-postadressen og login-identifikatoren til en innlogget bruker som åpner en samtale, og engasjeres kun når støttemeldingsfunksjonen er aktivert.

Trust Center navngir regionen hver underbehandler opererer i. Per ikrafttredelsesdatoen finner AI-oversettelse og innbyggingsbehandling sted i USA, én valgfri oversettelsesmotor er hostet i Singapore, betalingsbehandling finner sted i USA og Den europeiske union, og hosting kjører i én skyregion fastlagt ved utrulling. Det finnes ingen region-pinning per prosjekt eller per kunde i dag, og vi selger ikke en slik tjeneste. Klausul 14 i personvernerklæringen og klausul 15 og 16 i databehandleravtalen redegjør for overføringssikkerhetstiltakene.

Noen underbehandlere er involvert hver gang du bruker tjenesten. Andre er betinget, og Trust Center angir vilkåret i raden fremfor i en fotnote: leverandøren av embeddings engasjeres kun når et prosjekt aktiverer semantisk oversettelsesminne, som er deaktivert som standard; den alternative oversettelsesmotoren engasjeres kun når en operatør ruter en nivå, canary eller evalueringsharne til den, noe som er deaktivert som standard; betalingsbehandleren engasjeres kun for en betalt plan; støtte-meldingstjenesten engasjeres kun når den er aktivert. En betinget underbehandler som konfigurasjonen din aldri utløser, mottar aldri dataene dine.

Applikasjonen vet hvilke oversettelsesleverandører en distribusjon faktisk kan kalle, og en automatisert test sammenligner dette settet med den publiserte offentliggjøringslisten. Hvis en leverandør blir tilgjengelig uten en rad som navngir den, med en reell region og en sannferdig engasjeringsbetingelse, vil bygget feile. Dette er mekanismen bak påstanden om at vi informerer deg før en ny motor ser teksten din: å rute en leverandør uten å offentliggjøre det blir umulig snarere enn bare frarådet. Å legge til en leverandør spekulativt nektes av samme grunn i omvendt rekkefølge, fordi en underbehandler som er oppført før den kan nås, i seg selv er en type falsk utsagn.

Vi gir minst tretti dagers varsel før en ny underbehandler begynner å behandle kunders personopplysninger, via e-post til kontoeiere og ved å publisere endringen i Trust Center. Varslet gis før behandlingen starter, ikke etter, og det navngir leverandøren, formålet, regionen og betingelsen. Hvis en endring påtvinges oss med kortere varsel, for eksempel fordi en eksisterende leverandør blir overtatt eller avslutter en tjeneste, informerer vi deg så snart vi kan og forklarer hvorfor perioden var kortere.

Du kan motsette deg en ny underbehandler på rimelige, dokumenterte grunner knyttet til databeskyttelse innen varslingsperioden, ved å skrive til personvernadressen. Vi vil samarbeide med deg i god tro for å finne en måte å unngå behandlingen på, noe som kan inkludere en konfigurasjonsendring som holder den betingede underbehandleren borte fra din dataprosessering. Hvis vi ikke klarer dette innen rimelig tid, kan du si opp det berørte abonnementet uten straff og motta en forholdsmessig refusjon av forhåndsbetalte, ubrukte avgifter. Vi vil ikke behandle en innsigelse i god tro som et brudd eller som en grunn til å forringe tjenesten din.

Vi vurderer en potensiell underbehandler basert på sikkerhetsstatus, databeskyttelsesforpliktelser, oppbevarings- og slettetatferd, overføringsmekanisme og, for AI-leverandører, deres holdning til trening. Vi inngår en skriftlig kontrakt som pålegger databeskyttelsesforpliktelser som er minst like beskyttende som de i vår egen databehandleravtale (DPA), inkludert taushetsplikt, sikkerhetstiltak, assistanse, varsling ved brudd, sletting og revisjon. Vi forblir fullt ansvarlige overfor deg for oppfyllelsen av en underbehandlers forpliktelser. Når en AI-leverandør engasjeres, forbyr kontrakten trening på ditt innhold, noe er den eneste forpliktelsen vi ikke vil bytte bort for en bedre pris.

Når du kobler til et kodearkiv, en innholdsplattform, en lagringsbøtte, et chat-arbeidsområde eller en feilsporer, er det systemet din leverandør fremfor vår: du oppgir legitimasjonene, du setter omfanget, og du bestemmer hva som flyttes. Det samme gjelder et webhook-endepunkt du registrerer, og en leverandør for maskinoversettelse du konfigurerer med din egen nøkkel. Vi er databehandleren for dataene mens de er i våre systemer, og overføringen til din egen tredjepart skjer etter din instruks. Deres vilkår og personvernerklæring styrer hva de gjør med dem, og vi lister dem ikke her fordi å liste noen andres databehandler som vår ville være villedende i begge retninger.

Der vi engasjerer et tilknyttet selskap til å behandle kundens personopplysninger, behandles det tilknyttede selskapet som en underbehandler og vises på listen med samme detaljer om formål, region og vilkår som enhver tredjepart. Vi bruker ikke et tilknyttet selskap som en måte å flytte behandlingen til et nytt land uten offentliggjøring.

Varsel sendes til kontoeierne via e-post, så det første du bør gjøre er å sikre at hver kontoeiers adresse er en postkasse noen faktisk leser, fremfor en grunnleggers personlige adresse. Hvis du ønsker en ekstra mottaker, eller en endringsstrøm for et compliance-team, skriv til privacy@transglot.ai så legger vi det til. Vi fører en datofestet oversikt over endringer i listen og vil gi den på forespørsel for due diligence-dokumentasjon.

Spørsmål om en underbehandler, en innsigelse, en datofestet øyeblikksbilde av listen, eller en overføringsmekanisme for en bestemt leverandør, sendes til privacy@transglot.ai. Trust Center er det raskeste svaret på de fleste av dem, og det er designet slik at en reviewer ikke trenger å skrive til noen for å fullføre en vurdering.