保护您的隐私和个人数据对我们非常重要。因此,我们只在法律规定的范围内使用您的个人数据,特别是《通用数据保护条例》(“GDPR”)和《德国联邦数据保护法》(“BDSG”)。无论是设置 DeepL 账户、使用 DeepL Pro 订阅或我们的各种应用、还是访问我们的网站,通过本隐私政策,我们希望向您说明 DeepL 欧洲股份公司(DeepL SE)所收集、使用和处理的个人数据的性质、范围以及目的。
根据 GDPR、BDSG、欧盟成员国适用的其他数据保护法、以及其他与数据保护有关的法规,负责数据处理的数据控制者为:
DeepL SE Maarweg 165 50825 科隆 德国
如果您对隐私有任何问题或疑虑,请联系 [email protected]。对于根据 GDPR 第 28 条所订立的数据处理协议(参阅第 5 节)以及关于我们产品的一般问题,请联系 [email protected]。关于联系 DeepL 时数据处理的详细信息,请查看第 13 节。
DeepL 公司外部数据保护官:克里斯蒂安·伦茨博士(Christian Lenz)。联系地址:dhpg IT-Services GmbH, Bunsenstr.10a, 51647 Gummersbach;电子邮件:[email protected];电话:+49 2261 8195 0。
数据保护适用于 GDPR 所定义的个人数据,即与已识别或可识别的自然人相关的所有信息。可识别的自然人视为能够直接或间接确定其身份的自然人,特别是通过分配标识符(如姓名、身份证号、位置数据、在线身份标识)或一个或多个特定属性。
在使用我们的免费翻译服务时,请仅输入您希望传输到我们服务器的文本。这些文本的传输是必要的,以便我们提供翻译与修改建议,并提供相关服务。我们会在有限的时间内处理您的文本、您上传的文档及其译文或修改建议,以训练并改进我们的神经网络和算法。该同样适用于您对我们的翻译或修改建议所做的更正。更正的内容会转发到我们的服务器,以检查其准确性,如有必要,我们会根据您的修改更新翻译后或改进后的文本。如果您使用术语表功能,并输入某些术语对,该数据仅在本地存储,而不会转发到我们的服务器。因此,您无法在其他浏览器或其他设备上使用您的术语表条目。
请注意,根据其条款和条件,您可能无法使用 DeepL 翻译器/Write 翻译或改进包含任何个人数据的文本。只有在订购 DeepL Pro(请参阅第 4 和第 5 节)后,才能翻译或改进个人数据。
在使用我们的 DeepL Write Pro 订阅改进文本时,您提交的文本或 文档不会永久存储,只会在生成和传输修改建议所需的范围内暂时保存。合同所约定的服务完全履行后,所有提交的文本或文档及其修改建议都将被删除。在使用 DeepL Write Pro 时,您的文本不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息,请参考本隐私政策的第 6 节和我们的条款和条件。
请注意,只有在根据数据保护法有正当理由的情况下,才允许使用 DeepL Write Pro 改进含有任何类型个人数据的文本。因此,我们的条款和条件规定订立数据处理协议(参阅 DeepL Pro 条款和条件第 8.1.3 节)。如需签订该协议,请联系 [email protected]。
在使用我们的 DeepL 翻译器 Pro 或 API Pro 订阅翻译文本时,您提交的文本或文档不会被永久存储,只会在生成和传输翻译所需的范围内暂时保存。合同所约定的服务完全履行后,所有提交的文本或文档及其译文都将被删除。在使用 DeepL 翻译器 Pro 或 API Pro 时,您的文本不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息,请参考本隐私政策的第 6 节和我们的 DeepL Pro 条款和条件。
请注意,只有在根据数据保护法有正当理由的情况下,才允许使用 DeepL 翻译器 Pro 或 API Pro 翻译含有任何类型个人数据的文本。因此,我们的条款和条件规定订立数据处理协议(参阅 DeepL Pro 条款和条件第 8.1.3 节)。如需签订该协议,请联系 [email protected]。
您可以选择创建一个 DeepL 账户。您可以在适用的 DeepL 账户条款和条件范围内,通过该账户使用 DeepL 翻译器或 DeepL Write(请参阅第 3 节)。为成功创建账户,以下个人数据将被存储:
为履行使用合同,我们根据 GDPR 第 6 条 1(b)处理电子邮件地址和密码。您的 IP 地址将根据 GDPR 第 6 条 1(f)处理,出于预防欺诈之目的,将您的 IP 地址与过去滥用我们的服务的 IP 地址相匹配,符合我们的合法权益。
请注意,创建 DeepL 账户是注册和使用 DeepL Pro 订阅(参阅第 6.2 节)的先决条件,但创建 DeepL 账户并不意味着您必须购买付费订阅。即使您在创建账户后没有注册 DeepL Pro 订阅,该 DeepL 账户依然有效并可用。您可以随时向 [email protected] 发送电子邮件,提出删除 DeepL 账户的请求。
如果贵公司使用单点登录(SSO)来登录 DeepL,则无需在 DeepL 上单独注册。当您通过单点登录时,贵公司会将您的电子邮件地址以及您的名字和姓氏直接传输给我们。我们还根据 GDPR 第 6 条 1(b)处理相关数据。
如果在创建 DeepL 账户后,您注册了 DeepL Pro 订阅,则出于订立和履 行合同(GDPR 第 6 条 1(b))之目的,我们将额外收集和处理以下个人数据:
如果您最初注册了包含免费试用期的 DeepL Pro 订阅,我们也将处理您的付款明细。尽管是免费试用期,但根据 GDPR 第 6 条 1(b)的规定,在订立合同时,处理您的付款明细是必要的,因为 DeepL Pro 原则上是付费订阅,我们只在特定情况下允许用户在试用期内免费测试我们的产品。然而,如果您在上述试用期内没有取消订阅,该订阅将自动继续付费,并在预订过程中指定的时间从您指定的付款方式中扣除。
为处理付款,我们会将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.(地址:Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland)。必要时,Stripe 将把数据传输到位于美国的 Stripe, Inc.。关于 Stripe 的数据保护和遵守 GDPR 第 44 条要求的详细信息,请查看此处和此处。我们已经与 Stripe 订立了数据处理协议,允许 Stripe 仅按照我们的指示处理数据,而非出于其自身目的。
除上述数据外,我们还处理与提供服务和计费有关的其他(用量)数据,如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译或改进的字符和文档数量、订阅升级和降级等。对上述数据的处理和存储是订立合同和履行合同所必需的,因此根据 GDPR 第 6 条 1(b)是合理的。如果您本人不 是合同的一方,例如,DeepL Pro 由您的雇主或您所属的机构为您提供,我们有理由处理第 6.1 节所述的相关信息并依照 GDPR 第 6 条 1(f)处理提及的相关使用数据。该行为为履行与我们用户(即您的雇主或您的机构)的业务关系是必要的。
我们会在合同期内存储相关数据,随后,如果适用,在法定存储期内,我们会依照相应数据类型的保留期对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则,我们将保留您的 DeepL 账户(参阅第 6.1 节),以便您在续订时无需重新注册即可使用。根据 GDPR 第 6 条 1(f),这符合您的合法权益,也符合我们的合法权益。
在您的账户中的“用量”部分,您还可以查看有关您使用行为的数据,例如,根据您的订阅情况,过去翻译或改进的字符数或翻译的文档数。如果您的订阅是基于用量付费的,如 DeepL API Pro,您也可以查看每月产生的费用。根据 GDPR 第 6 条 1(b),只要是履行合同所必需的,尤其是出于计费目的或管理剩余文档翻译数量,我们就有理由进行这种数据处理。如果处理过程超出了履行合同的必要范围,我们将根据 GDPR 第 6 条 1(f)的规定,以我们的合法权益为基础进行处理,因为我们希望以透明的方式满足用户将使用行为信息可视化的愿望。以图表的形式展示合同期内的消费变化情况也符合我们用户的利益。
如果您本人不是 DeepL Pro 的订阅方,但您对我们产品的访问权限由您的雇主或您所属的机构提供,我们有可能与您的雇主或机构共享您的使用行为数据(例如最后一次登录日期)。该数据传输仅在我们的客户收到关于使用其所支付订阅的相关信息时发生,这符合我们以及我们的客户的合法权益。您的个人利益在特定 情况下不会被优先考虑。
对于您提交给 DeepL Pro 的文本及其译文或修改建议,我们仅在创建和传输翻译或修改建议所必需的范围内进行临时处理。因此,根据 GDPR 第 6 条 1(b)的规定,该处理是合理的。在合同协议框架内,如第 4 节和第 5 - 节所述,您的文本和译文或修改建议不会被永久存储,并将在合同规定的服务履行完毕后被删除。唯一的例外是,如果您使用“保存翻译”功能,以上提及内容不适用。在此种情况下,您选择的文本,包括译文,将保存在 DeepL 服务器上,以便您随时访问。当您在我们的应用程序中使用“保存翻译”功能时,您的文本和译文将存储在本地。
如果您使用我们的术语表功能并在其中存储某些术语对,这些数据将转发到我们的服务器并存储到您的账户。如果您想使用我们服务中的术语表功能,在这种情况下进行的数据处理是履行合同所必需的,因此根据 GDPR 第 6 条 1(b)是合理的。
您可以使用 DeepL Pro 来翻译.docx、.pptx、.html、.pdf 和 .txt 格式的文档,可以使用 DeepL 翻译器来翻译.docx、.pptx 和 .pdf 格式的文档。在使用 DeepL 翻译器中的文档翻译时,本隐私政策的第 3 节适用。如果您在登录 DeepL Pro 账户时翻译上述文件类型的文档,您提交的文本只会被暂时处理,并在翻译过程完成后被删除,包括译文(参阅本隐私政策第 5 节和 6.3 节)。通过 DeepL Pro 和 DeepL 翻译器,您的文档翻译将完全由 DeepL 提供,并在我们位于欧洲经济区(EEA)的基础设施上处理。
您在翻译文档时,无论使用我们的付费服务还是免费服务,每次翻译过程都会特别存储以下数据:
对这些信息的处理是根据 GDPR 第 6 条 1(f),基于我们改善产品功能的合法权益而进行的,这样可以更容易地识别与翻译过程有关的任何错误来源。这些数据储存在数据库中,只有特定员工有权访问,并且在 14 天后自动删除。
无论您使用我们的付费服务还是免费服务,当您访问我们的网站 www.deepl.com 时,您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存:
数据处理是根据 GDPR 第 6 条 1(f),基于我们改善网站稳定性和功能的合法权益而进行的。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析,确保系统安全,记录对 DeepL Pro 的访问,并改进我们的翻译或改进服务。根据您的 IP 地址,我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用这些信息来检查我们是否能在您的地区为您提供 DeepL Pro 服务,这符合我们根据 GDPR 第 6 条 1(f)所享有的合法权益。根据 GDPR 第 6 条 1(f),出于我们实现所列目的的合法权益,对 DeepL 免费版用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1(b),在合同期内,存储 DeepL Pro 付费订阅用户的 IP 地址是合理的。
我们的网站还使用 Cloudflare, Inc.(“Cloudflare”,地址:101 Townsend St,San Francisco,CA 94107,USA)的服务,该公司运营所谓的内容分发网络(CDN)。为保护我们的网站,您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由,以分析是否涉及任何滥用攻击。在此分析过程中,您的数据将以加密的形式传输到 Cloudflare,必要时还会传输到 Cloudflare 位于美国的服务器。然而,由于您的请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密,Cloudflare 无法访问这些数据,只能访问元数据(如您的 IP 地址)。只有静态资源(如图形)是直接从 Cloudflare 服务器加载的。此外,在登录 DeepL 之前,Cloudflare 会立即根据对所用客户端(浏览器)元数据的分析结果确定所谓的 bot 积分。根据 GDPR 第 6 条 1(f),使用 Cloudflare 符合我们的合法权益,确保我们网站的良性使用,并防止和防御来自外部的有害攻击。 我们已经与 Cloudflare 订立了数据处理协议,因此 Cloudflare 可仅按照我们的指示处理数据,而非出于其自身目的。您可以在此处查看 Cloudflare 处理个人数据的更多信息。
我们使用 cookie、网络存储对象和其他技术为您提供各种功能,并改善您的用户体验。如果您不希望我们使用此类技术,您可以相应地更改您的浏览器设置。请注意,如果完全禁止使用 cookie、网络存储对象和其他技术,网站的功能和范围可能会受到影响。
我们特别在以下类别中使用 cookie 或网络存储对象:
下表列出了我们网站可能使用的各类技术。cookie 或网络存储对象会一直保存到指定的过期时间或您在浏览器中删除它们为止,如果是会话 cookie,则保存到会话过期为止。您可以随时撤销对使用 cookie、网络存储对象以及“性能”、“功能”和“市场营销”类别中的其他技术的同意,或更改您的设置。您可以通过下表中相应类别右上角的开关来启用或禁用相应的技术。
为更好地了解我们产品的使用情况,并使我们的产品更好地满足用户的需求和愿望,我们将分析用户使用 DeepL Pro 产品的化名数据。通过该分析,我们可以了解用户的基本使用习惯,并对不同的目标受众和用户群体进行归类。这样,我们就能以更具体的方式面向已确定的用户群体,例如,向他们介绍我们产品中尚未使用或未知的功能。通过该方式,用户得以了解并使用其 DeepL 订阅的所有功能,从而改善 DeepL 产品的用户体验。根据 GDPR 第 6 条 1(f),这符合我们的合法权益。该数据只在位于 EEA 的 DeepL 服务器上处理,不会传输到美国。我们不会将该数据传输给第三方。
如果用户访问由 GitBook 托管的网站 https://developers.deepl.com,我们会使用 Conva Ventures Inc. (“Conva Ventures”,Fathom Analytics 背后的公司)的服务来获取有关 API 技术文件使用情况的基本信息。在进行分析时,不会设置 cookie,分析只将依赖于用户的 IP 地址和用户代理,并首先对其进行哈希运算。这些伪匿名哈希值将在 24 小时后被匿名化。相关数据将在美国的服务器上处理。我们已经与 Conva Ventures 订立了数据处理协议,Conva Ventures 仅按照我们的指示处理数据,而非出于其自身目的。您可以在此处查看 Conva Ventures 处理个人数据的更多信息。
DeepL 所使用的 cookie 和网络存储对象概述:
情景 | ID | 描述 | 技术 | 期限 | 所有者 |
---|---|---|---|---|---|