还有谁 可以看到您的文本。
子处理器问题的合同部分:类别、通知期、反对权,以及为何列表本身只存在于一个地方而非两个地方。
- 2026 年 11 月 5 日生效
- 披露由测试强制执行
子处理方
当前的子处理器列表,包括每个子处理器的目的、区域和条件,位于信任中心,该中心从配置中读取。本页是关于该列表的合同:类别是什么,我们如何在新增子处理器前发出通知,以及您如何反对。我们故意将列表发布在一个地方,因为重新输入到第二个文档中的列表会在供应商变更当天过时。
本文档的性质
这是关于子处理商的合同声明,GDPR 第 28(2) 和 28(4) 条以及其他数据保护法律的同等条款要求数据处理者作出此声明。它被纳入《数据处理附录》并构成其附件 III。操作类别发布在信任中心中,背后的指定供应商可根据保密协议要求提供。它们共同构成了您授予我们聘请子处理商的一般书面授权,以及使该授权保持最新状态的机制。
列表所在位置及为何不在此处复制
信任中心直接从应用程序读取的配置文件中渲染子处理商表,因此您看到的发布内容与系统允许调用的内容是一致的,而非两份不同的内容。将该表复制到此页面将创建第二个来源,可能导致静默漂移:一份列出五家供应商的法律文件,而平台实际调用六家,这比提供一个链接更糟糕,因为它会被视为一种保证。因此,本页面描述类别、陈述承诺并指向该表。如果您需要列表的 dated 快照用于尽职调查归档,请告知我们,我们将发送给您。
类别及各类别接收的内容
AI 翻译与质量检查:接收源字符串、其上下文、术语表条目和风格指南,并返回翻译结果、质量发现和建议。用于近似匹配记忆的文本嵌入:接收源字符串,仅在项目启用语义翻译记忆时调用。通过 API 路由器访问并单独托管的替代翻译引擎:接收源字符串,仅在操作员将某一层级路由至该引擎时调用。云托管、数据库和对象存储:保存平台存储的所有内容。支付处理:接收账单联系信息和支付工具数据,仅在付费计划中调用。事务性邮件发送:接收产品邮件的收件人地址和邮件正文。产品内支持消息:接收打开对话的已登录用户的姓名、电子邮件地址和登录标识符,仅在启用支持信使时调用。
区域
信任中心列出了每个子处理商运营的区域。截至生效日期,AI 翻译和嵌入处理在美国进行,一个可选翻译引擎托管在新加坡,支付处理在美国和欧盟进行,托管则在部署时固定的一个云区域中运行。目前不支持按项目或按客户固定区域,我们也不提供此类服务。《隐私政策》第 14 条以及《数据处理附录》第 15 和 16 条规定了数据传输保障措施。
始终参与和条件性参与
某些子处理商在您使用服务时始终处于路径中。其他则是条件性的,信任中心在行中而非脚注中说明条件:仅当项目启用语义翻译记忆(默认关闭)时,才会参与嵌入提供商;仅当操作员将层级、金丝雀测试或评估 harness 路由至替代翻译引擎(默认关闭)时,才会参与;仅针对付费计划参与支付处理器;仅当启用支持消息功能时参与支持消息传递。您的配置从未触发的条件性子处理商永远不会接收您的数据。
披露是经过强制执行的,而非仅仅承诺
应用程序知道部署实际可以调用哪些翻译提供商,自动化测试会将该集合与发布的披露列表进行比较。如果某个提供商变得可访问,但没有命名它的行(包含真实区域和真实的参与条件),构建将失败。这就是我们声称在新引擎查看您的文本之前会告知您的机制背后的原理:路由供应商而不披露它将变得不可能,而不仅仅是被劝阻。出于同样的反向原因,推测性地添加供应商也会被拒绝,因为列出尚无法访问的子处理商本身就是一种虚假陈述。
变更前的通知
在新子处理器开始处理客户个人数据之前,我们至少提前三十天通过电子邮件向账户所有者发出通知,并在信任中心发布变更。通知会在处理开始前而非处理后发出,其中会注明供应商、目的、区域和条件。如果因现有供应商被收购或停止服务等原因导致我们必须以更短的通知期进行变更,我们会尽快告知您并解释原因。
您的异议权
您可以在通知期内,基于合理的、有记录的数据保护理由,通过写信至隐私地址对新子处理商提出异议。我们将本着诚意与您合作,寻找避免该处理的方法,这可能包括更改配置以使条件性子处理商远离您的路径。如果我们无法在合理时间内做到这一点,您可以终止受影响的订阅而无需承担罚金,并获得预付未使用费用的按比例退款。我们不会将善意的异议视为违约或降低您服务质量的理由。
我们在聘请子处理商之前对其要求
我们会评估潜在子处理商的安全状况、数据保护承诺、保留和删除行为、数据传输机制,对于 AI 供应商,还会评估其训练立场。我们会签订书面合同,施加不低于我们自己的《数据处理附录》中的数据保护义务,包括保密、安全措施、协助、泄露通知、删除和审计。我们对子处理商履行义务的情况向您承担全部责任。如果聘请 AI 供应商,合同禁止使用您的内容进行训练,这是我们不会为了更低价格而妥协的唯一承诺。
您连接的第三方不是我们的子处理器
当您连接仓库、内容平台、存储桶、聊天工作区或问题跟踪器时,该系统是您的提供商而非我们的:您提供凭据,设置范围,并决定移动什么内容。您注册的 Webhook 端点和使用自己的密钥配置的机器翻译供应商也是如此。数据在我们的系统中时,我们是处理者,向您自己的第三方传输是根据您的指令进行的。他们的条款和隐私政策管辖他们对数据的处理,我们不在此列出他们,因为将他人的处理者列为我们的会在两方面造成误导。
关联公司
当我们聘请企业关联公司处理客户个人数据时,该关联公司被视为子处理器,并出现在列表中,具有与任何第三方相同的目的、区域和条件详情。我们不会利用关联公司作为在不披露的情况下将处理转移到新国家的手段。
获知列表变更
通知将通过电子邮件发送给账户所有者,因此首先要确保每个账户所有者的地址是一个有人查看的邮箱,而不是创始人的个人地址。如果您希望添加第二位收件人,或为合规团队设置变更订阅,请写信至 privacy@transglot.ai,我们将为您添加。我们会保留列表变更的 dated 记录,并可根据要求提供以供尽职调查文件使用。
联系对象
有关子处理商、异议、列表的 dated 快照或特定供应商的数据传输机制的问题,请发送至 privacy@transglot.ai。信任中心是解决大多数问题的最快途径,其设计旨在让审核人员无需联系任何人即可完成评估。