Vad vi samlar in, och vad vi vägrar att göra.

Denna policy förklarar hur Digital Socket LLC, ett aktiebolag bildat i Delaware, USA, som bedriver verksamhet under namnet Transglot (”Transglot”, ”vi”, ”oss”) samlar in, använder, lämnar ut och skyddar personuppgifter när du besöker webbplatsen eller använder lokaliseringsplattformen, inklusive editorn, AI-översättning, kontextuell redigering, REST API, kommandoradsgränssnitt, webhooks, leveranspaket och marketplace-kopplingar (tillsammans kallade ”Tjänsten”). Den gäller för besökare, för personer som har ett inloggningskonto, för medlemmar i ett Konto eller en arbetsyta och för alla som skriver till oss. De versaliserade termer som används, såsom Användare, Konto, Kontoägare och Faktureringsmedlem, har de betydelser som anges i Användarvillkoren. Den gäller inte för en tredjepartssajt eller ett system du når via en koppling, vilket har sin egen policy. Genom att använda Tjänsten innebär det att denna policy gäller för dig.

Vi är personuppgiftsansvariga för de personuppgifter vars ändamål vi bestämmer: ditt inloggningskonto, dina medlemskap i Konton och arbetsytor, faktureringsregister, supportkonversationer, marknadskontakter och den operativa telemetri vi behöver för att driva och säkra plattformen. Vi är personuppgiftsbiträde för de personuppgifter som råkar finnas i Kundinnehåll, eftersom du bestämmer vilka strängar du skickar till oss och varför. Tillägget för databehandling styr den andra rollen, är införlivat i Användarvillkoren och gäller utan att något behöver signeras. Där en rättighet nedan är en du har gentemot en personuppgiftsansvarig, utöva den mot oss för den första kategorin och mot den person eller företag som innehar Kontot för den andra.

Inloggningsuppgifter: namn, e-postadress och ett hashat lösenord. Kontouppgifter: Kontots namn, den roll du har på det samt de arbetsytor och roller du tilldelas. Profiluppgifter du väljer att lägga till, såsom ett visningsnamn, en språkpreferens och en aviseringspreferens. Faktureringsuppgifter när du prenumererar: faktureringskontakt, fakturerings-e-post, faktureringsadress, faktureringsland och skatteidentifierare, plus en betalningsmetodtoken som hålls av vår betalningsleverantör. Vi ser eller lagrar aldrig ett fullständigt kortnummer. Support- och säljkorrespondens: allt du skriver till oss, plus adressen du skriver från. Programansökningar: det du skickar in via ansökningsformuläret för öppen källkod eller förfrågan om Founding Partner. Innehåll du publicerar i en arbetsyta: kommentarer, granskningsanteckningar, tilldelningar och ordlistaposter, som bär ditt namn inom den arbetsytan. Ett mobilnummer, om du väljer att bekräfta ett för att låsa upp välkomstord. Vi skickar det till vår leverantör av textmeddelanden för att kontrollera att det är en mobil linje och för att leverera en kod, och vi sparar endast en envägsfingeravtryck av det.

Operationell telemetri: IP-adress, användaragent, hänvisande sida, de sidor och vyer du öppnar, de API-slutpunkter du anropar, begäranidentifierare, tidtagning, kö- och körresultat, resultat från kvalitetskontroller, felspårningar och beslut om hastighetsbegränsning. Användningsredovisning: antal ord, antal språkversioner, antal körningar och antal token, vilket är det som styr din kvot. Säkerhetsregister: inloggningsförsök och deras utfall, händelser för aktivering av tvåfaktorautentisering, skapande och återkallelse av token, ändringar av roller och behörigheter samt SSO- eller SCIM-händelser. Granskningshändelser innehåller aktören, åtgärden, målet, tiden och IP-adressen. Signaler för registreringsintegritet: när du registrerar dig, loggar in (med lösenord eller via en social leverantör), skapar ett konto eller skapar en arbetsyta, läser vi nätverksintervallet som din begäran kom från och den slumpmässiga token i tg_device-cookien som beskrivs i cookiepolicyn, och vi lagrar en nycklad hash av var och en, aldrig adressen eller token i sig. Paret lagras på kontot från registrering tills välkomstorden har fastställts, med en nycklad hash av det nätverk som kontot skapades från. När välkomstord ges registrerar vi en nycklad hash av det nätverket och, för en adress på en e-postdomän som inte är webbmail, av den domänen, tillsammans med tidpunkten för beviljandet, så att för många beviljanden från en domän inom 30 dagar eller från ett nätverk inom 24 timmar hålls för granskning. Där välkomstord har givits till ett konto från ett par, länkas paret också till en nycklad hash av det kontoägarens e-postadress, och den uppdateras när en ägare av det kontot loggar in från den. Vi använder dessa par endast för att neka eller granska en registrering som upprepar en som redan har fått en gratis kvot. Mätregister räknar antal, aldrig innehållet i en begäran.

Kundinnehåll är allt du lägger in i ett projekt: översättningsnycklar, källsträngar, översättningar, ordlistor, stilguider, kommentarer, skärmdumpar fångade av redigeraren för kontextuell redigering och de filer du importerar. Det kan innehålla personuppgifter, eftersom en produktsträng kan göra det. Du bestämmer vad som läggs in, och policyn för godtagbar användning ber dig att inte skicka in betalningskortuppgifter, statliga identifierare, inloggningsuppgifter eller särskilda kategorier av personuppgifter som översättningsbart innehåll. Vi bearbetar det som finns där enligt dina instruktioner, under dataverksamhetstillägget, och vi söker inte igenom det utom där en rapport, en juridisk skyldighet eller en säkerhetsincident kräver det.

Om du loggar in med en federerad identitetsleverantör eller med enkel inloggning (SSO) skickar den leverantören oss de identifierare och attribut som behövs för att skapa eller matcha din inloggning, vanligtvis en subjektidentifierare, en e-postadress och ett namn. Om du ansluter ett arkiv, en lagringsbucket, en innehållsplattform eller en chattarbetsyta skickar det systemet oss de filer, poster och identifierare som kopplingen behöver, med hjälp av den åtkomst du beviljat. Med behörighet för valfri spårning registrerar en Founding Partner-länk en referenstoken så att partnern kan få attribution; vägran hindrar inte länken från att öppna sin destination. Om du tillåter valfri spårning och kommer från en Google-annons registrerar vi klickidentifieraren som Google lade till i länken, de kampanjetiketter den bar och sidan du landade på, och i det ögonblicket namnger inget av det någon; om du fortsätter att registrera dig kopplas det till din inloggning, vilket är hur en registrering krediteras till den kampanj som vann den. Vår betalningsbehandlare skickar oss statusen för en debitering, de fyra sista siffrorna i ett kort och dess utgångsdatum, en hashad fingeravtryck av kortet, faktureringslandet och de skatteidentifierare du ger det.

Vi använder nödvändiga cookies för inloggning, säkerhet och de preferenser som beskrivs i cookiepolicyn. Valfri analys, sessioninspelning, affiliate-attribution och reklam kräver ett aktuellt aktivt val överallt, inklusive i Kalifornien, resten av USA, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz. Innan acceptans, och på sidor som läses in med vägran eller en signal för Global Privacy Control, förblir Google Analytics, Google Ads och Smartlook olastade, så inga cookiefria mätpingar skickas genom dessa taggar. Återkallelse stoppar nya valfria händelser och laddar om sidan utan dessa taggar; det kan inte återkalla data som redan skickats eller avbryta en begäran som redan är på väg. På transglot.ai tillåter behörighet analys, Smartlook-sessioninspelning och Google-reklampersonalisering, inklusive remarketing. Smartlook spelar inte in vad du skriver i formulär och körs inte inne i produkten. På app.transglot.ai tillåter behörighet analys och konverteringsmätning, medan reklampersonalisering förblir inaktiverad. Ingenting som placeras i ett projekt delas för reklam. Länkarna för Integritetsval och Sälj eller dela inte min personliga information öppnar kontroller på båda värdarna utan att kräva inloggning. Acceptera och Avvisa valfri spårning finns tillgängliga tillsammans. Vi kommer ihåg valet över våra subdomäner i 180 dagar. En signal för Global Privacy Control åsidosätter en tidigare acceptans. Alla kärnfunktioner fungerar när valfri spårning nekas. Cookiepolicyn förklarar lagring, återkallelse och begränsningarna av ett webbläsarspecifikt val.

Där GDPR eller UK GDPR gäller förlitar vi oss på: fullgörande av ett avtal, för att skapa och driva din inloggning och ditt konto, tillhandahålla tjänsten, mäta användning, ta betalt och ge support; berättigade intressen, för att säkra plattformen, förhindra bedrägeri och missbruk, inklusive en webbläsarkontroll vid registrering och arbetsytans formulär samt en engångstelefonkontroll före den andra delen av välkomstorden, eller före alla dem för en adress på en e-postrelay- eller vidarebefordringstjänst, för att stoppa samma person från att samla in en andra gratis kvot, testperiod eller lanseringspris, med hjälp av signalerna för registreringsintegritet, kortfingeravtryck och identitetsregister som beskrivs i klausulerna 04, 06 och 15, felsöka och förbättra tjänsten, föra register över vad som hände, mäta aggregerad efterfrågan och skicka tjänsterelaterade meddelanden, balanserat mot dina intressen varje gång; rättslig skyldighet, för att föra skatte- och redovisningsregister, besvara lagliga begäranden och uppfylla regulatoriska skyldigheter; och samtycke för valfri analys, sessioninspelning och reklam i varje region, och för valfri marknadsförings-e-post där vi begär det, och som du kan återkalla när som helst utan att påverka det som kom tidigare. Där vi agerar som personuppgiftsbiträde är den rättsliga grunden den som innehavaren av kontot förlitar sig på.

Vi frågar inte efter personuppgifter av särskild kategori (hälsa, genetiska uppgifter, biometriska identifieringsuppgifter, ras eller etniskt ursprung, politiska åsikter, religiös övertygelse, fackföreningsmedlemskap, sexliv eller sexuell läggning) och tjänsten är inte utformad för att lagra dem. Vi samlar inte medvetet in dem om dig som personuppgiftsansvarig. Om du placerar dem i kundinnehåll gör du det som personuppgiftsansvarig, på din egen rättsliga grund, och du bör meddela oss först så att vi ärligt kan tala om huruvida plattformen är lämplig för dem. Enligt kalifornisk lag samlar vi inte in känslig personlig information i syfte att härleda egenskaper om någon.

En översättningskörning skickar källsträngar och deras omgivande kontext, i strukturerade batchar, till de AI-underleverantörer som redovisas efter kategori och region i vårt Trust Center och i dokumentet om underleverantörer, och som anges i den lista vi tillhandahåller på begäran under sekretessavtal. Den listan är den auktoritativa förteckningen över vem som kan behandla ditt innehåll och i vilken region, och den tillämpas snarare än att vara en målsättning: ett automatiserat test misslyckas med vår byggnation om en översättningsmotor blir nåbar utan en redovisningsrad, så vi kan inte dirigera din text till en leverantör vi inte har informerat dig om. En träff i översättningsminnet med exakt matchning löses inom våra egna system och skickas aldrig till en underleverantör. En träff med nära matchning är annorlunda, eftersom det att hitta en innebär att källsträngen först bäddas in: den uppslagningen skickar strängen till underleverantören för inbäddningar, och den körs endast på ett projekt som har aktiverat semantiskt översättningsminne, vilket är avstängt som standard. Vi använder inte ditt innehåll för att träna modeller, oavsett abonnemang, och våra AI-underleverantörer anropas endast för inferens enligt kommersiella villkor.

Tjänsten är automatiserad till sin natur: den översätter, bedömer kvalitet, tillämpar glosstäver och platshållarkontroller, och kan neka en rad som inte uppfyller kraven. Dessa är beslut om en sträng snarare än om en person, och ingen av dem har någon rättslig eller liknande betydande effekt på en individ. Vi använder inte profilering för att fatta beslut om dig, och vi gör ingen kreditbedömning av dig. Automatiserade kontroller kan stoppa en registrering: en adress hos en tjänst för tillfälliga inkorgar nekas, en webbläsarkontroll frågar om en person fyller i formuläret, och en registrering från samma nätverk och webbläsare som ett konto som redan har fått välkomstord kan nekas eller läggas på vänt för granskning. Välkomstord, testperioder och lanseringspriser delas också ut automatiskt, en gång per konto och en gång per person, e-postadress, telefonnummer och kort. Om en av dessa kontroller stoppade dig och du tror att det var fel, skriv till oss så kommer en person att granska det. Signaler på missbruk och bedrägeri kan leda till avstängning, och policyn för godtagbar användning ger dig möjlighet att överklaga till en människa.

Andra medlemmar i de arbetsytor du tillhör, beroende på deras roll och deras projekttillgång, vilket är varför en kommentar du skriver bär ditt namn inom den arbetsyta, samt ägarna av kontot, som har tillgång till varje arbetsyta på kontot. Tjänsteleverantörerna som driver plattformen å our vägnar, enligt skriftliga villkor och sekretessförpliktelser, i de kategorier som anges i dokumentet om underleverantörer: AI-översättning, molnvärdskap och databas, objektlagring, e-postleverans, betalningshantering och supportmeddelanden. Med ditt tillstånd spelar Smartlook in hur sidor på denna webbplats används, enligt beskrivningen i klausul 07, å our vägnar och med lagring i Europeiska unionen; den ser aldrig produkten. Två leverantörer agerar på säkerheten för registrering och inloggningar snarare än på ditt innehåll, så de nämns här: Cloudflare kör browserkontrollen (Turnstile) vid registrering och formulär för arbetsytor och tar emot din IP-adress, browsersignaler och sidans site key, enligt dess tillägg om Turnstiles integritetsskydd; Twilio tar emot mobilnumret du bekräftar, för att kontrollera dess linjetyp och skicka koden. Verktygen vårt team använder för intern kommunikation. Slutpunkterna du själv registrerar: webhookar, kopplingar och lagringsmål får exakt de händelser och det innehåll du prenumererar dem på, och när de väl har levererats ligger data i dina händer. Professionella rådgivare under tystnadsplikt. Alla som en giltig rättslig skyldighet kräver, där vi kommer att begränsa begäran och informera dig om vi inte är juridiskt hindrade från att göra det. En efterträdare, om verksamheten förvärvas eller omorganiseras, med förbehåll för att denna policy fortsätter att gälla. När valbar spårning tillåts, tar Google emot webbplatsmätningen och konverteringsmätningen som beskrivs i klausul 07 som en oberoende personuppgiftsansvarig för sina egna reklamprodukter, snarare än som en leverantör som agerar på our instruktioner: vilka sidor du öppnade, vilken annons som ledde dig hit, och när du registrerar dig eller betalar, en SHA-256-hash av din e-postadress och, där en faktureringsadress ger oss dem, av ditt för- och efternamn, tillsammans med postnumret och tvåbokstavskoden för landet i klartext eftersom Google inte accepterar dessa hashade. En SHA-256-hash är en envägs sammanfattning som Google kan matcha mot sina egna register; det är pseudonymiserad personinformation, inte anonyma data. Förbättrade konverteringar skickas endast när de är konfigurerade och tillståndet är aktuellt; den ohashade e-postadressen skickas inte med dem. Vi säljer inte personuppgifter för pengar. Utlämnandet till Google är delning för beteendebaserad reklam över olika sammanhang enligt delstatlig lagstiftning i USA, och klausul 24 anger vad du kan göra åt det. Inget du placerar i ett projekt är en del av något av detta.

Den aktuella redovisningen av underleverantörer, med syfte, region och villkoren under vilka varje kategori engageras, publiceras i Trust Center och sammanfattas i dokumentet om underleverantörer; de namngivna leverantörerna bakom dessa kategorier tillhandahålls på begäran under sekretessavtal, genom att skriva till privacy@transglot.ai. Vi ger meddelande via e-post innan en ny underleverantör börjar behandla kunders personuppgifter, och dataskyddstillägget ger dig rätt att invända på rimliga grunder för dataskydd. Flera poster är villkorliga snarare än alltid aktiva: vissa engageras endast för betalda abonnemang, och vissa endast när ett projekt aktiverar en valfri funktion.

Vi driver plattformen i en molnregion, fastställd vid distribution, och några av våra underleverantörer bearbetar data i USA och, för en valfri översättningsmotor, i Singapore. Det finns inget regionspinnande per projekt idag och vi säljer inte ett sådant. När personuppgifter lämnar Storbritannien, Europeiska ekonomiska samarbetsområdet eller Schweiz, förlitar vi oss på de skyddsåtgärder som erkänns enligt tillämplig lag, främst Europeiska kommissionens standardavtalsklausuler med tillägget för internationell dataöverföring till Storbritannien där UK GDPR gäller och med schweiziska anpassningar där schweizisk lag gäller, tillsammans med de kompletterande åtgärder som beskrivs i dataskyddstillägget. En kopia av den överföringsmekanism som förlitas på för en given underleverantör finns tillgänglig på begäran. Analys- och annonsdata i klausul 07 når Google i USA, där Google är en oberoende personuppgiftsansvarig för den och förlitar sig på sina egna överföringsskyddsåtgärder snarare än på ours.

Inloggnings-, konto- och arbetsyteposter: så länge de existerar, enligt beskrivningen i klausul 16. Fakturerings- och skatteposter: så länge skatte- och redovisningslagstiftningen kräver, och ett stängt konto behåller sina fakturor i 7 år efter att det har stängts. Supportkorrespondens: medan den är användbar och därefter enligt vår vanliga korrespondensschema. Projektinnehåll: så länge projektet existerar. Historik för översättningsversioner: 180 dagar, med ett minimum av de senaste 20 versionerna per sträng, vilka bevaras oavsett ålder, på alla planer snarare än som en betalnivå. Aviseringar: 90 dagar. Kommentarer: sparas medan en tråd är olöst, och 365 dagar efter att en tråd har lösts. Aktivitetsflöde: 180 dagar. Assistentkonversationer: 90 dagar, och raderas tillsammans med inloggningen som skapade dem. Skärmdumpar i kontext: 90 dagar. Poster för kopplingssynkronisering: 90 dagar, där den senaste körningen per koppling behålls. Leveranspaket: de senaste 20 publicerade versionerna per projekt och språk. Post för hänvisningsklick: 90 dagar. Attribuering av annonsklick: en rad per person, som innehåller Google-klickidentifieraren, kampanjetiketterna den bar och sidan den landade på, sparas så länge inloggningen finns om inte valfri spårning dras tillbaka, varvid attribueringsposten tas bort, och raderas tillsammans med inloggningen. Konverteringsreskontrat, som registrerar vad vi rapporterade till Google, när, och de hashade identifierare som skickades med det: sparas som post över en rapport vi gjorde, och losskopplas från din inloggning när inloggningen raderas. Tillbakadragande förhindrar framtida rapporter och tar bort identifierare från osända konverteringar; det återkallar inte en rapport som redan skickats till Google. En inloggads val för valfri spårning och tiden då det registrerades sparas för att upprätthålla det valet, inklusive innan en köad konvertering laddas upp. Ogranskade poster i översättningsminnet som aldrig återanvändes: 90 dagar. Granskningshändelser: skrivskyddade och sparas tills arbetsytan rensas; på ett kontos egen granskningslogg tas IP-adressen bort efter 395 dagar. Poster för webhook-leveranser: sparas under endpointens livslängd, utan tidsbaserad rensning idag, så ta bort en endpoint för att rensa dess historik. Misslyckade bakgrundsjobb: 7 dagar. Utgångna API-token: rensas 24 timmar efter att de löpt ut. Driftsmetriker: 30 dagar. Signaler för registreringsintegritet: paret och nätkhashen som lagras på ett konto tas bort när dess välkomstord är fastställda, och annars 90 dagar efter att kontot skapades; ett par från vilket välkomstord gavs sparas tills 90 dagar efter att det senast sågs. Poster för registreringsvägran: 90 dagar. Hastighetsposter för välkomstord, en nycklad hash av en e-postdomän som inte är webbmail eller av ett nätverk med tidpunkten för ett beviljande: 30 dagar för en domän och 24 timmar för ett nätverk. Poster på allowlist för registrering, som en operatör skriver för att låta en e-postadress eller ett nätverks- och browserpar passera registreringskontrollerna: fram till det utgångsdatum operatören anger, aldrig mer än 365 dagar. Ett konto som aldrig verifierats och som inte har någon arbetsyta och ingen betalningshistorik raderas 30 dagar efter att det skapades, om inte en granskning av registreringen av det pågår; fingervtrycken som beskrivs nedan sparas. Medan en granskning av registreringen av ett konto pågår, sparas dess signaler och dess vägranpost utöver dessa perioder tills granskningen är avgjord eller kontot raderas. Välkomstord och testperiodsposter: ett envägsfingervtryck av varje e-postadress, inloggning och telefonnummer som fick välkomstord eller en testperiod, sparat 1,095 dagar från beviljandet, så att de endast ges en gång; ett telefonnummers fingervtryck, och fingervtrycken som fördes över från välkomstordsposterna som sparades innan konton fanns, sparas så länge tjänsten drivs. Testperiodsreskontrat, som innehåller ett hashat fingervtryck av kortet varje testperiod startade med: 1,095 dagar. Ett kortfingervtryck markerat för en tvist eller en obetald faktura: 1,095 dagar. Säkerhetskopior: krypterade säkerhetskopior behåller dessa identifierare i upp till 3 veckor efter att de lämnat live-databasen. Efter eventuell återställning från en säkerhetskopia tillämpas raderingarna som utförts sedan den återställda tidpunkten igen, inloggnings- och identitetsraderingar innan tjänsten startas om och schemalagda raderingar vid deras nästa dagliga körning, och en raderingsbegäran som ännu inte utförts upprepas av supporten.

Det är tre olika åtgärder med olika tidsramar, och skillnaden är viktig. Att radera din inloggning är omedelbart och irreversibelt: dina inloggningsmetoder, aviseringar, sparade vyer, tilldelningar, assistentkonversationer och posten över vilket annonsklick som ledde dig till tjänsten raderas permanent direkt, och det finns inget återställningsfönster. Vad du bidrog med inom en arbetsyta stannar hos den arbetsytan, inklusive de kommentarer du skrev och posten över vad du gjorde, och dessa kan fortfarande visa ditt namn, eftersom radering av en medlem inte får skriva om en annan arbetsytas historik. Att stänga ett konto avslutar dess prenumeration omedelbart, fakturerar all användning utöver planen på en sista faktura, och raderar varje arbetsyta på det efter 30 dagar; kontots fakturor sparas enligt beskrivningen i klausul 15. Att radera en arbetsyta gör den skrivskyddad i 30 dagar, under vilken en kontoägare kan avbryta; därefter rensas den, och projekt, översättningar, versioner, användningshistorik, webhook-leveranser, skärmdumpar och granskningshändelser kaskaderas ut ur live-databasen. Att radera en arbetsyta annullerar ingenting, eftersom planen tillhör kontot. Dessa rensningar når inte de krypterade säkerhetskopiorna bakom dem, vilka fasas ut enligt sina egna scheman som beskrivs i klausul 17. När en inloggning fick välkomstord eller en testperiod raderas inte dess fingervtryck tillsammans med den: de kan inte omvandlas tillbaka till en adress, ett nummer eller ett kort, och utan dem skulle tillåtelsen kunna samlas in igen, så de sparas under de perioder som anges i klausul 15.

Transportssäkerhet med TLS 1.2 eller bättre vid kanten. Lösenord hashade med bcrypt vid kostnadsfaktor 12. Valfri tvåfaktorsautentisering med tidsbaserade koder och återställningskoder, plus passkeys, tillgängligt på alla planer inklusive Free, och ett krav för en hel arbetsyta som en kontoägare kan aktivera. API-token och leveransnycklar lagrade som SHA-256-digest och visas en gång vid skapandet. Tredjepartsuppgifter och webhook-hemligheter lagrade i krypterade kolumner. Utgående webhooks signerade med HMAC-SHA256 över tidsstämpeln och kroppen. Rollbaserad åtkomstkontroll på arbetsyt- och projektnivå på alla planer, med behörigheter per språk. Tenant-scoping på varje fråga, där en cross-tenant-identifierare svarar 404 istället för 403 så att existens aldrig läcker. Hastighetsbegränsningar på offentliga slutpunkter. Skrivskyddade granskningsposter. Krypterade databassäkerhetskopior (behålls som två fullständiga säkerhetskopior plus differentialer med kontinuerlig arkivering av write-ahead-loggen) och krypterade filsäkerhetskopior (behålls som 30 dagliga, 12 veckovisa och 12 månatliga ögonblicksbilder). Vad vi inte hävdar: live-volymerna är inte diskkrypterade, det finns ingen kryptografisk hashkedja över granskningsloggen, och vi innehar ingen tredjepartssäkerhetscertifiering idag. Säkerhetssidan anger dessa luckor med samma ord.

Vi har en process för hantering av incidenter. Om ett personuppgiftsbrott påverkar uppgifter som vi behandlar å dina vägnar kommer vi att meddela kontoinnehavarna utan onödigt dröjsmål efter att vi blivit medvetna om det, med den information som tillägget för databehandling kräver, och vi kommer att assistera dig med dina egna anmälningsplikter. Om ett brott påverkar uppgifter som vi innehar som personuppgiftsansvarig och sannolikt resulterar i en hög risk för dig, kommer vi att informera dig direkt och anmäla det till berörd tillsynsmyndighet inom den tid som lagen tillåter. Vi kommer inte att villkora anmälan med ditt godkännande av någon begränsning av vad du får säga om det.

Beroende på var du bor kan du ha rätt att: veta vilka personuppgifter vi innehar och få en kopia av dem; rätta uppgifter som är felaktiga eller ofullständiga; radera dem; begränsa eller invända mot behandling, inklusive profilering och direktmarknadsföring; ta emot dem i ett portabelt, maskinläsbart format och låta dem överföras till en annan personuppgiftsansvarig där det är tekniskt genomförbart; återkalla samtycke när som helst utan att det påverkar det som skett tidigare; och inte bli föremål för ett beslut baserat enbart på automatiserad behandling som ger juridisk eller liknande betydande effekt. De flesta inloggningsuppgifter kan redigeras i dina inställningar, kontoinnehavare kan hantera kontot, dess medlemmar och dess arbetsytor, och administratörer för arbetsytor kan hantera medlemmar, roller och token; endast kontoinnehavare kan radera en arbetsyta. Vi kommer inte att diskriminera dig för att du utövar en rättighet.

Skriv till privacy@transglot.ai och ange vad du vill ha. En opt-out via Sekretessval, Sälj eller dela inte min personliga information, eller Global Privacy Control kräver ingen inloggning, identitetsverifiering eller acceptans av villkor. För förfrågningar som kräver verifiering, såsom åtkomst till eller radering av personregister, kommer vi att verifiera att förfrågan kommer från dig eller från någon du har auktoriserat, med hjälp av e-postadressen för din inloggning där det är möjligt och begära rimlig ytterligare information där det inte är det; vi begär det minimum som krävs och vi skapar inget nytt identitetsregister för att besvara en förfrågan. Vi svarar inom en månad där GDPR eller UK GDPR gäller, med möjlighet till förlängning med ytterligare två månader för en komplex förfrågan med förklaring, och inom 45 dagar där delstatlig integritetslagstiftning i USA gäller, med möjlighet till en enda förlängning med ytterligare 45 dagar. Det finns ingen avgift om inte en förfrågan är uppenbart ogrundad eller överdriven. Där personuppgifterna finns i en annan kunds projektinnehåll är vi personuppgiftsbiträde, så vi kommer att vidarebefordra förfrågan till den kundens kontoinnehavare och stödja dem i att besvara den snarare än att besvara den själva.

Om du är missnöjd med hur vi har hanterat dina personuppgifter, berätta det först för oss så ska vi försöka rätta till det. Du har också rätt att klaga hos en tillsynsmyndighet: inom Europeiska ekonomiska samarbetsområdet, myndigheten i det land där du bor, arbetar eller där problemet uppstod; i Storbritannien, Information Commissioner’s Office; i Schweiz, Federal Data Protection and Information Commissioner. Ingenting i denna policy tar bort den rätten eller kräver att du kontaktar oss först.

Där vi är skyldiga att utse en representant enligt artikel 27 för Europeiska ekonomiska samarbetsområdet är det vår EU-representant enligt artikel 27, vars uppgifter publiceras här när representanten har utsetts och finns tillgängliga på begäran fram till dess, och för Storbritannien vår brittiska representant enligt artikel 27, på samma villkor. När det gäller ett dataskyddsombud, vi har inte utsett ett dataskyddsombud eftersom vi inte är skyldiga att göra det. Integritetsfrågor hanteras av teamet bakom adressen nedan. Du kan alltid nå en person angående integritet på adressen längst ner i detta dokument.

Denna klausul är den insamlingsinformation som krävs enligt California Consumer Privacy Act med ändringar. Under de senaste tolv månaderna har vi samlat in dessa kategorier av personlig information: identifierare (namn, e-postadress, telefonnummer, inloggnings- och kontoidentifierare, IP-adress, envägshashar av din e-postadress och ditt telefonnummer, nyckelhashar av nätverksintervallet och webbläsartoken som en registrering kom från, och en hashad fingeravtryck av ett betalkort); kundregister (fakturakontakt, faktura-e-post, fakturaadress, faktureringsland och skatteidentifierare); kommersiell information (plan, abonnemangs- och betalningshistorik); internet- eller nätverksaktivitet (sidor och slutpunkter som används, begäransloggar, enhets- och webbläsarinformation); geolokalisering härledd endast på den grova nivå som en IP-adress ger; professionell information där du berättar för oss din roll eller ditt företag; och innehåll du placerar i ett projekt, vilket kan innehålla vilken kategori du väljer att placera där. Vi samlar in det för de affärsmässiga och kommersiella syften som anges i klausul 08, behåller det under de perioder som anges i klausul 15, och lämnar ut det till de mottagarkategorier som anges i klausul 12. Två av dessa kategorier delas också för beteendebaserad reklam över olika sammanhang, enligt klausul 24: identifierare, vilket innebär den hashade e-postadressen som skickas med en konvertering och klick- och cookie-identifierare som Google-taggen använder, och internet- eller nätverksaktivitet, vilket innebär vilka sidor du öppnade och vilken annons du anlände via. Vi samlar inte in känslig personlig information för att härleda egenskaper, och vi gör inget bruk av den som skulle utlösa en rätt att begränsa.

Vi säljer inte personlig information för pengar. Med tillstånd lämnar vi ut de identifierare och surfningsaktiviteter som beskrivs i klausulerna 07, 12 och 23 till Google för reklam, inklusive beteendebaserad reklam över olika sammanhang på denna webbplats. Detta är delning enligt kalifornisk lag, även om inga pengar betalas för uppgifterna. Sådan delning började den 8 september 2026. Sedan den 21 oktober 2026 krävs uttryckligt tillstånd för valfri spårning i alla regioner; den tidigare standarden utanför Europa gäller inte längre. Produkten håller reklampersonalisering inaktiverad även efter acceptans, och projektinnehåll delas aldrig för reklam. Välj Sälj eller dela inte min personliga information eller Sekretessval på någon av värdarna och välj Avvisa valfri spårning för att opta ut omedelbart. En signal från Global Privacy Control optar också ut dig och har prioritet över ett tidigare accepterande. Ingen inloggning eller identitetsverifiering behövs. Webbläsarvalet varar 180 dagar på båda värdarna. Ett avslag som mottas medan du är inloggad blockerar också framtida server-side reklamkonverteringar för den inloggningen tills ett nytt uttryckligt val görs. Du kan också kontakta privacy@transglot.ai. Vi säljer eller delar inte medvetet personlig information om någon under 16 år.

Invånare i Kalifornien kan begära att få veta vilka kategorier och specifika uppgifter av personuppgifter vi har samlat in, källorna, affärssyftet och mottagarkategorierna; att radera personuppgifter, med förbehåll för tillämpliga undantag; att korrigera felaktiga personuppgifter; samt att välja bort försäljning eller delning. Vi säljer inte personuppgifter för pengar, men reklamdelning baserad på samtycke sker enligt beskrivningen i klausul 24. Valfri spårning är inaktiverad tills du uttryckligen godkänner den. Använd ”Sälj eller dela inte min personliga information”, ”Integritetsval” eller Global Privacy Control för att vägra eller återkalla samtycke utan inloggning eller identitetsverifiering. För andra rättighetsbegäranden, skriv till privacy@transglot.ai; vi verifierar din identitet endast i den utsträckning som krävs för den typen av begäran. Vi kommer inte att diskriminera dig för att du utövar en rättighet: ingen prisskillnad, ingen serviceskillnad och inget nekande av service. En auktoriserad agent kan agera å dina vägnar med den behörighet som krävs enligt tillämplig lag; för begäranden som kräver identitetsverifiering kan vi be dig att verifiera dig direkt.

Invånare i stater med omfattande integritetslagstiftning kan ha rättigheter att bekräfta, få tillgång till, korrigera, radera, erhålla en kopia av sina personuppgifter samt välja bort målinriktad reklam, försäljning och viss profilering. Den valfria reklamen på denna webbplats beskrivs i klausulerna 07 och 24. Den kräver uttryckligt samtycke i alla regioner och kan nekas via Integritetsval, ”Sälj eller dela inte min personliga information” eller Global Privacy Control. Vi säljer inte personuppgifter för pengar och utför ingen profilering som leder till juridiska eller på liknande sätt betydelsefulla effekter. Skriv till privacy@transglot.ai för att utöva andra tillämpliga rättigheter eller överklaga ett beslut. Vi svarar inom den tidsperiod som din stat tillåter och, om ett överklagande avslås, förklarar vi hur du kontaktar din generaladvokat.

Vi respekterar Global Privacy Control på både transglot.ai och app.transglot.ai. En Sec-GPC: 1-begäranheader eller en webbläsarinställning för globalPrivacyControl satt till true behandlas som ett nekande av valfri analys, sessionsinspelning och reklam, överallt. Det åsidosätter ett tidigare godkännande. Vid sidinläsningar med denna signal laddas valfria spårningsskript från tredje part inte. Om signalen ändras medan en sida är öppen stoppar vi nya valfria händelser och laddar om utan dessa skript. Vi förhindrar ny attribuerings- och konverteringsrapportering för reklam och sparar nekandet på båda värdarna i 180 dagar. När du är inloggad registreras nekandet även för ditt inloggningskonto så att senare serverbaserade reklamkonverteringar blockeras. Ett val som endast görs i webbläsaren kan inte identifiera en annan webbläsare eller ett anonymt besök, så aktivera Global Privacy Control där eller neka spårning där också. Den äldre Do Not Track-signalen tolkas inte som samtycke eller som Global Privacy Control. Alla kärnfunktioner förblir tillgängliga efter nekande.

Tjänsten är ett företagsverktyg, riktar sig inte till barn och är inte avsedd för någon under 16 år. Vi samlar inte medvetet in personuppgifter från ett barn. Om du tror att ett barn har lämnat ut personuppgifter till oss, skriv till adressen nedan så raderar vi dem. Om din egen produkt riktar sig till barn och du lokaliserar dess strängar hos oss, förblir du personuppgiftsansvarig för det material du placerar i ett projekt och ansvarar för de samtycken som detta kräver.

Servicemeddelanden är en del av produkten och är inte marknadsföring: inbjudningar, aviseringar om körning och granskning, kvoterings- och faktureringsmeddelanden, säkerhetsvarningar, incidentrapporter och ändringar av dessa dokument. Du kan justera många av dem i dina aviseringsinställningar, och du kan inte stänga av säkerhets- och faktureringsmeddelanden så länge du har ett inloggningskonto, eftersom dessa är de du behöver mest. Marknadsförings-e-post är separat, skickas endast där vi har en laglig grund för att skicka den, och varje meddelande innehåller en avprenumereringslänk med ett klick som vi respekterar omgående.

Vi uppdaterar denna policy då och då. När vi gör det ändrar vi ikraftträdandedatumet högst upp och, vid en ändring som väsentligt påverkar dina rättigheter, ger vi ytterligare meddelande via e-post eller i konsolen innan den träder i kraft. Vi håller den ersatta versionen tillgänglig på begäran så att du kan se vad som har ändrats. Fortsatt användning av Tjänsten efter att en ändring trätt i kraft innebär att den uppdaterade policyn gäller för dig.

Integritetsfrågor, begäranden från registrerade och allt som rör denna policy skickas till privacy@transglot.ai. Sårbarhetsrapporter skickas till security@transglot.ai. Allt annat, inklusive kontrakts- och faktureringsfrågor, skickas till hello@transglot.ai. En postadress för formell korrespondens finns på din faktura och är tillgänglig på begäran.