還有誰 能看到您的文字。
關於次處理者問題的合約面向:類別、通知期、反對權,以及為何清單集中於一處而非兩處。
- 2026 年 11 月 5 日生效
- 透過測試強制執行揭露
次處理者
最新的次處理者清單(包含各項的目的、地區及條件)存放於信任中心,該中心直接從設定讀取資料。本頁是圍繞該清單的合約內容:說明類別有哪些、在新次處理者開始服務前如何發出通知,以及您如何提出反對。我們刻意將清單發佈於單一位置,因為重新輸入至第二份文件的清單會在供應商變更當天即過時。
本文件性質
這是 GDPR 第 28(2) 及 28(4) 條以及其他資料保護法同等規定要求處理者作出的關於次處理者的合約聲明。它已併入《資料處理附加條款》並構成其附件三。運作類別公佈於信任中心,背後的指定供應商可應要求並在簽署保密協議後提供。兩者共同構成您授予我們委任次處理者的一般書面授權,以及使該授權保持更新的機制。
清單存放位置及未複製至此的原因
信任中心直接從應用程式讀取的設定檔渲染次處理者表格,因此您看到的發佈內容與系統允許呼叫的內容是一致的,而非兩套不同資訊。將該表格複製到本頁會建立另一個可能無聲漂移的來源:一份列出五家供應商但平台實際呼叫六家的法律文件比連結更糟,因為它讀起來像是一種保證。因此,本頁描述類別、聲明承諾,並指向該表格。若您需要清單的 dated 快照以供盡職調查檔案使用,請告知我們,我們將發送給您。
類別及各類別接收的資料
AI 翻譯與品質:接收來源字串、其周邊上下文、術語及風格指示,並回傳翻譯、品質發現及建議。用於近似匹配記憶的文字嵌入:接收來源字串,僅在專案開啟語意翻譯記憶時啟用。透過 API 路由器存取並獨立託管的替代翻譯引擎:接收來源字串,僅在營運人員將層級路由至該引擎時啟用。雲端託管、資料庫及物件儲存:持有平台儲存的所有內容。付款處理:接收帳單聯絡詳細資料及付款工具資料,僅針對付費方案啟用。交易電子郵件傳送:接收產品電子郵件的收件者地址及訊息主體。產品內支援訊息:接收開啟對話之登入使用者的姓名、電子郵件地址及登入識別碼,僅在啟用支援通訊工具時啟用。
地區
信任中心註明各次處理者營運的地區。截至生效日,AI 翻譯及嵌入處理於美國進行,一個選用的翻譯引擎託管於新加坡,付款處理於美國及歐盟進行,而託管則運行於部署時固定的單一雲端地區。目前沒有依專案或依客戶的地區綁定功能,我們也不銷售此類服務。《隱私權政策》第 14 條及《資料處理附加條款》第 15 和 16 條規定了傳輸保障措施。
始終啟用與條件式啟用
使用服務時,部分次級處理者必然會參與其中。其他則為條件式參與,信任中心會在資料列中直接說明條件,而非以腳註呈現:僅當專案啟用語意翻譯記憶庫(預設為關閉)時,才會啟用嵌入提供者;僅當營運人員將層級、金絲雀測試或評估工具路由至替代翻譯引擎(預設為關閉)時,才會啟用該引擎;僅在付費方案下才會啟用付款處理者;僅在啟用支援訊息功能時,才會啟用支援訊息服務。若您的設定從未觸發某個條件式次級處理者,該處理者便不會接收您的資料。
揭露是強制執行,而非僅止於承諾
應用程式知曉部署環境實際可呼叫哪些翻譯提供者,並透過自動化測試比對該集合與已公開的揭露清單。若某個提供者在未列明名稱、真實區域及誠實參與條件的情況下變得可存取,建構流程將會失敗。這正是我們宣稱「在新引擎接觸您的文字前告知您」背後的機制:在未揭露的情況下路由至供應商將變為不可能,而不僅僅是不鼓勵。基於同樣理由的反向邏輯,我們也拒絕推測性地新增供應商,因為列出一個尚無法存取的次級處理者本身即是一種虛假陳述。
變更前的通知
在新的次級處理者開始處理客戶個人資料前,我們至少會提前三十天發出通知,方式包括向帳戶擁有者發送電子郵件,以及在信任中心發布變更。通知會在處理開始前而非之後發出,並明確指出供應商名稱、目的、區域及條件。若因既有供應商被收購或停止服務等情況,導致我們必須在較短時間內進行變更,我們將盡快通知您並說明期間縮短的原因。
您的反對權
您可以在通知期間內,基於合理且有文件佐證的資料保護理由,透過寫信至隱私聯絡地址來反對新的次級處理者。我們將本著誠信原則與您合作,尋找避免該處理的方法,其中可能包括調整設定,使條件式次級處理者不介入您的流程。若我們在合理時間內無法達成,您可以終止受影響的訂閱且無需支付違約金,並獲得按比例退還的預付未使用費用。我們不會將出於誠信的反对視為違約,也不會因此降低您的服務品質。
我們在聘用次級處理者前的要求
我們會評估潛在次級處理者的安全態勢、資料保護承諾、保留與刪除行為、傳輸機制,以及若是 AI 供應商,其對訓練使用的立場。我們會簽署書面合約,施加不低於我們自身資料處理附錄(Data Processing Addendum)的資料保護義務,包括保密性、安全措施、協助、違規通知、刪除及審計。我們就次級處理者履行義務的情況,對您承擔完全責任。若聘用 AI 供應商,合約將禁止其使用您的內容進行訓練,這是我們絕不會為了更低價格而妥協的唯一承諾。
您連接的第三方並非我們的次處理者
當您連接儲存庫、內容平台、儲存貯體、聊天工作區或問題追蹤系統時,該系統是您的供應商而非我們的:您提供憑證、設定範圍,並決定傳輸內容。這同樣適用於您註冊的 Webhook 端點,以及您使用自有金鑰設定的機器翻譯供應商。當資料位於我們的系統中時,我們是資料處理者;而傳輸至您指定的第三方則是依據您的指示進行。他們的條款與隱私權政策規範其對資料的處理方式,我們不會在此列出他們,因為將他人的處理者列為我們的處理者在雙方都會造成誤導。
關係企業
當我們委任企業關係企業處理客戶個人資料時,該關係企業將被視為次處理者,並出現在清單上,其目的、地區及條件細節與任何第三方相同。我們不會利用關係企業作為在不揭露的情況下將處理移至新國家的手段。
清單變更時的通知方式
通知將以電子郵件發送給帳戶擁有者,因此首要之務是確保每位帳戶擁有者的地址是有人檢視的信箱,而非創辦人的個人地址。若您希望增加第二位收件人,或為合規團隊提供變更動態,請寫信至 privacy@transglot.ai,我們將予以新增。我們會保留清單變更的 dated 記錄,並可應要求提供以供盡職調查檔案使用。
聯絡對象
關於次處理者、反對意見、清單的 dated 快照,或特定供應商的傳輸機制等問題,請聯絡 privacy@transglot.ai。信任中心能最快回答大多數問題,其設計讓審查者無需致電任何人即可完成評估。