Sino pa ang makakakita ng iyong teksto.

Ito ang contractual statement tungkol sa mga subprocessor na kinakailangan ng Article 28(2) at 28(4) ng GDPR, at mga katumbas na probisyon ng iba pang batas sa proteksyon ng data, na gawin ng processor. Isinama ito sa Data Processing Addendum at kumukumpleto sa Annex III nito. Ang mga operatibong kategorya ay inilalathala sa Trust Center, at ang mga tinukoy na vendor sa likod nito ay ibinibigay kapag hinihingi sa ilalim ng non-disclosure agreement. Sama-sama, sila ang general written authorization na ibinibigay mo sa amin upang gumamit ng mga subprocessor, at ang mekanismo kung paano nananatiling updated ang authorization na iyon.

Ang Trust Center ay nagre-render ng subprocessor table direkta mula sa configuration file na binabasa mismo ng application, kaya ang nakikita mong inilathala at ang pinapayagan ng system na tawagan ay iisa lamang imbes na dalawa. Ang pagkopya ng table na iyon sa pahinang ito ay lilikha ng second source na dahan-dahang nag-iiba: ang legal na dokumento na nagngalan ng limang vendor habang ang platform ay tumatawag sa anim ay mas masama kaysa sa link, dahil tila guarantee ito. Kaya ang pahinang ito ay naglalarawan ng mga kategorya, nagpapahayag ng mga commitment, at tumuturo sa table. Kung kailangan mo ng dated snapshot ng listahan para sa diligence file, humingi at ipapadala namin ito sa iyo.

AI translation at quality: tumatanggap ng source strings, kanilang surrounding context, glossary terms at style instructions, at nagbabalik ng translations, quality findings at suggestions. Text embeddings para sa near-match memory: tumatanggap ng source strings, at ginagamit lamang kapag binuksan ng project ang semantic translation memory. Alternatibong translation engine, na na-access sa pamamagitan ng API router at naka-host nang hiwalay: tumatanggap ng source strings, at ginagamit lamang kapag iniroute ng operator ang isang tier dito. Cloud hosting, database at object storage: naglalaman ng lahat ng iniimbak ng platform. Payment processing: tumatanggap ng billing contact details at payment instrument data, at ginagamit lamang para sa mga paid plan. Transactional email delivery: tumatanggap ng recipient address at message body ng product email. In-product support messaging: tumatanggap ng pangalan, email address at login identifier ng signed-in user na nagbubukas ng conversation, at ginagamit lamang kapag naka-enable ang support messenger.

Ang Trust Center ay nagngalan ng rehiyon kung saan operasyon ng bawat subprocessor. Simula sa epektibong petsa, ang AI translation at embedding processing ay nangyayari sa United States, ang isang opsyonal na translation engine ay naka-host sa Singapore, ang payment processing ay nangyayari sa United States at European Union, at ang hosting ay tumatakbo sa isang cloud region na itinakda sa deployment. Walang per-project o per-customer region pinning ngayon at hindi namin ibinebenta ang isa. Ang Clause 14 ng Privacy Policy at clauses 15 at 16 ng Data Processing Addendum ang naglalatag ng transfer safeguards.

Ang ilang mga subprocessor ay kasali sa proseso kapag ginagamit mo ang Serbisyo. Ang iba ay kondisyonal, at binabanggit ng Trust Center ang kondisyon sa hanay kaysa sa footnote: ang provider ng embeddings ay ginagamit lamang kapag pinagana ng isang proyekto ang semantic translation memory, na naka-off bilang default; ang alternatibong translation engine ay ginagamit lamang kapag idinirekta ng operator ang isang tier, canary, o evaluation harness dito, na naka-off bilang default; ang payment processor ay ginagamit lamang para sa bayad na plano; ang support messenger ay ginagamit lamang kapag ito ay pinagana. Ang isang kondisyonal na subprocessor na hindi kailanman na-trigger ng iyong configuration ay hindi kailanman tatanggap ng iyong data.

Alam ng application kung aling mga translation provider ang aktwal na maaaring tawagan ng isang deployment, at ihinahambing ng automated test ang set na iyon laban sa inilathalang listahan ng paghahayag. Kung ang isang provider ay maging ma-access nang walang hanay na nagngalan dito, na may tunay na rehiyon at tapat na kondisyon ng engagement, mapapalya ang build. Ito ang mekanismo sa likod ng claim na sinasabi namin sa iyo bago makita ng bagong engine ang iyong teksto: ang pagdidirekta ng vendor nang hindi ito inihihayag ay hindi na posible kaysa sa simpleng pagpigil dito. Tinatanggi din ang pagdaragdag ng vendor nang spekulatibo dahil sa parehong dahilan sa kabaligtaran, dahil ang isang subprocessor na nakalista bago ito ma-access ay sarili nitong uri ng maling pahayag.

Nagbibigay kami ng hindi bababa sa tatlumpung araw na paunawa bago magsimulang magproseso ng personal data ng customer ang isang bagong subprocessor, sa pamamagitan ng email sa mga Account Owner at sa pamamagitan ng paglalathala ng pagbabago sa Trust Center. Ang paunawa ay ibinibigay bago magsimula ang pagpoproseso kaysa pagkatapos, at binabanggit nito ang vendor, layunin, rehiyon, at kondisyon. Kung ang isang pagbabago ay ipinataw sa amin sa mas maikling notice, halimbawa dahil ang isang umiiral na vendor ay na-acquire o itinigil ang serbisyo, sasabihin namin sa iyo agad na maaari at ipapaliwanag kung bakit maikli ang panahon.

Maaari kang tumutol sa isang bagong subprocessor sa makatuwirang, dokumentadong mga dahilan ng proteksyon ng data sa loob ng panahon ng paunawa, sa pamamagitan ng pagsusulat sa privacy address. Makikipagtulungan kami sa iyo nang may mabuting hangarin upang makahanap ng paraan upang maiwasan ang pagpoproseso, na maaaring kumabilang ng pagbabago sa configuration upang manatiling wala sa iyong landas ang kondisyonal na subprocessor. Kung hindi namin ito magawa sa makatuwirang panahon, maaari mong wakasan ang apektadong subscription nang walang parusa at makakuha ng pro-rata na refund ng mga prepaid na hindi nagamit na bayarin. Hindi namin ituturing ang mabuting hangaring pagtutol bilang paglabag o bilang dahilan upang bawasan ang kalidad ng iyong serbisyo.

Sinasuri namin ang potensyal na subprocessor para sa kanyang security posture, mga commitment sa proteksyon ng data, ugali sa retention at deletion, mekanismo ng transfer, at, para sa AI vendor, kanyang posisyon sa training. Pumasok kami sa isang nakasulat na kontrata na nagpapataw ng mga obligasyon sa proteksyon ng data na hindi bababa sa kaprotektado kaysa sa nasa aming sariling Data Processing Addendum, kabilang ang confidentiality, security measures, assistance, breach notification, deletion, at audit. Mananatili kaming ganap na liable sa iyo para sa pagganap ng mga obligasyon ng subprocessor. Kapag ginamit ang isang AI vendor, ipinagbabawal ng kontrata ang training sa iyong content, na ang solong commitment na hindi namin ipagpapalit para sa mas mababang presyo.

Kapag nagkonekta ka ng repository, content platform, storage bucket, chat workspace o issue tracker, ang sistemang iyon ay sa iyo kaysa sa amin: ikaw ang nagbibigay ng credentials, ikaw ang nagtatakda ng scope, at ikaw ang nagdedesisyon kung ano ang ililipat. Ganito rin ang katotohanan para sa webhook endpoint na iyong irehistro at sa machine translation vendor na iyong i-configure gamit ang sarili mong key. Kami ang processor ng data habang nasa aming mga sistema ito, at ang transfer sa iyong sariling third party ay ginagawa base sa iyong utos. Ang kanilang mga terms at privacy policy ang namamahala sa gagawin nila dito, at hindi namin sila inililista dito dahil ang paglilista ng processor ng iba bilang sa amin ay mapanlinlang sa parehong direksyon.

Kung gagamitin namin ang isang corporate affiliate upang iproseso ang personal data ng customer, ang affiliate na iyon ay itinuturing na subprocessor at lumalabas sa listahan na may parehong detalye ng layunin, rehiyon at kondisyon tulad ng anumang third party. Hindi namin ginagamit ang affiliate bilang paraan upang ilipat ang pagpoproseso sa bagong bansa nang walang paglalantad.

Ang notice ay ipinapadala sa mga Account Owner sa pamamagitan ng email, kaya ang unang dapat gawin ay siguraduhing ang address ng bawat Account Owner ay mailbox na binabasa ng tao imbes na personal na address ng founder. Kung gusto mo ng pangalawang tagatanggap, o change feed para sa compliance team, sumulat sa privacy@transglot.ai at idadagdag namin ito. Pinapanatili namin ang dated record ng mga pagbabago sa listahan at ibibigay ito kapag hinihingi para sa diligence file.

Ang mga tanong tungkol sa subprocessor, pagtutol, dated snapshot ng listahan, o transfer mechanism para sa partikular na vendor ay ipadala sa privacy@transglot.ai. Ang Trust Center ang pinakamabilis na sagot sa karamihan sa mga ito, at dinisenyo ito upang hindi kailangang sumulat ang reviewer sa sinuman upang matapos ang assessment.