Что мы собираем, и от чего отказываемся.

Эта политика объясняет, как Digital Socket LLC, компания с ограниченной ответственностью, зарегистрированная в штате Делавэр, США, действующая под торговой маркой Transglot («Transglot», «мы», «нас») собирает, использует, раскрывает и защищает персональные данные, когда вы посещаете веб-сайт или используете платформу локализации, включая редактор, ИИ-перевод, контекстный редактор, REST API, интерфейс командной строки, вебхуки, пакет доставки и коннекторы маркетплейса (вместе — «Сервис»). Она применяется к посетителям, пользователям с логином, участникам Аккаунта или рабочего пространства и всем, кто пишет нам. Термины с заглавной буквы, такие как Пользователь, Аккаунт, Владелец аккаунта и Платящий участник, имеют значения, указанные в Условиях предоставления услуг. Она не применяется к сторонним сайтам или системам, к которым вы получаете доступ через коннектор, так как у них своя политика. Использование Сервиса означает, что эта политика применяется к вам.

Мы являемся контроллером персональных данных, цели обработки которых мы определяем: ваш логин, членство в Аккаунте и рабочих пространствах, платежные записи, переписка с поддержкой, маркетинговые контакты и операционная телеметрия, необходимая для работы и защиты платформы. Мы являемся обработчиком персональных данных, содержащихся в Контенте клиента, поскольку вы решаете, какие строки отправлять нам и зачем. Соглашение об обработке данных регулирует эту вторую роль, включено в Условия предоставления услуг и применяется без необходимости подписания. Если право ниже относится к правам против контроллера, осуществляйте его в отношении нас для первой категории и в отношении лица или компании, владеющей Аккаунтом, для второй.

Данные для входа: имя, адрес электронной почты и хешированный пароль. Данные Аккаунта: название Аккаунта, ваша роль в нем, а также предоставленные вам рабочие пространства и роли. Профильные данные, которые вы добавляете по желанию, например отображаемое имя, предпочтения локали и настройки уведомлений. Платежные данные при подписке: контактное лицо для выставления счетов, email для счетов, платежный адрес, страна плательщика и налоговые идентификаторы, а также токен платежного метода, хранящийся у нашего платежного процессора. Мы никогда не видим и не храним полный номер карты. Переписка с поддержкой и отделом продаж: все, что вы нам пишете, плюс адрес, с которого вы пишете. Заявки на программы: то, что вы отправляете в форме заявки на участие в open source или в запросе на статус Founding Partner. Контент, который вы публикуете в рабочем пространстве: комментарии, заметки рецензента, назначения и записи глоссария, которые содержат ваше имя внутри этого рабочего пространства. Мобильный номер, если вы решите подтвердить его для разблокировки приветственных слов. Мы отправляем его нашему провайдеру SMS-сообщений, чтобы проверить, что это мобильная линия, и доставить код, и храним только односторонний отпечаток.

Операционная телеметрия: IP-адрес, пользовательский агент, страница перехода, открытые вами страницы и экраны, вызываемые конечные точки API, идентификаторы запросов, время выполнения, результаты очередей и запусков, результаты проверки качества, трассировки ошибок и решения об ограничении скорости. Учет использования: количество слов, количество локалей, количество запусков и количество токенов, что определяет лимит вашей квоты. Записи безопасности: попытки входа и их результат, события регистрации второго фактора, создание и отзыв токенов, изменения ролей и разрешений, а также события SSO или SCIM. Аудиторские события содержат исполнителя, действие, цель, время и IP-адрес. Сигналы целостности регистрации: когда вы регистрируетесь, входите (с паролем или через социального провайдера), создаете Аккаунт или рабочее пространство, мы считываем диапазон сети, из которого пришел запрос, и случайный токен в cookie tg_device, описанной в Политике использования cookies, и храним ключевой хеш каждого из них, но не сам адрес или токен. Пара хранится в Аккаунте с момента регистрации до определения приветственных слов, вместе с ключевым хешем сети, из которой был создан Аккаунт. При выдаче приветственных слов мы записываем ключевой хеш этой сети и, для адреса в домене, отличном от веб-почты, хеш этого домена со временем выдачи, чтобы слишком много выдач с одного домена в течение 30 дней или из одной сети в течение 24 часов направлялись на проверку. Если приветственные слова были выданы Аккаунту на основе пары, пара также связывается с ключевым хешем email-адреса Владельца этого Аккаунта и обновляется, когда Владелец этого Аккаунта входит с него. Мы используем эти пары только для отказа или проверки регистрации, которая повторяет уже получившую бесплатный лимит. Записи учета содержат счетчики, но никогда тело запроса.

Контент клиента — это все, что вы помещаете в проект: ключи перевода, исходные строки, переводы, глоссарии, руководства по стилю, комментарии, скриншоты, сделанные контекстным редактором, и импортируемые файлы. Он может содержать персональные данные, так как строки продукта могут их включать. Вы решаете, что туда попадает, а Политика допустимого использования запрещает отправлять в качестве переводимого контента данные платежных карт, государственные идентификаторы, учетные данные или специальные категории персональных данных. Мы обрабатываем находящиеся там данные по вашим инструкциям в соответствии с Соглашением об обработке данных и не просматриваем их, за исключением случаев, когда этого требует отчет, юридическое обязательство или инцидент безопасности.

Если вы входите через федеративного провайдера идентификации или через единый вход (SSO), этот провайдер отправляет нам идентификаторы и атрибуты, необходимые для создания или сопоставления вашего логина, обычно это субъектный идентификатор, адрес электронной почты и имя. Если вы подключаете репозиторий, bucket хранилища, контентную платформу или рабочее пространство чата, эта система отправляет нам файлы, записи и идентификаторы, необходимые коннектору, используя предоставленный вами доступ. При разрешении на необязательное отслеживание ссылка Founding Partner записывает реферальный токен, чтобы партнер мог получить атрибуцию; отказ не препятствует открытию ссылки на ее назначение. Если вы разрешаете необязательное отслеживание и переходите из рекламы Google, мы записываем идентификатор клика, добавленный Google к ссылке, метки кампании, которые она несла, и страницу, на которую вы попали, и в этот момент ничто из этого не идентифицирует никого; если вы затем зарегистрируетесь, это привязывается к вашему логину, что позволяет засчитать регистрацию кампании, которая ее привлекла. Наш платежный процессор отправляет нам статус платежа, последние четыре цифры карты и срок ее действия, хешированный отпечаток карты, страну плательщика и предоставленные вами налоговые идентификаторы.

Мы используем необходимые cookie-файлы для входа в систему, обеспечения безопасности и настроек, описанных в Политике использования cookie-файлов. Для необязательной аналитики, записи сеансов, отслеживания партнерских программ и рекламы требуется ваше явное согласие во всех регионах, включая Калифорнию, остальные штаты США, Европейскую экономическую зону, Великобританию и Швейцарию. До получения согласия, а также на страницах, загруженных с отказом или сигналом Global Privacy Control, Google Analytics, Google Ads и Smartlook не загружаются, поэтому через эти теги не отправляются запросы на измерение без cookie-файлов. Отзыв согласия прекращает отправку новых необязательных событий и перезагружает страницу без этих тегов; он не может отозвать уже отправленные данные или отменить запрос, который уже находится в процессе выполнения. На сайте transglot.ai разрешение включает аналитику, запись сеансов Smartlook и персонализацию рекламы Google, включая ремаркетинг. Smartlook не записывает данные, вводимые вами в формы, и не работает внутри продукта. На app.transglot.ai разрешение включает аналитику и измерение конверсий, при этом персонализация рекламы остается отключенной. Ничто, размещенное в проекте, не передается для рекламных целей. Ссылки «Настройки конфиденциальности» и «Не продавать и не передавать мою личную информацию» открывают элементы управления на обоих хостах без необходимости входа в систему. Варианты «Принять» и «Отклонить» необязательное отслеживание доступны одновременно. Мы сохраняем ваш выбор во всех наших поддоменах в течение 180 дней. Сигнал Global Privacy Control имеет приоритет над ранее данным согласием. Все основные функции работают, если вы отказались от необязательного отслеживания. Политика использования cookie-файлов объясняет принципы хранения, отзыва согласия и ограничения выбора, специфичного для браузера.

В случаях, когда применяется GDPR или UK GDPR, мы полагаемся на: исполнение договора — для создания и управления вашим логином и учетной записью, предоставления Услуг, учета использования, приема платежей и оказания поддержки; законные интересы — для обеспечения безопасности платформы, предотвращения мошенничества и злоупотреблений, включая проверку браузера при регистрации и заполнении форм рабочего пространства, а также однократную проверку телефона перед вводом второй части приветственных слов или всех их сразу для адреса службы пересылки электронной почты, чтобы предотвратить получение одним лицом второго бесплатного лимита, пробного периода или стартовой цены, используя сигналы целостности регистрации, отпечатки карт и записи идентификации, описанные в пунктах 04, 06 и 15, отладку и улучшение Услуг, ведение журналов событий, измерение совокупного спроса и отправку сообщений, связанных с обслуживанием, с учетом ваших интересов в каждом конкретном случае; правовые обязательства — для ведения налоговых и бухгалтерских записей, ответа на законные запросы и соблюдения регуляторных требований; и согласие — для необязательной аналитики, записи сеансов и рекламы во всех регионах, а также для необязательных маркетинговых писем, где мы запрашиваем это, и которое вы можете отозвать в любое время без влияния на предыдущие действия. Когда мы действуем как обработчик данных, правовым основанием является основание, на которое полагается владелец учетной записи.

Мы не запрашиваем специальные категории персональных данных (здоровье, генетические данные, биометрическая идентификация, расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзах, сексуальная жизнь или ориентация), и Сервис не предназначен для их хранения. Мы сознательно не собираем их о вас как контролер. Если вы помещаете их в Контент клиента, вы делаете это как контролер, на своем собственном правовом основании, и должны предварительно сообщить нам об этом, чтобы мы могли честно сказать, подходит ли платформа для таких данных. Согласно законодательству Калифорнии, мы не собираем конфиденциальную персональную информацию с целью вывода характеристик о ком-либо.

При запуске перевода исходные строки и их контекст отправляются структурированными пакетами субподрядчикам ИИ, категории и регионы которых раскрыты в нашем Центре доверия и в документе «Субподрядчики», а имена указаны в списке, предоставляемом по запросу в рамках соглашения о неразглашении. Этот список является официальным реестром тех, кто может обрабатывать ваш контент и в каком регионе, и его соблюдение контролируется, а не является просто рекомендацией: автоматический тест не пройдет сборку, если движок перевода станет доступен без строки раскрытия информации, поэтому мы не можем направлять ваш текст поставщику, о котором мы вам не сообщили. Точное совпадение в базе памяти переводов обрабатывается внутри наших собственных систем и никогда не отправляется субподрядчику. При частичном совпадении ситуация иная, поскольку для его поиска сначала необходимо создать векторное представление исходной строки: этот запрос отправляет строку субподрядчику для создания векторных представлений, и он выполняется только в проекте, где включена семантическая память переводов, которая по умолчанию отключена. Мы не используем ваш контент для обучения моделей ни на одном тарифном плане, а наши субподрядчики ИИ вызываются только для вывода результатов в рамках коммерческих условий.

Сервис автоматизирован по своей сути: он переводит, оценивает качество, применяет правила глоссария и проверки заполнителей, а также может отклонить строку, не прошедшую их. Это решения относительно строки, а не человека, и ни одно из них не оказывает юридического или иного значимого воздействия на физическое лицо. Мы не используем профилирование для принятия решений о вас и не присваиваем вам кредитный рейтинг. Автоматические проверки могут заблокировать регистрацию: адрес временной почтовой службы будет отклонен, проверка браузера запросит подтверждение, что форму заполняет человек, а регистрация с той же сети и браузера, что и у аккаунта, который уже получил приветственные слова, может быть отклонена или отправлена на проверку. Приветственные слова, пробные периоды и стартовые цены также предоставляются автоматически — один раз для каждого аккаунта и один раз для каждого человека, адреса электронной почты, номера телефона и карты. Если одна из этих проверок остановила вас и вы считаете это ошибкой, напишите нам, и сотрудник рассмотрит ваш запрос. Сигналы о злоупотреблениях и мошенничестве могут привести к приостановке, а Политика допустимого использования предоставляет вам право на апелляцию с участием человека.

Другие участники рабочих пространств, к которым вы принадлежите, в соответствии с их ролью и доступом к проектам, поэтому комментарий, который вы пишете, содержит ваше имя внутри этого рабочего пространства, а также владельцы аккаунтов, имеющие доступ ко всем рабочим пространствам в аккаунте. Поставщики услуг, которые обеспечивают работу платформы от нашего имени, на основании письменных договоров и обязательств о конфиденциальности, в категориях, указанных в документе «Субпроцессоры»: AI-перевод, облачный хостинг и базы данных, объектное хранилище, доставка электронной почты, обработка платежей и поддержка через сообщения. С вашего разрешения Smartlook записывает использование страниц этого сайта, как описано в пункте 07, от нашего имени с хранением данных в Европейском союзе; он никогда не имеет доступа к продукту. Два поставщика отвечают за безопасность регистрации и входа, а не за ваш контент, поэтому они названы здесь: Cloudflare выполняет проверку браузера (Turnstile) при регистрации и в формах рабочих пространств, получая ваш IP-адрес, сигналы браузера и ключ сайта страницы в соответствии с дополнением Turnstile к политике конфиденциальности; Twilio получает подтвержденный вами мобильный номер для проверки типа линии и отправки кода. Инструменты, которые наша команда использует для внутренней коммуникации. Endpoint’ы, которые вы регистрируете самостоятельно: вебхуки, коннекторы и назначения хранилищ получают ровно те события и контент, на которые вы их подписали, и после доставки эти данные находятся в вашем распоряжении. Профессиональные консультанты, связанные обязанностями конфиденциальности. Любые лица, если этого требует действительное юридическое обязательство, при этом мы сузим запрос и уведомим вас, если закон не запрещает нам это делать. Правопреемник в случае приобретения или реорганизации бизнеса, при условии продолжения действия этой политики. Когда разрешено опциональное отслеживание, Google получает данные измерения сайта и конверсии, описанные в пункте 07, как независимый контролер для своих собственных рекламных продуктов, а не как поставщик, действующий по нашим инструкциям: какие страницы вы открывали, какая реклама привела вас сюда, а также, при регистрации или оплате, хеш SHA-256 вашего адреса электронной почты и, если billing address предоставляет нам их, хеш вашего имени и фамилии, вместе с почтовым индексом и двухбуквенным кодом страны в открытом виде, поскольку Google не принимает их в хешированном виде. Хеш SHA-256 — это односторонний дайджест, который Google может сопоставить со своими собственными записями; это псевдонимизированная персональная информация, а не анонимные данные. Улучшенные конверсии отправляются только при настроенной конфигурации и действующем согласии; нехешированный адрес электронной почты с ними не отправляется. Мы не продаем персональные данные за деньги. Раскрытие информации Google является обменом данными для межконтекстной поведенческой рекламы в соответствии с законодательством штатов США, и пункт 24 описывает, что вы можете с этим сделать. Ничто, размещенное вами в проекте, не является частью всего вышеперечисленного.

Текущее раскрытие информации о субподрядчиках, включая цели, регион и условия привлечения каждой категории, опубликовано в Центре доверия и кратко изложено в документе «Субподрядчики»; наименования конкретных поставщиков, стоящих за этими категориями, предоставляются по запросу на основании соглашения о неразглашении (NDA) путем обращения на адрес privacy@transglot.ai. Мы направляем уведомление по электронной почте перед тем, как новый субподрядчик начнет обработку персональных данных клиентов, а Дополнение об обработке данных предоставляет вам право возражать против этого на разумных основаниях защиты данных. Несколько позиций являются условными, а не постоянными: некоторые привлекаются только для платных тарифов, а некоторые — только когда в проекте включается дополнительная функция.

Мы работаем в одном облачном регионе, закрепленном на этапе развертывания, и некоторые из наших субподрядчиков обрабатывают данные в США, а один опциональный движок перевода — в Сингапуре. На сегодняшний день нет возможности закрепить регион для каждого проекта, и мы не продаем такую услугу. Когда персональные данные покидают Великобританию, Европейскую экономическую зону или Швейцарию, мы полагаемся на гарантии, признанные применимым законодательством, в первую очередь на Стандартные договорные положения Европейской комиссии с добавлением Великобритании о международной передаче данных (UK IDTA), где применяется GDPR Великобритании, и с адаптациями для Швейцарии, где применяется швейцарское законодательство, вместе с дополнительными мерами, описанными в Дополнении об обработке данных. Копия механизма передачи, используемого для конкретного субподрядчика, доступна по запросу. Данные аналитики и рекламы, упомянутые в пункте 07, поступают в Google в США, где Google является независимым контролером этих данных и полагается на собственные гарантии передачи, а не на наши.

Данные входа, учетной записи и рабочего пространства: хранятся, пока существуют соответствующие объекты, затем в соответствии с пунктом 16. Бухгалтерские и налоговые документы: хранятся в течение срока, требуемого налоговым и бухгалтерским законодательством; закрытая Учетная запись хранит свои счета-фактуры в течение 7 лет после закрытия. Переписка со службой поддержки: хранится, пока она актуальна, а затем в соответствии с нашим обычным графиком хранения переписки. Контент проекта: хранится, пока существует проект. История версий перевода: 180 дней, но не менее 20 последних версий для каждой строки, которые сохраняются независимо от возраста на всех тарифных планах, а не только на платных. Уведомления: 90 дней. Комментарии: хранятся, пока ветка обсуждения не разрешена, и 365 дней после разрешения ветки. Лента активности: 180 дней. Диалоги с ассистентом: 90 дней, удаляются вместе с учетной записью, из которой они были созданы. Скриншоты в контексте: 90 дней. Записи о запусках синхронизации коннектора: 90 дней, сохраняется только самый последний запуск для каждого подключения. Пакеты доставки: хранятся 20 последних опубликованных версий для каждого проекта и локали. Записи о кликах по реферальным ссылкам: 90 дней. Атрибуция кликов по рекламе: одна строка на человека, содержащая идентификатор клика Google, метки кампании и целевую страницу; хранится, пока существует учетная запись, если необязательное отслеживание не отозвано (в этом случае запись об атрибуции удаляется), и удаляется вместе с учетной записью. Журнал конверсий, фиксирующий, что, когда и с какими хешированными идентификаторами мы передавали в Google: хранится как отчет о выполненной передаче и отвязывается от вашей учетной записи при её удалении. Отзыв согласия предотвращает будущие отчеты и удаляет идентификаторы из неотправленных конверсий, но не отменяет уже отправленные в Google отчеты. Выбор пользователя относительно необязательного отслеживания и время этого выбора сохраняются для обеспечения соблюдения этого решения, в том числе до загрузки отложенной конверсии. Не проверенные записи памяти переводов, которые никогда не использовались повторно: 90 дней. События аудита: добавляются только для чтения и хранятся до очистки рабочего пространства; в собственном журнале аудита Учетной записи IP-адрес удаляется через 395 дней. Записи о доставке вебхуков: хранятся в течение всего времени существования конечной точки, без временной очистки на данный момент, поэтому для очистки истории необходимо удалить конечную точку. Неудачные фоновые задачи: 7 дней. Истекшие токены API: удаляются через 24 часа после истечения срока действия. Операционные метрики: 30 дней. Сигналы целостности регистрации: пара и сетевой хеш, хранящиеся в Учетной записи, удаляются после определения приветственных слов, в противном случае — через 90 дней после создания Учетной записи; пара, для которой были выданы приветственные слова, хранится до 90 дней после последнего использования. Записи об отказе в регистрации: 90 дней. Записи скорости выдачи приветственных слов (хешированный ключ домена электронной почты, отличного от веб-почты, или сети со временем предоставления): 30 дней для домена и 24 часов для сети. Записи белого списка регистрации, создаваемые оператором для пропуска одной электронной почты или одной пары «сеть и браузер» через проверки регистрации: хранятся до срока истечения, установленного оператором, но не более 365 дней. Учетная запись, которая никогда не была подтверждена и не имеет рабочего пространства или истории платежей, удаляется через 30 дней после создания, если не находится на рассмотрении; описанные ниже отпечатки сохраняются. Пока регистрация Учетной записи находится на рассмотрении, её сигналы и запись об отказе хранятся дольше указанных сроков до принятия решения по рассмотрению или удаления Учетной записи. Приветственные слова и пробные периоды: односторонний отпечаток каждого адреса электронной почты, учетной записи и номера телефона, получивших приветственные слова или пробный период, хранится 1,095 дней с момента предоставления, чтобы обеспечить единственную выдачу; отпечаток номера телефона и отпечатки, перенесенные из записей приветственных слов, существовавших до появления Учетных записей, хранятся всё время работы Сервиса. Журнал пробных периодов, содержащий хешированный отпечаток карты, с которой начался пробный период: 1,095 дней. Отпечаток карты, помеченный спором или неоплаченным счетом: 1,095 дней. Резервные копии: зашифрованные резервные копии хранят эти идентификаторы до 3 недель после вывода из активной базы данных. После любого восстановления из резервной копии удаления, выполненные с момента восстановления, применяются повторно: удаления учетных записей и идентификационных данных — перед перезапуском Сервиса, запланированные удаления — при следующем ежедневном запуске, а запросы на удаление, еще не выполненные, повторяются службой поддержки.

Это три разных действия с разными сроками, и разница имеет значение. Удаление вашей учетной записи происходит немедленно и необратимо: ваши способы входа, уведомления, сохраненные представления, назначения, диалоги с ассистентом и запись о том, какой рекламный клик привел вас, удаляются безвозвратно сразу же, без периода восстановления. То, что вы внесли в рабочее пространство, остается с этим пространством, включая написанные вами комментарии и историю ваших действий, которые могут по-прежнему отображать ваше имя, поскольку удаление одного участника не должно переписывать историю другого рабочего пространства. Закрытие Аккаунта немедленно отменяет его подписку, выставляет окончательный счет за любое использование сверх плана и удаляет все рабочие пространства на нем через 30 дней; счета-фактуры Аккаунта сохраняются в соответствии с пунктом 15. Удаление рабочего пространства делает его доступным только для чтения в течение 30 дней, в течение которых Владелец Аккаунта может отменить действие; после этого оно очищается, и проекты, переводы, версии, история использования, доставки вебхуков, скриншоты и события аудита каскадно удаляются из активной базы данных. Удаление рабочего пространства ничего не отменяет, так как план принадлежит Аккаунту. Эти очистки не затрагивают зашифрованные резервные копии, которые удаляются по своим собственным графикам, описанным в пункте 17. Когда учетная запись получала приветственные слова или пробный период, её отпечатки не удаляются вместе с ней: их невозможно преобразовать обратно в адрес, номер или данные карты, и без них лимит мог бы быть получен снова, поэтому они хранятся в сроки, указанные в пункте 15.

Защита транспорта с использованием TLS 1.2 или выше на границе сети. Пароли хешируются с помощью bcrypt с коэффициентом сложности 12. Необязательная двухфакторная аутентификация с временными кодами и кодами восстановления, а также ключи доступа (passkeys), доступны на всех тарифных планах, включая Бесплатный, и являются обязательными для всего рабочего пространства, если Владелец Аккаунта включит эту функцию. Токены API и ключи доставки хранятся в виде дайджестов SHA-256 и показываются один раз при создании. Учетные данные третьих сторон и секреты вебхуков хранятся в зашифрованных столбцах. Исходящие вебхуки подписываются HMAC-SHA256 по временной метке и телу сообщения. Ролевой контроль доступа на уровне рабочего пространства и проекта на всех тарифных планах, с разрешениями по языкам. Изоляция арендаторов в каждом запросе, где межарендаторский идентификатор возвращает ошибку 404 вместо 403, чтобы не раскрывать факт существования. Ограничения скорости на публичных конечных точках. Записи аудита только для добавления. Зашифрованные резервные копии базы данных (хранятся как две полные резервные копии плюс дифференциальные с непрерывным архивированием журнала упреждающей записи) и зашифрованные файловые резервные копии (хранятся как 30 ежедневных, 12 еженедельных и 12 ежемесячных снимков). Что мы не гарантируем: активные тома не шифруются на диске, нет криптографической цепочки хешей для журнала аудита, и на данный момент у нас нет сторонних сертификатов безопасности. Страница безопасности указывает на эти пробелы теми же словами.

Мы поддерживаем процесс реагирования на инциденты. Если нарушение защиты персональных данных затрагивает данные, которые мы обрабатываем от вашего имени, мы уведомим владельцев аккаунта без неоправданной задержки после того, как узнаем об этом, предоставив информацию, требуемую Дополнением к обработке данных, и окажем вам содействие в выполнении ваших обязательств по уведомлению. Если нарушение затрагивает данные, которыми мы распоряжаемся как оператор, и может привести к высокому риску для вас, мы сообщим вам об этом напрямую и уведомим соответствующий надзорный орган в сроки, установленные законом. Мы не будем ставить условием уведомления ваше согласие на какие-либо ограничения в отношении того, что вы можете говорить об этом.

В зависимости от места вашего проживания вы можете иметь право: знать, какие персональные данные мы храним, и получать их копию; исправлять неточные или неполные данные; удалять их; ограничивать обработку или возражать против нее, включая профилирование и прямой маркетинг; получать данные в переносимом, машиночитаемом формате и передавать их другому оператору, где это технически возможно; отзывать согласие в любое время без влияния на предыдущие действия; и не подвергаться решению, основанному исключительно на автоматизированной обработке, которое порождает юридические или аналогичные значимые последствия. Большинство данных для входа можно изменить в настройках, владельцы аккаунта могут управлять аккаунтом, его участниками и рабочими пространствами, а администраторы рабочих пространств могут управлять участниками, ролями и токенами; только владельцы аккаунта могут удалить рабочее пространство. Мы не будем дискриминировать вас за осуществление ваших прав.

Напишите на privacy@transglot.ai и укажите, чего вы хотите. Отказ через «Выбор конфиденциальности», «Не продавать и не передавать мою личную информацию» или Global Privacy Control не требует входа в систему, подтверждения личности или принятия условий. Для запросов, требующих проверки, таких как доступ к персональным записям или их удаление, мы проверим, что запрос исходит от вас или от лица, которого вы уполномочили, используя адрес электронной почты вашего входа в систему, где это возможно, и запрашивая разумную дополнительную информацию там, где это невозможно; мы запрашиваем минимум необходимого и не создаем новую запись идентичности для ответа на запрос. Мы отвечаем в течение одного месяца, если применяется GDPR или UK GDPR, с возможностью продления еще на два месяца для сложного запроса с объяснением причин, и в течение 45 дней, если применяется законодательство штатов США о конфиденциальности, с возможностью однократного продления еще на 45 дней. Плата не взимается, если запрос явно необоснован или чрезмерен. Если персональные данные находятся внутри контента проекта другого клиента, мы являемся обработчиком, поэтому мы передадим запрос владельцам аккаунта этого клиента и поддержим их в ответе на него, а не будем отвечать сами.

Если вы недовольны тем, как мы обработали ваши персональные данные, сначала сообщите нам об этом, и мы постараемся исправить ситуацию. Вы также имеете право подать жалобу в надзорный орган: в Европейской экономической зоне — в орган страны, где вы живете, работаете или где возникла проблема; в Великобритании — в Управление комиссара по информации (Information Commissioner’s Office); в Швейцарии — к Федеральному уполномоченному по защите данных и информации. Ничто в этой политике не отменяет этого права и не требует обязательно обращаться к нам в первую очередь.

Где мы обязаны назначить представителя по статье 27 для Европейской экономической зоны, это наш представитель в ЕС по статье 27, данные которого будут опубликованы здесь после назначения, а до этого момента доступны по запросу, а для Великобритании — наш представитель в Великобритании по статье 27, на тех же условиях. Что касается сотрудника по защите данных, то это мы не назначали сотрудника по защите данных, так как это не требуется. Вопросы конфиденциальности обрабатываются командой, контактные данные которой указаны ниже. Вы всегда можете связаться с человеком по вопросам конфиденциальности по адресу, указанному внизу этого документа.

Этот пункт является уведомлением при сборе данных, требуемым Законом Калифорнии о конфиденциальности потребителей с внесенными поправками. За последние двенадцать месяцев мы собрали следующие категории личной информации: идентификаторы (имя, адрес электронной почты, номер телефона, идентификаторы входа и аккаунта, IP-адрес, односторонние отпечатки вашего адреса электронной почты и номера телефона, хэши с ключом диапазона сети и токена браузера, с которого произошла регистрация, и хэшированный отпечаток платежной карты); записи клиентов (контактное лицо для выставления счетов, электронная почта для выставления счетов, адрес для выставления счетов, страна для выставления счетов и налоговые идентификаторы); коммерческая информация (план, история подписок и платежей); активность в интернете или сети (используемые страницы и конечные точки, журналы запросов, информация об устройстве и браузере); геолокация, определяемая только на грубом уровне, который дает IP-адрес; профессиональная информация, если вы сообщаете нам свою роль или компанию; и контент, который вы размещаете в проекте, который может содержать любую категорию, которую вы решите туда поместить. Мы собираем ее для деловых и коммерческих целей, указанных в пункте 08, храним в течение периодов, указанных в пункте 15, и раскрываем категориям получателей, указанным в пункте 12. Две из этих категорий также используются для межконтекстной поведенческой рекламы, как указано в пункте 24: идентификаторы, то есть хэшированный адрес электронной почты, отправляемый с конверсией, и идентификаторы кликов и cookies, используемые тегом Google, и активность в интернете или сети, то есть какие страницы вы открывали и с какой рекламы вы пришли. Мы не собираем конфиденциальную личную информацию с целью вывода характеристик и не используем ее таким образом, который мог бы вызвать право на ограничение.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

California residents may request to know the categories and specific pieces of personal information we collected, the sources, the business purpose and the categories of recipients; to delete personal information, subject to applicable exceptions; to correct inaccurate personal information; and to opt out of sale or sharing. We do not sell personal information for money, but permission-based advertising sharing occurs as described in clause 24. Optional tracking is off until you affirmatively accept. Use Do Not Sell or Share My Personal Information, Privacy choices, or Global Privacy Control to refuse or withdraw permission without a login or identity verification. For other rights requests, write to privacy@transglot.ai; we verify identity only to the extent required for that type of request. We will not discriminate against you for exercising a right: no price difference, no service difference and no denial of service. An authorised agent may act for you with the authority required by applicable law; for requests that require identity verification, we may ask you to verify directly.

Жители штатов с комплексными законами о конфиденциальности могут иметь права на подтверждение, доступ, исправление, удаление, получение копии своей личной информации и отказ от целевой рекламы, продажи и определенного профилирования. Необязательная реклама на этом сайте описана в пунктах 07 и 24. Она требует явного разрешения в каждом регионе и от нее можно отказаться через «Выбор конфиденциальности», «Не продавать и не передавать мою личную информацию» или Global Privacy Control. Мы не продаем личную информацию за деньги и не осуществляем профилирование, которое порождает юридические или аналогичные значимые последствия. Напишите на privacy@transglot.ai, чтобы осуществить другие применимые права или обжаловать решение. Мы отвечаем в течение периода, разрешенного вашим штатом, и, если апелляция отклонена, объясняем, как связаться с генеральным прокурором вашего штата.

Мы соблюдаем стандарт Global Privacy Control как на transglot.ai, так и на app.transglot.ai. Заголовок запроса Sec-GPC: 1 или значение true для настройки браузера globalPrivacyControl рассматриваются как отказ от необязательной аналитики, записи сеансов и рекламы повсюду. Это переопределяет ранее данное согласие. При загрузке страниц с таким сигналом необязательные сторонние скрипты отслеживания не загружаются. Если сигнал изменяется, пока страница открыта, мы прекращаем отправку новых необязательных событий и перезагружаем страницу без этих скриптов. Мы предотвращаем новую атрибуцию рекламы и отчеты о конверсиях, а также запоминаем отказ на обоих хостах в течение 180 дней. Когда вы вошли в систему, отказ также фиксируется для вашего логина, поэтому последующие серверные конверсии рекламы блокируются. Выбор только в браузере не позволяет идентифицировать другой браузер или анонимный визит, поэтому включите Global Privacy Control там или также откажитесь от отслеживания. Более старый сигнал Do Not Track не интерпретируется ни как согласие, ни как Global Privacy Control. Все основные функции остаются доступными после отказа.

Сервис является бизнес-инструментом, не ориентирован на детей и не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок предоставил нам свои персональные данные, напишите по указанному ниже адресу, и мы удалим их. Если ваш собственный продукт ориентирован на детей и вы локализуете его строки с помощью нашего сервиса, вы остаетесь контролером любых данных, размещаемых в проекте, и несете ответственность за получение необходимых согласий.

Сервисные сообщения являются частью продукта и не относятся к маркетингу: приглашения, уведомления о запуске и проверке, уведомления о квотах и платежах, оповещения безопасности, уведомления об инцидентах и изменения в этих документах. Вы можете настроить многие из них в настройках уведомлений, но не можете отключить уведомления безопасности и платежей, пока у вас есть логин, поскольку они наиболее важны. Маркетинговые рассылки отделены, отправляются только при наличии законных оснований и каждое письмо содержит ссылку для отписки в один клик, которую мы оперативно обрабатываем.

Мы время от времени обновляем эту политику. При внесении изменений мы меняем дату вступления в силу вверху документа, а в случае изменений, существенно влияющих на ваши права, дополнительно уведомляем вас по электронной почте или через консоль до их вступления в силу. По запросу мы предоставляем предыдущую версию, чтобы вы могли увидеть, что изменилось. Продолжение использования Сервиса после вступления изменений в силу означает, что обновленная политика применяется к вам.

Вопросы конфиденциальности, запросы субъектов данных и любые вопросы, касающиеся этой политики, направляйте на адрес privacy@transglot.ai. Отчеты об уязвимостях отправляйте на security@transglot.ai. Все остальное, включая вопросы по контрактам и платежам, направляйте на hello@transglot.ai. Почтовый адрес для официальной корреспонденции указан в вашем счете и доступен по запросу.