Що ми збираємо, а від чого відмовляємось.

Ця політика пояснює, як Digital Socket LLC, товариство з обмеженою відповідальністю, зареєстроване в штаті Делавер, США, яке веде діяльність під торговою маркою Transglot («Transglot», «ми», «нас») збирає, використовує, розкриває та захищає персональні дані, коли ви відвідуєте веб-сайт або користуєтеся платформою локалізації, включно з редактором, AI-перекладом, контекстним редактором, REST API, інтерфейсом командного рядка, вебхуками, пакетом доставки та конекторами маркетплейсу (разом — «Сервіс»). Вона застосовується до відвідувачів, до осіб, які мають обліковий запис, до учасників Облікового запису або робочого простору та до всіх, хто пише нам. Терміни з великої літери, такі як Користувач, Обліковий запис, Власник облікового запису та Платник, мають значення, визначені в Умовах надання послуг. Вона не застосовується до сторонніх сайтів або систем, до яких ви отримуєте доступ через конектор, які мають власну політику. Використання Сервісу означає, що ця політика застосовується до вас.

Ми є контролером персональних даних, щодо яких визначаємо цілі обробки: ваші дані для входу, членство в облікових записах і робочих просторах, платіжні записи, листування зі службою підтримки, маркетингові контакти та операційна телеметрія, необхідна для роботи й забезпечення безпеки платформи. Ми є обробником персональних даних, які містяться в контенті клієнта, оскільки ви самі вирішуєте, які рядки нам надсилати та з якою метою. Додаток про обробку даних регулює цю другу роль, є невід’ємною частиною Умов надання послуг і застосовується без необхідності підписання окремого документа. Якщо право, згадане нижче, стосується відносин із контролером, здійснюйте його щодо нас для першої категорії та щодо особи або компанії, яка володіє обліковим записом, — для другої.

Дані для входу: ім’я, адреса електронної пошти та хешований пароль. Дані облікового запису: назва облікового запису, ваша роль у ньому, а також надані вам робочі простори та ролі. Дані профілю, які ви додаєте за бажанням, наприклад відображуване ім’я, налаштування мови та параметри сповіщень. Платіжні дані під час оформлення підписки: контактна особа для оплати, електронна адреса для рахунків, платіжна адреса, країна оплати та податкові ідентифікатори, а також токен платіжного методу, що зберігається нашим платіжним процесором. Ми ніколи не бачимо й не зберігаємо повний номер картки. Листування зі службою підтримки та відділом продажів: усе, що ви нам пишете, а також адреса, з якої ви звертаєтеся. Заявки на участь у програмах: дані, надані вами у формі заявки для проєктів із відкритим кодом або запиту щодо статусу Засновника-партнера. Контент, який ви публікуєте в робочому просторі: коментарі, примітки до рецензій, завдання та записи глосарію, що містять ваше ім’я в межах цього робочого простору. Мобільний номер, якщо ви вирішите підтвердити його, щоб отримати вітальні слова. Ми надсилаємо його нашому постачальнику SMS-повідомлень, щоб перевірити, чи це мобільний номер, і доставити код, а самі зберігаємо лише односторонній відбиток цього номера.

Операційна телеметрія: IP-адреса, агент користувача, сторінка-джерело, сторінки та екрани, які ви відкриваєте, викликані кінцеві точки API, ідентифікатори запитів, часові показники, результати черг і виконання, результати контрольних точок якості, трасування помилок і рішення щодо обмеження частоти запитів. Облік використання: кількість слів, кількість мовних локалей, кількість запусків і кількість токенів, що визначає витрату вашої квоти. Записи безпеки: спроби входу та їхні результати, події реєстрації двофакторної автентифікації, створення та анулювання токенів, зміни ролей і дозволів, а також події SSO або SCIM. Аудиторські події містять дані про суб’єкта дії, саму дію, ціль, час і IP-адресу. Сигнали цілісності реєстрації: коли ви реєструєтесь, входите (за допомогою пароля або через соціальний провайдер), створюєте обліковий запис або робочий простір, ми зчитуємо діапазон мережі, з якого надійшов запит, і випадковий токен у файлі cookie tg_device, описаний у Політиці щодо файлів cookie, і зберігаємо ключований хеш кожного з них, але ніколи не зберігаємо саму адресу чи токен. Пара зберігається в обліковому записі від моменту реєстрації до визначення вітальних слів, разом із ключованим хешем мережі, з якої було створено обліковий запис. Коли вітальні слова надано, ми записуємо ключований хеш цієї мережі, а для адреси з домену, що не належить до вебпошти, — хеш цього домену, із зазначенням часу надання, щоб занадто велика кількість надань з одного домену протягом 30 днів або з однієї мережі протягом 24 годин була взята на перевірку. Якщо вітальні слова було надано обліковому запису на основі пари, ця пара також пов’язується з ключованим хешем адреси електронної пошти власника цього облікового запису й оновлюється, коли власник цього облікового запису входить із неї. Ми використовуємо ці пари лише для того, щоб відхилити або перевірити реєстрацію, яка повторює ту, що вже отримала безкоштовну квоту. Система обліку фіксує кількість, але ніколи не вміст запиту.

Контент клієнта — це все, що ви розміщуєте в проєкті: ключі перекладу, вихідні рядки, переклади, глосарії, посібники зі стилю, коментарі, знімки екрана, зроблені контекстним редактором, та імпортовані файли. Він може містити персональні дані, оскільки продуктова рядка може їх містити. Ви вирішуєте, що туди потрапляє, а Політика прийнятного використання вимагає не надсилати як контент для перекладу дані платіжних карток, державні ідентифікатори, облікові дані або персональні дані спеціальних категорій. Ми обробляємо те, що там міститься, відповідно до ваших інструкцій, згідно з Додатком про обробку даних, і не переглядаємо цей контент, за винятком випадків, коли цього вимагає звітність, юридичне зобов’язання або інцидент безпеки.

Якщо ви входите через федеративного постачальника ідентичності або за допомогою єдиного входу (SSO), цей постачальник надсилає нам ідентифікатори та атрибути, необхідні для створення або зіставлення вашого облікового запису, зазвичай це ідентифікатор суб’єкта, адреса електронної пошти та ім’я. Якщо ви підключаєте репозиторій, сховище, платформу контенту або чат-простір, ця система надсилає нам файли, записи та ідентифікатори, потрібні конектору, використовуючи наданий вами доступ. За наявності дозволу на необов’язкове стеження посилання Засновника-партнера фіксує реферальний токен, щоб партнер міг отримати атрибуцію; відмова не заважає посиланню відкривати призначене місце. Якщо ви дозволяєте необов’язкове стеження і переходите з реклами Google, ми фіксуємо ідентифікатор кліку, який Google додав до посилання, мітки кампанії, які воно несло, і сторінку, на яку ви перейшли, і в той момент жодна з цих даних не ідентифікує особу; якщо потім ви зареєструєтесь, ці дані прив’язуються до вашого облікового запису, що дозволяє зарахувати реєстрацію кампанії, яка її залучила. Наш платіжний процесор надсилає нам статус списання, останні чотири цифри картки та термін її дії, хешований відбиток картки, країну оплати та податкові ідентифікатори, які ви йому надали.

Ми використовуємо необхідні файли cookie для входу, безпеки та налаштувань, описаних у Політиці щодо файлів cookie. Необов’язкова аналітика, запис сесій, партнерська атрибуція та реклама потребують поточної явної згоди скрізь, включно з Каліфорнією, рештою Сполучених Штатів, Європейською економічною зоною, Великою Британією та Швейцарією. До прийняття, а також на сторінках, завантажених із відмовою або сигналом Global Privacy Control, Google Analytics, Google Ads і Smartlook залишаються незавантаженими, тому через ці теги не надсилаються жодні пінги вимірювання без файлів cookie. Відкликання зупиняє нові необов’язкові події та перезавантажує сторінку без цих тегів; воно не може скасувати дані, уже надіслані, або запит, який уже виконується. На transglot.ai дозвіл дозволяє аналітику, запис сесій Smartlook і персоналізацію реклами Google, включно з ремаркетингом. Smartlook не записує те, що ви вводите у форми, і не працює всередині продукту. На app.transglot.ai дозвіл дозволяє аналітику та вимірювання конверсій, тоді як персоналізація реклами залишається вимкненою. Нічого, розміщеного в проєкті, не передається для реклами. Посилання «Вибір конфіденційності» та «Не продавати та не поширювати мої персональні дані» відкривають елементи керування на обох хостах без необхідності входу. Доступні одночасно варіанти «Прийняти» та «Відхилити» необов’язкове стеження. Ми запам’ятовуємо вибір у наших піддоменах протягом 180 днів. Сигнал Global Privacy Control має пріоритет над попереднім прийняттям. Усі основні функції працюють, якщо необов’язкове стеження відхилено. Політика щодо файлів cookie пояснює зберігання, відкликання та обмеження вибору, специфічного для браузера.

Коли застосовується GDPR або UK GDPR, ми покладаємося на: виконання договору — для створення та керування вашим обліковим записом і входом у систему, надання Послуги, обліку використання, приймання платежів і технічної підтримки; законні інтереси — для забезпечення безпеки платформи, запобігання шахрайству та зловживанням, включаючи перевірку браузера під час реєстрації та заповнення форм робочого простору, а також одноразову перевірку телефону перед другим етапом привітальних повідомлень або перед усіма ними для адрес електронної пошти в сервісах ретрансляції чи пересилання, щоб запобігти отриманню однією особою другої безкоштовної квоти, пробного періоду або стартової ціни, використовуючи сигнали цілісності реєстрації, відбитки карток і дані ідентифікації, описані в пунктах 04, 06 і 15, налагодження та вдосконалення Послуги, ведення журналів подій, вимірювання сукупного попиту та надсилання повідомлень, пов’язаних із послугою, щоразу зважуючи це проти ваших інтересів; юридичні зобов’язання — для ведення податкових і бухгалтерських записів, відповіді на законні запити та дотримання регуляторних вимог; а також згоду на необов’язкову аналітику, запис сесій і рекламу в кожному регіоні, а також на необов’язкові маркетингові листи, якщо ми їх запитуємо, яку ви можете відкликати в будь-який час без впливу на попередні дії. Коли ми діємо як обробник, правовою основою є та, на яку покладається власник Облікового запису.

Ми не запитуємо спеціальні категорії персональних даних (дані про здоров’я, генетичні дані, біометричну ідентифікацію, расове чи етнічне походження, політичні погляди, релігійні переконання, членство в профспілках, статеве життя або сексуальну орієнтацію), і наша Послуга не призначена для їх зберігання. Ми свідомо не збираємо такі дані про вас як контролер. Якщо ви розміщуєте їх у Контенті клієнта, ви робите це як контролер, спираючись на власну правову основу, і вам слід попередити нас, щоб ми могли чесно повідомити, чи підходить платформа для таких даних. Згідно із законодавством Каліфорнії, ми не збираємо конфіденційну персональну інформацію з метою визначення характеристик будь-кого.

Під час перекладу вихідні рядки та їхній контекст надсилаються структурованими пакетами до субобробників штучного інтелекту, категорії та регіони яких розкриті в нашому Центрі довіри та документі «Субобробники», а імена постачальників надаються за запитом відповідно до угоди про нерозголошення. Цей список є офіційним реєстром тих, хто може обробляти ваш контент і в якому регіоні, і він має обов’язкову силу: автоматизований тест блокує збірку, якщо стає доступним механізм перекладу без відповідного запису в реєстрі, тому ми не можемо спрямовувати ваш текст до постачальника, про якого вас не повідомили. Точний збіг у базі пам’яті перекладів обробляється всередині наших систем і ніколи не надсилається субобробнику. Неповний збіг працює інакше, оскільки для його пошуку спочатку потрібно створити векторне представлення вихідного рядка: цей запит надсилається субобробнику векторизації і виконується лише для проєктів, у яких увімкнено семантичну пам’ять перекладів (за замовчуванням вона вимкнена). Ми не використовуємо ваш контент для навчання моделей на жодному тарифному плані, а наші субобробники штучного інтелекту залучаються лише для інференсу на комерційних умовах.

Сервіс автоматизований за своєю суттю: він перекладає, оцінює якість, застосовує перевірки глосарію та плейсхолдерів і може відхилити рядок, який їх не проходить. Це рішення щодо рядка, а не щодо особи, і жодне з них не має юридичних чи інших значущих наслідків для фізичної особи. Ми не використовуємо профілювання для прийняття рішень щодо вас і не проводимо кредитного скорингу. Автоматизовані перевірки можуть заблокувати реєстрацію: адреса тимчасової поштової скриньки відхиляється, перевірка браузера запитує, чи людина заповнює форму, а реєстрація з тієї ж мережі та браузера, що й обліковий запис, який уже отримав вітальні слова, може бути відхилена або взята на перегляд. Вітальні слова, пробні періоди та стартові ціни також надаються автоматично — один раз на обліковий запис і один раз на особу, адресу електронної пошти, номер телефону та картку. Якщо одна з цих перевірок зупинила вас і ви вважаєте, що це сталося помилково, напишіть нам, і співробітник перегляне ваше звернення. Сигнали про зловживання та шахрайство можуть призвести до блокування, а Політика прийнятного використання надає вам право на апеляцію з розглядом людиною.

Інші учасники робочих просторів, до яких ви належите, відповідно до їхньої ролі та доступу до проєктів (ось чому коментар, який ви пишете, містить ваше ім’я в межах цього робочого простору), а також власники облікових записів, які мають доступ до всіх робочих просторів облікового запису. Постачальники послуг, які забезпечують роботу платформи від нашого імені на основі письмових умов і зобов’язань щодо конфіденційності, у категоріях, викладених у документі «Субобробники»: переклад за допомогою штучного інтелекту, хмарний хостинг і бази даних, об’єктне сховище, доставка електронної пошти, обробка платежів і повідомлення служби підтримки. З вашої згоди Smartlook записує, як використовуються сторінки цього вебсайту, як описано в пункті 07, від нашого імені зі зберіганням даних у Європейському Союзі; він ніколи не бачить продукт. Два постачальники діють задля безпеки реєстрації та входів, а не вашого контенту, тому вони названі тут: Cloudflare здійснює перевірку браузера (Turnstile) під час реєстрації та у формах робочих просторів і отримує вашу IP-адресу, сигнали браузера та ключ сайту сторінки відповідно до додатка про конфіденційність Turnstile; Twilio отримує мобільний номер, який ви підтверджуєте, щоб перевірити тип лінії та надіслати код. Інструменти, які наша команда використовує для внутрішнього спілкування. Кінцеві точки, які ви реєструєте самостійно: вебхуки, конектори та місця зберігання отримують саме ті події та контент, на які ви їх підписали, і після доставки ці дані перебувають у ваших руках. Професійні консультанти, пов’язані обов’язками конфіденційності. Будь-хто, кого вимагає дійсне законодавче зобов’язання, причому ми звужуємо запит і повідомляємо вас, якщо закон не забороняє нам це робити. Правонаступник у разі придбання або реорганізації бізнесу за умови продовження дії цієї політики. Коли додаткове стеження дозволено, Google отримує дані вимірювання вебсайту та конверсій, описані в пункті 07, як незалежний контролер для своїх рекламних продуктів, а не як постачальник, що діє за нашими вказівками: які сторінки ви відкрили, яка реклама привела вас сюди, а також, коли ви реєструєтеся або сплачуєте, хеш SHA-256 вашої адреси електронної пошти та, якщо billing address надає нам такі дані, хеш вашого імені та прізвища, разом із поштовим індексом та двома літерами країни у відкритому вигляді, оскільки Google не приймає їх у хешованому форматі. Хеш SHA-256 — це односторонній дайджест, який Google може зіставити зі своїми записами; це псевдонімізована персональна інформація, а не анонімні дані. Розширені конверсії надсилаються лише за наявності налаштувань і чинної згоди; нехешована адреса електронної пошти з ними не надсилається. Ми не продаємо персональні дані за гроші. Розкриття даних Google є передачею для міжконтекстної поведінкової реклами відповідно до законодавства штатів США, а пункт 24 пояснює, що ви можете з цим зробити. Жоден контент, який ви розміщуєте в проєкті, не є частиною цього процесу.

Поточне розкриття інформації про субобробників із зазначенням мети, регіону та умов залучення кожної категорії опубліковано в Центрі довіри та узагальнено в документі «Субобробники»; імена постачальників, що стоять за цими категоріями, надаються за запитом відповідно до угоди про нерозголошення через privacy@transglot.ai. Ми повідомляємо електронною поштою перед тим, як новий субобробник почне обробляти персональні дані клієнтів, а Додаток про обробку даних надає вам право заперечити з обґрунтованих причин захисту даних. Декілька записів є умовними, а не постійними: деякі залучаються лише для платних планів, а деякі — лише коли в проєкті вмикається додаткова функція.

Ми розміщуємо платформу в одному хмарному регіоні, зафіксованому під час розгортання, а деякі з наших субобробників обробляють дані у Сполучених Штатах і, для одного опціонального рушія перекладу, у Сінгапурі. Наразі немає можливості прив’язки до конкретного регіону для кожного проєкту, і ми не продаємо таку послугу. Коли персональні дані залишають межі Сполученого Королівства, Європейської економічної зони або Швейцарії, ми покладаємося на гарантії, визнані чинним законодавством, насамперед на Стандартні договірні положення Європейської комісії з Додатком щодо міжнародної передачі даних у Великій Британії, де застосовується GDPR Великої Британії, та зі швейцарськими адаптаціями, де застосовується законодавство Швейцарії, разом із додатковими заходами, описаними в Додатку щодо обробки даних. Копію механізму передачі, що використовується для конкретного субобробника, можна отримати за запитом. Дані аналітики та реклами, згадані в пункті 07, надходять до Google у Сполучених Штатах, де Google є незалежним контролером цих даних і покладається на власні гарантії передачі, а не на наші.

Записи входу, облікового запису та робочого простору: протягом усього часу їхнього існування, а далі — як описано в пункті 16. Платіжні та податкові записи: стільки, скільки вимагають закони про оподаткування та бухгалтерський облік; закритий обліковий запис зберігає свої рахунки-фактури протягом 7 років після закриття. Листування з підтримкою: поки воно є корисним, а потім відповідно до нашого звичайного графіка зберігання листування. Вміст проєкту: поки проєкт існує. Історія версій перекладу: 180 днів, щонайменше зберігаються найновіші 20 версії для кожного рядка, які не видаляються через вік, на всіх тарифах, а не лише як платна опція. Сповіщення: 90 днів. Коментарі: зберігаються, доки гілка обговорення не вирішена, і 365 днів після її вирішення. Стрічка активності: 180 днів. Розмови з помічником: 90 днів, видаляються разом із обліковим записом, який їх створив. Контекстні знімки екрана: 90 днів. Записи запусків синхронізації конектора: 90 днів, зберігається лише останній запуск для кожного підключення. Пакет доставки: найновіші 20 опубліковані версії для кожного проєкту та локалізації. Записи кліків реферальних посилань: 90 днів. Атрибуція кліків реклами: один рядок на особу, що містить ідентифікатор кліку Google, мітки кампаній, які він містив, і сторінку, на яку перейшли; зберігається, поки існує обліковий запис, якщо опціональне відстеження не скасовано (у разі скасування запис атрибуції видаляється), і видаляється разом із обліковим записом. Журнал конверсій, який фіксує, що саме ми звітували Google, коли і які хешовані ідентифікатори надсилалися разом із цим: зберігається як запис зробленого нами звіту та відокремлюється від вашого облікового запису при його видаленні. Скасування запобігає майбутнім звітам і видаляє ідентифікатори з невідправлених конверсій; воно не відкликає вже надісланий Google звіт. Вибір користувача щодо опціонального відстеження в обліковому записі та час його фіксації зберігаються для забезпечення виконання цього вибору, у тому числі перед завантаженням конверсії, поставленої в чергу. Не перевірені записи пам’яті перекладів, які ніколи не використовувалися повторно: 90 днів. Події аудиту: додаються лише для читання і зберігаються до очищення робочого простору; у власному журналі аудиту облікового запису IP-адреса видаляється через 395 днів. Записи доставки вебхуків: зберігаються протягом усього часу існування кінцевої точки, без часового обмеження на видалення нині, тому для очищення історії потрібно видалити кінцеву точку. Невиконані фонові завдання: 7 днів. Прострочені токени API: видаляються через 24 години після закінчення терміну дії. Операційні метрики: 30 днів. Сигнали цілісності реєстрації: пара та мережевий хеш, збережені в обліковому записі, видаляються після визначення привітальних слів, а в іншому випадку — через 90 днів після створення облікового запису; пара, для якої були надані привітальні слова, зберігається до 90 днів після останнього спостереження. Записи відмов у реєстрації: 90 днів. Записи швидкості надання привітальних слів, ключований хеш не вебмейлового домену електронної пошти або мережі з часом надання: 30 днів для домену та 24 годин для мережі. Записи білого списку реєстрації, які оператор додає, щоб дозволити одній електронній адресі або одній парі «мережа й браузер» пройти перевірки реєстрації: до встановленого оператором терміну дії, але не більше ніж 365 днів. Обліковий запис, який ніколи не був підтверджений і не має робочого простору чи історії платежів, видаляється через 30 днів після створення, якщо не триває перегляд реєстрації; описані нижче відбитки зберігаються. Під час очікування перегляду реєстрації облікового запису його сигнали та запис відмови зберігаються довше зазначених періодів, доки не буде прийнято рішення щодо перегляду або не буде видалено обліковий запис. Привітальні слова та пробні записи: односпрямований відбиток кожної електронної адреси, облікового запису та номера телефону, які отримали привітальні слова або пробний доступ, зберігається 1,095 днів від моменту надання, щоб забезпечити одноразове надання; відбиток номера телефону та відбитки, перенесені з записів привітальних слів, що зберігалися до появи облікових записів, зберігаються стільки, скільки працює Сервіс. Журнал пробних періодів, який містить хешований відбиток картки, з якої розпочато кожен пробний період: 1,095 днів. Відбиток картки, позначений через спір або неоплачений рахунок: 1,095 днів. Резервні копії: зашифровані резервні копії зберігають ці ідентифікатори до 3 тижнів після їхнього видалення з живої бази даних. Після будь-якого відновлення з резервної копії видалення, виконані з моменту відновлення, застосовуються знову: видалення облікових записів та ідентичностей — перед перезапуском Сервісу, а заплановані видалення — під час наступного щоденного запуску; запит на видалення, який ще не виконано, повторюється службою підтримки.

Це три різні дії з різними часовими рамками, і ця різниця має значення. Видалення вашого облікового запису є миттєвим і незворотним: ваші методи входу, сповіщення, збережені перегляди, призначення, розмови з помічником і запис про те, який рекламний клік привів вас, негайно повністю видаляються, і вікна для відновлення немає. Те, що ви додали в робочий простір, залишається в ньому, включаючи написані вами коментарі та запис ваших дій, і вони все ще можуть відображати ваше ім’я, оскільки видалення одного учасника не повинно переписувати історію іншого робочого простору. Закриття акаунта негайно скасовує його підписку, виставляє рахунок за будь-яке використання понад план у фінальному рахунку-фактурі та видаляє всі робочі простори на ньому через 30 днів; рахунки-фактури акаунта зберігаються, як описано в пункті 15. Видалення робочого простору робить його доступним лише для читання протягом 30 днів, протягом яких власник акаунта може скасувати дію; після цього він очищується, і проєкти, переклади, версії, історія використання, доставки вебхуків, знімки екрана та події аудиту каскадно видаляються з живої бази даних. Видалення робочого простору нічого не скасовує, оскільки план належить акаунту. Ці очищення не впливають на зашифровані резервні копії, які видаляються за власними графіками, описаними в пункті 17. Коли обліковий запис отримав привітальні слова або пробний доступ, його відбитки не видаляються разом із ним: їх неможливо перетворити назад на адресу, номер або картку, і без них дозволи могли б бути отримані знову, тому вони зберігаються протягом періодів, указаних у пункті 15.

Захист транспорту за допомогою TLS 1.2 або новішої версії на периметрі мережі. Паролі хешуються за алгоритмом bcrypt із фактором вартості 12. Двофакторна автентифікація з кодами на основі часу та кодами відновлення, а також ключами доступу (passkeys), доступна в усіх тарифних планах, включно з безкоштовним, і є обов’язковою для всього робочого простору, якщо власник облікового запису вмикає цю функцію. Токени API та ключі доставки зберігаються як дайджести SHA-256 й показуються лише один раз під час створення. Облікові дані третіх сторін і секрети вебхуків зберігаються в зашифрованих стовпцях. Вихідні вебхуки підписуються HMAC-SHA256 на основі мітки часу та тіла запиту. Керування доступом на основі ролей на рівні робочого простору та проєкту в усіх тарифних планах, із дозволами для кожної мови. Область дії орендаря застосовується до кожного запиту, де ідентифікатор між орендарями повертає помилку 404, а не 403, щоб ніколи не розголошувати факт існування даних. Обмеження швидкості для публічних кінцевих точок. Журнали аудиту лише з можливістю додавання записів. Зашифровані резервні копії бази даних (зберігаються дві повні резервні копії плюс диференціальні з постійним архівуванням журналу попереднього запису) та зашифровані файлові резервні копії (зберігаються 30 щоденних, 12 щотижневих і 12 щомісячних знімків). Що ми не заявляємо: активні томи не зашифровані на диску, немає криптографічного ланцюжка хешів для журналу аудиту, і наразі ми не маємо сертифікації безпеки від третіх сторін. На сторінці безпеки ці прогалини описано тими самими словами.

Ми підтримуємо процес реагування на інциденти. Якщо порушення безпеки персональних даних впливає на дані, які ми обробляємо від вашого імені, ми повідомимо власників облікових записів без невиправданої затримки після того, як дізнаємося про це, надавши інформацію, яку вимагає Додаток про обробку даних, і допоможемо вам виконати ваші обов’язки щодо повідомлення. Якщо порушення впливає на дані, які ми зберігаємо як контролер, і може призвести до високого ризику для вас, ми повідомимо вас безпосередньо та сповістимо відповідний наглядовий орган у строки, дозволені законом. Ми не будемо ставити умовою повідомлення вашу згоду на будь-які обмеження щодо того, що ви можете говорити про цей інцидент.

Залежно від місця вашого проживання, ви можете мати право: знати, які персональні дані ми зберігаємо, і отримати їх копію; виправити неточні або неповні дані; видалити їх; обмежити або заперечити проти обробки, включаючи профілювання та прямий маркетинг; отримати дані в портативному, машиночитабельному форматі та передати їх іншому контролеру, якщо це технічно можливо; відкликати згоду в будь-який час без впливу на попередні дії; та не бути суб’єктом рішення, прийнятого виключно на основі автоматизованої обробки, яке має юридичні або подібні значущі наслідки. Більшість інформації для входу можна редагувати в налаштуваннях, власники облікових записів можуть керувати обліковим записом, його учасниками та робочими просторами, а адміністратори робочих просторів можуть керувати учасниками, ролями та токенами; лише власники облікових записів можуть видаляти робочий простір. Ми не будемо дискримінувати вас за здійснення ваших прав.

Напишіть на privacy@transglot.ai і вкажіть, чого ви хочете. Відмова через «Налаштування конфіденційності», «Не продавати та не поширювати мої персональні дані» або Global Privacy Control не вимагає входу в систему, підтвердження особи або прийняття умов. Для запитів, які потребують перевірки, таких як доступ до персональних записів або їх видалення, ми перевіримо, що запит надходить від вас або від особи, яку ви уповноважили, використовуючи адресу електронної пошти вашого облікового запису, коли це можливо, та запросивши додаткову розумну інформацію, коли це неможливо; ми запитуємо мінімум необхідного і не створюємо новий запис особи для відповіді на запит. Ми відповідаємо протягом одного місяця, якщо застосовується GDPR або UK GDPR, із можливістю продовження ще на два місяці для складних запитів із поясненням причин, і протягом 45 днів, якщо застосовується законодавство штатів США про конфіденційність, із можливістю одноразового продовження ще на 45 днів. Плата не стягується, якщо запит явно необґрунтований або надмірний. Якщо персональні дані містяться в контенті проєкту іншого клієнта, ми виступаємо обробником, тому передамо запит власникам облікових записів цього клієнта та підтримаємо їх у наданні відповіді, а не відповідатимемо самостійно.

Якщо ви незадоволені тим, як ми поводилися з вашими персональними даними, спершу повідомте нам про це, і ми спробуємо виправити ситуацію. Ви також маєте право подати скаргу до наглядового органу: в Європейській економічній зоні — до органу країни, де ви живете, працюєте або де виникла проблема; у Сполученому Королівстві — до Управління комісара з інформації (Information Commissioner’s Office); у Швейцарії — до Федерального уповноваженого з захисту даних та інформації. Жодне положення цієї політики не позбавляє вас цього права і не вимагає спершу звертатися до нас.

Де ми зобов’язані призначити представника згідно зі статтею 27 для Європейської економічної зони, це наш представник у ЄС згідно зі статтею 27, дані якого будуть опубліковані тут після призначення, а до того часу надаються за запитом, а для Сполученого Королівства — наш представник у Великій Британії згідно зі статтею 27, на тих самих умовах. Щодо офіцера із захисту даних, ми не призначали спеціаліста із захисту даних, оскільки це не є обов’язковим. Питання конфіденційності вирішує команда, контактні дані якої вказано нижче. Ви завжди можете зв’язатися з особою, відповідальною за конфіденційність, за адресою, вказаною внизу цього документа.

Це положення є повідомленням про збір даних, яке вимагається Законом Каліфорнії про конфіденційність споживачів із внесеними змінами. Протягом останніх дванадцяти місяців ми зібрали такі категорії персональної інформації: ідентифікатори (ім’я, адреса електронної пошти, номер телефону, ідентифікатори входу та облікового запису, IP-адреса, односторонні відбитки вашої електронної пошти та номера телефону, ключові хеші діапазону мережі та токена браузера, з якого було здійснено реєстрацію, а також хешований відбиток платіжної картки); записи клієнтів (контактна особа для виставлення рахунків, електронна пошта для виставлення рахунків, адреса для виставлення рахунків, країна виставлення рахунків та ідентифікатори для оподаткування); комерційна інформація (тарифний план, історія підписки та платежів); активність в інтернеті або мережі (використані сторінки та кінцеві точки, журнали запитів, інформація про пристрій і браузер); геолокація, визначена лише на грубому рівні, який надає IP-адреса; професійна інформація, якщо ви повідомили нам свою роль або компанію; та контент, який ви розміщуєте в проєкті, який може містити будь-яку категорію, яку ви вирішите туди помістити. Ми збираємо її для бізнес- і комерційних цілей, зазначених у положенні 08, зберігаємо протягом періодів, указаних у положенні 15, і розкриваємо категоріям одержувачів, зазначеним у положенні 12. Дві з цих категорій також передаються для поведінкової реклами в різних контекстах, як зазначено в положенні 24: ідентифікатори, тобто хешована адреса електронної пошти, надіслана з конверсією, та ідентифікатори кліків і cookie, які використовує тег Google, і активність в інтернеті або мережі, тобто які сторінки ви відкрили та з якої реклами ви перейшли. Ми не збираємо чутливу персональну інформацію з метою виведення характеристик і не використовуємо її так, щоб це активувало право на обмеження.

Ми не продаємо особисту інформацію за гроші. З вашого дозволу ми передаємо ідентифікатори та дані перегляду, описані в пунктах 07, 12 і 23, компанії Google для реклами, включно з поведінковою рекламою в різних контекстах на цьому веб-сайті. Це вважається передачею даних згідно із законодавством Каліфорнії, навіть якщо за дані не сплачуються кошти. Така передача почалася 8 вересня 2026 року. З 21 жовтня 2026 року додаткове відстеження вимагає явної згоди в усіх регіонах; попереднє налаштування за замовчуванням поза Європою більше не діє. Продукт залишає персоналізацію реклами вимкненою навіть після прийняття умов, а вміст проєкту ніколи не використовується для реклами. Виберіть «Не продавати та не поширювати мою особисту інформацію» або «Налаштування конфіденційності» на будь-якому хості та оберіть «Відхилити додаткове відстеження», щоб негайно відмовитися. Сигнал Global Privacy Control також скасовує вашу згоду та має пріоритет над попереднім підтвердженням. Вхід у систему або підтвердження особи не потрібні. Вибір у браузері діє протягом 180 днів на обох хостах. Відмова, отримана під час входу в систему, також блокує майбутні конверсії серверної реклами для цього облікового запису, доки не буде зроблено новий явний вибір. Ви також можете зв’язатися з privacy@transglot.ai. Ми свідомо не продаємо та не поширюємо особисту інформацію осіб молодше 16 років.

Жителі Каліфорнії можуть подати запит на отримання інформації про категорії та конкретні дані особистої інформації, яку ми зібрали, джерела, бізнес-мети та категорії одержувачів; на видалення особистої інформації з урахуванням відповідних винятків; на виправлення неточної особистої інформації; а також на відмову від продажу чи поширення даних. Ми не продаємо особисту інформацію за гроші, але передача даних для реклами на основі дозволу відбувається, як описано в пункті 24. Додаткове відстеження вимкнено, доки ви явно не надасте згоду. Використовуйте опції «Не продавати та не поширювати мою особисту інформацію», «Налаштування конфіденційності» або Global Privacy Control, щоб відмовити або відкликати дозвіл без входу в систему чи підтвердження особи. Для інших запитів щодо прав пишіть на privacy@transglot.ai; ми підтверджуємо особу лише в обсязі, необхідному для конкретного типу запиту. Ми не будемо дискримінувати вас за реалізацію ваших прав: без зміни цін, без зміни якості послуг і без відмови в обслуговуванні. Уповноважений агент може діяти від вашого імені, маючи повноваження, передбачені чинним законодавством; для запитів, що вимагають підтвердження особи, ми можемо попросити вас пройти перевірку безпосередньо.

Жителі штатів із комплексними законами про конфіденційність можуть мати право підтверджувати, отримувати доступ, виправляти, видаляти, отримувати копію своєї особистої інформації, а також відмовлятися від таргетованої реклами, продажу та певного профілювання. Додаткова реклама на цьому веб-сайті описана в пунктах 07 і 24. Вона вимагає явної згоди в усіх регіонах, і від неї можна відмовитися через «Налаштування конфіденційності», «Не продавати та не поширювати мою особисту інформацію» або Global Privacy Control. Ми не продаємо особисту інформацію за гроші та не здійснюємо профілювання, яке призводить до юридичних або аналогічних значущих наслідків. Напишіть на privacy@transglot.ai, щоб реалізувати інші застосовні права або оскаржити рішення. Ми відповідаємо протягом періоду, дозволеного вашим штатом, і, якщо апеляцію відхилено, пояснюємо, як зв’язатися з генеральним прокурором вашого штату.

Ми поважаємо сигнал Global Privacy Control на обох сайтах transglot.ai та app.transglot.ai. Заголовок запиту Sec-GPC: 1 або налаштування браузера globalPrivacyControl зі значенням true розглядаються як відмова від додаткової аналітики, запису сеансів і реклами всюди. Це скасовує попередню згоду. Під час завантаження сторінок із таким сигналом додаткові сторонні скрипти відстеження не завантажуються. Якщо сигнал змінюється, поки сторінка відкрита, ми припиняємо нові додаткові події та перезавантажуємо сторінку без цих скриптів. Ми запобігаємо новій атрибуції реклами та звітам про конверсії, а також запам’ятовуємо відмову на обох хостах протягом 180 днів. Коли ви увійшли в систему, відмова також фіксується для вашого облікового запису, тому пізніші конверсії серверної реклами блокуються. Вибір лише в браузері не може ідентифікувати інший браузер або анонімний візит, тому увімкніть Global Privacy Control там або також відмовтеся від відстеження. Старіший сигнал Do Not Track не тлумачиться ні як згода, ні як Global Privacy Control. Усі основні функції залишаються доступними після відмови.

Сервіс є бізнес-інструментом, не спрямований на дітей і не призначений для осіб молодше 16 років. Ми свідомо не збираємо особисті дані дітей. Якщо ви вважаєте, що дитина надала нам свої особисті дані, напишіть на адресу нижче, і ми їх видалимо. Якщо ваш власний продукт спрямований на дітей і ви локалізуєте його рядки через нас, ви залишаєтеся контролером даних, які розміщуєте в проєкті, і несете відповідальність за необхідні згоди.

Сервісні повідомлення є частиною продукту і не є маркетинговими: запрошення, сповіщення про запуск і перевірку, повідомлення про квоти та платежі, сповіщення про безпеку, повідомлення про інциденти та зміни в цих документах. Ви можете налаштувати багато з них у своїх налаштуваннях сповіщень, і ви не можете вимкнути сповіщення про безпеку та платежі, поки маєте активний обліковий запис, оскільки вони є найбільш важливими. Маркетингова електронна пошта є окремою, надсилається лише там, де ми маємо законні підстави для її надсилання, і кожне таке повідомлення містить посилання для відписки в один клік, яке ми оперативно обробляємо.

Ми час від часу оновлюємо цю політику. Коли це відбувається, ми змінюємо дату набрання чинності вгорі та, для змін, які суттєво впливають на ваші права, надаємо додаткове сповіщення електронною поштою або в консолі перед набранням ними чинності. Ми зберігаємо попередню версію за запитом, щоб ви могли побачити, що змінилося. Продовження використання Сервісу після набрання чинності змінами означає, що оновлена політика застосовується до вас.

Запитання щодо конфіденційності, запити суб’єктів даних і будь-які питання щодо цієї політики направляйте на privacy@transglot.ai. Звіти про вразливості надсилайте на security@transglot.ai. Все інше, включно з питаннями контрактів і платежів, направляйте на hello@transglot.ai. Поштова адреса для офіційного листування вказана у вашому рахунку-фактурі та доступна за запитом.