Кто ещё может видеть ваш текст.

Это договорное заявление о субподрядчиках, которое статья 28(2) и 28(4) GDPR, а также эквивалентные положения других законов о защите данных, требуют от обработчика. Оно включено в Приложение об обработке данных (DPA) и дополняет его Приложение III. Действующие категории опубликованы в Центре доверия, а названия поставщиков предоставляются по запросу в рамках соглашения о неразглашении. Вместе они представляют собой общее письменное разрешение, которое вы даёте нам на привлечение субподрядчиков, и механизм, благодаря которому это разрешение остаётся актуальным.

Центр доверия отображает таблицу субподрядчиков непосредственно из файла конфигурации, который считывает само приложение, поэтому то, что вы видите опубликованным, и то, что системе разрешено вызывать, — это одно и то же. Копирование этой таблицы на эту страницу создало бы второй источник, который может незаметно расходиться: юридический документ, называющий пять поставщиков, в то время как платформа использует шесть, хуже, чем ссылка, потому что он воспринимается как гарантия. Поэтому эта страница описывает категории, фиксирует обязательства и ссылается на таблицу. Если вам нужна датированная копия списка для файла due diligence, запросите её, и мы отправим её вам.

AI-перевод и качество: получает исходные строки, их контекст, термины глоссария и инструкции по стилю, а возвращает переводы, результаты проверки качества и предложения. Текстовые эмбеддинги для памяти близких совпадений: получает исходные строки и используется только тогда, когда в проекте включена семантическая память переводов. Альтернативный движок перевода, доступный через API-маршрутизатор и размещенный отдельно: получает исходные строки и используется только тогда, когда оператор направляет на него уровень. Облачный хостинг, база данных и объектное хранилище: хранит все данные платформы. Обработка платежей: получает контактные данные для выставления счетов и данные платежных инструментов и используется только для платных тарифов. Доставка транзакционных электронных писем: получает адрес получателя и тело сообщения продуктового письма. Сообщения поддержки внутри продукта: получает имя, адрес электронной почты и идентификатор входа пользователя, открывшего диалог, и используется только тогда, когда включен мессенджер поддержки.

В Центре доверия указан регион, в котором работает каждый субподрядчик. На дату вступления в силу ИИ-перевод и обработка эмбеддингов осуществляются в США, один из дополнительных движков перевода размещён в Сингапуре, обработка платежей происходит в США и Европейском союзе, а хостинг работает в одном облачном регионе, фиксированном при развёртывании. Сегодня нет привязки региона для каждого проекта или клиента, и мы не продаём такую услугу. Пункт 14 Политики конфиденциальности и пункты 15 и 16 Приложения об обработке данных описывают гарантии передачи данных.

Некоторые субподрядчики задействованы всегда, когда вы используете Сервис. Другие являются условными, и Центр доверия указывает условие в самой строке, а не в сноске: поставщик эмбеддингов задействуется только когда проект включает семантическую память переводов, которая по умолчанию отключена; альтернативный движок перевода задействуется только когда оператор направляет на него уровень, канареечный тест или оценочный комплекс, что по умолчанию отключено; процессор платежей задействуется только для платного тарифа; мессенджер поддержки задействуется только когда он включён. Условный субподрядчик, который никогда не активируется вашей конфигурацией, никогда не получает ваши данные.

Приложение знает, каких поставщиков услуг перевода может вызывать конкретный развернутый экземпляр, и автоматизированный тест сравнивает этот набор с опубликованным списком раскрытия информации. Если поставщик становится доступным без записи, указывающей его имя, реальный регион и правдивые условия взаимодействия, сборка завершается ошибкой. Это механизм, лежащий в основе утверждения о том, что мы сообщаем вам до того, как новый движок увидит ваш текст: маршрутизация запросов через нераскрытого поставщика становится невозможной, а не просто нежелательной. Добавление поставщика «на всякий случай» также отклоняется по обратной причине, поскольку указание субподрядчика до того, как он станет доступен, само по себе является ложным заявлением.

Мы уведомляем как минимум за тридцать дней до того, как новый субподрядчик начнет обработку персональных данных клиентов, путем отправки письма владельцам учетных записей и публикации изменения в Центре доверия. Уведомление направляется до начала обработки, а не после, и в нем указывается поставщик, цель, регион и условие. Если изменение навязывается нам в более короткие сроки, например, из-за приобретения существующего поставщика или прекращения им оказания услуг, мы сообщаем вам об этом как можно скорее и объясняем, почему срок оказался короче.

Вы можете возразить против привлечения нового субподрядчика по обоснованным, документально подтвержденным причинам, связанным с защитой данных, в течение срока уведомления, направив письменное обращение по адресу службы конфиденциальности. Мы будем добросовестно сотрудничать с вами, чтобы найти способ избежать такой обработки, что может включать изменение конфигурации, исключающее использование условного субподрядчика в ваших процессах. Если мы не сможем сделать это в разумный срок, вы можете расторгнуть соответствующую подписку без штрафов и получить пропорциональный возврат предоплаченных неиспользованных средств. Мы не будем рассматривать добросовестное возражение как нарушение условий или как основание для ухудшения качества обслуживания.

Мы оцениваем потенциального субподрядчика с точки зрения его уровня безопасности, обязательств по защите данных, политик хранения и удаления данных, механизмов передачи данных, а также (для поставщиков ИИ) его позиции в отношении обучения моделей. Мы заключаем письменный договор, накладывающий обязательства по защите данных, не менее строгие, чем те, что содержатся в нашем собственном Дополнении об обработке данных (Data Processing Addendum), включая конфиденциальность, меры безопасности, содействие, уведомление об утечках, удаление данных и аудит. Мы несем полную ответственность перед вами за выполнение субподрядчиком своих обязательств. В случае привлечения поставщика ИИ договор запрещает обучение моделей на вашем контенте — это единственное обязательство, от которого мы не откажемся ради более низкой цены.

Когда вы подключаете репозиторий, платформу контента, хранилище, рабочее пространство чата или систему отслеживания задач, эта система является вашим поставщиком, а не нашим: вы предоставляете учётные данные, устанавливаете область доступа и решаете, какие данные передавать. То же самое относится к конечной точке веб-хука, которую вы регистрируете, и к поставщику машинного перевода, которого вы настраиваете своим ключом. Мы являемся обработчиком данных, пока они находятся в наших системах, а передача вашим третьим сторонам осуществляется по вашей инструкции. Их условия и политика конфиденциальности регулируют то, что они делают с данными, и мы не включаем их в этот список, так как указание чужого обработчика как нашего было бы вводящим в заблуждение с обеих сторон.

Если мы привлекаем корпоративное аффилированное лицо для обработки персональных данных клиентов, это лицо рассматривается как субподрядчик и указывается в списке с теми же деталями цели, региона и условий, что и любая третья сторона. Мы не используем аффилированные лица как способ переноса обработки в новую страну без раскрытия информации.

Уведомления направляются владельцам учетных записей по электронной почте, поэтому первое, что нужно сделать, — убедиться, что адрес каждого владельца учетной записи является почтовым ящиком, который кто-то читает, а не личным адресом основателя. Если вы хотите добавить второго получателя или канал изменений для команды compliance, напишите на privacy@transglot.ai, и мы добавим его. Мы ведем датированный журнал изменений списка и предоставим его по запросу для файла due diligence.

Вопросы о субподрядчике, возражения, запрос датированной копии списка или механизма передачи для конкретного поставщика направляйте на privacy@transglot.ai. Центр доверия предоставляет самые быстрые ответы на большинство из них, и он разработан так, чтобы проверяющему не нужно было ни с кем связываться для завершения оценки.