Ano ang aming kinokolekta, at ano ang aming tinatanggi.

Ipinapaliwanag ng patakarang ito kung paano kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ni Digital Socket LLC, isang kumpanya na may limitadong pananagutan na itinatag sa Delaware, Estados Unidos, na nagtatransaksyon bilang Transglot ("Transglot", "kami", "atin") ang personal na data kapag binibisita mo ang website o ginagamit ang localization platform, kabilang ang editor, AI translation, in-context editor, REST API, command line interface, webhooks, delivery bundle, at marketplace connectors (sama-samang tinutukoy bilang "Serbisyo"). Ito ay nalalapat sa mga bisita, sa mga may login, sa mga miyembro ng Account o workspace, at sa sinumang nakikipag-ugnayan sa amin. Ang mga kapitalisadong termino na ginamit dito, tulad ng User, Account, Account Owner, at Billing Member, ay may kahulugan ayon sa Terms of Service. Hindi ito nalalapat sa third-party site o system na ma-access mo sa pamamagitan ng connector, na may sariling patakaran. Sa paggamit ng Serbisyo, ikaw ay sumasang-ayon sa patakarang ito.

Kami ang controller ng personal na data kung saan kami ang nagdedesisyon ng layunin: ang iyong login, membership sa Account at workspace, mga tala ng pagbabayad, mga usapan sa support, mga contact para sa marketing, at ang operational telemetry na kailangan upang patakbuhin at secure ang platform. Kami ang processor ng personal na data na nasa loob ng Customer Content, dahil ikaw ang nagdedesisyon kung anong mga string ang ipapadala mo sa amin at bakit. Ang Data Processing Addendum ang namamahala sa ikalawang papel na ito, isinama ito sa Terms of Service, at nalalapat nang hindi kinakailangan ng pirma. Kung ang karapatan sa ibaba ay isa na mayroon ka laban sa isang controller, gamitin ito laban sa amin para sa unang kategorya at laban sa taong o kompanyang may hawak ng Account para sa ikalawa.

Mga detalye ng login: pangalan, email address, at hashed password. Mga detalye ng Account: pangalan ng Account, ang role mo dito, at ang mga workspace at role na itinalaga sa iyo. Mga detalye ng profile na pipiliin mong idagdag, tulad ng display name, preference sa locale, at preference sa notification. Mga detalye ng pagbabayad kapag nag-subscribe ka: contact person sa billing, email sa billing, address sa billing, bansa sa billing at tax identifiers, plus payment method token na hawak ng aming payment processor. Hindi namin nakikita o iniimbak ang buong numero ng card. Mga korespondensya sa support at sales: anumang isinusulat mo sa amin, plus ang address na ginamit mo. Mga aplikasyon sa programa: ang iyong isinumite sa open source application form o Founding Partner enquiry. Nilalaman na inilalathala mo sa loob ng workspace: mga komento, review notes, assignments, at glossary entries, na dala ang iyong pangalan sa loob ng workspace na iyon. Mobile number, kung pipiliin mong kumpirmahin ito upang ma-unlock ang welcome words. Ipinapadala namin ito sa aming provider ng text message upang suriin kung mobile line ito at upang maghatid ng code, at iniimbak namin lamang ang one-way fingerprint nito.

Operational telemetry: IP address, user agent, referring page, ang mga page at screen na binubuksan mo, ang mga API endpoint na tinatawagan mo, request identifiers, timings, queue at run outcomes, quality gate results, error traces, at rate limit decisions. Usage accounting: word counts, locale counts, run counts, at token counts, na siyang sukatan ng iyong allowance. Security records: mga attempt sa sign-in at resulta nito, second-factor enrolment events, paglikha at pag-revoke ng token, mga pagbabago sa role at permission, at SSO o SCIM events. Ang audit events ay nagdadala ng actor, action, target, oras, at IP address. Signup integrity signals: kapag nag-sign up, sign in (gamit ang password o social provider), gumawa ng Account, o gumawa ng workspace, binabasa namin ang network range kung saan galing ang request at ang random token sa tg_device cookie na inilalarawan ng Cookie Policy, at iniimbak namin ang keyed hash ng bawat isa, hindi kailanman ang address o token mismo. Ang pair ay iniimbak sa Account mula sa sign-up hanggang sa matukoy ang welcome words nito, kasama ang keyed hash ng network kung saan nilikha ang Account. Kapag ibinigay ang welcome words, ire-record namin ang keyed hash ng network na iyon at, para sa address sa non-webmail email domain, ng domain na iyon, kasama ang oras ng paggrant, upang ang sobrang dami ng grant mula sa isang domain sa loob ng 30 araw o mula sa isang network sa loob ng 24 oras ay mapigilan para sa review. Kung ang welcome words ay ibinigay sa isang Account mula sa isang pair, ang pair ay konektado rin sa keyed hash ng email address ng Account Owner na iyon, at ito ay nire-refresh kapag nag-sign in ang Owner ng Account na iyon mula doon. Ginagamit namin ang mga pair na ito lamang upang tanggihan o suriin ang isang sign-up na umuulit ng isa na nakatanggap na ng free allowance. Ang metering ay nagre-record ng counts, hindi kailanman ang body ng request.

Ang Customer Content ay anumang ilalagay mo sa isang project: translation keys, source strings, translations, glossaries, style guides, comments, screenshots na kinuha ng in-context editor, at ang mga file na iyong ini-import. Maaari itong maglaman ng personal na data, dahil maaaring maglaman nito ang isang product string. Ikaw ang nagdedesisyon kung ano ang ilalagay, at hinihingi ng Acceptable Use Policy na huwag magsumite ng payment card data, government identifiers, credentials, o special category personal data bilang translatable content. Pinoproseso namin ang nandoon base sa iyong mga tagubilin, sa ilalim ng Data Processing Addendum, at hindi namin sinusuri ito maliban na lang kung kinakailangan ng isang ulat, legal obligation, o security incident.

Kung nag-sign in ka gamit ang federated identity provider o single sign-on, ipinapadala sa amin ng provider na iyon ang mga identifier at attributes na kailangan upang lumikha o imatch ang iyong login, karaniwang isang subject identifier, email address, at pangalan. Kung kokonektahin mo ang isang repository, storage bucket, content platform, o chat workspace, ipinapadala sa amin ng system na iyon ang mga file, entry, at identifier na kailangan ng connector, gamit ang access na iyong ibinigay. Sa optional-tracking permission, ang Founding Partner link ay nagre-record ng referral token upang makatanggap ng attribution ng partner; ang pagtanggi ay hindi hadlang sa link na buksan ang destinasyon nito. Kung papayagan mo ang optional tracking at dumating ka mula sa Google ad, ire-record namin ang click identifier na idinagdag ng Google sa link, ang campaign labels na dala nito, at ang page na iyong binisita, at sa sandaling iyon wala itong nagpapakilala sa sinuman; kung mag-sign up ka, ito ay ika-attach sa iyong login, na siyang paraan kung paano icrredit ang signup sa campaign na nanalo. Ipinapadala sa amin ng aming payment processor ang status ng charge, ang huling apat na digit ng card at expiry nito, hashed fingerprint ng card, billing country, at tax identifiers na iyong ibinigay dito.

We use essential cookies for sign-in, security and the preferences described in the Cookie Policy. Optional analytics, session recording, affiliate attribution and advertising require a current affirmative choice everywhere, including California, the rest of the United States, the European Economic Area, the United Kingdom and Switzerland. Before acceptance, and on pages loaded with refusal or a Global Privacy Control signal, Google Analytics, Google Ads and Smartlook remain unloaded, so no cookieless measurement pings are sent through those tags. Withdrawal stops new optional events and reloads the page without those tags; it cannot recall data already sent or cancel a request already in flight. On transglot.ai, permission allows analytics, Smartlook session recording and Google advertising personalisation, including remarketing. Smartlook does not record what you type into forms and does not run inside the product. On app.transglot.ai, permission allows analytics and conversion measurement, while advertising personalisation remains disabled. Nothing placed in a project is shared for advertising. The Privacy choices and Do Not Sell or Share My Personal Information links open controls on both hosts without requiring a login. Accept and Reject optional tracking are available together. We remember the choice across our subdomains for 180 days. A Global Privacy Control signal overrides an earlier acceptance. All core features work when optional tracking is refused. The Cookie Policy explains storage, withdrawal and the limits of a browser-specific choice.

Kung nalalapat ang GDPR o UK GDPR, umaasa kami sa: pagganap ng kontrata, upang lumikha at patakbuhin ang iyong login at Account, magbigay ng Serbisyo, sukatin ang paggamit, tumanggap ng bayad, at magbigay ng suporta; lehitimong interes, upang maprotektahan ang platform, maiwasan ang panloloko at pang-aabuso, kabilang ang browser check sa pag-sign-up at mga form ng workspace at one-time phone check bago ang ikalawang bahagi ng mga welcome words, o bago ang lahat nito para sa address sa email relay o forwarding service, upang pigilan ang parehong tao na kumuha ng pangalawang libreng allowance, trial, o launch price, gamit ang signup integrity signals, card fingerprints, at identity records na inilarawan sa clauses 04, 06, at 15, i-debug at paunlarin ang Serbisyo, panatilihin ang mga record ng nangyari, sukatin ang aggregate demand, at magpadala ng mga mensaheng kaugnay ng serbisyo, na binabalanse laban sa iyong mga interes sa bawat pagkakataon; legal na obligasyon, upang panatilihin ang mga tax at accounting record, sagutin ang mga legal na kahilingan, at tuparin ang mga regulatory tungkulin; at pahintulot para sa opsyonal na analytics, pagre-record ng session, at advertising sa bawat rehiyon, at para sa opsyonal na marketing email kung hinihingi namin ito, na maaari mong bawiin anumang oras nang hindi naaapektuhan ang mga nangyari noon. Kung kumikilos kami bilang processor, ang legal na batayan ay ang kinabibilangan ng holder ng Account.

Hindi kami humihingi ng espesyal na kategorya ng personal na data (kalusugan, genetic, biometric identification, lahing o etnikong pinagmulan, pampulitikang opinyon, relihiyosong paniniwala, membership sa trade union, sekswal na buhay o orientasyon) at hindi dinisenyo ang Serbisyo upang ito'y taglayin. Hindi namin sinasadyang kolektahin ito tungkol sa iyo bilang controller. Kung ilalagay mo ito sa loob ng Customer Content, gagawin mo ito bilang controller, sa sarili mong legal na batayan, at dapat mong sabihin sa amin muna upang matapatan naming masabi kung angkop ba ang platform para dito. Ayon sa batas ng California, hindi kami nangongolekta ng sensitibong personal na impormasyon para layuning humula ng mga katangian tungkol sa sinuman.

Ang isang run ng translation ay nagpapadala ng mga source string at kanilang konteksto, sa istrukturadong batch, sa mga AI subprocessor na inihayag ayon sa kategorya at rehiyon sa aming Trust Center at sa dokumentong Subprocessors, at pinangalanan sa listahang ibibigay namin kapag hinihingi sa ilalim ng non-disclosure agreement. Ang listahang iyon ang awtoritatibong tala kung sino ang maaaring magproseso ng iyong nilalaman at sa aling rehiyon, at ipinatutupad ito imbes na maging aspirational lamang: nabibigo ang automated test sa aming build kung ang translation engine ay ma-access nang walang disclosure row, kaya hindi namin maire-route ang iyong teksto sa vendor na hindi namin sinabi sa iyo. Ang exact-match translation memory hit ay nalutas sa loob ng aming sariling sistema at hindi kailanman ipinapadala sa subprocessor. Ang near-match hit ay iba, dahil ang paghahanap nito ay nangangahulugan ng pag-embed muna ng source string: ang lookup na iyon ay nagpapadala ng string sa embeddings subprocessor, at tumatakbo ito lamang sa proyektong nag-turn on ng semantic translation memory, na naka-off bilang default. Hindi namin ginagamit ang iyong nilalaman upang sanayin ang mga modelo, sa anumang plano, at ang aming mga AI subprocessor ay tinatawag lamang para sa inference sa ilalim ng komersyal na termino.

Ang Serbisyo ay awtomatiko sa disenyo: nagtatranslate ito, sinusukat ang kalidad, inilalapat ang mga pinto ng glosaryo at placeholder, at maaari nitong tanggihan ang isang row na hindi nakapasa. Mga desisyon ito tungkol sa isang string kaysa sa isang tao, at wala sa mga ito ang nagdudulot ng legal o katulad na makabuluhang epekto sa isang indibidwal. Hindi kami gumagamit ng profiling upang gumawa ng mga desisyon tungkol sa iyo, at hindi ka namin binibigyan ng credit score. Maaaring pigilan ng mga awtomatikong pag-check ang pag-sign-up: tinatanggi ang address sa isang temporaryong serbisyo ng inbox, hinihiling ng browser check kung isang tao ang nagpupuno ng form, at maaaring tanggiin o hintayin para sa review ang sign-up mula sa parehong network at browser ng isang Account na nakatanggap na ng welcome words. Ang mga welcome word, trial, at presyo ng launch ay ibinibigay din nang awtomatiko, isang beses bawat Account at isang beses bawat tao, email address, numero ng telepono, at card. Kung pinigilan ka ng isa sa mga check na ito at sa tingin mo ay mali ito, sumulat sa amin at susuriin ito ng isang tao. Maaaring magdulot ng suspensyon ang mga signal ng pang-aabuso at pandaraya, at binibigyan ka ng Acceptable Use Policy ng karapatang mag-apela sa isang tao laban dito.

Iba pang miyembro ng mga workspace na kinalalagyan mo, ayon sa kanilang role at access sa proyekto, kaya dala ng komentong isinusulat mo ang iyong pangalan sa loob ng workspace na iyon, at ang mga Account Owner, na may access sa bawat workspace sa Account. Ang mga service provider na nagpapatakbo ng platform sa aming ngalan, sa ilalim ng nakasulat na termino at obligasyon sa pagiging kumpidensyal, sa mga kategoryang nakasaad sa dokumentong Subprocessors: AI translation, cloud hosting at database, object storage, email delivery, payment processing, at support messaging. Sa iyong pahintulot, nirerekord ng Smartlook kung paano ginagamit ang mga page sa website na ito, gaya ng inilarawan sa clause 07, sa aming ngalan at may storage sa European Union; hindi nito nakikita ang produkto. Dalawang provider ang kumikilos sa seguridad ng sign-up at login imbes na sa iyong nilalaman, kaya sila ay pinangalanan dito: Pinapatakbo ng Cloudflare ang browser check (Turnstile) sa sign-up at mga form ng workspace at tinatanggap ang iyong IP address, browser signals, at site key ng page, sa ilalim ng Turnstile privacy addendum nito; Tinatanggap ng Twilio ang mobile number na iyong kinumpirma, upang suriin ang uri ng linya nito at ipadala ang code. Ang mga tool na ginagamit ng aming team para sa internal communication. Ang mga endpoint na iyong sariling irehistro: ang webhooks, connectors, at storage destination ay tumatanggap eksakto ng mga event at nilalang na iyong isinubscribe sa kanila, at kapag na-deliver na, nasa kamay mo na ang data na iyon. Mga propesyonal na tagapayo sa ilalim ng tungkulin sa pagiging kumpidensyal. Sinuman ang kinakailangan ng wastong legal na obligasyon, kung saan iilimitin namin ang kahilingan at sasabihin sa iyo maliban na lang kung legally barred kami dito. Isang successor, kung ang negosyo ay akuwerido o reorganisa, depende sa patuloy na paglalapat ng patakarang ito. Kapag pinapayagan ang opsyonal na pagsubaybay, tinatanggap ng Google ang website measurement at conversion measurement na inilarawan sa clause 07 bilang independent controller para sa sarili nitong mga produktong advertising, imbes na bilang provider na kumikilos base sa aming mga instruksyon: kung anong mga page ang iyong binuksan, aling ad ang nagdala sa iyo dito, at, kapag nag-sign up o nagbayad ka, SHA-256 hash ng iyong email address at, kung ibinigay ito sa amin ng billing address, ng iyong first at last name, kasama ang postal code at two-letter country sa clear dahil hindi tatanggapin ng Google ang mga hashed na iyon. Ang SHA-256 hash ay one-way digest na maitutugma ng Google sa sarili nitong mga rekord; ito ay pseudonymous personal information, hindi anonymous data. Ang enhanced conversions ay ipinapadala lamang kapag naka-configure at kasalukuyang may pahintulot; hindi ipinapadala ang unhashed email address kasama nito. Hindi namin ibinebenta ang personal na data kapalit ng pera. Ang pagbubunyag sa Google ay pagbabahagi para sa cross-context behavioral advertising sa ilalim ng batas ng estado ng United States, at inilalarawan ng clause 24 ang maaari mong gawin dito. Walang bagay na ilalagay mo sa isang proyekto ang bahagi ng alinman sa mga ito.

Ang kasalukuyang paglalantad ng mga subprocessor, na may layunin, rehiyon, at kondisyon kung saan ginagamit ang bawat kategorya, ay inilalathala sa Trust Center at binubuod sa dokumentong Subprocessors; ang mga tinukoy na vendor sa likod ng mga kategoryang ito ay ibinibigay kapag hinihingi sa ilalim ng non-disclosure agreement, sa pamamagitan ng pagsulat sa privacy@transglot.ai. Nagbibigay kami ng abiso sa pamamagitan ng email bago magsimulang magproseso ng personal na data ng customer ang isang bagong subprocessor, at ang Data Processing Addendum ay nagbibigay sa iyo ng karapatang tumutol batay sa makatwirang dahilan ng proteksyon ng data. Ang ilang mga entry ay may kondisyon sa halip na laging aktibo: ang ilan ay ginagamit lamang para sa mga paid plan, at ang iba ay kapag pinagana ang isang opsyonal na feature sa proyekto.

Pinapatakbo namin ang platform sa isang cloud region, na nakapirmi sa oras ng deployment, at ang ilan sa aming mga subprocessor ay nagpoproseso ng data sa United States at, para sa isang opsyonal na translation engine, sa Singapore. Walang per-project region pinning sa kasalukuyan at hindi kami nagbebenta nito. Kapag umalis ang personal na data sa United Kingdom, European Economic Area, o Switzerland, umaasa kami sa mga safeguards na kinikilala sa ilalim ng naaangkop na batas, pangunahin ang European Commission Standard Contractual Clauses na may UK International Data Transfer Addendum kung ang UK GDPR ang nalalapat at may mga Swiss adaptations kung ang batas ng Switzerland ang nalalapat, kasama ang mga supplementary measures na inilarawan sa Data Processing Addendum. Ang kopya ng mekanismo ng paglipat na ginamit para sa isang partikular na subprocessor ay available kapag hinihingi. Ang analytics at advertising data sa clause 07 ay dumadaloy sa Google sa United States, kung saan ang Google ay isang independent controller nito at umaasa sa sarili nitong transfer safeguards sa halip na sa amin.

Mga record ng Login, Account, at workspace: hanggang sa umiral ang bawat isa, pagkatapos ay gaya ng inilarawan sa clause 16. Mga record ng Billing at buwis: hangga't kinakailangan ng batas sa buwis at accounting, at ang isang saradong Account ay panatilihin ang mga invoice nito sa loob ng 7 taon pagkatapos itong isara. Tugunan sa Support: habang kapaki-pakinabang ito at pagkatapos ay ayon sa aming ordinaryong iskedyul ng tugunan. Nilalaman ng Proyekto: hanggang sa umiral ang proyekto. Kasaysayan ng bersyon ng Translation: 180 araw, na may minimum na 20 pinakabagong bersyon bawat string, na nananatili anuman ang edad, sa bawat plan sa halip na bilang paid tier. Mga Notification: 90 araw. Mga Komento: iniimbak habang unresolved ang thread, at 365 araw pagkatapos ma-resolve ang thread. Feed ng Aktibidad: 180 araw. Mga usapan ng Assistant: 90 araw, at tinatanggal kasama ng login na gumawa nito. Mga screenshot na nasa konteksto: 90 araw. Mga record ng sync run ng Connector: 90 araw, na pinapanatili ang pinakabagong run bawat koneksyon. Bundle ng Paghahatid: ang pinakabagong 20 na-publish na bersyon bawat proyekto at locale. Mga record ng click sa Referral: 90 araw. Attribution ng click sa Ad: isang row bawat tao, na naglalaman ng Google click identifier, ang mga label ng campaign na dala nito at ang page na binisita, iniimbak habang umiiral ang login maliban kung bawiin ang opsyonal na pag-track, kung saan alisin ang attribution record, at tanggalin kasama ng login. Ang conversion ledger, na nagre-record kung ano ang iniulat namin sa Google, kailan, at ang mga hashed identifier na ipinadala kasama nito: iniimbak bilang record ng ulat na ginawa namin, at hiwalay sa iyong login kapag tinanggal ang login. Ang pagbawi ay pumipigil sa mga future report at nag-aalis ng mga identifier mula sa mga unsent conversions; hindi ito bumabalik sa ulat na naipadala na sa Google. Ang opsyonal na pagpipilian sa pag-track ng isang naka-sign-in na login at ang oras na ito ay naitala ay iniimbak upang ipatupad ang pagpipiliang iyon, kabilang bago i-upload ang isang queued conversion. Mga entry sa translation memory na hindi nasuri at hindi kailanman nagamit muli: 90 araw. Mga kaganapan sa Audit: append-only at iniimbak hanggang ma-purge ang workspace; sa sariling audit trail ng Account, alisin ang IP address pagkatapos ng 395 araw. Mga record ng paghahatid ng Webhook: iniimbak sa haba ng buhay ng endpoint, walang time-based prune sa kasalukuyan, kaya tanggalin ang endpoint upang linisin ang kasaysayan nito. Mga nabigong background job: 7 araw. Mga expired na API token: sinusuweeps 24 oras pagkatapos lumipas. Mga operational metric: 30 araw. Mga signal ng integridad ng Signup: ang pair at network hash na nakaimbak sa isang Account ay tinatanggal kapag napili na ang welcome words nito, at kung hindi man 90 araw pagkatapos malikha ang Account; ang pair na kung saan ibinigay ang welcome words ay iniimbak hanggang 90 araw pagkatapos ito huling makita. Mga record ng pagtanggi sa sign-up: 90 araw. Mga record ng bilis ng welcome words, isang keyed hash ng non-webmail email domain o ng network na may oras ng grant: 30 araw para sa domain at 24 oras para sa network. Mga entry sa allowlist ng sign-up, na isinusulat ng operator upang payagan ang isang email address o isang network at browser pair na lampasan ang mga check sa sign-up: hanggang sa expiry na itinakda ng operator, hindi hihigit sa 365 araw. Ang isang Account na hindi kailanman na-verify at walang workspace at walang history ng pagbabayad ay tinatanggal 30 araw pagkatapos ito malikha, maliban kung pending ang review ng sign-up nito; iniimbak ang mga fingerprint na inilarawan sa ibaba. Habang pending ang review ng sign-up ng isang Account, ang mga signal nito at ang record ng pagtanggi ay iniimbak nang lampas sa mga periodong iyon hanggang mapasiyahan ang review o matanggal ang Account. Mga record ng Welcome words at trial: one-way fingerprint ng bawat email address, login at numero ng telepono na nakatanggap ng welcome words o trial, iniimbak 1,095 araw mula sa grant, upang bigyan lang nang isang beses; ang fingerprint ng numero ng telepono, at ang mga fingerprint na dinala mula sa mga record ng welcome words na iniimbak bago umiral ang mga Account, ay iniimbak hangga't tumatakbo ang Serbisyo. Ang trial ledger, na naglalaman ng hashed fingerprint ng card na ginamit sa pagsisimula ng bawat trial: 1,095 araw. Ang fingerprint ng card na naka-flag para sa dispute o unpaid invoice: 1,095 araw. Mga Backup: ang mga encrypted backup ay nag-iimbak ng mga identifier na ito hanggang 3 linggo pagkatapos nila umalis sa live database. Pagkatapos ng anumang restore mula sa backup, ang mga pagtanggal na isinagawa simula noong restored moment ay inilalapat muli, ang mga pagtanggal ng login at identity bago magsimula muli ang Serbisyo at ang mga scheduled deletion sa susunod na daily run nito, at ang isang request sa pagtanggal na hindi pa naisasagawa ay inuulit ng support.

Tatlong magkakaibang aksyon ito na may iba't ibang takbo ng oras, at mahalaga ang pagkakaiba. Ang pagtanggal ng iyong login ay agaran at hindi na maibabalik: ang iyong mga paraan ng pag-sign in, notification, naka-save na view, assignment, usapan sa assistant, at tala kung aling ad click ang nagdala sa iyo ay permanenteng binubura nang sabay-sabay, at walang panahon para ma-recover. Ang iyong mga naiambag sa loob ng isang workspace ay nananatili sa workspace na iyon, kabilang ang mga komento na iyong isinulat at ang tala ng iyong ginawa, at maaari pa ring ipakita ang iyong pangalan dahil ang pagtanggal ng isang miyembro ay hindi dapat magbago ng kasaysayan ng ibang workspace. Ang pagsara ng Account ay agad nagkakansela ng subscription nito, nagbibilling ng anumang gamit na lampas sa plano sa huling invoice, at tinatanggal ang bawat workspace dito pagkalipas ng 30 araw; ang mga invoice ng Account ay itinatabi gaya ng inilalarawan sa clause 15. Ang pagtanggal ng workspace ay ginagawa itong read-only lamang sa loob ng 30 araw, kung saan maaaring kanselahin ng Account Owner; pagkatapos nito, ito ay pinupurga, at ang mga proyekto, translation, version, history ng paggamit, delivery ng webhook, screenshot, at audit event ay inaalis sa live database. Ang pagtanggal ng workspace ay hindi nagkakansela ng ano man, dahil ang plano ay nakatalaga sa Account. Ang mga purga na ito ay hindi umaabot sa mga encrypted backup sa likod nito, na awtomatikong tinatanggal ayon sa sarili nilang iskedyul na inilalarawan sa clause 17. Kapag ang isang login ay nakatanggap ng welcome message o trial, ang mga fingerprint nito ay hindi tinatanggal kasama nito: hindi na ito maibabalik upang maging address, numero, o card, at kung wala ang mga ito, maaaring muling kunin ang allowance, kaya't itinatago ang mga ito sa mga panahong nakasaad sa clause 15.

Seguridad sa transportasyon gamit ang TLS 1.2 o mas bago sa edge. Ang mga password ay naka-hash gamit ang bcrypt sa cost factor 12. Opsyonal na two-factor authentication gamit ang time-based codes at recovery codes, plus passkeys, available sa bawat plano kabilang ang Free, at kinakailangan para sa buong workspace na maaaring i-switch on ng Account Owner. Ang mga API token at delivery key ay iniimbak bilang SHA-256 digest at ipinapakita lamang isang beses sa paglikha. Ang mga credential ng third party at webhook secret ay iniimbak sa mga encrypted column. Ang mga outbound webhook ay nilalagyan ng HMAC-SHA256 signature sa timestamp at body. Role-based access control sa antas ng workspace at proyekto sa bawat plano, na may per-language grant. Tenant scoping sa bawat query, kung saan ang cross-tenant identifier ay sumasagot ng 404 imbes na 403 upang hindi mahayag ang pagkakaroon nito. Rate limit sa mga public endpoint. Append-only audit record. Encrypted database backup (itinatabi bilang dalawang full backup plus differential na may continuous write-ahead log archiving) at encrypted file backup (itinatabi bilang 30 daily, 12 weekly, at 12 monthly snapshot). Ano ang aming hindi iniaangkin: ang mga live volume ay hindi disk-encrypted, walang cryptographic hash chain sa audit log, at wala kaming third party security certification sa kasalukuyan. Ang security page ay naglalahad ng mga gap na ito sa parehong salita.

Pinapanatili namin ang proseso ng incident response. Kung ang personal data breach ay apektado ang data na aming pinoproseso para sa iyo, ipapaalam namin ito sa mga Account Owner nang walang hindi makatarungang pagkaantala pagkatapos malaman ito, kasama ang impormasyong kinakailangan ng Data Processing Addendum, at tutulungan ka namin sa iyong sariling tungkulin sa pagpapahayag. Kung ang breach ay apektado ang data na aming hawak bilang controller at malamang na magdulot ng mataas na panganib sa iyo, sasabihin namin ito sa iyo nang direkta at ipapaalam sa kaukulang supervisory authority sa loob ng takdang panahon na pinapayagan ng batas. Hindi namin gagawing kondisyon ang pagpapahayag base sa iyong pagpayag sa anumang paghihigpit sa maaari mong sabihin tungkol dito.

Depende sa kung saan ka nakatira, maaari kang magkaroon ng karapatang: malaman kung anong personal data ang aming hawak at kumuha ng kopya nito; ituwid ang data na hindi tama o hindi kumpleto; burahin ito; limitahan o tumutol sa pagpoproseso, kabilang ang profiling at direct marketing; tanggapin ito sa portable, machine-readable na anyo at ipasa ito sa ibang controller kung teknikal na posible; bawiin ang pahintulot anumang oras nang hindi apektado ang mga nangyari noon; at hindi sakop ng desisyon na base lamang sa automated processing na nagdudulot ng legal o katulad na makabuluhang epekto. Karamihan sa impormasyon ng login ay maaaring i-edit sa iyong settings, maaaring pamahalaan ng mga Account Owner ang Account, ang mga miyembro nito, at ang mga workspace nito, at maaaring pamahalaan ng mga admin ng workspace ang mga miyembro, role, at token; tanging mga Account Owner lamang ang makakapagtanggal ng workspace. Hindi kami kikilos laban sa iyo dahil sa paggamit mo ng karapatan.

Write to privacy@transglot.ai and say what you want. An opt-out through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control does not require a login, proof of identity or acceptance of terms. For requests that require verification, such as access to or deletion of personal records, we will verify that the request comes from you or from someone you have authorised, using the email address of your login where we can and asking for reasonable additional information where we cannot; we ask for the minimum needed and we do not create a new identity record to answer a request. We respond within one month where the GDPR or UK GDPR applies, extendable by two further months for a complex request with an explanation, and within 45 days where United States state privacy law applies, extendable once by a further 45 days. There is no charge unless a request is manifestly unfounded or excessive. Where the personal data sits inside another customer's project content we are the processor, so we will pass the request to that customer's Account Owners and support them in answering it rather than answering it ourselves.

Kung hindi ka nasiyahan sa paraan ng aming paghawak sa iyong personal data, sabihin mo muna sa amin at susubukan naming ayusin ito. Mayroon ka ring karapatang magreklamo sa supervisory authority: sa European Economic Area, ang authority sa bansa kung saan ka nakatira, nagtatrabaho, o kung saan nagmula ang isyu; sa United Kingdom, ang Information Commissioner’s Office; sa Switzerland, ang Federal Data Protection and Information Commissioner. Wala sa policy na ito ang kumukuha ng karapatang iyon o nangangailangan na lumapit ka muna sa amin.

Kung kinakailangan naming talaga ang Article 27 representative para sa European Economic Area, ito ay ang aming kinatawan sa EU Article 27, kung saan ang mga detalye ay ilalathala dito kapag itinalaga na at available sa pamamagitan ng kahilingan sa panahong ito, at para sa United Kingdom ay ang aming kinatawan sa UK Article 27, sa parehong batayan. Tungkol sa data protection officer, hindi pa kami nagtalaga ng Data Protection Officer, dahil hindi ito kinakailangan. Ang mga katanungan tungkol sa privacy ay pinamamahalaan ng team sa likod ng address sa ibaba. Maaari mong laging makipag-ugnayan sa taong responsable sa privacy sa address sa ibaba ng dokumentong ito.

Ang klausulang ito ay ang paunawa sa pagkokolekta na kinakailangan ng California Consumer Privacy Act, gaya ng binago. Sa nakalipas na labindalawang buwan, nakolekta namin ang mga sumusunod na kategorya ng personal na impormasyon: mga identifier (pangalan, email address, numero ng telepono, login at Account identifiers, IP address, one-way fingerprints ng iyong email address at numero ng telepono, keyed hashes ng network range at browser token kung saan nagmula ang sign-up, at hashed fingerprint ng payment card); mga customer records (billing contact, billing email, billing address, billing country, at tax identifiers); komersyal na impormasyon (plano, subscription, at kasaysayan ng pagbabayad); aktibidad sa internet o network (mga page at endpoint na ginamit, request logs, impormasyon ng device at browser); heolokasyon na hinuhula lamang sa malawak na antas na ibinibigay ng IP address; propesyonal na impormasyon kung ipinaalam mo sa amin ang iyong tungkulin o kumpanya; at nilalaman na inilalagay mo sa isang proyekto, na maaaring maglaman ng anumang kategorya na pipiliin mong ilagay doon. Kinokolekta namin ito para sa mga layuning pang-negosyo at komersyal na nakasaad sa klausula 08, iniimbak ito sa mga panahong nakasaad sa klausula 15, at ibinubunyag ito sa mga kategorya ng tumatanggap na nakasaad sa klausula 12. Dalawa sa mga kategoryang ito ay ibinahagi din para sa cross-context behavioural advertising, gaya ng itinatakda ng klausula 24: mga identifier, ibig sabihin ang hashed email address na ipinapadala kasama ng conversion at ang click at cookie identifiers na ginagamit ng Google tag, at aktibidad sa internet o network, ibig sabihin kung aling mga page ang binuksan mo at kung aling ad ang pinuntahan mo. Hindi kami nangongolekta ng sensitibong personal na impormasyon para layuning humula ng mga katangian, at hindi namin ito ginagamit sa anumang paraan na magdudulot ng karapatang limitahan.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

California residents may request to know the categories and specific pieces of personal information we collected, the sources, the business purpose and the categories of recipients; to delete personal information, subject to applicable exceptions; to correct inaccurate personal information; and to opt out of sale or sharing. We do not sell personal information for money, but permission-based advertising sharing occurs as described in clause 24. Optional tracking is off until you affirmatively accept. Use Do Not Sell or Share My Personal Information, Privacy choices, or Global Privacy Control to refuse or withdraw permission without a login or identity verification. For other rights requests, write to privacy@transglot.ai; we verify identity only to the extent required for that type of request. We will not discriminate against you for exercising a right: no price difference, no service difference and no denial of service. An authorised agent may act for you with the authority required by applicable law; for requests that require identity verification, we may ask you to verify directly.

Residents of states with comprehensive privacy laws may have rights to confirm, access, correct, delete, obtain a copy of their personal information, and opt out of targeted advertising, sale and certain profiling. The optional advertising on this website is described in clauses 07 and 24. It requires affirmative permission in every region and can be refused through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control. We do not sell personal information for money or carry out profiling that produces legal or similarly significant effects. Write to privacy@transglot.ai to exercise other applicable rights or appeal a decision. We respond within the period your state allows and, if an appeal is refused, explain how to contact your attorney general.

Iminumungkahi namin ang Global Privacy Control sa parehong transglot.ai at app.transglot.ai. Ang Sec-GPC: 1 request header o browser globalPrivacyControl setting na true ay itinuturing na pagtanggi sa opsyonal na analytics, session recording, at advertising, sa lahat ng lugar. Tinalikuran nito ang mas maagang pagtanggap. Sa mga page load na may signal na iyon, mananatiling hindi na-load ang mga opsyonal na third-party tracking script. Kung magbago ang signal habang bukas ang isang page, titigil kami sa mga bagong opsyonal na event at magre-reload nang walang mga script na iyon. Pipigilan namin ang mga bagong advertising attribution at conversion report, at aalalahanin ang pagtanggi sa parehong host sa loob ng 180 araw. Kapag naka-sign in ka, naitatala rin ang pagtanggi para sa iyong login kaya ang mga later server-side advertising conversions ay naba-block. Ang pagpipilian na browser-only ay hindi makakakilala ng ibang browser o anonymous visit, kaya i-enable ang Global Privacy Control doon o tanggihan din ang pag-tracking doon. Ang mas lumang Do Not Track signal ay hindi interpretado bilang consent o bilang Global Privacy Control. Mananatiling available ang lahat ng core feature pagkatapos ng pagtanggi.

Ang Serbisyo ay isang tool pang-negosyo, hindi ito nakatuon sa mga bata, at hindi ito inilaan para sa sinuman na wala pang 16 taong gulang. Hindi namin alam na nangongolekta ng personal na data mula sa bata. Kung naniniwala ka na nagbigay sa amin ng personal na data ang isang bata, sumulat sa address sa ibaba at buburahin namin ito. Kung ang sarili mong produkto ay nakatuon sa mga bata at ginagamit mo kami upang i-localize ang mga string nito, mananatili kang controller ng anumang inilalagay mo sa isang proyekto at responsable ka sa mga consent na kinakailangan nito.

Ang mga mensahe ng serbisyo ay bahagi ng produkto at hindi marketing: mga imbitasyon, abiso ng takbo at review, abiso ng quota at billing, alerto ng seguridad, abiso ng insidente, at mga pagbabago sa mga dokumentong ito. Maaari mong i-adjust ang marami sa mga ito sa iyong mga setting ng notification, at hindi mo maaaring i-off ang mga pang-seguridad at billing habang mayroon kang login, dahil ang mga ito ang pinakakailangan mo. Hiwalay ang marketing email, ipinapadala lamang ito kung mayroon kaming legal na basehan upang ipadala ito, at bawat isa ay may one-click unsubscribe na sinusunod namin agad.

Ina-update namin ang patakarang ito paminsan-minsan. Kapag ginawa namin ito, binabago namin ang effective date sa itaas at, para sa pagbabagong malaki ang epekto sa iyong mga karapatan, nagbibigay ng karagdagang paunawa sa pamamagitan ng email o sa console bago ito magkabisa. Pinapanatili namin ang superseded version na available upon request upang makita mo kung ano ang nabago. Ang patuloy na paggamit ng Serbisyo pagkatapos magkabisa ang pagbabago ay nangangahulugang ang updated policy ay nalalapat sa iyo.

Ang mga katanungan tungkol sa privacy, mga kahilingan ng data subject, at anumang bagay na may kinalaman sa patakarang ito ay ipapadala sa privacy@transglot.ai. Ang mga ulat ng vulnerability ay ipapadala sa security@transglot.ai. Ang iba pang mga katanungan, kabilang ang mga tungkol sa kontrata at pagbabayad, ay ipapadala sa hello@transglot.ai. Ang postal address para sa pormal na katugunan ay makikita sa iyong invoice at maaaring hilingin.