Ce colectăm, și ce refuzăm.

Această politică explică modul în care Digital Socket LLC, o societate cu răspundere limitată constituită în Delaware, Statele Unite ale Americii, care activează sub denumirea Transglot („Transglot”, „noi”, „ne”) colectează, utilizează, dezvăluie și protejează datele cu caracter personal atunci când vizitați site-ul web sau utilizați platforma de localizare, inclusiv editorul, traducerea AI, editorul contextual, API-ul REST, interfața liniei de comandă, webhook-urile, pachetul de livrare și conectorii de marketplace (împreună, „Serviciul”). Se aplică vizitatorilor, persoanelor care dețin o autentificare, membrilor unui Cont sau spațiu de lucru și oricui ne scrie. Termenii cu majuscule folosiți aici, cum ar fi Utilizator, Cont, Proprietar de cont și Membru de facturare, au sensurile acordate de Termenii de utilizare. Nu se aplică unui site sau sistem terț accesat printr-un connector, care are propria politică. Utilizarea Serviciului înseamnă că această politică vi se aplică.

Suntem operatorul datelor cu caracter personal pentru care decidem scopurile: datele de conectare, contul și apartenența la spațiile de lucru, înregistrările de facturare, conversațiile de suport, contactele de marketing și telemetria operațională necesară pentru funcționarea și securizarea platformei. Suntem procesator al datelor cu caracter personal care se află în Conținutul Clientului, deoarece dumneavoastră decideți ce șiruri de caractere ne trimiteți și de ce. Acordul privind procesarea datelor guvernează acest al doilea rol, este încorporat în Termenii și condițiile și se aplică fără a fi necesară semnarea vreunui document. Atunci când un drept menționat mai jos este unul pe care îl aveți împotriva unui operator, exercitați-l împotriva noastră pentru prima categorie și împotriva persoanei sau companiei care deține Contul pentru a doua categorie.

Date de conectare: nume, adresă de e-mail și o parolă criptată. Detalii ale contului: numele Contului, rolul pe care îl dețineți în cadrul acestuia și spațiile de lucru și rolurile care vă sunt atribuite. Detalii de profil pe care alegeți să le adăugați, cum ar fi un nume afișat, o preferință de localizare și o preferință de notificare. Detalii de facturare atunci când vă abonați: persoana de contact pentru facturare, e-mailul de facturare, adresa de facturare, țara de facturare și identificatorii fiscali, plus un token de metodă de plată deținut de procesatorul nostru de plăți. Nu vedem și nu stocăm niciodată un număr complet de card. Corespondența de suport și vânzări: tot ceea ce ne scrieți, plus adresa de la care ne scrieți. Cererile de program: ceea ce trimiteți prin formularul de aplicație open source sau prin cererea de partener fondator. Conținutul pe care îl postați într-un spațiu de lucru: comentarii, note de revizuire, atribuiri și intrări în glosar, care includ numele dumneavoastră în acel spațiu de lucru. Un număr de telefon mobil, dacă alegeți să confirmați unul pentru a debloca mesajele de bun venit. Îl transmitem furnizorului nostru de mesaje text pentru a verifica dacă este o linie mobilă și pentru a livra un cod, iar noi păstrăm doar o amprentă unidirecțională a acestuia.

Telemetrie operațională: adresa IP, agentul utilizator, pagina de referință, paginile și ecranele pe care le deschideți, punctele finale API pe care le apelați, identificatorii de solicitare, timpii, rezultatele cozilor și execuțiilor, rezultatele porților de calitate, urmele de eroare și deciziile de limitare a ratei. Contabilizarea utilizării: numărul de cuvinte, numărul de localizări, numărul de execuții și numărul de token-uri, care reprezintă ceea ce contorizează alocația dumneavoastră. Înregistrări de securitate: încercările de conectare și rezultatul acestora, evenimentele de înscriere pentru autentificarea cu doi factori, crearea și revocarea token-urilor, modificările de roluri și permisiuni și evenimentele SSO sau SCIM. Evenimentele de audit conțin actorul, acțiunea, ținta, momentul și adresa IP. Semnale de integritate la înregistrare: atunci când vă înregistrați, vă conectați (cu o parolă sau printr-un furnizor social), creați un Cont sau creați un spațiu de lucru, citim intervalul de rețea din care a provenit solicitarea dumneavoastră și token-ul aleatoriu din cookie-ul tg_device descris în Politica de cookie-uri și stocăm un hash cheiat al fiecăruia, niciodată adresa sau token-ul în sine. Perechea este stocată în Cont de la înregistrare până când sunt stabilite mesajele de bun venit, împreună cu un hash cheiat al rețelei din care a fost creat Contul. Când sunt acordate mesajele de bun venit, înregistrăm un hash cheiat al acelei rețele și, pentru o adresă de la un domeniu de e-mail non-webmail, al acelui domeniu, împreună cu momentul acordării, astfel încât prea multe acordări de la un domeniu în decurs de 30 zile sau de la o rețea în decurs de 24 ore să fie reținute pentru examinare. Atunci când mesajele de bun venit au fost acordate unui Cont dintr-o pereche, perechea este, de asemenea, legată de un hash cheiat al adresei de e-mail a Proprietarului acelui Cont și este actualizată atunci când un Proprietar al acelui Cont se conectează de la aceasta. Folosim aceste perechi doar pentru a refuza sau a examina o înregistrare care repetă una care a primit deja o alocație gratuită. Înregistrările de contorizare numără, dar nu conțin niciodată corpul unei solicitări.

Conținutul Clientului este tot ceea ce introduceți într-un proiect: chei de traducere, șiruri sursă, traduceri, glosare, ghiduri de stil, comentarii, capturi de ecran realizate de editorul contextual și fișierele pe care le importați. Acesta poate conține date cu caracter personal, deoarece un șir de produs poate face acest lucru. Dumneavoastră decideți ce introduceți, iar Politica de utilizare acceptabilă vă cere să nu trimiteți date de card de plată, identificatori guvernamentale, credențiale sau date cu caracter personal din categorii speciale ca conținut traductibil. Procesăm ceea se află acolo conform instrucțiunilor dumneavoastră, în temeiul Acordului privind procesarea datelor, și nu căutăm prin acesta decât atunci când un raport, o obligație legală sau un incident de securitate o impune.

Dacă vă conectați printr-un furnizor de identitate federată sau prin autentificare unică, acel furnizor ne trimite identificatorii și atributele necesare pentru a crea sau a potrivi conexiunea dumneavoastră, de obicei un identificator de subiect, o adresă de e-mail și un nume. Dacă conectați un depozit, un bucket de stocare, o platformă de conținut sau un spațiu de chat, acel sistem ne trimite fișierele, intrările și identificatorii de care are nevoie conectorul, folosind accesul pe care l-ați acordat. Cu permisiunea de urmărire opțională, un link de Partener Fondator înregistrează un token de referință astfel încât partenerul să poată primi atribuirea; refuzul nu împiedică link-ul să își deschidă destinația. Dacă permiteți urmărirea opțională și ajungeți dintr-o reclamă Google, înregistrăm identificatorul de clic pe care Google l-a atașat link-ului, etichetele de campanie pe care le purta și pagina pe care ați aterizat, iar în acel moment niciunul dintre acestea nu identifică pe nimeni; dacă continuați să vă înregistrați, acesta este atașat conexiunii dumneavoastră, ceea ce permite creditarea înregistrării către campania care a câștigat-o. Procesatorul nostru de plăți ne trimite statusul unei tranzacții, ultimele patru cifre ale unui card și data expirării, o amprentă hashată a cardului, țara de facturare și identificatorii fiscali pe care îi furnizați.

Folosim cookie-uri esențiale pentru conectare, securitate și preferințele descrise în Politica de cookie-uri. Analiticele opționale, înregistrarea sesiunilor, atribuirea afiliatelor și publicitatea necesită o alegere afirmativă curentă peste tot, inclusiv în California, restul Statelor Unite, Spațiul Economic European, Regatul Unit și Elveția. Înainte de acceptare și pe paginile încărcate cu refuz sau un semnal Global Privacy Control, Google Analytics, Google Ads și Smartlook rămân neîncărcate, astfel încât nu sunt trimise ping-uri de măsurare fără cookie-uri prin acele etichete. Retragerea oprește noile evenimente opționale și reîncarcă pagina fără acele etichete; nu poate retrage datele deja trimise sau anula o solicitare deja în curs. Pe transglot.ai, permisiunea permite analitice, înregistrarea sesiunilor Smartlook și personalizarea publicitară Google, inclusiv remarketing. Smartlook nu înregistrează ceea ce tastați în formulare și nu rulează în interiorul produsului. Pe app.transglot.ai, permisiunea permite analitice și măsurarea conversiilor, în timp ce personalizarea publicitară rămâne dezactivată. Nimic introdus într-un proiect nu este partajat pentru publicitate. Link-urile Alegeri de confidențialitate și Nu vindeți sau partajați informațiile mele personale deschid controale pe ambele gazde fără a necesita conectarea. Acceptarea și respingerea urmăririi opționale sunt disponibile împreună. Reținem alegerea pe subdomeniile noastre timp de 180 zile. Un semnal Global Privacy Control suprascrie o acceptare anterioară. Toate funcțiile de bază funcționează atunci când urmărirea opțională este refuzată. Politica de cookie-uri explică stocarea, retragerea și limitele unei alegeri specifice browserului.

Atunci când se aplică GDPR sau UK GDPR, ne bazăm pe: executarea unui contract, pentru a crea și gestiona conexiunea dvs. și Contul, pentru a furniza Serviciul, pentru a măsura utilizarea, pentru a încasa plățile și pentru a oferi suport; interese legitime, pentru a securiza platforma, pentru a preveni frauda și abuzurile, inclusiv o verificare a browserului la înregistrare și în formularele de spațiu de lucru și o verificare telefonică unică înainte de a doua parte a mesajelor de bun venit sau înainte de toate acestea pentru o adresă la un serviciu de redirecționare sau forwarding a e-mailurilor, pentru a împiedica aceeași persoană să colecteze o a doua alocație gratuită, perioadă de probă sau preț de lansare, folosind semnalele de integritate a înregistrării, amprentele cardurilor și înregistrările de identitate descrise în clauzele 04, 06 și 15, pentru a depana și îmbunătăți Serviciul, pentru a păstra înregistrări ale evenimentelor, pentru a măsura cererea agregată și pentru a trimite mesaje legate de serviciu, echilibrând de fiecare dată cu interesele dumneavoastră; obligație legală, pentru a păstra înregistrări fiscale și contabile, pentru a răspunde solicitărilor legale și pentru a îndeplini îndatoririle de reglementare; și consimțământ pentru analitice opționale, înregistrarea sesiunii și publicitate în fiecare regiune, precum și pentru e-mailuri de marketing opționale atunci când le solicităm și pe care le puteți retrage în orice moment fără a afecta ceea ce s-a întâmplat anterior. Atunci când acționăm ca procesator, temeiul legal este cel pe care se bazează titularul Contului.

Nu solicităm date personale din categorii speciale (sănătate, genetice, identificare biometrică, origine rasială sau etnică, opinii politice, convingeri religioase, apartenență sindicală, viață sexuală sau orientare sexuală), iar Serviciul nu este conceput pentru a le stoca. Nu colectăm în mod deliberat astfel de date despre dumneavoastră în calitate de operator de date. Dacă introduceți astfel de date în Conținutul Clientului, o faceți în calitate de operator, pe baza propriului temei legal, și ar trebui să ne informați mai întâi pentru a vă putea spune sincer dacă platforma este adecvată pentru acestea. Conform legislației din California, nu colectăm informații personale sensibile în scopul inferării caracteristicilor despre nicio persoană.

O execuție de traducere trimite șirurile sursă și contextul lor înconjurător, în loturi structurate, către subprocesatorii AI divulgați pe categorii și regiuni în Centrul nostru de încredere și în documentul Subprocesatori, și numiți în lista pe care o furnizăm la cerere, sub un acord de nedivulgare. Acea listă este înregistrarea oficială a celor care pot procesa conținutul dumneavoastră și în ce regiune, și este aplicată, nu doar aspirativă: un test automat eșuează în build-ul nostru dacă un motor de traducere devine accesibil fără un rând de divulgare, astfel încât nu putem direcționa textul dumneavoastră către un furnizor despre care nu v-am informat. O potrivire exactă în memoria de traducere este rezolvată în sistemele noastre proprii și nu este niciodată trimisă unui subprocesator. O potrivire apropiată este diferită, deoarece găsirea uneia înseamnă încorporarea mai întâi a șirului sursă: acea căutare trimite șirul către subprocesatorul de încorporări și rulează doar într-un proiect care a activat memoria semantică de traducere, care este dezactivată implicit. Nu folosim conținutul dumneavoastră pentru a antrena modele, indiferent de plan, iar subprocesatorii noștri AI sunt apelați doar pentru inferență, în condiții comerciale.

Serviciul este automatizat prin design: traduce, evaluează calitatea, aplică reguli pentru glosar și marcatori și poate respinge un rând care nu le respectă. Acestea sunt decizii privind un șir de caractere, nu o persoană, iar niciuna dintre ele nu produce un efect legal sau similar semnificativ asupra unui individ. Nu folosim profilarea pentru a lua decizii despre dumneavoastră și nu vă atribuim un scor de credit. Verificările automate pot opri o înregistrare: o adresă de la un serviciu de e-mail temporar este refuzată, o verificare a browserului întreabă dacă o persoană completează formularul, iar o înregistrare din aceeași rețea și browser ca un cont care a primit deja mesajele de bun venit poate fi refuzată sau pusă în așteptare pentru revizuire. Mesajele de bun venit, perioadele de probă și prețurile de lansare sunt, de asemenea, oferite automat, o dată per cont și o dată per persoană, adresă de e-mail, număr de telefon și card. Dacă una dintre aceste verificări v-a oprit și considerați că a fost o eroare, scrieți-ne și o persoană va reviza cazul. Semnalele de abuz și fraudă pot duce la suspendare, iar Politica de utilizare acceptabilă vă oferă posibilitatea unei contestații umane împotriva acesteia.

Alți membri ai spațiilor de lucru cărora aparțineți, în funcție de rolul lor și de accesul lor la proiect, motiv pentru care un comentariu pe care îl scrieți poartă numele dumneavoastră în acel spațiu de lucru, și Proprietarii conturilor, care au acces la fiecare spațiu de lucru din Cont. Furnizorii de servicii care gestionează platforma în numele nostru, în baza unor termeni scrisi și obligații de confidențialitate, în categoriile stabilite în documentul Subprocesatori: traducere AI, găzduire cloud și baze de date, stocare obiect, livrare e-mail, procesare plăți și mesagerie de suport. Cu permisiunea dumneavoastră, Smartlook înregistrează modul în care sunt utilizate paginile de pe acest site web, așa cum este descris în clauza 07, în numele nostru și cu stocare în Uniunea Europeană; acesta nu vede niciodată produsul. Doi furnizori acționează asupra securității înregistrării și conectării, nu asupra conținutului dumneavoastră, deci sunt numiți aici: Cloudflare rulează verificarea browserului (Turnstile) la formularele de înregistrare și spațiu de lucru și primește adresa IP, semnalele browserului și cheia site-ului paginii, în baza suplimentului de confidențialitate Turnstile; Twilio primește numărul de mobil pe care îl confirmați, pentru a verifica tipul liniei și a trimite codul. Instrumentele pe care echipa noastră le folosește pentru comunicarea internă. Endpoint-urile pe care le înregistrați dumneavoastră: webhook-urile, conectorii și destinațiile de stocare primesc exact evenimentele și conținutul la care v-ați abonat, iar odată livrate, acele date sunt în mâinile dumneavoastră. Consilierii profesioniști, sub obligații de confidențialitate. Orice persoană impusă de o obligație legală valabilă, caz în care vom restrânge cererea și vă vom informa, cu excepția cazului în care suntem împiedicați legal să facem acest lucru. Un succesor, dacă afacerea este achiziționată sau reorganizată, cu condiția ca această politică să continue să se aplice. Când urmărirea opțională este permisă, Google primește măsurarea site-ului web și măsurarea conversiilor descrise în clauza 07 ca operator independent pentru propriile produse publicitare, nu ca furnizor care acționează conform instrucțiunilor noastre: ce pagini ați deschis, ce anunț v-a adus aici și, când vă înregistrați sau plătiți, un hash SHA-256 al adresei dumneavoastră de e-mail și, acolo unde o adresă de facturare ni le oferă, ale prenumelui și numelui de familie, alături de codul poștal și țara din două litere în clar, deoarece Google nu acceptă acelea hash-uite. Un hash SHA-256 este un digest unidirecțional pe care Google îl poate potrivi cu propriile înregistrări; este o informație personală pseudonimizată, nu date anonime. Conversiile îmbunătățite sunt trimise doar când sunt configurate și permisiunea este actuală; adresa de e-mail nehash-uită nu este trimisă împreună cu acestea. Nu vindem date personale contra cost. Divulgarea către Google este o partajare pentru publicitate comportamentală cross-context conform legii statale din Statele Unite, iar clauza 24 stabilește ce puteți face în acest sens. Nimic din ceea ce plasați într-un proiect nu face parte din toate acestea.

Divulgarea curentă a subprocesatorilor, cu scopul, regiunea și condiția în care fiecare categorie este angajată, este publicată în Centrul de încredere și rezumată în documentul Subprocesatori; furnizorii numiți din spatele acestor categorii sunt furnizați la cerere, sub un acord de nedivulgare, scriind la privacy@transglot.ai. Dăm notificare prin e-mail înainte ca un nou subprocesator să înceapă procesarea datelor personale ale clienților, iar Acordul de procesare a datelor vă oferă dreptul de a vă opune pe motive rezonabile de protecție a datelor. Mai multe intrări sunt condiționate, nu mereu active: unele sunt angajate doar pentru planurile plătite, iar altele doar atunci când un proiect activează o funcție opțională.

Găzduim platforma într-o singură regiune cloud, stabilită la momentul implementării, iar unii dintre subprocesatorii noștri prelucrează date în Statele Unite și, pentru un motor de traducere opțional, în Singapore. În prezent, nu există posibilitatea de a fixa o regiune per proiect și nu oferim această opțiune. Atunci când datele cu caracter personal părăsesc Regatul Unit, Spațiul Economic European sau Elveția, ne bazăm pe garanțiile recunoscute de legislația aplicabilă, în principal Clauzele Contractuale Standard ale Comisiei Europene, completate cu Anexa privind Transferul Internațional de Date pentru Regatul Unit acolo unde se aplică GDPR-ul din Marea Britanie și cu adaptările pentru Elveția acolo unde se aplică legislația elvețiană, împreună cu măsurile suplimentare descrise în Anexa de Prelucrare a Datelor. O copie a mecanismului de transfer utilizat pentru un anumit subprocesator este disponibilă la cerere. Datele de analiză și publicitate menționate la clauza 07 ajung la Google în Statele Unite, unde Google acționează ca operator independent al acestora și se bazează pe propriile sale garanții de transfer, nu pe ale noastre.

Înregistrări de conectare, cont și spațiu de lucru: cât timp acestea există, apoi conform descrierii de la clauza 16. Înregistrări de facturare și fiscale: atât cât impun legile fiscale și contabile, iar un cont închis își păstrează facturile timp de 7 ani după închidere. Corespondența de suport: cât timp este utilă și apoi conform programului nostru obișnuit de corespondență. Conținutul proiectului: cât timp proiectul există. Istoricul versiunilor de traducere: 180 zile, cu un minim de cele mai noi 20 versiuni per șir, care sunt păstrate indiferent de vechime, în toate planurile, nu doar ca opțiune plătită. Notificări: 90 zile. Comentarii: păstrate cât timp un fir de discuție este nerezolvat și 365 zile după rezolvarea unui fir. Flux de activitate: 180 zile. Conversații cu asistentul: 90 zile, șterse odată cu contul de conectare care le-a generat. Capturi de ecran contextuale: 90 zile. Înregistrări ale execuțiilor de sincronizare a conectorilor: 90 zile, păstrându-se cea mai recentă execuție per conexiune. Pachet de livrare: cele mai recente 20 versiuni publicate per proiect și limbă. Înregistrări ale click-urilor de recomandare: 90 zile. Atribuirea click-urilor publicitare: un rând per persoană, conținând identificatorul de click Google, etichetele campaniei purtate de acesta și pagina de destinație, păstrate cât timp contul de conectare există, cu excepția cazului în care tracking-ul opțional este retras, moment în care înregistrarea de atribuire este eliminată, și șterse odată cu contul de conectare. Registrul de conversii, care înregistrează ce am raportat către Google, când și identificatorii hashați trimiși împreună cu acesta: păstrat ca înregistrare a unui raport emis și disociat de contul dumneavoastră de conectare atunci când acesta este șters. Retragerea consimțământului previne rapoartele viitoare și elimină identificatorii din conversiile netrimise; nu anulează un raport deja trimis către Google. Alegerea privind tracking-ul opțional a unui cont de conectare autentificat și momentul înregistrării acesteia sunt păstrate pentru a respecta această alegere, inclusiv înainte de încărcarea unei conversii aflate în coadă. Intrările din memoria de traducere neverificate și nereutilizate: 90 zile. Evenimente de audit: doar adăugare (append-only) și păstrate până la golirea spațiului de lucru; în jurnalul de audit al Contului, adresa IP este eliminată după 395 zile. Înregistrări ale livrărilor webhook: păstrate pe durata de viață a endpoint-ului, fără o curățare bazată pe timp în prezent, așa că ștergeți un endpoint pentru a-i goli istoricul. Job-uri de fundal eșuate: 7 zile. Token-uri API expirate: eliminate la 24 de ore după expirare. Metrici operaționale: 30 de zile. Semnale de integritate a înregistrării: perechea și hash-ul rețelei stocate într-un Cont sunt eliminate când sunt stabilite cuvintele de bun venit, altfel după 90 zile de la crearea Contului; o pereche pentru care s-au oferit cuvinte de bun venit este păstrată până la 90 zile de la ultima vizualizare. Înregistrări ale refuzului înscrierii: 90 zile. Înregistrări de viteză pentru cuvintele de bun venit, un hash cheiat al unui domeniu de e-mail non-webmail sau al unei rețele cu momentul acordării: 30 zile pentru un domeniu și 24 ore pentru o rețea. Intrări în lista albă de înscriere, scrise de un operator pentru a permite unei adrese de e-mail sau unei perechi rețea-browser să treacă de verificările de înscriere: până la expirarea setată de operator, dar niciodată mai mult de 365 zile. Un Cont neverificat, fără spațiu de lucru și fără istoric de plăți, este șters la 30 zile de la creare, cu excepția cazului în care este în curs o revizuire a înscrierii; amprentele digitale descrise mai jos sunt păstrate. Cât timp o revizuire a înscrierii pentru un Cont este în așteptare, semnalele sale și înregistrarea de refuz sunt păstrate dincolo de aceste perioade până la finalizarea revizuirii sau ștergerea Contului. Cuvinte de bun venit și înregistrări de probă: o amprentă digitală unidirecțională a fiecărei adrese de e-mail, cont de conectare și număr de telefon care a primit cuvinte de bun venit sau o perioadă de probă, păstrată 1,095 zile de la acordare, pentru a fi oferite o singură dată; amprenta digitală a unui număr de telefon și amprentele preluate din înregistrările de cuvinte de bun venit păstrate înainte de existența Conturilor sunt păstrate cât timp funcționează Serviciul. Registrul perioadelor de probă, care conține o amprentă digitală hashată a cardului cu care a început fiecare perioadă de probă: 1,095 zile. O amprentă digitală a cardului marcată pentru o dispută sau o factură neplătită: 1,095 zile. Backup-uri: backup-urile criptate păstrează acești identificatori timp de până la 3 săptămâni după ieșirea lor din baza de date activă. După orice restaurare dintr-un backup, ștergerile efectuate de la momentul restaurat sunt aplicate din nou, ștergerile de conturi de conectare și identitate înainte de repornirea Serviciului, iar ștergerile programate la următoarea rulă zilnică, iar o cerere de ștergere neexecutată este repetată de suport.

Acestea sunt trei acțiuni diferite, cu durate diferite, iar distincția contează. Ștergerea contului dumneavoastră de conectare este imediată și ireversibilă: metodele de autentificare, notificările, vizualizările salvate, asignările, conversațiile cu asistentul și înregistrarea click-ului publicitar care v-a adus sunt șterse definitiv imediat, fără fereastră de recuperare. Ce ați contribuit într-un spațiu de lucru rămâne în acel spațiu, inclusiv comentariile pe care le-ați scris și înregistrarea activității dumneavoastră, iar acestea pot afișa în continuare numele dumneavoastră, deoarece ștergerea unui membru nu trebuie să rescrie istoricul altui spațiu de lucru. Închiderea unui Cont anulează abonamentul său imediat, facturează orice utilizare peste limita planului într-o factură finală și șterge fiecare spațiu de lucru asociat după 30 zile; facturile Contului sunt păstrate conform descrierii de la clauza 15. Ștergerea unui spațiu de lucru îl face read-only timp de 30 zile, perioadă în care Proprietarul Contului poate anula operațiunea; după aceea, este golit, iar proiectele, traducerile, versiunile, istoricul de utilizare, livrările webhook, capturile de ecran și evenimentele de audit sunt eliminate din baza de date activă. Ștergerea unui spațiu de lucru nu anulează nimic, deoarece planul aparține Contului. Aceste goliri nu afectează backup-urile criptate din spatele lor, care expiră conform programelor proprii descrise la clauza 17. Când un cont de conectare a primit cuvinte de bun venit sau o perioadă de probă, amprentele sale digitale nu sunt șterse odată cu acesta: ele nu pot fi transformate înapoi într-o adresă, un număr sau un card, iar fără ele alocația ar putea fi colectată din nou, deci sunt păstrate pentru perioadele indicate la clauza 15.

Securitatea transportului cu TLS 1.2 sau o versiune superioară la nivelul marginii rețelei. Parolele sunt criptate cu bcrypt, cu un factor de cost 12. Autentificarea opțională în doi pași, cu coduri bazate pe timp și coduri de recuperare, plus chei de acces (passkeys), este disponibilă pentru fiecare plan, inclusiv cel Gratuit, și este obligatorie pentru întregul spațiu de lucru dacă Proprietarul contului activează această opțiune. Token-urile API și cheile de livrare sunt stocate ca digest-uri SHA-256 și afișate o singură dată la creare. Credentialele terților și secretele webhook-urilor sunt stocate în coloane criptate. Webhook-urile outbound sunt semnate cu HMAC-SHA256 peste marca temporală și corpul mesajului. Controlul accesului bazat pe roluri la nivel de spațiu de lucru și de proiect pentru fiecare plan, cu permisiuni per limbă. Izolarea chiriașilor (tenant scoping) pentru fiecare interogare, unde un identificator cross-tenant returnează 404 în loc de 403, astfel încât existența datelor nu este dezvăluită. Limite de rată pentru punctele finale publice. Înregistrări de audit doar pentru adăugare (append-only). Backup-uri ale bazei de date criptate (păstrate ca două backup-uri complete plus diferențiale, cu arhivare continuă a jurnalului write-ahead) și backup-uri ale fișierelor criptate (păstrate ca 30 de snapshot-uri zilnice, 12 săptămânale și 12 lunare). Ce nu afirmăm: volumele live nu sunt criptate la nivel de disc, nu există un lanț hash criptografic peste jurnalul de audit și nu deținem în prezent nicio certificare de securitate de la terți. Pagina de securitate menționează aceste lacune folosind aceleași termeni.

Menținem un proces de răspuns la incidente. Dacă o încălcare a datelor cu caracter personal afectează datele pe care le procesăm în numele dumneavoastră, vom notifica Proprietarii contului fără întârzieri nejustificate după ce luăm cunoștință de incident, furnizând informațiile solicitate de Anexa privind procesarea datelor, și vă vom asista în îndeplinirea obligațiilor dumneavoastră de notificare. Dacă o încălcare afectează datele pe care le deținem în calitate de operator de date și este probabil să genereze un risc ridicat pentru dumneavoastră, vă vom informa direct și vom notifica autoritatea de supraveghere relevantă în termenul permis de lege. Nu vom condiționa notificarea de acordul dumneavoastră privind orice restricție asupra ceea ce puteți declara public despre incident.

În funcție de locul în care locuiți, este posibil să aveți dreptul de: a ști ce date cu caracter personal deținem și de a obține o copie a acestora; de a corecta datele inexacte sau incomplete; de a le șterge; de a restricționa sau de a vă opune prelucrării, inclusiv profilării și marketingului direct; de a le primi într-un format portabil, lizibil automat, și de a le transmite către un alt operator, acolo unde este fezabil din punct de vedere tehnic; de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor anterioare; și de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative. Majoritatea informațiilor de conectare pot fi editate în setările dumneavoastră, Proprietarii contului pot gestiona Contul, membrii și spațiile de lucru, iar administratorii spațiilor de lucru pot gestiona membrii, rolurile și token-urile; doar Proprietarii contului pot șterge un spațiu de lucru. Nu vom discrimina împotriva dumneavoastră pentru exercitarea unui drept.

Scrieți la privacy@transglot.ai și specificați ceea ce doriți. O renunțare prin intermediul Opțiunilor de confidențialitate, „Nu vindeți sau partajați informațiile mele personale” sau Global Privacy Control nu necesită autentificare, dovada identității sau acceptarea termenilor. Pentru solicitările care necesită verificare, cum ar fi accesul la sau ștergerea înregistrărilor personale, vom verifica dacă solicitarea provine de la dumneavoastră sau de la o persoană autorizată de dumneavoastră, folosind adresa de e-mail de conectare atunci când este posibil și solicitând informații suplimentare rezonabile atunci când nu este posibil; solicităm minimul necesar și nu creăm o nouă înregistrare de identitate pentru a răspunde unei solicitări. Răspundem într-o lună acolo unde se aplică GDPR sau UK GDPR, termen care poate fi extins cu încă două luni pentru o solicitare complexă, cu o explicație, și în 45 de zile acolo unde se aplică legislația statală privind confidențialitatea din Statele Unite, termen care poate fi extins o dată cu încă 45 de zile. Nu se percepe nicio taxă, cu excepția cazului în care o solicitare este manifest nefondată sau excesivă. Atunci când datele cu caracter personal se află în conținutul proiectului unui alt client, noi suntem procesator, așa că vom transmite solicitarea către Proprietarii contului acelui client și îi vom sprijini în formularea răspunsului, în loc să răspundem noi înșine.

Dacă nu sunteți mulțumit de modul în care am gestionat datele dumneavoastră cu caracter personal, spuneți-ne mai întâi și vom încerca să remediem situația. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere: în Spațiul Economic European, autoritatea din țara în care locuiți, lucrați sau unde a apărut problema; în Regatul Unit, Oficiul Comisarului pentru Informații (Information Commissioner’s Office); în Elveția, Comisarul Federal pentru Protecția Datelor și Informații. Nicio prevedere din această politică nu anulează acest drept și nu vă obligă să ne contactați mai întâi.

Acolo unde suntem obligați să numim un reprezentant conform Articolului 27 pentru Spațiul Economic European, acesta este reprezentantul nostru UE conform articolului 27, ale cărui date vor fi publicate aici după numire și sunt disponibile la cerere până atunci, iar pentru Regatul Unit reprezentantul nostru din Regatul Unit conform articolului 27, în aceleași condiții. În ceea ce privește responsabilul cu protecția datelor, nu am numit un responsabil cu protecția datelor, deoarece nu suntem obligați să facem acest lucru. Întrebările legate de confidențialitate sunt gestionate de echipa de la adresa de mai jos. Puteți contacta întotdeauna o persoană responsabilă de confidențialitate la adresa indicată la sfârșitul acestui document.

Această clauză constituie notificarea la colectare solicitată de Legea californiană privind confidențialitatea consumatorilor (CCPA), cu modificările ulterioare. În ultimele douăsprezece luni, am colectat următoarele categorii de informații personale: identificatori (nume, adresă de e-mail, număr de telefon, date de conectare și identificatori ai Contului, adresă IP, amprente unidirecționale ale adresei de e-mail și ale numărului de telefon, hash-uri cu cheie ale intervalului de rețea și ale token-ului browserului de la care a provenit înregistrarea, precum și o amprentă hash a unui card de plată); înregistrări ale clienților (date de contact pentru facturare, e-mail de facturare, adresă de facturare, țară de facturare și identificatori fiscali); informații comerciale (plan, istoric al abonamentelor și al plăților); activitate pe internet sau rețea (pagini și puncte finale utilizate, jurnale de solicitări, informații despre dispozitiv și browser); geolocație inferată doar la nivelul grosier oferit de o adresă IP; informații profesionale, dacă ne comunicați rolul sau compania dumneavoastră; și conținutul pe care îl plasați într-un proiect, care poate conține orice categorie alegeți să includeți acolo. Colectăm aceste date pentru scopurile comerciale și de afaceri menționate în clauza 08, le păstrăm pentru perioadele indicate în clauza 15 și le divulgăm către categoriile de destinatari din clauza 12. Două dintre aceste categorii sunt, de asemenea, partajate pentru publicitate comportamentală cross-context, așa cum prevede clauza 24: identificatorii, adică adresa de e-mail hash-uită trimisă împreună cu o conversie și identificatorii de click și cookie utilizați de eticheta Google, și activitatea pe internet sau rețea, adică paginile pe care le-ați deschis și anunțul prin care ați ajuns pe site. Nu colectăm informații personale sensibile în scopul inferării caracteristicilor și nu le utilizăm într-un mod care ar declanșa dreptul de limitare.

Nu vindem informații personale pentru bani. Cu permisiune, dezvăluim identificatorii și activitatea de navigare descrise în clauzele 07, 12 și 23 către Google pentru publicitate, inclusiv publicitate comportamentală cross-context pe acest site web. Aceasta constituie partajare conform legislației din California, chiar dacă nu se plătesc bani pentru date. Astfel de partajări au început la 8 septembrie 2026. Începând cu 21 octombrie 2026, urmărirea opțională necesită o permisiune afirmativă în fiecare regiune; setarea implicită anterioară pentru zonele din afara Europei nu se mai aplică. Produsul menține personalizarea publicitară dezactivată chiar și după acceptare, iar conținutul proiectului nu este niciodată partajat pentru publicitate. Selectați Nu vindeți sau partajați informațiile mele personale sau Opțiuni de confidențialitate pe oricare dintre gazde și alegeți Refuză urmărirea opțională pentru a renunța imediat. Un semnal Global Privacy Control vă retrage, de asemenea, consimțământul și are prioritate față de o acceptare anterioară. Nu este necesară autentificarea sau verificarea identității. Alegerea făcută în browser rămâne valabilă 180 zile pe ambele gazde. Un refuz primit în timp ce sunteți conectat blochează, de asemenea, conversiile publicitare viitoare la nivel de server pentru acea autentificare până când se face o nouă alegere afirmativă. Ne puteți contacta și la privacy@transglot.ai. Nu vindem sau partajăm cu bună știință informațiile personale ale persoanelor sub 16 ani.

Rezidenții din California pot solicita să afle categoriile și elementele specifice de informații personale pe care le-am colectat, sursele, scopul comercial și categoriile destinatarilor; să ștergă informațiile personale, sub rezerva excepțiilor aplicabile; să corecteze informațiile personale inexacte; și să renunțe la vânzarea sau partajarea datelor. Nu vindem informații personale pentru bani, dar partajarea pentru publicitate bazată pe permisiune are loc așa cum este descris în clauza 24. Urmărirea opțională este dezactivată până când o acceptați în mod afirmativ. Folosiți Nu vindeți sau partajați informațiile mele personale, Opțiuni de confidențialitate sau Global Privacy Control pentru a refuza sau a vă retrage permisiunea fără autentificare sau verificare a identității. Pentru alte cereri privind exercitarea drepturilor, scrieți la privacy@transglot.ai; verificăm identitatea doar în măsura necesară pentru acel tip de cerere. Nu vom discrimina pentru exercitarea unui drept: nicio diferență de preț, nicio diferență de serviciu și nicio refuzare a serviciului. Un agent autorizat poate acționa în numele dumneavoastră cu autoritatea impusă de legislația aplicabilă; pentru cererile care necesită verificarea identității, vă putem cere să efectuați verificarea direct.

Rezidenții statelor cu legi cuprinzătoare privind confidențialitatea pot avea dreptul de a confirma, accesa, corecta, șterge, obține o copie a informațiilor lor personale și de a renunța la publicitatea țintită, la vânzare și la anumite tipuri de profilare. Publicitatea opțională de pe acest site web este descrisă în clauzele 07 și 24. Aceasta necesită o permisiune afirmativă în fiecare regiune și poate fi refuzată prin Opțiuni de confidențialitate, Nu vindeți sau partajați informațiile mele personale sau Global Privacy Control. Nu vindem informații personale pentru bani și nu efectuăm profilări care produc efecte juridice sau similare semnificative. Scrieți la privacy@transglot.ai pentru a exercita alte drepturi aplicabile sau pentru a contesta o decizie. Răspundem în termenul permis de statul dumneavoastră și, dacă o contestație este respinsă, explicăm cum să contactați procurorul general.

Respectăm Global Privacy Control atât pe transglot.ai, cât și pe app.transglot.ai. Un antet de solicitare Sec-GPC: 1 sau o setare browser globalPrivacyControl cu valoarea true este tratată ca un refuz al analiticii opționale, al înregistrării sesiunilor și al publicității, peste tot. Aceasta suprascrie o acceptare anterioară. La încărcările de pagină cu acel semnal, scripturile de urmărire terță parte opționale nu sunt încărcate. Dacă semnalul se schimbă în timp ce o pagină este deschisă, oprim noile evenimente opționale și reîncărcăm fără acele scripturi. Prevenim noi rapoarte de atribuire și conversie publicitară și memorăm refuzul pe ambele gazde timp de 180 zile. Când sunteți conectat, refuzul este înregistrat și pentru autentificarea dumneavoastră, astfel încât conversiile publicitare ulterioare la nivel de server sunt blocate. O alegere făcută doar în browser nu poate identifica un alt browser sau o vizită anonimă, deci activați Global Privacy Control și acolo sau refuzați urmărirea și acolo. Semnalul mai vechi Do Not Track nu este interpretat ca consimțământ sau ca Global Privacy Control. Toate funcțiile de bază rămân disponibile după refuz.

Serviciul este un instrument de afaceri, nu este destinat copiilor și nu este conceput pentru persoanele sub 16 ani. Nu colectăm cu bună știință date personale de la copii. Dacă credeți că un copil ne-a furnizat date personale, scrieți la adresa de mai jos și le vom șterge. Dacă propriul dumneavoastră produs este destinat copiilor și localizați șirurile sale de caractere cu noi, rămâneți responsabilul prelucrării pentru orice plasați într-un proiect și sunteți responsabil pentru consimțământul necesar.

Mesajele de serviciu fac parte din produs și nu sunt de marketing: invitații, notificări de rulare și revizuire, notificări privind cota și facturarea, alerte de securitate, notificări de incidente și modificări ale acestor documente. Puteți ajusta multe dintre ele în setările de notificare și nu puteți dezactiva cele de securitate și facturare cât timp aveți o autentificare, deoarece acestea sunt cele de care aveți cea mai mare nevoie. E-mailurile de marketing sunt separate, sunt trimise doar atunci când avem o bază legală pentru a le trimite și fiecare include o opțiune de dezabonare printr-un singur clic, pe care o onorăm prompt.

Actualizăm această politică din când în când. Atunci când o facem, modificăm data intrării în vigoare din partea de sus și, pentru o modificare ce afectează material drepturile dumneavoastră, oferim o notificare suplimentară prin e-mail sau în consolă înainte ca aceasta să intre în vigoare. Menținem versiunea înlocuită disponibilă la cerere, astfel încât să puteți vedea ce s-a schimbat. Continuarea utilizării Serviciului după intrarea în vigoare a unei modificări înseamnă că politica actualizată vi se aplică.

Întrebările privind confidențialitatea, cererile persoanelor vizate și orice aspect legat de această politică se adresează la privacy@transglot.ai. Rapoartele de vulnerabilitate se trimit la security@transglot.ai. Orice altceva, inclusiv întrebări contractuale și de facturare, se adresează la hello@transglot.ai. O adresă poștală pentru corespondența formală se află pe factura dumneavoastră și este disponibilă la cerere.