Co zbieramy, a czego nie.

Niniejsza polityka wyjaśnia, w jaki sposób Digital Socket LLC, spółka z ograniczoną odpowiedzialnością utworzona w stanie Delaware w Stanach Zjednoczonych, działająca pod nazwą Transglot („Transglot”, „my”, „nas”) gromadzi, wykorzystuje, ujawnia i chroni dane osobowe podczas odwiedzania strony internetowej lub korzystania z platformy lokalizacyjnej, w tym edytora, tłumaczenia AI, edytora kontekstowego, interfejsu REST API, interfejsu wiersza poleceń, webhooków, pakietu dostawczego oraz konektorów do marketplace’ów (łącznie zwanych „Usługą”). Ma ona zastosowanie do odwiedzających, osób posiadających konto, członków Konta lub przestrzeni roboczej oraz do każdego, kto się do nas zwraca. Wielkimi literami oznaczone terminy, takie jak Użytkownik, Konto, Właściciel Konta i Członek rozliczeniowy, mają znaczenia nadane im w Regulaminie świadczenia usług. Nie ma ona zastosowania do witryn lub systemów stron trzecich, do których uzyskujesz dostęp przez konektor, które posiadają własną politykę. Korzystanie z Usługi oznacza, że niniejsza polityka ma do Ciebie zastosowanie.

Jesteśmy administratorem danych osobowych, dla których sami określamy cele: Twoje dane logowania, członkostwo w Koncie i przestrzeni roboczej, rekordy rozliczeniowe, rozmowy z wsparciem, kontakty marketingowe oraz telemetryczne dane operacyjne niezbędne do działania i zabezpieczenia platformy. Jesteśmy podmiotem przetwarzającym dane osobowe zawarte w Treściach Klienta, ponieważ to Ty decydujesz, jakie ciągi znaków do nas wysłać i w jakim celu. Drugą rolę reguluje Aneks do Umowy Przetwarzania Danych, który jest włączony do Regulaminu świadczenia usług i ma zastosowanie bez konieczności podpisywania. W przypadku praw wymienionych poniżej, które przysługują wobec administratora, wykonuj je wobec nas w pierwszej kategorii, a wobec osoby lub firmy posiadającej Konto w drugiej.

Dane logowania: imię i nazwisko, adres e-mail oraz haszowane hasło. Dane Konta: nazwa Konta, rola, którą na nim pełnisz, oraz przydzielone przestrzenie robocze i role. Dane profilowe dodawane dobrowolnie, takie jak nazwa wyświetlana, preferencje językowe i preferencje powiadomień. Dane rozliczeniowe przy subskrypcji: kontakt rozliczeniowy, e-mail rozliczeniowy, adres rozliczeniowy, kraj rozliczeniowy i identyfikatory podatkowe, plus token metody płatności przechowywany przez naszego procesora płatności. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Korespondencja z wsparciem i działem sprzedaży: wszystko, co do nas napiszesz, plus adres, z którego piszesz. Aplikacje programowe: to, co przesyłasz w formularzu aplikacji open source lub zapytaniu Founding Partner. Treści publikowane w przestrzeni roboczej: komentarze, notatki z przeglądu, przypisania i wpisy w glosariuszu, które zawierają Twoje imię i nazwisko w ramach tej przestrzeni roboczej. Numer telefonu komórkowego, jeśli zdecydujesz się go potwierdzić, aby odblokować słowa powitalne. Wysyłamy go do naszego dostawcy wiadomości tekstowych, aby sprawdzić, czy jest to linia mobilna i dostarczyć kod, a my przechowujemy tylko jednostronny odcisk palca tego numeru.

Telemetria operacyjna: adres IP, agent użytkownika, strona odsyłająca, otwierane strony i ekrany, wywoływane punkty końcowe API, identyfikatory żądań, czasy przetwarzania, wyniki kolejkowania i uruchamiania, wyniki bramek jakości, ślady błędów oraz decyzje dotyczące limitów szybkości. Rozliczanie użycia: liczba słów, liczba lokalizacji, liczba uruchomień i liczba tokenów, co stanowi podstawę naliczania Twojego limitu. Rejestry bezpieczeństwa: próby logowania i ich wynik, zdarzenia związane z rejestracją drugiego czynnika uwierzytelniania, tworzenie i unieważnianie tokenów, zmiany ról i uprawnień oraz zdarzenia SSO lub SCIM. Zdarzenia audytowe zawierają informacje o aktorze, działaniu, celu, czasie i adresie IP. Sygnały integralności rejestracji: podczas rejestracji, logowania (za pomocą hasła lub dostawcy społecznościowego), tworzenia konta lub obszaru roboczego odczytujemy zakres sieciowy, z którego pochodziło żądanie, oraz losowy token z pliku cookie tg_device, opisanego w Polityce plików cookie, a następnie przechowujemy kluczowany skrót każdego z nich, nigdy jednak sam adres ani token. Para ta jest przechowywana na koncie od momentu rejestracji do czasu przyznania początkowych słów powitalnych, wraz z kluczowanym skrótem sieci, z której utworzono konto. Po przyznaniu słów powitalnych rejestrujemy kluczowany skrót tej sieci oraz, w przypadku adresu z domeny innej niż webmail, skrót tej domeny, wraz z czasem przyznania, dzięki czemu zbyt wiele przyznań z jednej domeny w ciągu 30 dni lub z jednej sieci w ciągu 24 godzin jest kierowanych do przeglądu. Jeśli słowa powitalne zostały przyznane kontu na podstawie pary, para ta jest również powiązana z kluczowanym skrótem adresu e-mail właściciela tego konta i jest odświeżana, gdy właściciel tego konta loguje się z tego adresu. Pary te wykorzystujemy wyłącznie do odmowy lub przeglądu rejestracji, która powiela taką, która już otrzymała darmowy limit. Rejestry rozliczeniowe zawierają liczniki, nigdy jednak treść żądania.

Treść klienta to wszystko, co umieszczasz w projekcie: klucze tłumaczeń, ciągi źródłowe, tłumaczenia, glosariusze, wytyczne stylistyczne, komentarze, zrzuty ekranu wykonane przez edytor kontekstowy oraz importowane pliki. Mogą one zawierać dane osobowe, ponieważ mogą je zawierać ciągi produktów. To Ty decydujesz, co zostanie wprowadzone, a Polityka akceptowalnego użytkowania zabrania przesyłania danych kart płatniczych, identyfikatorów rządowych, poświadczeń lub szczególnych kategorii danych osobowych jako treści do przetłumaczenia. Przetwarzamy znajdujące się tam dane zgodnie z Twoimi instrukcjami, na podstawie Aneksu do przetwarzania danych, i nie przeszukujemy ich, chyba że wymaga tego raport, obowiązek prawny lub incydent bezpieczeństwa.

Jeśli logujesz się za pośrednictwem federacyjnego dostawcy tożsamości lub jednolitego logowania (SSO), dostawca ten przesyła nam identyfikatory i atrybuty niezbędne do utworzenia lub dopasowania Twojego loginu, zazwyczaj identyfikator podmiotu, adres e-mail i imię oraz nazwisko. Jeśli połączysz repozytorium, zasobnik magazynowy, platformę treści lub obszar roboczy czatu, system ten przesyła nam pliki, wpisy i identyfikatory wymagane przez konektor, korzystając z przyznanych przez Ciebie uprawnień. Przy opcjonalnym uprawnieniu do śledzenia link Partnera Założyciela rejestruje token polecający, aby partner mógł otrzymać przypisanie; odmowa nie uniemożliwia linkowi otwarcia miejsca docelowego. Jeśli zezwalasz na opcjonalne śledzenie i trafiasz do nas z reklamy Google, rejestrujemy identyfikator kliknięcia dodany przez Google do linku, etykiety kampanii, które on zawierał, oraz stronę, na którą trafiłeś, i w tym momencie żadne z tych danych nie identyfikuje nikogo; jeśli następnie zarejestrujesz się, dane te są powiązane z Twoim loginem, w ten sposób rejestracja jest przypisywana kampanii, która ją pozyskała. Nasz procesor płatności przesyła nam status obciążenia, ostatnie cztery cyfry karty i datę jej ważności, haszowany odcisk palca karty, kraj rozliczeniowy oraz identyfikatory podatkowe, które mu podajesz.

Używamy niezbędnych plików cookie do logowania, bezpieczeństwa i preferencji opisanych w Polityce plików cookie. Opcjonalna analityka, nagrywanie sesji, przypisywanie afiliacyjne i reklama wymagają bieżącej, wyraźnej zgody wszędzie, w tym w Kalifornii, pozostałej części Stanów Zjednoczonych, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii. Przed akceptacją oraz na stronach ładowanych z odmową lub sygnałem Globalnej Kontroli Prywatności (GPC), Google Analytics, Google Ads i Smartlook pozostają niezaładowane, więc przez te tagi nie są wysyłane żadne pingi pomiarowe bez plików cookie. Wycofanie zgody zatrzymuje nowe opcjonalne zdarzenia i przeładowuje stronę bez tych tagów; nie może jednak cofnąć danych już wysłanych ani anulować żądania będącego już w toku. W domenie transglot.ai zezwolenie umożliwia analitykę, nagrywanie sesji Smartlook i personalizację reklam Google, w tym remarketing. Smartlook nie rejestruje tego, co wpisujesz w formularzach, i nie działa wewnątrz produktu. W domenie app.transglot.ai zezwolenie umożliwia analitykę i pomiar konwersji, podczas gdy personalizacja reklam pozostaje wyłączona. Nic umieszczonego w projekcie nie jest udostępniane do celów reklamowych. Linki Wybory dotyczące prywatności oraz Nie sprzedawaj ani nie udostępniaj moich danych osobowych otwierają panele sterowania na obu hostach bez konieczności logowania. Akceptacja i odrzucenie opcjonalnego śledzenia są dostępne jednocześnie. Zapamiętujemy wybór w naszych subdomenach przez 180 dni. Sygnał Globalnej Kontroli Prywatności (GPC) zastępuje wcześniejszą akceptację. Wszystkie funkcje podstawowe działają, gdy opcjonalne śledzenie jest odrzucone. Polityka plików cookie wyjaśnia kwestie przechowywania, wycofywania zgody oraz ograniczeń wyboru specyficznego dla przeglądarki.

Gdy ma zastosowanie RODO lub brytyjskie RODO, opieramy się na: wykonaniu umowy, w celu utworzenia i prowadzenia Twojego loginu i konta, świadczenia usługi, rozliczania użycia, przyjmowania płatności i udzielania wsparcia; prawnie uzasadnionych interesach, w celu zabezpieczenia platformy, zapobiegania oszustwom i nadużyciom, w tym sprawdzania przeglądarki podczas rejestracji i wypełniania formularzy obszarów roboczych oraz jednorazowej weryfikacji telefonicznej przed przyznaniem drugiej części słów powitalnych lub wszystkich z nich w przypadku adresu z usługi przekazywania poczty e-mail, aby uniemożliwić tej samej osobie uzyskanie drugiego darmowego limitu, okresu próbnego lub ceny startowej, przy użyciu sygnałów integralności rejestracji, odcisków kart i rejestrów tożsamości opisanych w punktach 04, 06 i 15, debugowania i ulepszania usługi, prowadzenia rejestrów zdarzeń, mierzenia zagregowanego popytu i wysyłania komunikatów związanych z usługą, zrównoważonych za każdym razem z Twoimi interesami; obowiązku prawnym, w celu prowadzenia rejestrów podatkowych i księgowych, odpowiadania na zgodne z prawem żądania i spełniania obowiązków regulacyjnych; oraz zgodzie na opcjonalną analitykę, nagrywanie sesji i reklamę w każdym regionie oraz na opcjonalne marketingowe wiadomości e-mail, gdzie o nie prosimy, którą możesz wycofać w dowolnym momencie bez wpływu na to, co miało miejsce wcześniej. Gdy działamy jako podmiot przetwarzający, podstawą prawną jest ta, na którą powołuje się posiadacz konta.

Nie pytamy o szczególne kategorie danych osobowych (zdrowie, dane genetyczne, biometryczne dane identyfikacyjne, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, członkostwo w związkach zawodowych, życie seksualne lub orientacja seksualna), a usługa nie jest zaprojektowana do ich przechowywania. Jako administrator świadomie nie gromadzimy takich danych o Tobie. Jeśli umieścisz je w Treści Klienta, czynisz to jako administrator, na własnej podstawie prawnej, i powinieneś najpierw nas o tym poinformować, abyśmy mogli szczerze powiedzieć, czy platforma jest do tego odpowiednia. Zgodnie z prawem kalifornijskim nie gromadzimy wrażliwych danych osobowych w celu wnioskowania o cechach kogokolwiek.

Uruchomienie tłumaczenia wysyła źródłowe ciągi znaków i ich kontekst, w strukturyzowanych partiach, do podmiotów przetwarzających AI ujawnionych według kategorii i regionu w naszym Centrum zaufania oraz w dokumencie dotyczącym podmiotów przetwarzających, a także wymienionych na liście dostarczanej na żądanie na podstawie umowy o zachowaniu poufności. Ta lista jest wiążącym rejestrem określającym, kto może przetwarzać Twoje treści i w jakim regionie, i jest egzekwowana, a nie deklaratywna: automatyczny test blokuje kompilację, jeśli silnik tłumaczeniowy staje się dostępny bez wpisu ujawnienia, więc nie możemy kierować Twojego tekstu do dostawcy, o którym Cię nie poinformowaliśmy. Trafienie w pamięci tłumaczeń o dokładnym dopasowaniu jest rozwiązywane w naszych systemach i nigdy nie jest wysyłane do podmiotu przetwarzającego. Trafienie o bliskim dopasowaniu jest inne, ponieważ jego znalezienie wymaga najpierw osadzenia ciągu źródłowego: to wyszukiwanie wysyła ciąg do podmiotu przetwarzającego osadzania i działa tylko w projekcie, który włączył semantyczną pamięć tłumaczeń, która domyślnie jest wyłączona. Nie używamy Twoich treści do trenowania modeli, w żadnym planie, a nasze podmioty przetwarzające AI są wywoływane wyłącznie do wnioskowania na warunkach komercyjnych.

Usługa jest z założenia zautomatyzowana: tłumaczy, ocenia jakość, stosuje reguły słownika i tokenów zastępczych oraz może odrzucić wiersz, który ich nie spełnia. Są to decyzje dotyczące ciągu znaków, a nie osoby, i żadna z nich nie wywiera skutków prawnych ani podobnie istotnych dla jednostki. Nie wykorzystujemy profilowania do podejmowania decyzji o Tobie ani nie oceniamy Twojej wiarygodności kredytowej. Zautomatyzowane kontrole mogą zablokować rejestrację: adres e-mail tymczasowej skrzynki odbiorczej zostanie odrzucony, kontrola przeglądarki sprawdzi, czy formularz wypełnia osoba, a rejestracja z tej samej sieci i przeglądarki co Konto, które już otrzymało słowa powitalne, może zostać odrzucona lub zatrzymana do weryfikacji. Słowa powitalne, okresy próbne i ceny startowe są przyznawane automatycznie, raz na Konto oraz raz na osobę, adres e-mail, numer telefonu i kartę. Jeśli jedna z tych kontroli Cię zablokowała i uważasz, że była błędna, napisz do nas, a pracownik dokona przeglądu. Sygnały nadużyć i oszustw mogą prowadzić do zawieszenia konta, a Polityka Akceptowalnego Użytkowania zapewnia Ci prawo do odwołania się do człowieka.

Innym członkom obszarów roboczych, do których należysz, zgodnie z ich rolą i dostępem do projektu – dlatego komentarz, który piszesz, zawiera Twoje imię i nazwisko w ramach tego obszaru roboczego – oraz Właścicielom Kont, którzy mają dostęp do każdego obszaru roboczego na Koncie. Dostawcom usług, którzy obsługują platformę w naszym imieniu, na podstawie pisemnych umów i zobowiązań dotyczących poufności, w kategoriach określonych w dokumencie „Podmioty przetwarzające”: tłumaczenie AI, hosting w chmurze i baza danych, magazyn obiektowy, dostarczanie e-maili, przetwarzanie płatności i obsługa wiadomości. Za Twoją zgodą Smartlook rejestruje sposób korzystania ze stron tej witryny, jak opisano w punkcie 07, w naszym imieniu i z przechowywaniem danych w Unii Europejskiej; usługa ta nigdy nie ma wglądu w produkt. Dwaj dostawcy działają na rzecz bezpieczeństwa rejestracji i logowania, a nie treści: Cloudflare przeprowadza kontrolę przeglądarki (Turnstile) podczas rejestracji i w formularzach obszarów roboczych, otrzymując Twój adres IP, sygnały przeglądarki i klucz strony, zgodnie z załącznikiem dotyczącym prywatności Turnstile; Twilio otrzymuje potwierdzany numer telefonu komórkowego, aby sprawdzić jego typ i wysłać kod. Narzędzia, których nasz zespół używa do komunikacji wewnętrznej. Punkty końcowe, które sam rejestrujesz: webhooki, konektory i miejsca docelowe pamięci masowej otrzymują dokładnie te zdarzenia i treści, do których zostały subskrybowane, a po dostarczeniu dane te znajdują się w Twoich rękach. Doradcom zawodowym objętym obowiązkiem zachowania poufności. Każdej osobie, wobec której ciąży ważny obowiązek prawny, przy czym zawężamy zakres żądania i informujemy Cię o tym, chyba że prawo zabrania nam takiego działania. Następcy prawnemu w przypadku przejęcia lub reorganizacji firmy, z zastrzeżeniem dalszego stosowania niniejszej polityki. Gdy opcjonalne śledzenie jest dozwolone, Google otrzymuje dane pomiarowe witryny i konwersji opisane w punkcie 07 jako niezależny administrator danych dla własnych produktów reklamowych, a nie jako dostawca działający na nasze polecenie: jakie strony otworzyłeś, która reklama skierowała Cię tutaj oraz – w momencie rejestracji lub płatności – skrót SHA-256 Twojego adresu e-mail, a tam gdzie adres rozliczeniowy nam je dostarcza – również Twojego imienia i nazwiska, wraz z kodem pocztowym i dwuliterowym kodem kraju w postaci jawnej, ponieważ Google nie akceptuje ich zaszyfrowanych form. Skrót SHA-256 to jednokierunkowy skrót, który Google może dopasować do swoich własnych rekordów; są to pseudonimizowane dane osobowe, a nie dane anonimowe. Rozszerzone konwersje są wysyłane tylko wtedy, gdy są skonfigurowane i zgoda jest aktualna; niezaszyfrowany adres e-mail nie jest z nimi wysyłany. Nie sprzedajemy danych osobowych za pieniądze. Udostępnienie danych Google stanowi sharing na potrzeby behawioralnej reklamy międzykontekstowej w rozumieniu prawa stanów USA, a punkt 24 określa, co możesz z tym zrobić. Nic, co umieścisz w projekcie, nie jest częścią żadnego z powyższych procesów.

Aktualne ujawnienie informacji o podmiotach przetwarzających, zawierające cel, region i warunki zaangażowania każdej kategorii, jest publikowane w Centrum Zaufania i streszczone w dokumencie „Podmioty przetwarzające”; nazwy dostawców stojących za tymi kategoriami są udostępniane na wniosek na podstawie umowy o zachowaniu poufności, po kontakcie z privacy@transglot.ai. Przed rozpoczęciem przetwarzania danych osobowych klientów przez nowego podmiotu przetwarzającego powiadamiamy e-mailem, a Aneks do Umowy Przetwarzania Danych daje Ci prawo do wniesienia sprzeciwu z uzasadnionych przyczyn związanych z ochroną danych. Kilka wpisów ma charakter warunkowy, a nie stały: niektóre są angażowane tylko w przypadku planów płatnych, a inne tylko wtedy, gdy w projekcie włączona zostanie opcjonalna funkcja.

Platformę obsługujemy w jednym regionie chmury, ustalonym podczas wdrażania, a niektórzy z naszych podmiotów przetwarzających przetwarzają dane w Stanach Zjednoczonych, a w przypadku jednego opcjonalnego silnika tłumaczeniowego – w Singapurze. Obecnie nie ma możliwości przypinania regionu do konkretnego projektu i nie sprzedajemy takiej usługi. Gdy dane osobowe opuszczają Wielką Brytanię, Europejski Obszar Gospodarczy lub Szwajcarię, polegamy na zabezpieczeniach uznawanych na mocy obowiązującego prawa, głównie na Standardowych Klauzulach Umownych Komisji Europejskiej z brytyjskim Aneksem do Międzynarodowego Transferu Danych, gdzie ma zastosowanie UK GDPR, oraz ze szwajcarskimi adaptacjami, gdzie ma zastosowanie prawo szwajcarskie, wraz ze środkami uzupełniającymi opisanymi w Aneksie do Umowy Przetwarzania Danych. Kopia mechanizmu transferu stosowanego dla danego podmiotu przetwarzającego jest dostępna na wniosek. Dane analityczne i reklamowe wymienione w punkcie 07 trafiają do Google w Stanach Zjednoczonych, gdzie Google jest ich niezależnym administratorem i polega na własnych zabezpieczeniach transferu, a nie na naszych.

Dane logowania, konta i obszaru roboczego: przez cały czas ich istnienia, a następnie zgodnie z opisem w punkcie 16. Dane dotyczące rozliczeń i podatków: tak długo, jak wymagają tego przepisy podatkowe i księgowe, a zamknięte Konto przechowuje faktury przez 7 lat po jego zamknięciu. Korespondencja wsparcia: dopóki jest przydatna, a następnie zgodnie z naszym standardowym harmonogramem korespondencji. Zawartość projektu: przez cały czas istnienia projektu. Historia wersji tłumaczeń: 180 dni, z minimalną liczbą najnowszych 20 wersji na ciąg znaków, które są zachowywane niezależnie od wieku, we wszystkich planach, a nie jako płatna opcja. Powiadomienia: 90 dni. Komentarze: przechowywane, dopóki wątek nie zostanie rozwiązany, oraz przez 365 dni po rozwiązaniu wątku. Kanał aktywności: 180 dni. Rozmowy z Asystentem: 90 dni, usuwane wraz z kontem logowania, które je utworzyło. Zrzuty ekranu w kontekście: 90 dni. Rekordy uruchomień synchronizacji konektora: 90 dni, z zachowaniem najnowszego uruchomienia dla każdego połączenia. Pakiet dostawy: najnowsze 20 opublikowane wersje dla każdego projektu i języka. Rekordy kliknięć poleceń: 90 dni. Atrybucja kliknięć reklamowych: jeden wiersz na osobę, zawierający identyfikator kliknięcia Google, etykiety kampanii, które go niosły, oraz stronę docelową, przechowywany dopóki istnieje konto logowania, chyba że wycofano opcjonalne śledzenie – wtedy rekord atrybucji jest usuwany, a także usuwany wraz z kontem logowania. Rejestr konwersji, który rejestruje, co zgłosiliśmy do Google, kiedy oraz wysłane z tym zaszyfrowane identyfikatory: przechowywany jako rekord dokonanego raportu i odłączany od konta logowania po jego usunięciu. Wycofanie zapobiega przyszłym raportom i usuwa identyfikatory z niewysłanych konwersji; nie cofa jednak raportu już wysłanego do Google. Wybór dotyczący opcjonalnego śledzenia zalogowanego konta logowania oraz czas jego zarejestrowania są przechowywane w celu egzekwowania tego wyboru, w tym przed przesłaniem zakolejkowanej konwersji. Nieprzejrzane wpisy pamięci tłumaczeń, które nigdy nie zostały ponownie użyte: 90 dni. Zdarzenia audytowe: tylko do dopisywania i przechowywane do momentu wyczyszczenia obszaru roboczego; we własnym śladzie audytowym Konta adres IP jest usuwany po 395 dniach. Rekordy dostarczania webhooków: przechowywane przez cały czas istnienia punktu końcowego, obecnie bez czasowego czyszczenia, więc należy usunąć punkt końcowy, aby wyczyścić jego historię. Nieudane zadania w tle: 7 dni. Wygasłe tokeny API: usuwane 24 godziny po wygaśnięciu. Metryki operacyjne: 30 dni. Sygnały integralności rejestracji: para i skrót sieciowy przechowywane na Koncie są usuwane po określeniu słów powitalnych, a w przeciwnym razie 90 dni po utworzeniu Konta; para, dla której podano słowa powitalne, jest przechowywana do 90 dni od ostatniego jej użycia. Rekordy odmowy rejestracji: 90 dni. Rekordy szybkości słów powitalnych, kluczowany skrót domeny e-mailowej innej niż webmail lub sieci z czasem przyznania: 30 dni dla domeny i 24 godzin dla sieci. Wpisy na liście dozwolonych rejestracji, które operator zapisuje, aby umożliwić jednemu adresowi e-mail lub jednej parze sieć-przeglądarka obejście kontroli rejestracji: do daty ważności ustawionej przez operatora, nie dłużej niż 365 dni. Konto, które nigdy nie zostało zweryfikowane i nie ma obszaru roboczego ani historii płatności, jest usuwane 30 dni po jego utworzeniu, chyba że trwa przegląd rejestracji; poniżej opisane odciski palców są zachowywane. Podczas oczekiwania na przegląd rejestracji Konta, jego sygnały i rekord odmowy są przechowywane poza tymi okresami do momentu zakończenia przeglądu lub usunięcia Konta. Słowa powitalne i rekordy okresu próbnego: jednostronny odcisk palca każdego adresu e-mail, konta logowania i numeru telefonu, które otrzymały słowa powitalne lub okres próbny, przechowywany przez 1,095 dni od przyznania, aby były wydawane tylko raz; odcisk palca numeru telefonu oraz odciski przeniesione z rekordów słów powitalnych przechowywanych przed istnieniem Kont są przechowywane tak długo, jak działa Usługa. Rejestr okresów próbnych, przechowujący zaszyfrowany odcisk palca karty, z którą rozpoczęto okres próbny: 1,095 dni. Odcisk palca karty oznaczony sporem lub nieopłaconą fakturą: 1,095 dni. Kopie zapasowe: zaszyfrowane kopie zapasowe przechowują te identyfikatory do 3 tygodni po opuszczeniu aktywnej bazy danych. Po każdym przywróceniu z kopii zapasowej usunięcia wykonane od momentu przywrócenia są stosowane ponownie, usunięcia kont logowania i tożsamości przed restartem Usługi, a zaplanowane usunięcia podczas następnego codziennego uruchomienia; żądanie usunięcia, które nie zostało jeszcze wykonane, jest powtarzane przez wsparcie.

They are three different actions with different clocks, and the difference matters. Deleting your login is immediate and irreversible: your sign-in methods, notifications, saved views, assignments, assistant conversations and the record of which ad click brought you are hard deleted at once, and there is no recovery window. What you contributed inside a workspace stays with that workspace, including the comments you wrote and the record of what you did, and those can still show your name, because deleting one member must not rewrite another workspace’s history. Closing an Account cancels its subscription at once, bills any usage beyond the plan on a final invoice, and deletes every workspace on it after 30 days; the Account’s invoices are kept as clause 15 describes. Deleting a workspace makes it read only for 30 days, during which an Account Owner can cancel; after that it is purged, and projects, translations, versions, usage history, webhook deliveries, screenshots and audit events cascade out of the live database. Deleting a workspace cancels nothing, because the plan belongs to the Account. Those purges do not reach the encrypted backups behind them, which roll off on their own schedules described in clause 17. When a login received welcome words or a trial, its fingerprints are not deleted with it: they cannot be turned back into an address, a number or a card, and without them the allowance could be collected again, so they are kept for the periods in clause 15.

Bezpieczeństwo transportu z TLS 1.2 lub nowszym na brzegu sieci. Hasła hashowane algorytmem bcrypt z kosztem 12. Opcjonalne uwierzytelnianie dwuskładnikowe z kodami czasowymi i kodami odzyskiwania, plus klucze dostępu (passkeys), dostępne we wszystkich planach, w tym Free, oraz wymóg dla całego obszaru roboczego, który Właściciel Konta może włączyć. Tokeny API i klucze dostawy przechowywane jako skróty SHA-256 i wyświetlane tylko raz podczas tworzenia. Poświadczenia stron trzecich i sekrety webhooków przechowywane w zaszyfrowanych kolumnach. Przychodzące webhooki podpisane HMAC-SHA256 nad znacznikiem czasu i treścią. Kontrola dostępu oparta na rolach na poziomie obszaru roboczego i projektu we wszystkich planach, z uprawnieniami per język. Zakresowanie tenantów w każdym zapytaniu, gdzie identyfikator cross-tenant zwraca 404 zamiast 403, aby nie ujawniać istnienia. Limity szybkości na publicznych punktach końcowych. Rekordy audytowe tylko do dopisywania. Zaszyfrowane kopie zapasowe bazy danych (przechowywane jako dwie pełne kopie plus różnicowe z ciągłym archiwizowaniem dziennika write-ahead) i zaszyfrowane kopie zapasowe plików (przechowywane jako 30 dziennych, 12 tygodniowych i 12 miesięcznych migawek). Czego nie roszczymy sobie prawa: aktywne woluminy nie są szyfrowane na dysku, nie ma kryptograficznego łańcucha hashy nad dziennikiem audytu i obecnie nie posiadamy certyfikatu bezpieczeństwa strony trzeciej. Strona bezpieczeństwa określa te luki tymi samymi słowami.

Prowadzimy proces reagowania na incydenty. W przypadku naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych w Twoim imieniu, niezwłocznie po uzyskaniu świadomości o takim zdarzeniu powiadomimy właścicieli kont, przekazując informacje wymagane przez Aneks do Umowy Przetwarzania Danych, oraz udzielimy Ci wsparcia w wypełnianiu obowiązków związanych z własnymi powiadomieniami. Jeśli naruszenie dotyczy danych, które posiadamy jako administrator, i może skutkować wysokim ryzykiem dla Ciebie, poinformujemy Cię o tym bezpośrednio oraz zgłosimy fakt właściwemu organowi nadzorczemu w terminie przewidzianym prawem. Nie będziemy uzależniać powiadomienia od wyrażenia przez Ciebie zgody na jakiekolwiek ograniczenia dotyczące tego, co możesz powiedzieć na ten temat.

W zależności od miejsca zamieszkania mogą Ci przysługiwać następujące prawa: prawo do wiedzy o tym, jakie dane osobowe posiadamy, oraz do uzyskania ich kopii; prawo do sprostowania danych niedokładnych lub niekompletnych; prawo do usunięcia danych; prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, w tym profilowania i marketingu bezpośredniego; prawo do otrzymania danych w przenośnym, maszynieczytelnym formacie oraz do ich przesłania innemu administratorowi, jeśli jest to technicznie wykonalne; prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotny wpływ na Ciebie. Większość danych logowania można edytować w ustawieniach. Właściciele kont mogą zarządzać kontem, jego członkami i obszarami roboczymi, a administratorzy obszarów roboczych mogą zarządzać członkami, rolami i tokenami; tylko właściciele kont mogą usuwać obszary robocze. Nie będziemy stosować wobec Ciebie dyskryminacji za korzystanie z tych praw.

Write to privacy@transglot.ai and say what you want. An opt-out through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control does not require a login, proof of identity or acceptance of terms. For requests that require verification, such as access to or deletion of personal records, we will verify that the request comes from you or from someone you have authorised, using the email address of your login where we can and asking for reasonable additional information where we cannot; we ask for the minimum needed and we do not create a new identity record to answer a request. We respond within one month where the GDPR or UK GDPR applies, extendable by two further months for a complex request with an explanation, and within 45 days where United States state privacy law applies, extendable once by a further 45 days. There is no charge unless a request is manifestly unfounded or excessive. Where the personal data sits inside another customer's project content we are the processor, so we will pass the request to that customer's Account Owners and support them in answering it rather than answering it ourselves.

Jeśli nie jesteś zadowolony z tego, jak przetworzyliśmy Twoje dane osobowe, najpierw poinformuj nas o tym, a postaramy się naprawić sytuację. Masz również prawo złożyć skargę do organu nadzorczego: w Europejskim Obszarze Gospodarczym – do organu w kraju, w którym mieszkasz, pracujesz lub gdzie powstał problem; w Wielkiej Brytanii – do Biura Komisarza ds. Informacji (Information Commissioner’s Office); w Szwajcarii – do Federalnego Komisarza ds. Ochrony Danych i Informacji (Federal Data Protection and Information Commissioner). Żaden zapis niniejszej polityki nie odbiera Ci tego prawa ani nie wymaga wcześniejszego kontaktu z nami.

Gdy jesteśmy zobowiązani wyznaczyć przedstawiciela zgodnie z art. 27 dla Europejskiego Obszaru Gospodarczego, jest to nasz przedstawiciel UE zgodnie z art. 27, którego dane zostaną opublikowane tutaj po powołaniu, a do tego czasu są dostępne na żądanie, a dla Wielkiej Brytanii nasz przedstawiciel Wielkiej Brytanii zgodnie z art. 27, na tych samych zasadach. W kwestii inspektora ochrony danych: nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie mamy takiego obowiązku. Pytania dotyczące prywatności obsługuje zespół pod adresem wskazanym poniżej. Zawsze możesz skontaktować się z osobą odpowiedzialną za sprawy prywatności pod adresem znajdującym się na końcu tego dokumentu.

Ten punkt stanowi informację przy zbieraniu danych wymaganą przez kalifornijską ustawę o ochronie prywatności konsumentów (CCPA) z późniejszymi zmianami. W ciągu ostatnich dwunastu miesięcy zebraliśmy następujące kategorie danych osobowych: identyfikatory (imię i nazwisko, adres e-mail, numer telefonu, dane logowania i identyfikatory konta, adres IP, jednokierunkowe odciski palca adresu e-mail i numeru telefonu, hashe klucza zakresu sieci oraz tokena przeglądarki, z którego dokonano rejestracji, oraz hashowany odcisk palca karty płatniczej); dane klientów (kontakt do fakturowania, e-mail do fakturowania, adres do fakturowania, kraj do fakturowania oraz identyfikatory podatkowe); informacje handlowe (plan, historia subskrypcji i płatności); aktywność internetowa lub sieciowa (wykorzystywane strony i punkty końcowe, dzienniki żądań, informacje o urządzeniu i przeglądarce); geolokalizacja wnioskowana wyłącznie na poziomie ogólnym wynikającym z adresu IP; informacje zawodowe, jeśli poinformujesz nas o swojej roli lub firmie; oraz treści umieszczane w projekcie, które mogą zawierać dowolne kategorie, które zdecydujesz się tam umieścić. Zbieramy je dla celów biznesowych i komercyjnych opisanych w punkcie 08, przechowujemy przez okresy określone w punkcie 15 i ujawniamy kategoriom odbiorców wskazanym w punkcie 12. Dwie z tych kategorii są również udostępniane w celu reklamy behawioralnej w różnych kontekstach, zgodnie z opisem w punkcie 24: identyfikatory, czyli hashowany adres e-mail wysyłany wraz z konwersją oraz identyfikatory kliknięć i plików cookie używane przez tag Google, oraz aktywność internetowa lub sieciowa, czyli informacje o tym, które strony otwarto i z której reklamy nastąpiło przekierowanie. Nie zbieramy wrażliwych danych osobowych w celu wnioskowania o cechach charakterystycznych i nie wykorzystujemy ich w sposób, który uruchamiałby prawo do ograniczenia przetwarzania.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

California residents may request to know the categories and specific pieces of personal information we collected, the sources, the business purpose and the categories of recipients; to delete personal information, subject to applicable exceptions; to correct inaccurate personal information; and to opt out of sale or sharing. We do not sell personal information for money, but permission-based advertising sharing occurs as described in clause 24. Optional tracking is off until you affirmatively accept. Use Do Not Sell or Share My Personal Information, Privacy choices, or Global Privacy Control to refuse or withdraw permission without a login or identity verification. For other rights requests, write to privacy@transglot.ai; we verify identity only to the extent required for that type of request. We will not discriminate against you for exercising a right: no price difference, no service difference and no denial of service. An authorised agent may act for you with the authority required by applicable law; for requests that require identity verification, we may ask you to verify directly.

Residents of states with comprehensive privacy laws may have rights to confirm, access, correct, delete, obtain a copy of their personal information, and opt out of targeted advertising, sale and certain profiling. The optional advertising on this website is described in clauses 07 and 24. It requires affirmative permission in every region and can be refused through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control. We do not sell personal information for money or carry out profiling that produces legal or similarly significant effects. Write to privacy@transglot.ai to exercise other applicable rights or appeal a decision. We respond within the period your state allows and, if an appeal is refused, explain how to contact your attorney general.

Szanujemy sygnał Global Privacy Control zarówno w domenie transglot.ai, jak i app.transglot.ai. Nagłówek żądania Sec-GPC: 1 lub ustawienie browser globalPrivacyControl na true jest traktowane jako odmowa opcjonalnej analityki, nagrywania sesji i reklam wszędzie. Zastępuje ono wcześniejszą zgodę. Przy ładowaniu strony z tym sygnałem opcjonalne skrypty śledzące stron trzecich pozostają niezaładowane. Jeśli sygnał zmieni się podczas otwartej strony, przestajemy rejestrować nowe opcjonalne zdarzenia i przeładowujemy stronę bez tych skryptów. Blokujemy nowe raporty atrybucji reklam i konwersji oraz zapamiętujemy odmowę na obu hostach przez 180 dni. Gdy jesteś zalogowany, odmowa jest również zapisywana dla Twojego konta, dzięki czemu późniejsze konwersje reklamowe po stronie serwera są blokowane. Wybór dokonany tylko w przeglądarce nie pozwala zidentyfikować innej przeglądarki ani anonimowej wizyty, dlatego włącz Global Privacy Control także tam lub odmów śledzenia. Starszy sygnał Do Not Track nie jest interpretowany jako zgoda ani jako Global Privacy Control. Wszystkie podstawowe funkcje pozostają dostępne po odmowie.

Usługa jest narzędziem biznesowym, nie jest skierowana do dzieci i nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na poniższy adres, a my je usuniemy. Jeśli Twój własny produkt jest skierowany do dzieci i lokalizujesz jego ciągi znaków za pomocą naszej usługi, pozostajesz administratorem danych umieszczonych w projekcie i odpowiadasz za wymagane zgody.

Wiadomości serwisowe są częścią produktu i nie mają charakteru marketingowego: obejmują zaproszenia, powiadomienia o uruchomieniu i przeglądzie, informacje o limitach i płatnościach, alerty bezpieczeństwa, powiadomienia o incydentach oraz zmiany w niniejszych dokumentach. Możesz dostosować wiele z nich w ustawieniach powiadomień, natomiast nie możesz wyłączyć powiadomień dotyczących bezpieczeństwa i płatności, dopóki posiadasz konto, ponieważ są one najbardziej potrzebne. E-mail marketingowy jest oddzielny, wysyłany tylko wtedy, gdy mamy podstawę prawną do jego wysłania, a każda wiadomość zawiera link do jednorazowej rezygnacji z subskrypcji, który szanujemy niezwłocznie.

Od czasu do czasu aktualizujemy tę politykę. W takim przypadku zmieniamy datę wejścia w życie na górze dokumentu, a w przypadku zmian istotnie wpływających na Twoje prawa, udzielamy dodatkowego powiadomienia e-mailem lub w konsoli przed ich wejściem w życie. Na żądanie udostępniamy poprzednią wersję, abyś mógł zobaczyć, co uległo zmianie. Kontynuowanie korzystania z Usługi po wejściu w życie zmiany oznacza, że zaktualizowana polityka ma do Ciebie zastosowanie.

Pytania dotyczące prywatności, żądania osób, których dane dotyczą, oraz wszelkie kwestie związane z tą polityką kieruj na adres privacy@transglot.ai. Raporty dotyczące luk w bezpieczeństwie kieruj na adres security@transglot.ai. Wszystko inne, w tym pytania dotyczące umowy i płatności, kieruj na adres hello@transglot.ai. Adres pocztowy do korespondencji formalnej znajduje się na fakturze i jest dostępny na żądanie.