Хто ще може бачити ваш текст.

Це договірне твердження щодо субобробників, яке статті 28(2) і 28(4) GDPR та еквівалентні положення інших законів про захист даних вимагають від обробника. Воно є частиною Додатку про обробку даних і завершує його Додаток III. Операційні категорії опубліковано в Центрі довіри, а назви постачальників, які за ними стоять, надаються за запитом відповідно до угоди про нерозголошення. Разом вони становлять загальне письмове уповноваження, яке ви надаєте нам для залучення субобробників, і механізм, завдяки якому це уповноваження залишається актуальним.

Центр довіри формує таблицю субобробників безпосередньо з файлу конфігурації, який зчитує сама програма, тому опубліковані дані та ті, які системі дозволено використовувати, є єдиним джерелом істини. Копіювання цієї таблиці на цю сторінку створило б друге джерело, яке могло б непомітно розходитися: юридичний документ, у якому названо п’ять постачальників, тоді як платформа використовує шість, є гіршим за посилання, оскільки сприймається як гарантія. Тому ця сторінка описує категорії, формулює зобов’язання та посилається на таблицю. Якщо вам потрібен датований знімок списку для файлу перевірки, зверніться, і ми надішлемо його вам.

AI-переклад і якість: отримує вихідні рядки, їхній контекст, терміни з глосарію та інструкції зі стилю, повертає переклади, висновки щодо якості та пропозиції. Текстові ембеддинги для пам’яті близьких збігів: отримує вихідні рядки та залучається лише тоді, коли в проєкті вмикається семантична пам’ять перекладів. Альтернативний рушій перекладу, доступний через API-маршрутизатор і розміщений окремо: отримує вихідні рядки та залучається лише тоді, коли оператор маршрутизує на нього рівень. Хмарний хостинг, база даних та об’єктне сховище: зберігають усі дані платформи. Обробка платежів: отримує контактні дані для виставлення рахунків та дані платіжного інструменту, залучається лише для платних планів. Доставка транзакційних електронних листів: отримує адресу одержувача та тіло повідомлення продуктового листа. Внутрішньопродуктова підтримка через месенджер: отримує ім’я, електронну адресу та логін користувача, який увійшов у систему та відкрив діалог, і залучається лише тоді, коли увімкнено месенджер підтримки.

Центр довіри вказує регіон, у якому працює кожен субобробник. Станом на дату набрання чинності обробка AI-перекладу та ембеддингів відбувається в Сполучених Штатах Америки, один із альтернативних рушіїв перекладу розміщено в Сінгапурі, обробка платежів здійснюється в Сполучених Штатах Америки та Європейському Союзі, а хостинг працює в одному хмарному регіоні, визначеному під час розгортання. Наразі немає можливості прив’язки регіону для кожного проєкту чи клієнта, і ми її не продаємо. Пункт 14 Політики конфіденційності та пункти 15 і 16 Додатку про обробку даних описують заходи безпеки передачі.

Деякі субобробники завжди залучені, коли ви користуєтеся Сервісом. Інші є умовними, і Центр довіри вказує умову в рядку, а не у виносі: постачальник ембедінгів залучається лише тоді, коли проєкт увімкнуто семантичну пам’ять перекладів, яка за замовчуванням вимкнена; альтернативний рушій перекладу залучається лише тоді, коли оператор направляє до нього рівень, канарковий тест або оцінювальний стенд, що за замовчуванням вимкнено; платіжний процесор залучається лише для платного плану; месенджер підтримки залучається лише тоді, коли його увімкнено. Умовний субобробник, якого ваша конфігурація ніколи не активує, ніколи не отримує ваших даних.

Застосунок знає, до яких постачальників перекладу розгортання може фактично звертатися, а автоматизований тест порівнює цей набір з опублікованим списком розкриття. Якщо постачальник стає доступним без рядка, який його називає, із зазначенням реального регіону та правдивої умови залучення, збірка завершується помилкою. Це механізм, що стоїть за твердженням, ніби ми повідомляємо вам до того, як новий рушій побачить ваш текст: маршрутизація вендора без його розкриття стає неможливою, а не просто небажаною. Додавання вендора спекулятивно відхиляється з тієї ж причини, але навпаки, оскільки перелік субобробника до того, як він стане доступним, є свого роду хибним твердженням.

Ми надаємо принаймні тридцятиденне попередження перед тим, як новий субобробник почне обробляти персональні дані клієнтів, надсилаючи електронний лист Власникам облікових записів і публікуючи зміну в Центрі довіри. Повідомлення надається до початку обробки, а не після, і містить назву вендора, мету, регіон та умову. Якщо зміна нав’язується нам у коротший термін, наприклад через придбання наявного вендора або припинення ним послуги, ми повідомляємо вас якомога швидше й пояснюємо, чому період був коротшим.

Ви можете заперечити проти нового субобробника з обґрунтованих, документально підтверджених міркувань захисту даних протягом періоду повідомлення, написавши на адресу з питань конфіденційності. Ми сумлінно співпрацюватимемо з вами, щоб знайти спосіб уникнути такої обробки, що може включати зміну конфігурації, яка залишить умовного субобробника поза вашим шляхом. Якщо ми не зможемо зробити це протягом розумного часу, ви можете припинити дію відповідної підписки без штрафів і отримати пропорційне повернення передплачених невикористаних коштів. Ми не розглядатимемо сумлінне заперечення як порушення або як підставу для погіршення якості вашого сервісу.

Ми оцінюємо потенційного субобробника за його станом безпеки, зобов’язаннями щодо захисту даних, політикою зберігання та видалення, механізмом передачі даних, а для постачальників ШІ — також за позицією щодо навчання моделей. Ми укладаємо письмовий договір, який накладає зобов’язання щодо захисту даних, не менш суворі, ніж ті, що містяться в нашій власній Додатковій угоді про обробку даних, включаючи конфіденційність, заходи безпеки, допомогу, повідомлення про інциденти, видалення та аудит. Ми несемо повну відповідальність перед вами за виконання зобов’язань субобробником. Якщо залучається постачальник ШІ, договір забороняє навчання на вашому контенті, і це єдине зобов’язання, яким ми не пожертвуємо заради кращої ціни.

Коли ви підключаєте репозиторій, платформу контенту, сховище, робочий простір для чату або систему відстеження завдань, ця система є вашим постачальником, а не нашим: ви надаєте облікові дані, визначаєте область доступу та вирішуєте, які дані передавати. Те саме стосується вебхук-ендпоінта, який ви реєструєте, та постачальника машинного перекладу, якого ви налаштовуєте за допомогою свого ключа. Ми виступаємо обробником даних, поки вони перебувають у наших системах, а передача вашим третім сторонам здійснюється за вашою інструкцією. Їхні умови та політика конфіденційності регулюють те, як вони працюють із даними, і ми не включаємо їх сюди, оскільки включення чужих обробників до нашого списку було б оманливим з обох боків.

Якщо ми залучаємо корпоративну афілійовану особу для обробки персональних даних клієнтів, така особа вважається субобробником і фігурує в списку з тими самим деталями щодо мети, регіону та умов, що й будь-яка третя сторона. Ми не використовуємо афілійованих осіб як спосіб перенесення обробки в нову країну без розкриття цієї інформації.

Сповіщення надсилаються власникам облікових записів електронною поштою, тому насамперед переконайтеся, що адреса кожного власника облікового запису — це поштова скринька, яку хтось регулярно перевіряє, а не особиста адреса засновника. Якщо ви хочете додати другого одержувача або стрічку змін для команди комплаєнсу, напишіть на адресу privacy@transglot.ai, і ми її додамо. Ми ведемо датований журнал змін списку та надамо його за запитом для файлу перевірки.

Запитання щодо субобробника, заперечення, датований знімок списку або механізм передачі для конкретного постачальника надсилайте на адресу privacy@transglot.ai. Центр довіри дає найшвидші відповіді на більшість із них і побудований так, щоб рецензент міг завершити оцінку, не звертаючись ні до кого додатково.