Cine altcineva îți poate vedea textul.

Aceasta este declarația contractuală privind subprocesatorii pe care articolul 28 alineatele (2) și (4) din GDPR, precum și prevederile echivalente ale altor legi privind protecția datelor, impun unui procesator să o facă. Este inclusă în Adenda de prelucrare a datelor și completează Anexa III a acesteia. Categoriile operative sunt publicate în Centrul de încredere, iar furnizorii nominalizați din spatele lor sunt furnizați la cerere pe baza unui acord de confidențialitate. Împreună, acestea constituie autorizația generală scrisă pe care ne-o acorzi pentru a angaja subprocesatori și mecanismul prin care acea autorizație rămâne actualizată.

Centrul de încredere redă tabelul subprocesatorilor direct din fișierul de configurare pe care aplicația însăși îl citește, astfel încât ceea vezi publicat și ceea ce sistemul are permisiunea să apeleze sunt unul și același lucru, nu două. Copierea acelui tabel în această pagină ar crea o a doua sursă care ar devia silențios: un document legal care numește cinci furnizori în timp ce platforma apelează șase este mai puțin util decât un link, deoarece pare o garanție. Astfel, această pagină descrie categoriile, enunță angajamentele și indică spre tabel. Dacă ai nevoie de o instanță datată a listei pentru un dosar de due diligence, cere-ne și ți-o vom trimite.

Traducere AI și calitate: primește șiruri sursă, contextul lor înconjurător, termenii din glosar și instrucțiunile de stil și returnează traduceri, constatări de calitate și sugestii. Încorporări text pentru memoria de potriviri apropiate: primește șiruri sursă și este implicat doar atunci când un proiect activează memoria semantică de traducere. Un motor alternativ de traducere, accesat printr-un router API și găzduit separat: primește șiruri sursă și este implicat doar atunci când un operator direcționează un nivel către acesta. Găzduire cloud, baza de date și stocarea obiectelor: stochează tot ceea ce platforma salvează. Procesarea plăților: primește detalii de contact pentru facturare și date ale instrumentului de plată și este implicată doar pentru planurile plătite. Livrarea e-mailurilor tranzacționale: primește adresa destinatarului și corpul mesajului unui e-mail de produs. Mesageria de suport în produs: primește numele, adresa de e-mail și identificatorul de conectare al unui utilizator autentificat care deschide o conversație și este implicată doar atunci când messenger-ul de suport este activat.

Centrul de încredere numește regiunea în care operează fiecare subprocesator. La data intrării în vigoare, procesarea traducerii AI și a încorporărilor are loc în Statele Unite, un motor opțional de traducere este găzduit în Singapore, procesarea plăților are loc în Statele Unite și Uniunea Europeană, iar găzduirea rulează într-o regiune cloud fixată la implementare. În prezent, nu există blocarea regiunii per proiect sau per client și nu vindem una. Clauza 14 din Politica de confidențialitate și clauzele 15 și 16 din Adenda de prelucrare a datelor stabilesc garanțiile de transfer.

Anumiți subprocesatori sunt implicați ori de câte ori utilizați Serviciul. Alții sunt condiționali, iar Centrul de încredere indică condiția în rândul corespunzător, nu într-o notă de subsol: furnizorul de embeddings este utilizat doar atunci când un proiect activează memoria semantică de traducere, care este dezactivată implicit; motorul alternativ de traducere este utilizat doar atunci când un operator direcționează către el un nivel, mediul canary sau harness-ul de evaluare, ceea ce este dezactivat implicit; procesatorul de plăți este utilizat doar pentru un plan plătit; messenger-ul de suport este utilizat doar atunci când este activat. Un subprocesator condițional pe care configurația dumneavoastră nu îl declanșează niciodată nu primește datele dumneavoastră.

Aplicația știe ce furnizori de traducere poate apela efectiv o implementare, iar un test automat compară acest set cu lista publicată de divulgare. Dacă un furnizor devine accesibil fără un rând care să îl numească, cu o regiune reală și o condiție de implicare veridică, build-ul eșuează. Acesta este mecanismul din spatele afirmației că vă informăm înainte ca un nou motor să vadă textul dumneavoastră: direcționarea către un vendor fără a-l divulga devine imposibilă, nu doar descurajată. Adăugarea speculativă a unui vendor este refuzată din același motiv, dar invers, deoarece listarea unui subprocesator înainte ca acesta să poată fi accesat constituie ea însăși un tip de declarație falsă.

Oferim un preaviz de cel puțin treizeci de zile înainte ca un nou subprocesator să înceapă prelucrarea datelor personale ale clienților, prin e-mail către Proprietarii contului și prin publicarea modificării în Centrul de încredere. Notificarea se face înainte de începerea prelucrării, nu după, și menționează vendorul, scopul, regiunea și condiția. În cazul în care o modificare ne este impusă cu un preaviz mai scurt, de exemplu deoarece un vendor existent este achiziționat sau își întrerupe un serviciu, vă informăm cât mai curând posibil și explicăm de ce perioada a fost mai scurtă.

Puteți obiecta împotriva unui nou subprocesator din motive rezonabile și documentate de protecție a datelor, în termenul de notificare, scriind la adresa de confidențialitate. Vom colabora cu dumneavoastră în bună-credință pentru a găsi o modalitate de a evita prelucrarea, ceea ce poate include o modificare de configurare care menține subprocesatorul condițional în afara fluxului dumneavoastră. Dacă nu reușim într-un timp rezonabil, puteți rezilia abonamentul afectat fără penalizare și veți primi o rambursare proporțională a taxelor plătite în avans și neutilizate. Nu vom considera o obiecție făcută în bună-credință ca o încălcare a contractului sau ca un motiv pentru a degrada serviciul dumneavoastră.

Evaluăm un potențial subprocesator în funcție de postura sa de securitate, angajamentele sale privind protecția datelor, comportamentul său de retenție și ștergere, mecanismul său de transfer și, în cazul unui vendor AI, poziția sa privind antrenarea modelelor. Încheiem un contract scris care impune obligații de protecție a datelor cel puțin la fel de protectoare ca cele din Anexa noastră de prelucrare a datelor, inclusiv confidențialitate, măsuri de securitate, asistență, notificare a încălcărilor, ștergere și audit. Rămânem pe deplin răspunzători față de dumneavoastră pentru îndeplinirea obligațiilor unui subprocesator. Atunci când este angajat un vendor AI, contractul interzice antrenarea pe baza conținutului dumneavoastră, acesta fiind singurul angajament pe care nu îl vom negocia pentru un preț mai bun.

Când conectezi un depozit, o platformă de conținut, un bucket de stocare, un spațiu de chat sau un tracker de probleme, acel sistem este furnizorul tău, nu al nostru: tu furnizezi credențialele, tu setezi domeniul de aplicare și tu decizi ce se mută. Același lucru este valabil pentru un endpoint webhook pe care îl înregistrezi și pentru un furnizor de traducere automată pe care îl configurezi cu propria ta cheie. Noi suntem procesatorul datelor cât timp acestea se află în sistemele noastre, iar transferul către terțul tău se face la instrucțiunile tale. Termenii și politica lor de confidențialitate guvernează ceea fac ei cu datele, iar noi nu îi listăm aici deoarece listarea procesatorului altcuiva ca fiind al nostru ar fi înșelătoare în ambele sensuri.

Atunci când angajăm o filială corporativă pentru a procesa datele personale ale clienților, acea filială este tratată ca un subprocesator și apare pe listă cu aceleași detalii privind scopul, regiunea și condiția ca orice terț. Nu folosim o filială ca modalitate de a muta procesarea într-o țară nouă fără divulgare.

Preavizul este trimis Proprietarilor contului prin e-mail, așa că primul lucru de făcut este să te asiguri că adresa fiecărui Proprietar de cont este o cutie poștală citită de cineva, nu adresa personală a unui fondator. Dacă dorești un al doilea destinatar sau un flux de modificări pentru o echipă de conformitate, scrie-ne la privacy@transglot.ai și îl vom adăuga. Păstrăm un registru datat al modificărilor listei și îl vom furniza la cerere pentru un dosar de due diligence.

Întrebările despre un subprocesator, o obiecție, o instanță datată a listei sau un mecanism de transfer pentru un anumit furnizor se adresează la privacy@transglot.ai. Centrul de încredere oferă cel mai rapid răspuns la majoritatea dintre ele și este conceput astfel încât un evaluator să nu trebuiască să scrie nimănui pentru a finaliza o evaluare.