DeepL隐私政策

保护您的隐私和个人信息对我们非常重要。因此，我们只在法律规定的范围内使用您的个人信息，特别是《一般数据保护法》（“GDPR”）和《德国联邦数据保护法》（“BDSG”）。无论您是否设立了DeepL Pro账户，我们特此制定本隐私政策，以便您了解：如何使用我们的各种应用程序或访问我们的网站；DeepL欧洲股份公司如何收集、使用和处理您的个人信息——其性质、范围以及目的。

1. 数据控制者/联系人/个人信息保护专员

根据GDPR、BDSG、欧盟成员国适用的其他数据保护法以及其他与数据保护有关的法规，负责数据处理的数据控制者为：

DeepL SE

Maarweg 165

50825 Cologne

Germany

如果关于隐私您有任何疑问，请联系privacy(at)deepl.com。对于根据一般数据保护法（GDPR）第28条所缔结的数据处理协议（详见第4节）以及关于我们产品的一般问题，请联系sales(at)deepl.com。关于联系DeepL时产生的信息处理的相关内容，您可以在12节查看。

DeepL公司外部个人信息保护专员：克里斯蒂安·伦茨博士（Christian Lenz）。联系地址：dhpg IT-Services GmbH, Bunsenstr.10a, 51647 Gummersbach；电子邮件：datenschutz(at)dhpg.de；电话：+49 2261 8195 0。

2. 数据保护的范围

数据保护适用于GDPR所定义的个人信息，即与已识别或可识别的自然人有关的所有信息。可识别的自然人被认为是可以直接或间接识别的自然人，特别是通过被分配得到一个特定标识符的方式，如姓名、身份证号、位置数据、在线标识符或一个或多个具体属性。

3. 文本和翻译——DeepL 翻译器（免费版）

在使用我们的翻译服务时，请仅输入您希望传输到我们服务器的文本。这些文本的传输是必要的，以便我们为您提供翻译和相关服务。我们在短时内处理您的文本、您上传的文档及其译文，以训练并改进我们的神经网络和翻译算法。这同样适用于您对我们的翻译所做的更正。更正的内容会被传送到我们的服务器，以检查其准确性，如有必要，我们会根据您的建议更新译文。如果您使用术语表功能，并输入某些术语对，该数据仅在本地存储，而不会被传送到我们的服务器。因此，您无法在其他浏览器或其他设备上使用您的术语表条目。

请注意，根据我们的条款条件，我们不建议您使用DeepL翻译器来翻译含有任何个人信息的文本。仅DeepL Pro订阅支持个人信息的翻译（请见第4节）。

4. DeepL Write Alpha/Beta

DeepL Write Alpha/Beta是一项帮助用户改善写作的功能。该功能目前仍处于测试阶段。该测试功能不在DeepL Pro订阅所包含的服务范围内。关于测试功能的更多信息，请参见我们的DeepL Pro条款和条件。

如果您没有订阅DeepL Pro，并希望使用DeepL Write，请仅输入您同意传送到我们服务器的文本。该传输是必要的，以便我们改善您的文本并提供相关服务。我们在一定的时间内处理您的源文本以及编辑后的文本，以训练和改进我们的神经网络和算法。该处理同样适用于您对我们的修改建议所做的变更。更正的内容会被传送到我们的服务器，以检查其准确性，如有必要，我们会相应地更新我们的修改建议。

请注意，您不应在DeepL Write Alpha/Beta中输入含有任何形式的个人数据的文本，该规定在DeepL翻译器的使用条款中也有写明。

如果您订阅了DeepL Pro，在登录状态下，其数据保护保证也将适用于DeepL Write Alpha/Beta。您提交的文本不会被永久存储，只会在生成和传输修改建议的必要范围内暂时存储。一旦文本改进完成，所提交的文本及其修改建议将被删除。在使用DeepL Pro时，您的文本将不会被用于改善我们的服务质量。关于在DeepL Pro订阅内处理您的数据的进一步信息，请参考本隐私政策的第5和第6节以及DeepL Pro条款和条件。

5. 文本和翻译——DeepL Pro

在使用我们的DeepL Pro订阅翻译时，您提交的文本或文档不会被永久保存，只会在生成和传输翻译的必要范围内暂时保存。在完全履行合同所约定的服务后，所有提交的文本或文档及其翻译都将被删除。在使用DeepL Pro时，您的文本将不会被用于改善我们的服务质量。关于在DeepL Pro订阅内处理您的数据的进一步信息，请参考本隐私政策的第6节和我们的DeepL Pro条款和条件。

请注意，当使用DeepL Pro翻译含有任何类型的个人信息的文本时，需遵循数据保护法，并持有正当理由。因此，我们的条款条件规定并缔结此数据处理协议（见DeepL Pro条款和条件第8.1.3节）。如需签订该协议，请联系sales(at)deepl.com。

6. 创建DeepL账户和订阅DeepL Pro

6.1. 创建一个DeepL账户 

您可以创建一个DeepL账户。您可以在DeepL账户条款和条件的适用范围内，通过该账户使用DeepL翻译器（请参见第3节）。为了成功创建账户，以下个人数据将被存储：

• 电子邮件地址

• 密码

• IP地址

为履行使用合同，我们依据一般数据保护法（GDPR）第6条1（b）处理电子邮件地址以及密码。您的IP地址将根据一般数据保护法（GDPR）第6条1（f）处理，出于预防欺诈之目的，将您的IP地址与过去滥用我们的服务的IP地址相匹配，符合我们的合法权益。

请注意，创建DeepL账户是注册和使用DeepL Pro的先决条件（见第6.2节），但创建DeepL账户并不意味着购买付费订阅。即使您在创建账户后没有订阅DeepL Pro，您的DeepL账户依然有效并可用。您可以随时通过邮件方式联系support(at)deepl.com并要求删除您的DeepL账户。

如果贵公司使用单点登录（SSO）来登录DeepL，无需在DeepL上单独注册。当您通过单点登录时，贵公司会将您的电子邮件地址以及您的名字和姓氏直接发送给我们。我们会根据一般数据保护法（GDPR）第6条1（b）处理该信息。

6.2. 注册DeepL Pro

如果您在创建了DeepL账户后进而订阅了DeepL Pro，以下额外的个人信息也将被收集和处理，并用于缔结及履行合同（见一般数据保护法第6条1（b））之目的：

• 名字，姓氏，以及在适用的情况下，公司名称

• 地址

• 付款细节

• 税号（如适用）

• 所选的订阅

• 您在注册过程中提供的额外信息。

如果您最初注册了包含免费试用期的DeepL Pro订阅，我们也将处理您的付款信息。尽管是免费试用期，但根据一般数据保护法（GDPR）第6条1（b）的规定，为成功缔结合同，处理您的支付信息是必要的。由于DeepL Pro原则上是付费订阅，我们只在特定情况下允许用户在试用期内免费测试我们的产品。然而，如果您在上述免费试用期内没有取消订阅，该订阅将自动延期，您所提交的付款方式将在指定的时间内被扣除相应款项。

为了处理付款，我们将必要的付款数据转发给我们的授权支付服务提供商Stripe Payments Europe Ltd。地址：Block 4，Harcourt Centre，Harcourt Road，Dublin 2，Ireland。必要时，Stripe将把数据转移到位于美国的Stripe公司。关于Stripe的数据保护和遵守一般数据保护法（GDPR）第44条要求的进一步信息可以在这里和这里查看。我们已经与Stripe签订了数据处理协议，该协议允许Stripe仅根据我们的指示处理数据，而并非出于自身目的。

除上述数据外，我们还处理与提供服务和收费有关的进一步（用量）数据，如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译的字符和文档数量、订阅升级和降级等。上述数据的处理和存储对于合同的缔结和履行是必要的，因此根据一般数据保护法（GDPR）第6条1（b）是完全合理的。如果您本人不是合同的一方，例如，DeepL Pro由您的雇主或您所属的机构为您提供，我们有权处理第6.1节所述的相关信息并依照一般数据保护法（GDPR）第6条1（f）处理提及的相关使用数据。该行为为履行与我们客户（即您的雇主或您的机构）的业务关系是必要的。

我们在合同期内存储相关数据，随后，如果适用的话，在法定存储期内，我们会依照其相应的存储期限对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则，我们将保留您的DeepL账户（见第6.1节），以便在您续订时可以再次使用该账户，无需再次注册。鉴于一般数据保护法（GDPR）第6条1（f），这符合您与我们的合法权益。

在您的账户中的“用量”部分，您还可以查看有关您使用行为的数据，例如：根据您的订阅情况——过去翻译的字符数或翻译的文档数。如果您的订阅是基于用量付费的，如DeepL API Pro，您也可以查看每月产生的费用。鉴于一般数据保护法（GDPR）第6条1（f），我们有权处理该数据，其对于履行合同，特别是计费及管理剩余文档翻译数量是必要的。如果处理过程超出了履行合同的必要范围，我们将根据一般数据保护法（GDPR）第6条1（f）的规定，以我们的合法利益为基础进行处理。我们力求满足客户的愿望——以透明的方式将使用行为的信息可视化。在合同期内以图表的形式展示用量，符合我们用户的利益。

如果您本人不是DeepL Pro的订阅方，您对我们产品的访问由您的雇主或您所属的机构所提供，我们有可能与您的雇主或机构分享您的使用行为信息（例如，最后一次登录日期）。该数据传输在我们的客户收到关于其所支付订阅的相关信息时发生，这符合我们以及我们的客户的合法利益。您的个人利益在特定情况下不会被优先考虑。

6.3. 提交的文本和译文的处理

我们对您提交给DeepL Pro的文本及其翻译的处理只是暂时的，仅为了创作和传输翻译的目的。因此，根据一般数据保护法（GDPR）第6条1（b）的规定，该处理是合理的。在合同协议的框架内，如第5节所述，您的文本和译文将不会被永久保存，并在履行合同规定的服务后被删除。 唯一的例外是，如果您在我们的应用程序中使用“保存译文”的功能，以上提及内容不适用。在此种情况下，您选择的文本，包括译文，将保存在本地使用的设备上，以便您随时访问。

如果您使用我们的术语表功能并存储某些术语对，这些数据将被转发到我们的服务器并为您的账户存储。如果您想使用我们服务中的术语表功能，根据一般数据保护法（GDPR）第6条1（b）的规定，在这种情况下进行的数据处理对于履行我们的合同是必要也是合理的。

7.文档翻译

7.1.使用DeepL翻译器和DeepL Pro翻译文档

您可以使用DeepL Pro来翻译.docx、.pptx、.html、.pdf和.txt格式的文档，可以使用DeepL翻译器来翻译.docx、.pptx和.pdf格式的文档。当使用DeepL翻译器中的文档翻译时，本隐私政策的第3节适用。如果您在登录您的DeepL Pro账户时翻译上述文件类型的文档，您提交的文本只会被暂时处理，并在翻译过程完成后被删除，包括译文（见本隐私政策第5节和6.3节）。

7.2.翻译文档时临时存储元数据

您在翻译文档时，无论使用我们的付费服务还是免费服务，在每个翻译过程中以下数据都会被存储：

• 翻译过程的状态/进度

• 文档文件类型

• 选定用于翻译的语言对

• 翻译所需的预估时间

• 应用术语表的参考（在使用DeepL Pro时）

• 应用术语表的内容（在使用免费翻译器时）

• 字符数统计

• 翻译过程中发生的错误

这些信息的处理是根据一般数据保护条例（GDPR）第6条1（f）的规定，基于我们改善产品功能的合法利益。这利于我们识别与翻译过程有关的任何错误来源。这些数据被储存于一个数据库中，只有特定员工有权访问，并且在14天后自动删除。

8. 通过网站访问自动收集数据

无论您使用我们的付费服务还是免费服务，当您访问我们的网站www.deepl.com时，您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存：

• 访问的日期和时间

• 浏览器类型和版本

• 操作系统

• 之前访问的网站的URL

• 传输的数据量

• 请求的域名

• 成功检索数据的通知

• 使用网络浏览器时的搜索词

• 缩写的/匿名的IP

• 完整的IP地址

• 发生错误时的诊断信息

根据一般数据保护法（GDPR）第6条1（f），数据处理是基于我们改善网站稳定性和功能的合法权益而进行的。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析，确保系统安全，记录对DeepL Pro的访问，并改进我们的翻译服务。根据您的IP地址，我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用这些信息来检查我们是否能在您的地区为您提供DeepL Pro服务，这符合我们在一般数据保护法（GDPR）第6条1（f）中的合法权益。对于免费用户，出于我们实现所列目的的合法权益，我们将对其完整的IP地址进行为期不超过14天的存储，详见一般数据保护法（GDPR）第6条1（f）。根据一般数据保护法（GDPR）第6条1（b），在合同期内，对DeepL Pro付费订阅用户的IP地址的存储是合理的。

我们的网站还使用Cloudflare公司（也称“Cloudflare”）的服务（101 Townsend St，San Francisco，CA 94107，USA）。该公司主要运营的是内容分发网络（CDN）。为了保护我们的网站，您的浏览器和我们的服务器之间的数据传输将通过Cloudflare的基础设施进行路由，以分析是否涉及任何滥用攻击。在此分析过程中，您的数据将以加密的形式传送到Cloudflare，必要的话，也会传送到Cloudflare位于美国的服务器。然而，您的翻译请求和其他数据在您的终端设备和DeepL服务器之间进行了加密，因此，Cloudflare无法访问这些数据，只能访问元数据（如您的IP地址）。只有静态资源（如图形）是直接从Cloudflare服务器加载的。此外，Cloudflare在用户登录DeepL之前将基于对用户客户端（浏览器）元数据的分析建立botscore。使用Cloudflare符合我们的合法利益，以确保我们网站的良性使用，并防止和防御来自外部的有害攻击（请参见一般数据保护法（GDPR）第6条1（f））。 我们已经与Cloudflare签订了数据处理协议，因此Cloudflare仅根据我们的指示处理数据，而并非出于自身目的。您可以在这里查看关于Cloudflare如何处理个人数据的更多信息。

9. deepl.com上的Cookie、网络存储以及用户行为分析 

9.1. deepl.com对Cookie和网络存储的使用

我们使用“Cookie”和网络存储对象为您提供各种功能并改善您的用户体验。Cookie和网络存储对象是通过您的浏览器暂时存储在您的计算机上的小型文本文件。

如果您不希望我们使用Cookie或网络存储对象，您可以相应地变更您的浏览器设置。请注意，如果您完全禁用Cookie或网络存储对象，网站的功能和范围可能会受到影响。

我们特别在以下类别中使用Cookie或网络存储对象：

• 必要：这些Cookie或网络存储对象对于确保我们网站的正常运行、合同的缔结以及履行是必要的。出于安全目的，在我们的网站上用于导航，提供我们产品最重要的功能，存储您的设置，如网站的显示语言和所选择的翻译语言，并处理DeepL Pro的结账流程。此外，其收集了有关我们网站使用情况的统计数据。根据TTDSG（“Telekommunikation-Telemedien-Datenschutz-Gesetz”：德国《电信和电信媒体数据保护法》）第25条第2款第2项，通过必要的Cookie或网络存储对象收集数据是合理的。根据一般数据保护法（GDPR）第6条1（b）的规定，为履行合同之目的，对此类数据的进一步处理是必要的。鉴于一般数据保护法（GDPR）第6条1（f），其也符合我们展示公司及产品的合法利益。

• 性能：为了不断改进我们的网站，我们收集数据用于统计和分析目的。我们和我们的外部服务提供商在您明确同意的情况下，将依据TTDSG第25条第1款，使用这些Cookie或网络存储对象。在此期间对您数据的进一步处理是基于您的同意（详见一般数据保护法（GDPR）第6条1（a））后进行的。

• 舒适：我们使用这些Cookie或网络存储对象，使您在使用我们的网站时更加舒适。例如，我们会记住您已经访问过的网站的区域，并帮助您以最佳方式使用网站。依据TTDSG第25条第1款和一般数据保护法（GDPR）第6条1（a），我们只在您明确同意的情况下使用此类Cookie或网络存储对象并处理从中收集的数据。 

下表列出了我们网站上可能使用的不同类型的Cookie和网络存储对象。Cookie或网络存储对象被存储到指定的到期时间，或直到您在浏览器中删除它们，如果是一个会话Cookie，则直到会话过期。您可以撤销您对“性能”和“舒适”类别中的Cookie或网络存储对象的使用的同意。具体类别详见下表。

除了来自我们的支付服务提供商Stripe（解释说明见段落6.2）、来自Zendesk（解释说明见段落12.1）的客户支持软件和来自HubSpot（解释说明见段落13）的营销软件的第三方Cookie之外，由Cookie和网络存储对象产生的信息将被传送到我们在欧盟境内的服务器——信息唯一储存地点。数据不会传递给第三方。

9.2. 用户行为分析

为了更好地了解我们产品的使用情况，并使我们的产品更好地满足客户的需求和愿望，我们将分析有关用户使用DeepL Pro产品的化名数据。通过该分析，我们可以了解用户的基本使用习惯，并对不同的用户群体进行归类。我们进而可以以更具体的方式定义所确定的用户群，例如，向他们展示我们产品中尚未使用或未知的功能。通过该方式，用户得以了解并使用他们所订阅的DeepL的全部功能，从而改善DeepL产品的用户体验。依据一般数据保护法（GDPR）第6条1（f），这符合我们的合法利益。该数据只在位于欧洲经济区的DeepL服务器上处理，数据不会被发送到美国。我们不会将该数据转交给第三方。

DeepL所使用的Cookie和网络存储对象概述：

9. DeepL应用程序

除了我们网站上的翻译服务外，我们还提供Windows和macOS操作系统的应用程序（也称“桌面应用程序”），以及iOS版和安卓版移动应用程序（也称“移动应用程序”），通过这些应用程序，您也可以翻译文本。

您可以在桌面应用程序中使用免费版和付费版DeepL Pro。您在安卓版应用程序中则仅可以使用免费版DeepL Pro。 如果您使用应用程序中的免费版本DeepL，本隐私政策第3条适用；如果您使用的是付费版DeepL Pro，第4条和第5条则适用。 由于桌面应用程序使用与网页版服务相同的界面来创建翻译，因此本隐私政策的第6和第7节也适用于应用程序的使用。

当您使用我们的应用程序翻译文本时，由于技术原因——无论是付费或免费服务——您的设备将自动传输某些数据。您可能向我们传送的以下数据将被存储：

• 访问的日期和时间

• 应用程序的版本

• 操作系统

• 传输的数据量

• 成功检索数据的通知

• 缩写的/匿名的IP地址

• 完整的IP地址

• 发生错误时的诊断信息

• 移动设备的类型（仅适用于iOS和安卓版应用程序）

• 设备语言

• 与格林尼治标准时间（GMT）的时区差异

• 访问状态/HTTP状态代码

根据一般数据保护法（GDPR）第6条1（f），数据处理是基于我们改善网站稳定性和功能的合法利益而进行的。这些数据的存储仅出于技术原因。网站访问数据用于错误分析，确保系统安全，记录对DeepL Pro的访问，并改进我们的翻译服务。出于我们实现所列目的的合法权益，我们将对使用免费版DeepL的用户的完整IP地址进行为期不超过14天的存储，详见一般数据保护法（GDPR）第6条1（f）。根据一般数据保护法（GDPR）第6条1（b）的规定，DeepL Pro用户的完整IP地址会在合同期内被存储。

如果您使用的是移动应用程序，您输入的文本和译文可被朗读，您也可以口述录入要翻译的文本。您移动设备上的语音服务将被调用。请注意，录入或播放的内容可能会传输给您的设备所使用的语音服务提供者，也可能传输到美国。DeepL对您的语音和音频数据的处理没有影响，因此，您的设备所使用的语音服务的隐私政策和使用条款，例如由苹果、谷歌或三星以及其他供应商提供的服务，将适用。 

如第8节所述，我们在桌面应用程序中使用必要的Cookie和网络存储对象。

在移动应用程序中不使用任何Cookie。然而，我们使用的是独特的用户ID（非跨设备ID），这使我们能够跟踪，例如，源语言和目标语言的设置，翻译字符统计，是否使用了复制按钮，以及该按钮是如何使用的。这些数据的处理是基于我们的合法权益（一般数据保护法（GDPR）第6条1（f）），以更好地了解我们用户的需求，并能够根据客户要求调整应用程序。

11. DeepL API Free

除付费的DeepL Pro API外，我们还提供有限的免费版本的API（DeepL API Free）。更多信息，请参见我们的DeepL Pro条款和条件以及第3节关于使用DeepL免费版的详述。

为了使用DeepL API Free，您需要创建一个DeepL账户（请见第6.1节）。如果您在订购过程中选择了Free API选项，我们将向您收集第6.2节中所规定的进一步数据。虽然在使用DeepL Free API时不会产生任何费用，但在（可能的）升级的情况下，为了防止不恰当使用API Free计划，我们将收集您的支付数据。出于该目的，您的支付信息也会根据第6.3节递交给我们委托的支付服务提供商Stripe Payments Europe Ltd.。

依据一般数据保护法（GDPR）第6条1（b）以及我们对防止API Free滥用的合法权益（参见一般数据保护法（GDPR）第6条1（f）），为履行您与我们之间签订的免费使用合同，我们将处理您的信息。

11. 联系我们的销售或客服团队

您可以通过我们网站上的各种联系表格与我们联系。您也可以直接通过电子邮件与我们联系。

11.1. 销售和客服请求

如果您想向我们发送销售请求，以获取有关我们产品和订阅计划的进一步信息，或协商合同，欢迎使用我们的销售联系表。除电子邮件地址外，您还需要提供您的姓名和电话号码；其他信息可选填。我们使用HubSpot服务提供我们的联系表格（见第12节），您的请求会被预先过滤，然后转发到供应商Zendesk Inc.的票据系统。Zendesk的地址为：1019 Market Street, San Francisco, CA 94103, USA。我们使用Zendesk来处理您的请求以及您与我们接下来的沟通。我们同样使用该服务来管理我们的用户数据库。在此过程中，您的合同数据可能被发送至美国。我们与Zendesk签订了数据处理协议，因此Zendesk只能按照我们的指示处理数据，而并非出于自身目的。关于Zendesk对个人信息的处理以及其遵守一般数据保护法（GDPR）第44条要求的进一步信息可以在这里以及这里查看。我们还使用Salesforce.com有限公司（Erika-Mann-Str.31，80636 München，Deutschland）的客户关系管理系统（也称“Salesforce CRM”），来管理当前客户及潜在客户的数据库，并组织销售和交流流程。此外，通过Salesforce的客户关系管理系统，我们能够分析与客户相关的流程。我们已经与Salesforce签订了数据处理协议，因此Salesforce仅允许根据我们的指示处理数据，而并非出于自身目的。客户的数据将被储存在我们在欧盟内的服务器上。

如果您通过我们的联系表格与我们的客服团队联系，询问关于您的合同及其执行情况，请提供有效的电子邮件地址，以便我们了解询问者信息，并对其作出回应。我们还会使用上述的票据系统Zendesk来回应您的请求。

对于客服和销售的请求，包括任何后续的通信，一般数据保护法（GDPR）第6条1（b）将作为处理您的个人信息的法律依据。该信息处理是启动合同或缔结及履行合同所必要的。在您发送给我们的客服团队的文档中，可能会包含您的个人信息。对该信息的处理符合一般数据保护法（GDPR）第6条1（b）。我们将在我们的业务关系期限内储存您的数据，随后在法律规定的保留期限内储存您的数据。 作为我们客户数据库的一部分，对您个人数据的处理以及对客户相关流程的分析，符合我们的合法利益，其法律依据是一般数据保护法（GDPR）第6条1（f）。

如果您通过联系表与我们的客服团队联系，我们有可能随后通过电子邮件询问您对我们客户服务的满意度。在这种情况下，我们将根据一般数据保护法（GDPR）第6条1（f）的规定，基于我们的合法利益来处理您的数据，以确定客户满意度并不断改进我们的服务。

11.2. 隐私请求

如果您对DeepL的数据保护有任何疑问，您也可以联系privacy(at)deepl.com。我们根据一般数据保护法（GDPR）第6条1（a），在您自愿同意的基础上处理您的数据。我们使用Zendesk票据系统来回应隐私请求，所以也请注意上述第11.1节中的相关解释。

13. DeepL简讯

13.1. 产品简报

如果您已经注册了DeepL Pro或DeepL API Free，我们将不定期向您发送关于我们的产品的电子邮件，如推出新语言和新功能以及相关产品和服务。在邮件中我们也将向您介绍DeepL Pro的最佳使用方式。根据德国反不正当竞争法（UWG）第7条第3款的法律条件，我们有权以此方式使用您在注册DeepL Pro/DeepL Free API订阅时提供的电子邮件地址。鉴于我们现有的合同关系，告知您上述规定也符合我们的合法权益（详见一般数据保护法（GDPR）第6条1（f））。如果您不希望收到此类电子邮件，您可以随时发送电子邮件至support(at)deepl.com以反对将您的电子邮件地址用于此目的。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们使用HubSpot公司（简称“HubSpot”）的服务发送该简讯，更多信息请见第13.3节。

13.2. 营销简报以及其他营销通讯

如果您想收到有关我们公司、产品、服务和促销活动的更多详细信息，您可以订阅我们的营销简讯，或者同意在特定情况下接受营销通讯。在您同意的前提下，我们会不时向您发送有关优惠、促销和营销活动的信息以及DeepL的最新动态等。我们也可能就具体的产品和服务与您联系。在此期间对您数据的处理是基于您的同意（详见一般数据保护法（GDPR）第6条1（a））。您可以随时向support(at)deepl.com发送电子邮件并撤回您的同意，并随后生效。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们也会使用HubSpot服务来发送营销简报，更多信息请参见第13.3节。

13.3. 电子邮件服务供应商HubSpot

我们使用HubSpot公司的服务发送简报和其他营销电子邮件（总部：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）。使用该服务时，您的数据也可能被转移到美国。我们已经与HubSpot签订了数据处理协议，因此HubSpot仅根据我们的指示处理数据，而并非出于自身目的。您可以在这里和这里查看关于HubSpot处理个人数据的更多信息。

我们还通过HubSpot统计记录，例如，您打开了哪些电子邮件，以及您点击了我们电子邮件中的哪些链接（打开率和点击率）。这帮助了解我们的用户感兴趣的内容并对新闻简报以及邮件通信进行优化，符合我们根据一般数据保护法（GDPR）第6条1（f）的合法权益。

14. 用户研究和调查

14.1 用户调查

用户有机会在我们的网页版翻译器以及应用程序界面中参与调查。调查本着自愿参与原则，可以通过界面弹窗等方式访问。用户可能会被转到第三方网站（如Qualtrics）来完成调查。为了使我们能够正确分析调查结果，我们会将您的调查结果与我们收集的产品使用互动信息相匹配。这有助于我们更好地了解用户对我们服务的反馈，进而帮助我们改进我们的产品和服务。在整个过程中，您的个人数据不会被收集或处理。在参与调查时，我们不会要求您输入任何个人数据。此外，我们将仅收集您的产品互动信息，并不会收集或处理您的IP地址。为了成功获取您的产品互动信息，我们将在调查开始前为您分配一个用户ID。该用户ID（以Cookie的形式）将保持匿名，因此不会泄露互动数据背后的任何个人数据。 

您的调查结果和产品互动数据（如可用）将由DeepL集体存储和处理，为时2年。  

如果在上述过程中意外发生个人数据的收集或处理，一般数据保护法（GDPR）第6条1（f）将证明该处理的合理性。不同于“选择性加入”，该处理将最小化对用户权利的侵犯，因此符合数据最小化原则。 您可以随时通过删除您的浏览器缓存以撤销您对该Cookie的同意，并将在未来生效。

14.2. 客户调查

DeepL不定期通过电子邮件向客户发送调查，以询问客户的使用体验以及对我们产品的满意度。该调查自愿参与，一般以匿名形式回答，但您也可以选择自愿提供您的姓名或电子邮件地址。如果您留下了个人信息，我们可能会稍后联系您，并询问您是否愿意进一步与我们联系并分享您的用户体验。

依据一般数据保护法（GDPR）第6条1（f），对您数据的处理符合我们的合法权益，以改善我们的产品，并遵照我们客户的意愿进行进一步开发。如果您在调查中自愿提供您的姓名和电子邮件地址，依据一般数据保护法（GDPR）第6条1（a），我们将征求您的同意并并进而对您的数据进行处理。您可以随时撤销您的同意，并对未来有效。

14.3 Typeform

为进行客户满意度调查，我们使用Typeform有限公司（Carrer Bac de Roda，163，local，08018 Barcelona，Spain）的服务（简称“Typeform”)对此类调查进行存储。Typeform使用不同的分包商，其部分位于欧盟以外的第三国。因此，在特定情况下，您的数据可能会被传送到美国。我们已经与Typeform签订了数据处理协议，这意味着Typeform仅按照我们的指示处理数据，并非出于个人目的。您可以在这里查看关于Typeform如何处理个人数据的更多信息。

14.4 Qualtrics

我们使用Qualtrics爱尔兰有限公司的调查服务（Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland），并在其平台上存储调查报告。该调查可以通过DeepL网站访问，用户可以自行决定是否参与。Qualtrics使用不同的分包商，其部分位于欧盟以外的第三国。因此，在特定情况下，您的数据可能会被传送到美国。我们已经与Qualtrics签订了数据处理协议，因此Qualtrics仅根据我们的指示处理数据，而绝非出于自身目的。关于Qualtrics公司的个人信息处理的进一步信息，您可以在此或在此查看。

14.5 Hotjar

此外，我们使用Hotjar有限公司的调查工具（Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta，也称“Hotjar”），并在其平台上存储调查报告。由于Hotjar使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据将被发送至美国。我们已经与Hotjar签订了数据处理协议，这意味着Hotjar仅按照我们的指示处理数据，并非出于个人目的。您可以在这里查看关于Hotjar如何处理个人数据的更多信息。

14.6 UserTesting

我们使用UserTesting公司（144 Townsend Street，San Francisco，CA 94107 USA）提供的服务，对您进行面试。作为UserTesting的用户，您可以在UserTesting的平台上注册以参加我们的面试。我们还与选定的用户联系，通知他们参加面试。面试期间记录的声音和图像将在UserTesting平台上保存两年。我们根据一般数据保护法（GDPR）第6条1（a），并在您自愿同意的基础上处理您的数据。您可以随时向privacy(at)deepl.com发送电子邮件并撤回您的同意，并随后生效。请指明面试的确切日期，如可能，请指明面试的具体时间。我们已经与UserTesting签订了数据处理协议，因此UserTesting仅根据我们的指示处理数据，而并非出于自身目的。UserTesting使用不同的分包商，比如Zoom，其部分位于欧盟以外的第三国。因此，在特定情况下，您的数据可能会被传送到美国。关于UserTesting公司的个人信息处理的进一步信息，您可以在此或在此查看。

15. DeepL的社交媒体页面

DeepL在各种社交网络（如Facebook、Instagram、Twitter、LinkedIn和Xing）上运营若干社交媒体档案（也称为“网页”）。我们会定期发布关于我们的产品、新产品特性以及新工作机会的帖子。如果您与我们的网页互动或通过它们与我们联系，并且是相应社交网络的成员，我们可能会接收和处理识别您的数据。作为网页的操作者，我们也可以选择查看与我们的网页互动的访客的匿名统计数据（洞察功能）。为此，社交网络的运营商使用Cookie和类似技术记录您与我们网页的互动。您可以在此处、此处以及此处查看关于Facebook、Instagram以及LinkedIn对该数据处理的更多信息。

运营我们在社交媒体的档案和洞察力功能的法律依据鉴于一般数据保护法（GDPR）第6条1（f）。将这些网页作为我们公司的一个信息渠道符合我们的合法权益。关于洞察力功能，了解对我们网页的访问和互动，是我们的合法权益，以便能够对他们作出回应并进一步改善我们的性能。只要您对社交网络的同意证明在各自的社交平台框架内进行的数据处理是合理的，您的数据就会在此同意的基础上进行处理。

此外，我们使用LinkedIn图片像素来记录和评估我们的LinkedIn广告活动的转化情况。转化是指用户是否通过我们的LinkedIn广告活动成功地被引导到我们的网站。此外，用户互动——即用户在我们网站上进行的活动——将通过转化来记录和跟踪。我们在我们网站的某些页面上嵌入了LinkedIn图片像素，如果有转化进行，其将向LinkedIn发送反馈。此时，LinkedIn会处理用户的IP地址以及由LinkedIn设置的Cookie。该Cookie包含了转化的相关信息。在此期间对您个人数据的处理将基于您在Cookie设置中的同意（详见一般数据保护法（GDPR）第6条1（a））。您可以随时通过撤销对“营销”Cookie类别的同意或删除您的浏览器缓存以撤销您的同意。该撤销将对未来有效。

请注意，当您访问我们的网页时，我们与相关社交网络的运营商共同负责所引发的数据处理操作。然而，社交网络的运营商也可能出于自己的目的处理您的数据。该目的在本隐私政策中没有具体描述。收集到的关于您的数据也有可能被转移到第三国，特别是美国。我们对该数据处理没有影响，请参考各社交网络的隐私政策，例如，Facebook此处、Instagram此处、Twitter此处、LinkedIn此处以及Xing此处。

原则上，您可以对我们和相关社交平台的运营商主张您的权利（见下文第19节 ）。然而，值得注意的是，尽管我们有联合控制权，您也可以最有效地向社交网络的运营商声明您的权利。如果您需要任何帮助，请随时联系我们。

16. 网络研讨会

我们为我们的用户和现有或潜在客户提供网络研讨会。该互动活动由我们的团队人员主办，介绍我们的产品的相关信息。我们也会邀请外部发言人。相应信息将在您报名参加上述活动之前发布。

网络研讨会将使用由Zoom Video Communications公司（也称“Zoom”）提供的平台进行（地址：55 Almaden Blvd.Suite 600，San Jose，CA 95113，USA）。网络研讨会的注册在Zoom的相应登录页面进行。我们已与Zoom签订了数据处理协议，因此Zoom将仅依据我们的指示处理您的个人数据，绝非出于自身目的。然而，如果您访问Zoom的网站，Zoom将对您的个人数据处理负责。如果您已经与Zoom公司建立了合同关系，那么我们对在网络研讨会中采集和处理的个人数据没有任何影响。关于Zoom公司处理个人数据的进一步信息，特别是与网络研讨会有关的信息，请在此处查看。

如果您在Zoom的登录页面上注册网络研讨会，我们将采集和处理您在注册时提供的所有个人数据，如姓名、电子邮件地址、公司（可选）以及职位（可选）。我们依据一般数据保护法（GDPR）第6条1（b）处理您的信息，以履行我们双方签订的免费参与合同。我们将在合同期内（即网络研讨会期间）和任何法定保留期内保留您的数据。如果您有DeepL账户，且我们能够将您的网络研讨会注册与该账户相关联，那么我们将根据一般数据保护法（GDPR）第6条1（f），在我们的客户数据库内对您的个人数据进行处理，并分析网络研讨会期间的客户相关流程。该数据处理符合我们的合法利益，使我们得以追踪网络研讨会的需求情况，进而提高我们对客户的服务质量。网络研讨会结束后，我们会在您的账户下将您的参与记录在我们的客户数据库中。注册时提供的姓名和电子邮件地址将不会被记录。如果该信息与创建的DeepL账户中的信息不符，我们将在网络研讨会结束后予以删除。如果本说明中的个人数据在网络研讨会之外的客户数据库中被处理，依据一般数据保护法第6条1（f），该数据处理符合我们的合法权益，以帮助我们具体识别客户对我们的产品了解度，进而在特殊情况下更快地为其提供支持，甚至为某些客户提供拓展网络研讨会及培训。

在参与网络研讨会和使用Zoom时，以下额外个人数据将被处理：

• 用户数据——该信息与Zoom账户及其认证信息相关，如名字、姓氏、显示名称、电子邮件地址、密码（单点登录除外）、个人头像以及唯一Zoom用户ID；

• 通信数据——您在网络研讨会和使用Zoom期间输入、上传或分享的内容；

• 会议元数据和遥测数据——与使用服务相关的技术数据，包括会议的时间和流程（IP地址、事件日志、会话信息等），以及Zoom需要访问的设备和硬件信息，以便在参与期间摄像头、麦克风等功能够正常运行。

请注意，没有Zoom账户也可以参与网络研讨会。该情况下，数据的收集和处理仅限于能够为您维持服务所需的最低限度。我们所选择的设置确保通信内容的收集和处理一般在位于欧盟的服务器上进行。然而，由于Zoom的总部设在美国，我们无法排除数据（尤其是与会议有关的元数据）在美国被处理的可能性。在使用Zoom期间收集和处理您的数据的依据为一般数据保护法第6条1（b）（参与合同）。我们将存储在网络研讨会期间Zoom代表我们收集并处理的数据，并在会后按需在法定保留期限内进行存储。我们不干预Zoom公司处理数据的期限。如需了解更多相关信息，请直接联系Zoom。

一般数据保护法（GDPR）第22条所规定的个人自动决策原则并不适用。

请注意，我们可能会录制Zoom网络研讨会，并在我们的网站或社交媒体渠道发布。在该录制中，参与者将不可见或不可识别。由于参与者只能提出书面问题，因此他们不会在录制中直观地出现。参与者问题的答案也将被录制。如果在录制过程中，参与者的个人信息意外出现，该信息会在录制发布之前被隐藏。网络研讨会的记录和存储的依据是一般数据保护法第6条1（f）。该操作符合我们的合法权益，以提高我们网络研讨会的质量。在网络研讨会发布时，我们不会对个人数据进行进一步处理，因为所有个人数据（即使可见）在发布前将被隐藏。

17. 工作申请

您可以通过我们的职位网页和综合求职门户，或通过电子邮件申请DeepL的职位。该数字招聘过程意味着，为了完成申请程序，您的申请数据（通常是姓名、联系信息、求职信、简历以及其他证明文件和证书）将以电子方式收集和处理。您提供的个人信息将仅用于处理您的工作申请。您的数据将仅与参与申请过程的人员共享。鉴于招聘广告中要求提供英文版本的文档，如果您仅提交德语版文档，我们将保留使用DeepL的PDF翻译功能将您的文档译入英语的权利。 在该情况下，您的数据可能被发送到美国（另见本隐私政策第7.2节）。处理您的申请人数据的法律依据是一般数据保护法（GDPR）第6条1（f）、第88条第1款以及德国联邦数据保护法（BDSG）第26节第1段和第8段第2条。如果您在DeepL申请一份自由职业，处理您的申请数据的法律依据是一般数据保护法（GDPR）第6条1（b）。

如有必要，我们保留核实申请人向我们提供的有关其工作许可的数据的权利。在该环节，我们将审查申请人是否有资格获得工作签证，以及何时可以提供该签证。DeepL委托Localyze有限责任公司（Bäckerbreitergang 28， 20355 Hamburg）对您的申请数据进行处理。我们已经与Localyze有限责任公司签订了数据处理协议，因此Localyze仅根据我们的指示处理数据，而并非出于自身目的。您可以在这里查看关于Localyze如何处理个人数据的更多信息。在预查环节中对个人数据的处理对于建立雇佣关系是必要的。处理您的申请人数据的法律依据是一般数据保护法（GDPR）第6条1（f）、第88条第1款以及德国联邦数据保护法（BDSG）第26节第1段和第8段第2条。

如果我们与您签订合同并需要您提供工作签证，Localyze将处理协调获得工作签证的事宜。Localyze可能需要您提供除申请人数据之外的更多数据，以便能够在签证过程中为您提供相应帮助（例如，护照扫描件、医疗保险信息等）。Localyze对个人数据的处理是实施雇佣关系所必需的，因此您的申请人数据将依据一般数据保护法（GDPR）第6条1（b）、第88条第1款以及德国联邦数据保护法（BDSG）第26节第1段和第8段第2条进行处理。

如果在招聘过程中签订了劳动合同，我们将根据更广泛的法律义务，将您的个人信息作为人事档案的一部分，用于标准的组织及行政程序。处理您的数据的法律依据是一般数据保护法（GDPR）第6条1（b）、第88条第1款以及德国联邦数据保护法（BDSG）第26节第1段。如您以自由职业者身份在DeepL任职，我们将出于执行您与我们的合同之目的而保存您的个人信息。在此情况下，处理您的数据的法律依据是一般数据保护法（GDPR）第6条1（b）。

如果您或我们拒绝聘用，在通知拒绝后不超过六个月内，我们会保留您所提交给我们的数据。我们随后将删除这些数据，除非法律规定要求我们将这些数据保存更长的时间。

如果您明确同意延长您的数据的存储时间，例如将您纳入我们的内部申请人库，我们则将根据您的同意并按照一般数据保护法（GDPR）第6条1（a）中的规定进一步数据处理。您的数据将被储存在我们的申请人库中，为期1000天。您可以随时撤销您的同意，并对未来有效。

为了处理您的申请数据，其将被转发给服务提供商Recruitee B.V.（Keizersgracht 313, 1016 EE，Amsterdam, The Netherlands）。该服务商负责运营该申请系统。我们已经与Recruitee签订了数据处理协议，这意味着Recruitee仅按照我们的指示处理数据，并非出于个人目的。关于Recruitee的数据保护的进一步信息请参照这里。

在特定情况下，例如在申请开发人员职位时，申请人的姓名和电子邮件地址可能会被转发给Codesse有限公司（FF28，Kao Hockham Building，Edinburgh Way，Harlow，Essex，CM20 2NQ，UK）。该公司为应征者提供并评估编程测试。我们已经与Codesse签订了数据处理协议，这意味着Codesse将仅按照我们的指示处理数据，绝非出于个人目的。在申请过程中，Codesse会以电子邮件形式联系申请人，以进行编程测试。关于 Codesse的数据保护的进一步信息请参照此处。

18. 数据安全

您与我们的网站和应用程序的连接受到符合当前技术水平的加密技术的保护。保护级别还取决于您的互联网浏览器和/或移动设备支持的加密方式。您可以通过查看浏览器状态栏中的闭合键或锁符号来判断我们网站的某个页面是否以加密的形式传输。我们还使用适当的技术和组织性的安全措施，以保护您的数据不被第三方意外或故意操纵、部分或完全丢失、破坏或未经授权的访问。我们的安全措施随着技术发展而不断改进。

19. 您的权利

以下权利是由欧盟指令和法规授予的。如果您想行使以下任何权利，请通过上述地址与我们联系。

• 确认权和访问权——我们将和您确认我们是否在处理您的任何个人信息，我们在处理哪些数据，以及我们处理这些数据的目的。

• 纠正权——如果我们储存的任何数据不正确，我们将欣然纠正。

• 删除权——如果您希望删除您的个人信息，我们将在法律允许的范围内满足您的需求。

• 限制处理权——如果您希望限制使用，我们将在法律允许的范围内满足您的需求。

• 撤回权——如果您希望撤销以前授予的任何同意，我们将执行您的请求。撤销并不意味着禁止我们迄今为止对您的数据进行处理。

此外，如果我们基于我们的合法利益处理您的数据，您可以反对进一步处理您的数据（请参见一般数据保护法（GDPR）第6条1（f）以及第21条）。如果我们为直接广告的目的处理您的数据，您有反对的一般权利。如果我们不为广告目的处理您的数据，反对必须基于您的具体情况。

您也有权就您的个人信息的处理向监督机构提出申诉，例如负责我们的数据保护监管部门：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen。地址： Kavalleriestraße 2 - 4, 40213 Düsseldorf。电子邮件：poststelle（at）ldi.nrw.de。

20. 对隐私政策的修正

我们保留修正本隐私政策的权利。您可以随时在我们的网站上查阅当前版本的隐私政策。

最近更新：2023年3月