DeepL隐私政策

保护您的隐私和个人信息对我们非常重要。因此,我们只在法律规定的范围内使用您的个人信息,特别是《一般数据保护法》(“GDPR”)和《德国联邦数据保护法》(“BDSG”)。无论您是否设立了DeepL Pro账户,我们特此制定本隐私政策,以便您了解:如何使用我们的各种应用程序或访问我们的网站;DeepL欧洲股份公司如何收集、使用和处理您的个人信息——其性质、范围以及目的。

1. 数据控制者/联系人 / 个人信息保护专员

根据GDPR、BDSG、欧盟成员国适用的其他数据保护法以及其他与数据保护有关的法规,负责数据处理的数据控制者为:

DeepL SE Maarweg 165 50825 科隆 德国

如果关于隐私您有任何疑问,请联系privacy(at)deepl.com。对于根据一般数据保护法(GDPR)第28条所缔结的数据处理协议(详见第5节)以及关于我们产品的一般问题,请联系sales(at)deepl.com。关于联系DeepL时产生的信息处理的相关内容,您可以在12节查看。

50825 Cologne

Germany

如果关于隐私您有任何疑问,请联系privacy(at)deepl.com。对于根据一般数据保护法(GDPR)第28条所缔结的数据处理协议(详见第4节)以及关于我们产品的一般问题,请联系sales(at)deepl.com。关于联系DeepL时产生的信息处理的相关内容,您可以在12节查看。

DeepL公司外部个人信息保护专员:克里斯蒂安·伦茨博士(Christian Lenz)。联系地址:dhpg IT-Services GmbH, Bunsenstr.10a, 51647 Gummersbach;电子邮件:datenschutz(at)dhpg.de;电话:+49 2261 8195 0。

2. 数据保护的范围

数据保护适用于GDPR所定义的个人信息,即与已识别或可识别的自然人有关的所有信息。可识别的自然人被认为是可以直接或间接识别的自然人,特别是通过被分配得到一个特定标识符的方式,如姓名、身份证号、位置数据、在线标识符或一个或多个具体属性。

3. 文本和翻译——DeepL 翻译器(免费版)

在使用我们的翻译服务时,请仅输入您希望传输到我们服务器的文本。这些文本的传输是必要的,以便我们为您提供翻译和相关服务。我们在短时内处理您的文本、您上传的文档及其译文,以训练并改进我们的神经网络和翻译算法。这同样适用于您对我们的翻译所做的更正。更正的内容会被传送到我们的服务器,以检查其准确性,如有必要,我们会根据您的建议更新译文。如果您使用术语表功能,并输入某些术语对,该数据仅在本地存储,而不会被传送到我们的服务器。因此,您无法在其他浏览器或其他设备上使用您的术语表条目。

请注意,根据我们的条款条件,我们不建议您使用DeepL翻译器来翻译含有任何个人信息的文本。仅DeepL Pro订阅支持个人信息的翻译(请见第4节)。

4. DeepL Write Alpha/Beta

DeepL Write Alpha/Beta是一项帮助用户改善写作的功能。该功能目前仍处于测试阶段。该测试功能不在DeepL Pro订阅所包含的服务范围内。关于测试功能的更多信息,请参见我们的DeepL Pro条款和条件

如果您没有订阅DeepL Pro,并希望使用DeepL Write,请仅输入您同意传送到我们服务器的文本。该传输是必要的,以便我们改善您的文本并提供相关服务。我们在一定的时间内处理您的源文本以及编辑后的文本,以训练和改进我们的神经网络和算法。该处理同样适用于您对我们的修改建议所做的变更。更正的内容会被传送到我们的服务器,以检查其准确性,如有必要,我们会相应地更新我们的修改建议。

请注意,您不应在DeepL Write Alpha/Beta中输入含有任何形式的个人数据的文本,该规定在DeepL翻译器的使用条款中也有写明。

如果您订阅了DeepL Pro,在登录状态下,其数据保护保证也将适用于DeepL Write Alpha/Beta。您提交的文本不会被永久存储,只会在生成和传输修改建议的必要范围内暂时存储。一旦文本改进完成,所提交的文本及其修改建议将被删除。在使用DeepL Pro时,您的文本将不会被用于改善我们的服务质量。关于在DeepL Pro订阅内处理您的数据的进一步信息,请参考本隐私政策的第5和第6节以及DeepL Pro条款和条件

5. 文本和翻译——DeepL Pro

在使用我们的DeepL Pro订阅翻译时,您提交的文本或文档不会被永久保存,只会在生成和传输翻译的必要范围内暂时保存。在完全履行合同所约定的服务后,所有提交的文本或文档及其翻译都将被删除。在使用DeepL Pro时,您的文本将不会被用于改善我们的服务质量。关于在DeepL Pro订阅内处理您的数据的进一步信息,请参考本隐私政策的第6节和我们的DeepL Pro条款和条件

请注意,当使用DeepL Pro翻译含有任何类型的个人信息的文本时,需遵循数据保护法,并持有正当理由。因此,我们的条款条件规定并缔结此数据处理协议(见DeepL Pro条款和条件第8.1.3节)。如需签订该协议,请联系sales(at)deepl.com。

6. 创建DeepL账户和订阅DeepL Pro

6.1. 创建一个DeepL账户 

您可以创建一个DeepL账户。您可以在DeepL账户条款和条件的适用范围内,通过该账户使用DeepL翻译器(请参见第3节)。为了成功创建账户,以下个人数据将被存储:

  • 电子邮件地址
  • 密码
  • IP地址

为履行使用合同,我们依据一般数据保护法(GDPR)第6条1(b)处理电子邮件地址以及密码。您的IP地址将根据一般数据保护法(GDPR)第6条1(f)处理,出于预防欺诈之目的,将您的IP地址与过去滥用我们的服务的IP地址相匹配,符合我们的合法权益。

请注意,创建DeepL账户是注册和使用DeepL Pro的先决条件(见第6.2节),但创建DeepL账户并不意味着购买付费订阅。即使您在创建账户后没有订阅DeepL Pro,您的DeepL账户依然有效并可用。您可以随时通过邮件方式联系support(at)deepl.com并要求删除您的DeepL账户。

如果贵公司使用单点登录(SSO)来登录DeepL,无需在DeepL上单独注册。当您通过单点登录时,贵公司会将您的电子邮件地址以及您的名字和姓氏直接发送给我们。我们会根据一般数据保护法(GDPR)第6条1(b)处理该信息。

6.2. 注册DeepL Pro

如果您在创建了DeepL账户后进而订阅了DeepL Pro,以下额外的个人信息也将被收集和处理,并用于缔结及履行合同(见一般数据保护法第6条1(b))之目的:

  • 名字,姓氏,以及在适用的情况下,公司名称
  • 地址
  • 付款细节
  • 税号(如适用)
  • 所选的订阅
  • 您在注册过程中提供的额外信息。

如果您最初注册了包含免费试用期的DeepL Pro订阅,我们也将处理您的付款信息。尽管是免费试用期,但根据一般数据保护法(GDPR)第6条1(b)的规定,为成功缔结合同,处理您的支付信息是必要的。由于DeepL Pro原则上是付费订阅,我们只在特定情况下允许用户在试用期内免费测试我们的产品。然而,如果您在上述免费试用期内没有取消订阅,该订阅将自动延期,您所提交的付款方式将在指定的时间内被扣除相应款项。

为了处理付款,我们将必要的付款数据转发给我们的授权支付服务提供商Stripe Payments Europe Ltd。地址:Block 4,Harcourt Centre,Harcourt Road,Dublin 2,Ireland。必要时,Stripe将把数据转移到位于美国的Stripe公司。关于Stripe的数据保护和遵守一般数据保护法(GDPR)第44条要求的进一步信息可以在这里这里查看。我们已经与Stripe签订了数据处理协议,该协议允许Stripe仅根据我们的指示处理数据,而并非出于自身目的。

除上述数据外,我们还处理与提供服务和收费有关的进一步(用量)数据,如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译的字符和文档数量、订阅升级和降级等。上述数据的处理和存储对于合同的缔结和履行是必要的,因此根据一般数据保护法(GDPR)第6条1(b)是完全合理的。如果您本人不是合同的一方,例如,DeepL Pro由您的雇主或您所属的机构为您提供,我们有权处理第6.1节所述的相关信息并依照一般数据保护法(GDPR)第6条1(f)处理提及的相关使用数据。该行为为履行与我们客户(即您的雇主或您的机构)的业务关系是必要的。

我们在合同期内存储相关数据,随后,如果适用的话,在法定存储期内,我们会依照其相应的存储期限对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则,我们将保留您的DeepL账户(见第6.1节),以便在您续订时可以再次使用该账户,无需再次注册。鉴于一般数据保护法(GDPR)第6条1(f),这符合您与我们的合法权益。

在您的账户中的“用量”部分,您还可以查看有关您使用行为的数据,例如:根据您的订阅情况——过去翻译的字符数或翻译的文档数。如果您的订阅是基于用量付费的,如DeepL API Pro,您也可以查看每月产生的费用。鉴于一般数据保护法(GDPR)第6条1(f),我们有权处理该数据,其对于履行合同,特别是计费及管理剩余文档翻译数量是必要的。如果处理过程超出了履行合同的必要范围,我们将根据一般数据保护法(GDPR)第6条1(f)的规定,以我们的合法利益为基础进行处理。我们力求满足客户的愿望——以透明的方式将使用行为的信息可视化。在合同期内以图表的形式展示用量,符合我们用户的利益。

如果您本人不是DeepL Pro的订阅方,您对我们产品的访问由您的雇主或您所属的机构所提供,我们有可能与您的雇主或机构分享您的使用行为信息(例如,最后一次登录日期)。该数据传输在我们的客户收到关于其所支付订阅的相关信息时发生,这符合我们以及我们的客户的合法利益。您的个人利益在特定情况下不会被优先考虑。

6.3. 提交的文本和译文的处理

我们对您提交给DeepL Pro的文本及其翻译的处理只是暂时的,仅为了创作和传输翻译的目的。因此,根据一般数据保护法(GDPR)第6条1(b)的规定,该处理是合理的。在合同协议的框架内,如第5节所述,您的文本和译文将不会被永久保存,并在履行合同规定的服务后被删除。 唯一的例外是,如果您在我们的应用程序中使用“保存译文”的功能,以上提及内容不适用。在此种情况下,您选择的文本,包括译文,将保存在本地使用的设备上,以便您随时访问。

如果您使用我们的术语表功能并存储某些术语对,这些数据将被转发到我们的服务器并为您的账户存储。如果您想使用我们服务中的术语表功能,根据一般数据保护法(GDPR)第6条1(b)的规定,在这种情况下进行的数据处理对于履行我们的合同是必要也是合理的。

7.文档翻译

7.1.使用DeepL翻译器和DeepL Pro翻译文档

您可以使用DeepL Pro来翻译.docx、.pptx、.html、.pdf和.txt格式的文档,可以使用DeepL翻译器来翻译.docx、.pptx和.pdf格式的文档。当使用DeepL翻译器中的文档翻译时,本隐私政策的第3节适用。如果您在登录您的DeepL Pro账户时翻译上述文件类型的文档,您提交的文本只会被暂时处理,并在翻译过程完成后被删除,包括译文(见本隐私政策第5节和6.3节)。

7.2.翻译文档时临时存储元数据

您在翻译文档时,无论使用我们的付费服务还是免费服务,在每个翻译过程中以下数据都会被存储:

  • 翻译过程的状态/进度
  • 文档文件类型
  • 选定用于翻译的语言对
  • 翻译所需的预估时间
  • 应用术语表的参考(在使用DeepL Pro时)
  • 应用术语表的内容(在使用免费翻译器时)
  • 字符数统计
  • 翻译过程中发生的错误

这些信息的处理是根据一般数据保护条例(GDPR)第6条1(f)的规定,基于我们改善产品功能的合法利益。这利于我们识别与翻译过程有关的任何错误来源。这些数据被储存于一个数据库中,只有特定员工有权访问,并且在14天后自动删除。

8. 通过网站访问自动收集数据

无论您使用我们的付费服务还是免费服务,当您访问我们的网站www.deepl.com时,您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存:

  • 访问的日期和时间
  • 浏览器类型和版本
  • 操作系统
  • 之前访问的网站的URL
  • 传输的数据量
  • 请求的域名
  • 成功检索数据的通知
  • 使用网络浏览器时的搜索词
  • 缩写的/匿名的IP
  • 完整的IP地址
  • 发生错误时的诊断信息

根据一般数据保护法(GDPR)第6条1(f),数据处理是基于我们改善网站稳定性和功能的合法权益而进行的。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析,确保系统安全,记录对DeepL Pro的访问,并改进我们的翻译服务。根据您的IP地址,我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用这些信息来检查我们是否能在您的地区为您提供DeepL Pro服务,这符合我们在一般数据保护法(GDPR)第6条1(f)中的合法权益。对于免费用户,出于我们实现所列目的的合法权益,我们将对其完整的IP地址进行为期不超过14天的存储,详见一般数据保护法(GDPR)第6条1(f)。根据一般数据保护法(GDPR)第6条1(b),在合同期内,对DeepL Pro付费订阅用户的IP地址的存储是合理的。

我们的网站还使用Cloudflare公司(也称“Cloudflare”)的服务(101 Townsend St,San Francisco,CA 94107,USA)。该公司主要运营的是内容分发网络(CDN)。为了保护我们的网站,您的浏览器和我们的服务器之间的数据传输将通过Cloudflare的基础设施进行路由,以分析是否涉及任何滥用攻击。在此分析过程中,您的数据将以加密的形式传送到Cloudflare,必要的话,也会传送到Cloudflare位于美国的服务器。然而,您的翻译请求和其他数据在您的终端设备和DeepL服务器之间进行了加密,因此,Cloudflare无法访问这些数据,只能访问元数据(如您的IP地址)。只有静态资源(如图形)是直接从Cloudflare服务器加载的。此外,Cloudflare在用户登录DeepL之前将基于对用户客户端(浏览器)元数据的分析建立botscore。使用Cloudflare符合我们的合法利益,以确保我们网站的良性使用,并防止和防御来自外部的有害攻击(请参见一般数据保护法(GDPR)第6条1(f))。 我们已经与Cloudflare签订了数据处理协议,因此Cloudflare仅根据我们的指示处理数据,而并非出于自身目的。您可以在这里查看关于Cloudflare如何处理个人数据的更多信息。

9. deepl.com上的Cookie、网络存储以及用户行为分析 

9.1. deepl.com对Cookie和网络存储的使用

我们使用“Cookie”和网络存储对象为您提供各种功能并改善您的用户体验。Cookie和网络存储对象是通过您的浏览器暂时存储在您的计算机上的小型文本文件。

如果您不希望我们使用Cookie或网络存储对象,您可以相应地变更您的浏览器设置。请注意,如果您完全禁用Cookie或网络存储对象,网站的功能和范围可能会受到影响。

我们特别在以下类别中使用Cookie或网络存储对象:

  • 必要:这些Cookie或网络存储对象对于确保我们网站的正常运行、合同的缔结以及履行是必要的。出于安全目的,在我们的网站上用于导航,提供我们产品最重要的功能,存储您的设置,如网站的显示语言和所选择的翻译语言,并处理DeepL Pro的结账流程。此外,其收集了有关我们网站使用情况的统计数据。根据TTDSG(“Telekommunikation-Telemedien-Datenschutz-Gesetz”:德国《电信和电信媒体数据保护法》)第25条第2款第2项,通过必要的Cookie或网络存储对象收集数据是合理的。根据一般数据保护法(GDPR)第6条1(b)的规定,为履行合同之目的,对此类数据的进一步处理是必要的。鉴于一般数据保护法(GDPR)第6条1(f),其也符合我们展示公司及产品的合法利益。
  • 性能:为了不断改进我们的网站,我们收集数据用于统计和分析目的。我们和我们的外部服务提供商在您明确同意的情况下,将依据TTDSG第25条第1款,使用这些Cookie或网络存储对象。在此期间对您数据的进一步处理是基于您的同意(详见一般数据保护法(GDPR)第6条1(a))后进行的。
  • 舒适:我们使用这些Cookie或网络存储对象,使您在使用我们的网站时更加舒适。例如,我们会记住您已经访问过的网站的区域,并帮助您以最佳方式使用网站。依据TTDSG第25条第1款和一般数据保护法(GDPR)第6条1(a),我们只在您明确同意的情况下使用此类Cookie或网络存储对象并处理从中收集的数据。 

下表列出了我们网站上可能使用的不同类型的Cookie和网络存储对象。Cookie或网络存储对象被存储到指定的到期时间,或直到您在浏览器中删除它们,如果是一个会话Cookie,则直到会话过期。您可以撤销您对“性能”和“舒适”类别中的Cookie或网络存储对象的使用的同意。具体类别详见下表。

除了来自我们的支付服务提供商Stripe(解释说明见段落6.2)、来自Zendesk(解释说明见段落12.1)的客户支持软件和来自HubSpot(解释说明见段落13)的营销软件的第三方Cookie之外,由Cookie和网络存储对象产生的信息将被传送到我们在欧盟境内的服务器——信息唯一储存地点。数据不会传递给第三方。

9.2. 用户行为分析

为了更好地了解我们产品的使用情况,并使我们的产品更好地满足客户的需求和愿望,我们将分析有关用户使用DeepL Pro产品的化名数据。通过该分析,我们可以了解用户的基本使用习惯,并对不同的用户群体进行归类。我们进而可以以更具体的方式定义所确定的用户群,例如,向他们展示我们产品中尚未使用或未知的功能。通过该方式,用户得以了解并使用他们所订阅的DeepL的全部功能,从而改善DeepL产品的用户体验。依据一般数据保护法(GDPR)第6条1(f),这符合我们的合法利益。该数据只在位于欧洲经济区的DeepL服务器上处理,数据不会被发送到美国。我们不会将该数据转交给第三方。

DeepL所使用的Cookie和网络存储对象概述:

icon-lock 必要

情景ID描述技术期限所有者
网站本地化IDil描述
存储用户选择的界面语言。
技术Cookie期限1个月所有者DeepL
网站本地化IDi18nextLng描述
存储用户选择的界面语言。
技术本地存储期限永久数据所有者DeepL
隐私设置IDprivacySettings描述
存储用户的Cookie设置。您可以在此变更设置。
技术Cookie期限12个月所有者DeepL
翻译器IDLMTBID描述
用于确保向翻译器发送的请求的来源,并保护其免受恶意访问者的侵害。其确保了其他访客的服务不会受到影响。
技术Cookie期限6个月所有者DeepL
翻译器IDLMT描述
存储用户所保存的设置。例如,首选翻译语言或术语表中的条目。
技术本地存储期限1个月所有者DeepL
WriteIDLMT_write描述
存储用户对首选语言或语言变体的设置,方便用户再次使用。用户是否已经读过使用指南也将被存储。此外,用户是否使用了替换词句弹窗功能也会被存储,以便未来向用户显示相关的替代方案。存储是否显示了DeepL Write的弹窗。
技术本地存储期限30天所有者DeepL
WriteIDLMT_customization描述
存储标题菜单中的Write链接是否被点击。
技术本地存储期限30天所有者DeepL
WriteIDLMT_preferredLangWeightsWrite描述
存储用户使用的语言的权重,以便对输入的文本进行准确的语言识别。
技术本地存储期限30天所有者DeepL
翻译器IDproductRecommendations描述
用于查看及使用翻译器上的功能。
技术Cookie期限7天所有者DeepL
翻译器IDrecommendationFlags描述
用于存储用户对翻译器的额外设置。
技术本地存储期限6个月所有者DeepL
探索并了解功能IDclickOnWordHint、LMT_MessageBox、onboardingData、showAppOnboarding,AppOnboardingInfo描述
存储用户已使用过哪些功能,以确保提示信息不会重复显示。
技术本地存储期限1至6个月所有者DeepL
结账流程ID关于Stripe第三方Cookie的进一步信息可在https://stripe.com/cookies-policy/legal查看。描述
检测结账及支付时的欺诈行为及安全性。该Cookie只有在您结账时或查看账户支付信息时才被会设置。
技术Cookie(第三方)期限会话有效期2年所有者第三方 - Stripe
结账流程IDuserCountry描述
存储用户在结账过程中选择的国家。
技术本地存储/Cookie期限会话所有者DeepL
结账流程IDnewpro-checkout描述
存储用户在结账过程中选择的DeepL Pro计划。
技术本地存储期限7天所有者DeepL
DeepL Pro用户登录/会话IDdl_session描述
存储用户的登录信息,以保持用户在网站上的登录状态。如果用户在登录时选择了“记住我”,该信息将永久保存;如果未选择,则在30分钟以后过期。
技术Cookie期限100年所有者DeepL
DeepL Pro用户登录/会话IDdl_logoutReason描述
当您不经意注销时,我们会以错误信息的形式提示您。我们使用该Cookie向您传递此信息,以便您今后可以避免此类问题。
技术Cookie期限会话所有者DeepL
DeepL Pro用户登录/会话IDep描述
基于IP的企业账户登录信息。每个会话检查一次并删除。
技术本地存储期限会话所有者DeepL
DeepL Pro用户登录/会话IDuser描述
存储登录用户的显示名称,并显示该名称。如果用户退出登录,则不再显示该名称。
技术本地存储期限7天所有者DeepL
DeepL Pro用户登录/会话IDdl_auth描述
存储用户的“登录状态”、账户类型并设置登录提醒。当用户意外注销时,系统会为用户显示错误信息。
技术本地存储期限永久性所有者DeepL
发布新代码版本IDreleaseGroups描述
用于逐步的、受控的代码发布,以确保我们的服务和基础设施的稳定性、质量和性能。
技术Cookie期限1个月所有者DeepL
发布新代码版本IDdapGid描述
为已登录用户监控功能运行。
技术Cookie期限1个月所有者DeepL
会话IDIDdapSid描述
会话ID和时间标记。30分钟不活跃将自动删除。
技术Cookie期限会话所有者DeepL
应用程序的使用统计 - 仅适用于DeepL应用程序IDappUsageStats描述
记录用户最后一次使用该应用程序的时间。
技术本地存储期限永久数据所有者DeepL
销售表单使用统计IDsalesContactStats描述
记录用户提交表单的时间。
技术本地存储期限永久数据所有者DeepL
文档翻译IDLMT_doctranslate_client描述
用于将正在进行的文档翻译与特定用户绑定,以保护文档翻译功能不被个体滥用,以确保其他访客的服务不会受到影响。
技术Cookie期限1个月所有者DeepL
文档翻译IDLMT_text_translator_usage_free 描述
用于将正在进行的文本翻译与特定用户绑定,以保护翻译功能不被个体滥用。以确保其他访客的服务不会受到影响。 
技术Cookie期限1个月所有者DeepL
安全IDdapUid描述
用户标识符确保我们系统的正常运行,包括识别恶意机器行为以及衡量性能。
技术Cookie期限12个月所有者DeepL
安全IDdl_clearance描述
通过使用Cloudflare bot score以防止对我们的服务的滥用。
技术Cookie期限5分钟所有者DeepL
安全IDdl_camellia_client描述
防止服务为个人用户滥用。以确保其他访客的服务不会受到影响。
技术Cookie期限1个月所有者DeepL
产品支持/ZendeskIDzendesk描述
由我们的Zendesk客服工具使用的第三方Cookie。对服务的运行是必要的(机器行为检测和会话管理)。
技术Cookie期限1个月所有者第三方 - Zendesk
产品支持/HubSpotIDhubSpot描述
由我们的HubSpot销售工具使用的第三方Cookie。用于管理会话并防止滥用。
技术Cookie期限1个月所有者第三方 - HubSpot
用户功能IDdl_featureSet描述
存储用户可使用的功能,取决于账户或订阅类型。
技术本地存储 期限永久数据所有者DeepL
API技术文件/GitBookIDamp_*描述
GitBook 文档平台使用的第三方 Cookie。对服务的运行是必要的(会话管理)。
技术Cookie期限400天所有者第三方 - GitBook
API技术文件/GitBookID__cuid描述
GitBook 文档平台使用的第三方 Cookie。对服务的运行是必要的(安全及僵尸检测)。
技术Cookie期限400天所有者第三方 - GitBook
语音IDspeechToTextConsent描述
存储免费版和 DeepL 账户用户在使用语音转文字功能前的授权信息。
技术Cookie期限100 年所有者DeepL
安全ID__cf_bm描述
通过使用 Cloudflare bot score 以防止对我们的服务的滥用。
技术Cookie期限30 分钟(用户连续不活跃后)所有者第三方—Cloudflare
安全IDINGRESSCOOKIE描述
通过使用 Cloudflare bot score 以防止对我们的服务的滥用。
技术Cookie期限30 分钟(用户连续不活跃后)所有者第三方—Cloudflare

性能

情景ID描述技术期限所有者
访问统计 ID dapVn 描述
存储用户访问该网站的次数。
技术 Cookie 期限 12个月 所有者 DeepL
Page viewsIDpv描述
Stores the page ID of the pages accessed by the user, including a timestamp indicating when this access was last made. Based on this, corresponding information is displayed to the user.
技术Local storage期限Persistent Data所有者DeepL

舒适

情景ID描述技术期限所有者
翻译器 ID userRecommendations 描述
用于探索功能。
技术 Cookie 期限 7天 所有者 DeepL
翻译器IDrecommendationFlags描述
用于存储用户对翻译器的额外设置。
技术本地存储期限6个月所有者DeepL
结账流程IDLMT_resumeCheckout描述
用于存储用户的订购明细,以帮助用户恢复订购过程。
技术本地存储期限永久数据所有者DeepL
产品信息 ID apiDocsVisited 描述
存储是否已访问API技术文件的信息,以帮助用户在结账时选择正确的计划。
技术 本地存储 期限 持久数据 所有者 DeepL

市场营销

情景ID描述技术期限所有者
转化追踪ID描述
记录并评估DeepL的LinkedIn广告投放转化效果
技术像素追踪期限永久数据所有者LinkedIn

10. 网页版翻译器语音转文字功能

在 DeepL 网页版翻译器上,我们还提供了语音转文本功能,以便您可以录入口语文本并进行翻译。录音文本仅在 DeepL 的内部设施内转录。

在使用 DeepL Pro 时,录音和转录内容将不会永久保存,只会在生成和传输译文所需的时间范围内暂时保存。在完全履行合同所约定的服务后,所有录音、录音转录和译文将被删除。这不适用于使用免费版 DeepL 翻译器中的语音转文字功能或使用 DeepL 账户的情况;在这些情况下,录音及其转录和翻译将在有限时间内存储和处理,以训练和改进我们的神经网络和翻译算法(另请参阅本隐私政策第 3 节)。用户在首次使用语音转文字功能之前会被告知这一点,并被要求对该功能进行授权。该授权不包括录制第三方的声音。这意味着,您不得录制第三方的声音。您可以随时撤销您的授权,并将永久有效。您可以通过删除授权设置的相应 Cookie 来实现此目的。欲了解更多信息和撤销授权程序,请查看此文章

11. DeepL 应用程序

除了我们网站上的翻译和改进服务外,我们还提供适用于 Windows 和 macOS 操作系统的应用程序(“桌面应用程序”),以及 iOS 版和安卓版应用程序(“移动应用程序”),通过这些应用程序,您同样可以翻译或改进文本。

您可以在桌面应用程序中使用免费版和付费版 DeepL Pro。您在安卓版应用程序中则仅可以使用免费版 DeepL Pro。 如果您使用应用程序中的免费版 DeepL,本隐私政策第 3 节适用;如果您使用的是付费版 DeepL Pro,则第 4 节和第 6 节适用。 由于桌面应用程序与网页版服务使用相同的界面来创建翻译或修改建议,因此本隐私政策的第 7 节和第 8 节也适用于这些应用程序的使用。

在使用我们的应用程序翻译或改进文本时,由于技术原因,无论您使用付费还是免费服务,您的设备将自动传输某些数据。您可能向我们传输的以下数据将被存储:

  • 访问的日期和时间
  • 应用程序的版本
  • 操作系统
  • 传输的数据量
  • 成功检索数据的通知
  • 缩写的/匿名的 IP 地址
  • 完整的 IP 地址
  • 发生错误时的诊断信息
  • 移动设备的类型(仅适用于 iOS 和安卓版应用程序)
  • 设备语言
  • 与格林尼治标准时间(GMT)的时差
  • 访问状态/HTTP 状态代码

对这些数据的处理是根据 GDPR 第 6 条 1(f),基于我们确保并改善网站稳定性和功能的合法权益而进行的。这些数据的存储仅出于技术原因。与访问相关的数据用于错误分析,确保系统安全,记录对 DeepL Pro 的访问,并改进我们的翻译或修改建议服务。根据 GDPR 第 6 条 1(f),出于我们实现所列目的的合法权益,对免费版 DeepL 用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1(b),在合同期内,DeepL Pro 用户的完整 IP 地址会被存储。

如果您使用我们的移动应用程序,还可以朗读输入的文本、以及译文或修改建议,也可以自己口述需要翻译或改进的文本。您移动设备上的语音服务将被调用。请注意,这可能会将输入或播放的内容传输给您设备所使用的语音服务提供商,也可能传输到美国。DeepL 对您的语音和音频数据的处理没有影响,因此,您的设备所使用的语音服务的隐私政策和使用条款,例如由苹果、谷歌或三星以及其他供应商提供的服务,将适用。 

如第 9 节所述,我们在桌面应用程序中使用必要的 cookie 和网络存储对象。

在移动应用程序中不使用任何 cookie。然而,我们使用的是唯一用户 ID(非跨设备 ID),这使我们能够跟踪源语言和目标语言的设置、已翻译或已改进字符统计、是否使用了复制按钮、以及该按钮的使用方式等。对这些数据的处理是根据 GDPR 第 6 条 1(f),基于我们的合法权益而进行的,有助于更好地了解我们用户的需求,并能够根据客户要求调整应用程序。

12. DeepL API Free

除付费的 DeepL Pro API 外,我们还提供有限的免费版本的 API(DeepL API Free)。更多信息,请参见我们的 DeepL Pro 条款和条件以及第 3 节关于使用 DeepL 免费版的详述。

为了使用 DeepL API Free,您需要创建一个 DeepL 账户(请见第 6.1 节)。如果您在订购过程中选择了 Free API 选项,我们将向您收集第 6.2 节中所规定的进一步数据。虽然在使用 DeepL Free API 时不会产生任何费用,但在(可能的)升级的情况下,为了防止不恰当使用 API Free 计划,我们将收集您的支付数据。出于该目的,您的支付信息也会根据第 6.3 节递交给我们委托的支付服务提供商 Stripe Payments Europe Ltd.。

依据一般数据保护法(GDPR)第 6 条 1(b)以及我们对防止 API Free 滥用的合法权益(参见一般数据保护法(GDPR)第 6条 1(f)),为履行您与我们之间签订的免费使用合同,我们将处理您的信息。

13. 联系我们的销售或客服团队

您可以通过我们网站上的各种联系表格与我们联系。您也可以直接通过电子邮件与我们联系。

13.1 销售和客服请求

如果您想向我们发送销售请求,以获取有关我们产品和订阅计划的进一步信息,或协商合同,欢迎使用我们的销售联系表。除电子邮件地址外,您还需要提供您的姓名和电话号码;其他信息可选填。我们使用 HubSpot 服务提供我们的联系表格(见第 14 节),您的请求会被预先过滤,然后转发到供应商 Zendesk Inc. 的票据系统(地址:1019 Market Street, San Francisco, CA 94103, USA)。我们使用 Zendesk 来处理您的请求以及您与我们接下来的沟通。我们同样使用该服务来管理我们的用户数据库。在此过程中,您的合同数据可能被发送至美国。我们与 Zendesk 签订了数据处理协议,因此 Zendesk 只能按照我们的指示处理数据,而并非出于自身目的。关于 Zendesk 对个人信息的处理以及其遵守一般数据保护法(GDPR)第 44 条要求的进一步信息可以在这里以及这里查看。我们还使用 Salesforce.com 德国有限公司(Erika-Mann-Str. 31, 80636, München)的客户关系管理系统(CRM)来管理我们的客户数据库,包括当前和潜在的客户,并组织销售和交流流程。此外,通过 Salesforce 的客户关系管理系统,我们能够分析与客户相关的流程。我们已经与 Salesforce 签订了数据处理协议,因此 Salesforce 仅允许根据我们的指示处理数据,而并非出于自身目的。客户的数据将被储存在我们在欧盟内的服务器上。

如果您通过我们的联系表格与我们的客服团队联系,询问关于您的合同及其执行情况,请提供有效的电子邮件地址,以便我们了解询问者信息,并对其作出回应。我们还会使用上述的票据系统 Zendesk 来回应您的请求。

对于客服和销售的请求,包括任何后续的通信,一般数据保护法(GDPR)第 6 条 1(b)将作为处理您的个人信息的法律依据。该信息处理是启动合同或缔结及履行合同所必要的。在您发送给我们的客服团队的文档中,可能会包含您的个人信息。对该信息的处理符合一般数据保护法(GDPR)第 6 条 1(b)。我们将在我们的业务关系期限内储存您的数据,随后在法律规定的保留期限内储存您的数据。 作为我们客户数据库的一部分,对您个人数据的处理以及对客户相关流程的分析,符合我们的合法利益,其法律依据是一般数据保护法(GDPR)第 6 条 1(f)。

如果您通过联系表与我们的客服团队联系,我们有可能随后通过电子邮件询问您对我们客户服务的满意度。在这种情况下,我们将根据一般数据保护法(GDPR)第 6 条 1(f)的规定,基于我们的合法利益来处理您的数据,以确定客户满意度并不断改进我们的服务。

13.2 隐私请求

如果您对 DeepL 的数据保护有任何疑问,您也可以联系 privacy(at)deepl.com。我们根据一般数据保护法(GDPR)第 6 条 1(a),在您自愿同意的基础上处理您的数据。我们使用 Zendesk 票据系统来回应隐私请求,所以也请注意上述第 13.1 节中的相关解释。

14. DeepL 简报

14.1 产品简报

如果您已经注册了 DeepL Pro 或 DeepL API Free,我们将不定期向您发送关于我们的产品的电子邮件,如推出新语言和新功能以及相关产品和服务。在邮件中我们也将向您介绍 DeepL Pro 的最佳使用方式。根据德国反不正当竞争法(UWG)第 7 条第 3 款的法律条件,我们有权以此方式使用您在注册 DeepL Pro/DeepL Free API 订阅时提供的电子邮件地址。鉴于我们现有的合同关系,告知您上述规定也符合我们的合法权益(详见一般数据保护法(GDPR)第 6 条 1(f))。如果您不希望收到此类电子邮件,您可以随时发送电子邮件至 support(at)deepl.com 以反对将您的电子邮件地址用于此目的。当然,在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们使用 HubSpot 公司(简称“HubSpot”)的服务发送该简讯,更多信息请见第 14.3 节。

14.2 营销简报以及其他营销通讯

如果您想收到有关我们公司、产品、服务和促销活动的更多详细信息,您可以订阅我们的营销简讯,或者同意在特定情况下接受营销通讯。在您同意的前提下,我们会不时向您发送有关优惠、促销和营销活动的信息以及 DeepL 的最新动态等。我们也可能就具体的产品和服务与您联系。在此期间对您数据的处理是基于您的同意(详见一般数据保护法(GDPR)第 6 条 1(a))。您可以随时向 support(at)deepl.com 发送电子邮件并撤回您的同意,并随后生效。当然,在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们也会使用 HubSpot 服务来发送营销简报,更多信息请参见第 14.3 节。

美国用户请注意:如果您同意将您的信息发送至 DeepL(例如通过 Quora),我们还可能会向您发送营销通讯和新闻简报以及优惠和促销信息。在这种情况下,如果您同意向我们发送信息,即表示您与我们建立了合作关系,并同意我们进行此类营销活动。您可以随时通过我们电子邮件末尾的退订链接撤销您的同意。该撤销将永久有效。

14.3 电子邮件服务供应商 HubSpot

我们使用 HubSpot 公司的服务发送简报和其他营销电子邮件(总部:25 First Street, 2nd Floor, Cambridge, MA 02141 USA)。使用该服务时,您的数据也可能被转移到美国。我们已经与 HubSpot 签订了数据处理协议,因此 HubSpot 仅根据我们的指示处理数据,而并非出于自身目的。您可以在这里这里查看关于 HubSpot 处理个人数据的更多信息。

我们还通过 HubSpot 统计记录,例如,您打开了哪些电子邮件,以及您点击了我们电子邮件中的哪些链接(打开率和点击率)。这帮助了解我们的用户感兴趣的内容并对新闻简报以及邮件通信进行优化,符合我们根据一般数据保护法(GDPR)第 6 条 1(f)的合法权益。

15. 用户研究和调查

15.1 用户调查

用户有机会在我们的网页版翻译器以及应用程序界面中参与调查。调查本着自愿参与原则,可以通过界面弹窗等方式访问。用户可能会被转到第三方网站(如Qualtrics)来完成调查。为了使我们能够正确分析调查结果,我们会将您的调查结果与我们收集的产品使用互动信息相匹配。这有助于我们更好地了解用户对我们服务的反馈,进而帮助我们改进我们的产品和服务。在整个过程中,您的个人数据不会被收集或处理。在参与调查时,我们不会要求您输入任何个人数据。此外,我们将仅收集您的产品互动信息,并不会收集或处理您的IP地址。为了成功获取您的产品互动信息,我们将在调查开始前为您分配一个用户ID。该用户 ID(以 Cookie 的形式)将保持匿名,因此不会泄露互动数据背后的任何个人数据。 

您的调查结果和产品互动数据(如可用)将由 DeepL 集体存储和处理,为时 2 年。  

如果在上述过程中意外发生个人数据的收集或处理,一般数据保护法(GDPR)第 6 条 1(f)将证明该处理的合理性。不同于“选择性加入”,该处理将最小化对用户权利的侵犯,因此符合数据最小化原则。 您可以随时通过删除您的浏览器缓存以撤销您对该 Cookie 的同意,并永久有效。

15.2 客户调查

DeepL 不定期通过电子邮件向客户发送调查,以询问客户的使用体验以及对我们产品的满意度。该调查自愿参与,一般以匿名形式回答,但您也可以选择自愿提供您的姓名或电子邮件地址。如果您留下了个人信息,我们可能会稍后联系您,并询问您是否愿意进一步与我们联系并分享您的用户体验。

依据一般数据保护法(GDPR)第 6 条 1(f),对您数据的处理符合我们的合法权益,以改善我们的产品,并遵照我们客户的意愿进行进一步开发。如果您在调查中自愿提供您的姓名和电子邮件地址,依据一般数据保护法(GDPR)第 6 条 1(a),我们将征求您的同意并并进而对您的数据进行处理。您可以随时撤销您的同意,并对未来有效。

15.3 Typeform

为进行客户满意度调查,我们使用 Typeform 有限公司(Carrer Bac de Roda,163,local,08018 Barcelona,Spain)的服务(简称“Typeform”)对此类调查进行存储。Typeform 使用不同的分包商,其部分位于欧盟以外的第三国。因此,在特定情况下,您的数据可能会被传送到美国。我们已经与 Typeform 签订了数据处理协议,这意味着 Typeform 仅按照我们的指示处理数据,并非出于个人目的。您可以在这里查看关于 Typeform 如何处理个人数据的更多信息。

15.4 Qualtrics

我们使用 Qualtrics 爱尔兰有限公司的调查服务(Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland),并在其平台上存储调查报告。该调查可以通过 DeepL 网站访问,用户可以自行决定是否参与。Qualtrics 使用不同的分包商,其部分位于欧盟以外的第三国。因此,在特定情况下,您的数据可能会被传送到美国。我们已经与 Qualtrics 签订了数据处理协议,因此 Qualtrics 仅根据我们的指示处理数据,而绝非出于自身目的。关于 Qualtrics 公司的个人信息处理的进一步信息,您可以在此在此查看。

15.5 Hotjar

此外,我们使用 Hotjar 有限公司的调查工具(Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta,也称“Hotjar”),并在其平台上存储调查报告。 由于 Hotjar 使用不同的分包商,其中部分位于欧盟以外的第三国。因此,在某些情况下,您的数据将被发送至美国。我们已经与 Hotjar 签订了数据处理协议,这意味着 Hotjar 仅按照我们的指示处理数据,并非出于个人目的。您可以在这里查看关于 Hotjar 如何处理个人数据的更多信息。

15.6 UserTesting

我们使用 UserTesting 公司提供的服务(地址:144 Townsend Street, San Francisco, CA 94107 USA)对您进行面试。作为 UserTesting 的用户,您可以在 UserTesting 的平台上注册以参加我们的面试。我们还与选定的用户联系,通知他们参加面试。面试期间记录的声音和图像将在 UserTesting 平台上保存两年。我们根据一般数据保护法(GDPR)第 6 条 1(a),并在您自愿同意的基础上处理您的数据。您可以随时向 privacy(at)deepl.com 发送电子邮件并撤回您的同意,并随后生效。请说明面试的确切日期,如可能,请指明面试的具体时间。我们已经与 UserTesting 签订了数据处理协议,因此 UserTesting 仅根据我们的指示处理数据,而并非出于自身目的。UserTesting 使用不同的分包商,比如 Zoom,其部分位于欧盟以外的第三国。因此,在特定情况下,您的数据可能会被传送到美国。关于 UserTesting 公司的个人信息处理的进一步信息,您可以在此在此查看。

16. DeepL 的社交媒体页面

DeepL 在各种社交网络(如 Facebook、Instagram、Twitter、LinkedIn 和 Xing)上运营若干社交媒体档案(也称为“网页”)。我们会定期发布关于我们的产品、新产品特性以及新工作机会的帖子。如果您与我们的网页互动或通过它们与我们联系,并且是相应社交网络的成员,我们可能会接收和处理识别您的数据。作为网页的操作者,我们也可以选择查看与我们的网页互动的访客的匿名统计数据(洞察功能)。为此,社交网络的运营商使用 Cookie 和类似技术记录您与我们网页的互动。您可以在此处此处以及此处查看关于 Facebook、Instagram 以及 LinkedIn 对该数据处理的更多信息。

运营我们在社交媒体的档案和洞察力功能的法律依据鉴于一般数据保护法(GDPR)第 6 条 1(f)。将这些网页作为我们公司的一个信息渠道符合我们的合法权益。关于洞察力功能,了解对我们网页的访问和互动,是我们的合法权益,以便能够对他们作出回应并进一步改善我们的性能。只要您对社交网络的同意证明在各自的社交平台框架内进行的数据处理是合理的,您的数据就会在此同意的基础上进行处理。

此外,我们使用 LinkedIn 图片像素来记录和评估我们的 LinkedIn 广告活动的转化情况。转化是指用户是否通过我们的 LinkedIn 广告活动成功地被引导到我们的网站。此外,用户互动——即用户在我们网站上进行的活动——将通过转化来记录和跟踪。我们在我们网站的某些页面上嵌入了 LinkedIn 图片像素,如果有转化进行,其将向 LinkedIn 发送反馈。此时,LinkedIn 会处理用户的 IP 地址以及由 LinkedIn 设置的 Cookie。该 Cookie 包含了转化的相关信息。在此期间对您个人数据的处理将基于您的同意(详见一般数据保护法(GDPR)第 6条 1(a))。同意将通过 Cookie 设置进行。您可以随时通过撤销对“营销”Cookie 类别的同意或删除您的浏览器缓存以撤销您的同意。该撤销将对未来有效。

请注意,当您访问我们的网页时,我们与相关社交网络的运营商共同负责所引发的数据处理操作。然而,社交网络的运营商也可能出于自己的目的处理您的数据。该目的在本隐私政策中没有具体描述。收集到的关于您的数据也有可能被转移到第三国,特别是美国。我们对该数据处理没有影响,请参考各社交网络的隐私政策,例如,Facebook 此处、Instagram 此处、Twitter 此处、LinkedIn 此处,以及 Xing 此处

原则上,您可以对我们和相关社交平台的运营商主张您的权利(见下文第 20 节 )。然而,值得注意的是,尽管我们有联合控制权,您也可以最有效地向社交网络的运营商声明您的权利。如果您需要任何帮助,请随时联系我们。

17. 网络研讨会

我们为我们的用户和现有或潜在客户提供网络研讨会。该互动活动由我们的团队人员主办,介绍我们的产品的相关信息。我们也会邀请外部发言人。相应信息将在您报名参加上述活动之前发布。

网络研讨会将使用由 Zoom Video Communications 公司(也称“Zoom”)提供的平台进行(地址:55 Almaden Blvd.Suite 600,San Jose,CA 95113,USA)。网络研讨会的注册在 Zoom 的相应登录页面进行。我们已与 Zoom 签订了数据处理协议,因此 Zoom 将仅依据我们的指示处理您的个人数据,绝非出于自身目的。然而,如果您访问 Zoom 的网站,Zoom 将对您的个人数据处理负责。如果您已经与 Zoom 公司建立了合同关系,那么我们对在网络研讨会中采集和处理的个人数据没有任何影响。关于 Zoom 公司处理个人数据的进一步信息,特别是与网络研讨会有关的信息,请在此处查看。

如果您在 Zoom 的登录页面上注册网络研讨会,我们将采集和处理您在注册时提供的所有个人数据,如姓名、电子邮件地址、公司(可选)以及职位(可选)。我们依据一般数据保护法(GDPR)第 6 条 1(b)处理您的信息,以履行我们双方签订的免费参与合同。我们将在合同期内(即网络研讨会期间)和任何法定保留期内保留您的数据。如果您有 DeepL 账户,且我们能够将您的网络研讨会注册与该账户相关联,那么我们将根据一般数据保护法(GDPR)第 6 条 1(f),在我们的客户数据库内对您的个人数据进行处理,并分析网络研讨会期间的客户相关流程。该数据处理符合我们的合法利益,使我们得以追踪网络研讨会的需求情况,进而提高我们对客户的服务质量。网络研讨会结束后,我们会在您的账户下将您的参与记录在我们的客户数据库中。注册时提供的姓名和电子邮件地址将不会被记录。如果该信息与创建的 DeepL 账户中的信息不符,我们将在网络研讨会结束后予以删除。如果本说明中的个人数据在网络研讨会之外的客户数据库中被处理,依据一般数据保护法第 6 条 1(f),该数据处理符合我们的合法权益,以帮助我们具体识别客户对我们的产品了解度,进而在特殊情况下更快地为其提供支持,甚至为某些客户提供拓展网络研讨会及培训。

在参与网络研讨会和使用 Zoom 时,以下额外个人数据将被处理:

  • 用户数据——该信息与 Zoom 账户及其认证信息相关,如名字、姓氏、显示名称、电子邮件地址、密码(单点登录除外)、个人头像以及唯一 Zoom 用户 ID;
  • 通信数据——您在网络研讨会和使用 Zoom 期间输入、上传或分享的内容;
  • 会议元数据和遥测数据——与使用服务相关的技术数据,包括会议的时间和流程(IP 地址、事件日志、会话信息等),以及 Zoom 需要访问的设备和硬件信息,以便在参与期间摄像头、麦克风等功能够正常运行。

请注意,没有 Zoom 账户也可以参与网络研讨会。该情况下,数据的收集和处理仅限于能够为您维持服务所需的最低限度。我们所选择的设置确保通信内容的收集和处理一般在位于欧盟的服务器上进行。然而,由于 Zoom 的总部设在美国,我们无法排除数据(尤其是与会议有关的元数据)在美国被处理的可能性。在使用 Zoom 期间收集和处理您的数据的依据为一般数据保护法第 6 条 1(b)(参与合同)。我们将存储在网络研讨会期间 Zoom 代表我们收集并处理的数据,并在会后按需在法定保留期限内进行存储。我们不干预 Zoom 公司处理数据的期限。如需了解更多相关信息,请直接联系 Zoom。

一般数据保护法(GDPR)第 22 条所规定的个人自动决策原则并不适用。

请注意,我们可能会录制 Zoom 网络研讨会,并在我们的网站或社交媒体渠道发布。在该录制中,参与者将不可见或不可识别。由于参与者只能提出书面问题,因此他们不会在录制中直观地出现。参与者问题的答案也将被录制。如果在录制过程中,参与者的个人信息意外出现,该信息会在录制发布之前被隐藏。 网络研讨会的记录和存储的依据是一般数据保护法第 6 条 1(f)。该操作符合我们的合法权益,以提高我们网络研讨会的质量。在网络研讨会发布时,我们不会对个人数据进行进一步处理,因为所有个人数据(即使可见)在发布前将被隐藏。

18.工作申请

您可以通过我们的职位网页和综合求职门户,或通过电子邮件申请 DeepL 的职位。该数字招聘过程意味着,为了完成申请程序,您的申请数据(通常是姓名、联系信息、求职信、简历以及其他证明文件和证书)将以电子方式收集和处理。您提供的个人信息将仅用于处理您的工作申请。您的数据将仅与参与申请过程的人员共享。鉴于招聘广告中要求提供英文版本的文档,如果您仅提交德语版文档,我们将保留使用 DeepL 的 PDF 翻译功能将您的文档译入英语的权利。处理您的申请人数据的法律依据是一般数据保护法(GDPR)第 6 条 1(f)、第 88 条第 1 款以及德国联邦数据保护法(BDSG)第 26 节第 1 段和第 8 段第 2 条。如果您在 DeepL 申请一份自由职业,处理您的申请数据的法律依据是一般数据保护法(GDPR)第 6 条 1(b)。

如有必要,我们保留核实申请人向我们提供的有关其工作许可的数据的权利。在该环节,我们将审查申请人是否有资格获得工作签证,以及何时可以提供该签证。DeepL 委托 Localyze 有限责任公司(Bäckerbreitergang 28, 20355 Hamburg)对您的申请数据进行处理。我们已经与 Localyze 有限责任公司签订了数据处理协议,因此 Localyze 仅根据我们的指示处理数据,而并非出于自身目的。您可以在此处查看关于 Localyze 如何处理个人数据的更多信息。在预查环节中对个人数据的处理对于建立雇佣关系是必要的。处理您的申请人数据的法律依据是一般数据保护法(GDPR)第 6 条 1(b)、第 88 条第 1 款以及德国联邦数据保护法(BDSG)第 26 节第 1 段和第 8 段第 2 条。

如果我们与您签订合同并需要您提供工作签证,Localyze 将处理协调获得工作签证的事宜。Localyze 可能需要您提供除申请人数据之外的更多数据,以便能够在签证过程中为您提供相应帮助(例如,护照扫描、医疗保险信息等)。Localyze 对个人数据的处理是实施雇佣关系所必需的,因此您的申请人数据将依据一般数据保护法(GDPR)第 6 条 1(b)、第88条第1款以及德国联邦数据保护法(BDSG)第 26 节第 1 段和第 8 段第 2 条进行处理。

如果在招聘过程中,签订了劳动合同,我们将根据更广泛的法律义务,将您的个人信息作为人事档案的一部分,用于标准的组织及行政程序。处理您的数据的法律依据是一般数据保护法(GDPR)第 6 条 1(b)、第 88 条第 1 款以及德国联邦数据保护法(BDSG)第 26 节第 1 段。如您以自由职业者身份在 DeepL 任职,我们将出于执行您与我们的合同之目的而保存您的个人信息。在此情况下,处理您的数据的法律依据是一般数据保护法(GDPR)第 6 条 1(b)。

如果您或我们拒绝聘用,在通知拒绝后不超过六个月内,我们会保留您所提交给我们的数据。我们随后将删除这些数据,除非法律规定要求我们将这些数据保存更长的时间。

如果您明确同意延长您的数据的存储时间,例如将您纳入我们的内部申请人库,我们则将根据您的同意并按照一般数据保护法(GDPR)第 6 条 1(a)中的规定进一步数据处理。您的数据将被储存在我们的申请人库中,为期 1000 天。您可以随时撤销您的同意,并对未来有效。

为了处理您的申请数据,其将被转发给服务提供商 Recruitee B.V.(Keizersgracht 313, 1016 EE,Amsterdam, The Netherlands)。该服务商负责运营该申请系统。我们已经与 Recruitee 签订了数据处理协议,这意味着 Recruitee 仅按照我们的指示处理数据,并非出于个人目的。关于 Recruitee 的数据保护的进一步信息请参照这里

在特定情况下,例如在申请开发人员职位时,申请人的姓名和电子邮件地址可能会被转发给 Codesse 有限公司(FF28,Kao Hockham Building,Edinburgh Way,Harlow,Essex,CM20 2NQ,UK)。该公司为应征者提供并评估编程测试。我们已经与 Codesse 签订了数据处理协议,这意味着 Codesse 将仅按照我们的指示处理数据,绝非出于个人目的。在申请过程中,Codesse 会以电子邮件形式联系申请人,以进行编程测试。关于 Codesse 的数据保护的进一步信息请参照此处

19. 数据安全

您与我们的网站和应用程序的连接受到符合当前技术水平的加密技术的保护。保护级别还取决于您的互联网浏览器和/或移动设备支持的加密方式。您可以通过查看浏览器状态栏中的闭合键或锁符号来判断我们网站的某个页面是否以加密的形式传输。我们还使用适当的技术和组织性的安全措施,以保护您的数据不被第三方意外或故意操纵、部分或完全丢失、破坏或未经授权的访问。我们的安全措施随着技术发展而不断改进。

20. 您的权利

以下权利是由欧盟指令和法规授予的。如果您想行使以下任何权利,请通过上述地址与我们联系。

  • 确认权和访问权——我们将和您确认我们是否在处理您的任何个人信息,我们在处理哪些数据,以及我们处理这些数据的目的。
  • 纠正权——如果我们储存的任何数据不正确,我们将欣然纠正。
  • 删除权——如果您希望删除您的个人信息,我们将在法律允许的范围内满足您的需求。
  • 限制处理权——如果您希望限制使用,我们将在法律允许的范围内满足您的需求。
  • 撤回权——如果您希望撤销以前授予的任何同意,我们将执行您的请求。撤销并不意味着禁止我们迄今为止对您的数据进行处理。

此外,如果我们基于我们的合法利益处理您的数据,您可以反对进一步处理您的数据(请参见一般数据保护法(GDPR)第 6 条 1(f)以及第 21 条)。如果我们为直接广告的目的处理您的数据,您有反对的一般权利。如果我们不为广告目的处理您的数据,反对必须基于您的具体情况。

您也有权就您的个人信息的处理向监督机构提出申诉,例如负责我们的数据保护监管部门:Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen。地址: Kavalleriestraße 2 - 4, 40213 Düsseldorf。电子邮件:poststelle(at)ldi.nrw.de

21. 针对韩国用户的特殊规定

21.1 联系人和 DeepL 首席隐私官(CPO)

如果您对韩国的隐私和数据保护有任何具体问题或疑虑,或对本隐私政策之前的版本有任何疑问,请通过 [email protected] 联系 DeepL 隐私团队。

21.2 数据删除和保留期 

如上所述,我们将在所述目的所需的时间内处理您的数据,如果适用,我们将在您同意的范围内处理您的数据。随后,我们将立即删除您的个人数据。我们将永久删除以电子格式保存的任何个人数据,使其无法恢复和复原。打印在纸张上的个人信息将被粉碎销毁。

然而,如上文第 6.2 节所述,DeepL 有义务按照适用法律的要求保留用户的某些个人数据。韩国法律规定的相关法律尤其包括《电子商务消费者保护法》(Consumer Protection in Electronic Commerce)(第 6 条)规定,合同数据以及合同撤回和撤销数据的保留期为 5 年,服务提供数据的保留期为 5 年,消费者投诉或消费者纠纷数据的保留期为 3 年。《通讯秘密保护法》(Protection of Communications Secrets Act )第 15-2 条规定,计算机通信记录或互联网日志和接入点跟踪数据应保留 3 个月。

21.3 数据安全和匿名化

除本隐私政策第 19 条规定的措施外,我们还根据韩国《个人信息保护法》(Personal Information Protection Act)采取各种技术、行政和物理措施,以确保数据及个人数据安全。例如,我们以可追踪的方式管理包含个人数据和化名数据的系统访问权限;我们采取各种措施防止未经授权访问个人数据和化名数据(包括维护 VPN 网络);我们定期对员工进行处理个人数据(包括化名数据)和数据安全方面的培训。我们定期评估数据处理程序,并在必要时对其进行修改。此外,我们还对 IT 基础设施和数据存储系统、以及包含个人数据的文档等进行严格的物理访问控制。 

如上文第 9.2 节所述,我们对客户使用 DeepL Pro 产品的化名数据进行分析,以了解一般使用习惯,并对不同的目标受众和用户群体进行归类。 化名数据将在实现数据分析目的后立即销毁。

21.4 数据主体和法律代表的权利

如上文第 19 节所述,您有权通过 [email protected] 与我们联系,行使您作为数据主体的权利。DeepL Pro 用户也可以通过 [email protected] 寻求帮助。

您还可以通过法律代表或授权代理人行使您的权利。在此种情况下,法定代表或代理人必须出示经签署的书面授权书,才能代表您行事。

21.5 儿童隐私 

我们的服务不面向 14 岁以下儿童;DeepL 不会有意收集 14 岁以下儿童的个人数据。如果您有任何理由认为 14 岁以下儿童通过服务向 DeepL 提供了个人数据,请通过 [email protected] 联系我们。我们将对此类情况进行调查,并酌情从我们的系统中删除相关个人数据。

21.6 个人数据处理的海外传输和委托

为提供服务和方便用户,我们可能会将个人数据传输给下列海外委托方。为提供服务,我们可能会将您的个人数据存储在位于 EEA 内的 DeepL 服务器上,并将其传输给位于国外的受委托人。海外传输根据需要不时通过电信网络进行。传输的数据将根据我们的隐私政策规定的保留期予以保留和使用。该海外传输对我们提供服务至关重要。因此,如果您拒绝海外传输,可能会限制您使用我们的服务。

  • 付款处理:我们将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd(地址:Block 4,Harcourt Centre,Harcourt Road,Dublin 2,Ireland)。必要时,Stripe 将把数据传输到位于美国的 Stripe, Inc.。您可以通过 [email protected] 与该公司取得联系。
  • 确保网站使用安全:我们的网站使用 Cloudflare Inc.(地址:101 Townsend St, San Francisco, CA 94107, USA)的服务。为保护我们的网站,您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由,以分析是否涉及任何滥用攻击。然而,由于您的翻译请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密,Cloudflare 无法访问这些数据,只能访问元数据(如您的 IP 地址)。您可以通过 [email protected] 与该公司取得联系。
  • 支持查询:如果您向我们发送支持查询,您的请求会转发给服务供应商 Zendesk Inc. (“Zendesk”,地址:1019 Market Street, San Francisco, CA 94103, USA)的工单系统。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通,并使用该服务来管理我们的用户数据库。您可以通过 [email protected] 与该公司取得联系。
  • 管理客户数据库:我们使用 Salesforce.com Germany GmbH(“Salesforce CRM”,地址:Erika-Mann-Str. 31, 80636 München, Deutschland)的客户关系管理系统(CRM)来管理我们的客户数据库(包括当前和潜在的客户),并组织销售和交流流程。您可以通过 [email protected] 与该公司取得联系。
  • 发送简报和其他营销电子邮件 :我们使用 HubSpot 公司(总部地址:25 First Street, 2nd Floor, Cambridge, MA 02141 USA)提供的服务发送简报和其他营销电子邮件。使用该服务时,您的数据也可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
  • 开展客户满意度调查:为进行用户满意度调查,我们使用 Typeform SL( “Typeform”,地址:Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain)的服务,在其平台上存储调查内容。Typeform 使用不同的分包商,其中部分位于欧盟以外的第三国。因此,在某些情况下,您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
  • 开展调查:为进行调查,我们使用 Qualtrics Ireland Limited( “Qualtrics”,地址:Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland)的服务,在其平台上存储调查内容。Qualtrics 使用不同的分包商,其中部分位于欧盟以外的第三国。因此,在某些情况下,您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
  • 开展调查:我们使用 Hotjar Ltd.(“Hotjar”,地址:Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta)的调查工具,在其平台上存储调查内容。由于 Hotjar 使用不同的分包商,其中部分位于欧盟以外的第三国。因此,在某些情况下,您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
  • 进行访谈:我们使用 UserTesting, Inc.(地址:144 Townsend Street, San Francisco, CA 94107 USA)提供的服务对您进行访谈。UserTesting 使用不同的分包商(如 Zoom),其中部分位于欧盟以外的第三国。因此,在某些情况下,您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
  • 举办网络研讨会:我们使用 Zoom Video Communications, Inc. (“Zoom”,地址:55 Almaden Blvd.Suite 600,San Jose,CA 95113,USA)提供的服务,在其平台上举办网络研讨会。您可以通过 [email protected] 与该公司取得联系。
  • 工作申请:为处理您的申请数据,其将转发给服务提供商 Localyze UG(地址:Bäckerbreitergang 28, 20355 Hamburg),由其代表 DeepL 进行预检。您可以通过 [email protected] 与该公司取得联系。
  • 工作申请:为处理您的申请数据,其将转发给服务提供商 Recruitee B.V.(地址:Keizersgracht 313, 1016 EE Amsterdam, The Netherlands),由其运营申请系统。您可以通过 [email protected] 与该公司取得联系。
  • 工作申请:在特定情况下,例如在申请开发人员职位时,申请人的姓名和电子邮件地址可能会被转发给 Codesse Ltd.(地址:FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom),由其在申请期间提供并评估编程测试。您可以通过 [email protected] 与该公司取得联系。

22. 对隐私政策的修正

我们保留修正本隐私政策的权利。您可以随时在我们的网站上查阅当前版本的隐私政策。

最近更新:2024 年 4 月