DeepL 隐私政策

保护您的隐私和个人数据对我们非常重要。因此，我们只在法律规定的范围内使用您的个人数据，特别是《通用数据保护条例》（“GDPR”）和《德国联邦数据保护法》（“BDSG”）。通过本隐私政策，无论您是否设置了 DeepL 账户、使用我们的 DeepL Pro 订阅服务、各类应用程序，还是访问我们的网站，我们均希望向您说明 DeepL 收集、使用和处理您的个人信息的性质、范围及目的。

1.数据控制者/联系人/个人信息保护专员

在本隐私声明中提及“DeepL”时，指的是集团内担任数据控制者并负责处理您个人信息的公司。

DeepL集团由以下不同法律实体组成：

如果您对隐私有任何问题或疑虑，请联系 privacy@deepl.com。如需根据《通用数据保护条例》（GDPR）第《通用数据保护条例》（GDPR）第4和5章节，签订数据处理协议，以及有关我们产品的其他一般性问题，请联系 sales(at)deepl.com。关于联系 DeepL 时数据处理的详细信息，请查看第 13 节。

DeepL 的外部企业个人信息保护专员 Christian Lenz 博士Christian Lenz 博士，可通过以下地址联系：dhpg IT-Services GmbH，Bunsenstr.10a, 51647 Gummersbach，电子邮件：datenschutz(at)dhpg.de，或电话：+49 2261 8195 0。

2.数据保护的范围

数据保护适用于 GDPR 所定义的个人数据，即与已识别或可识别的自然人相关的所有信息。可识别的自然人视为能够直接或间接确定其身份的自然人，特别是通过分配标识符（如姓名、身份证号、位置数据、在线身份标识）或一个或多个特定属性。

3.文本、翻译和修订 - DeepL 翻译器 / Write（免费版本）

在使用我们的免费服务时，请仅输入您希望传输到我们服务的内容。这些内容的传输是必要的，以便我们提供翻译与修改建议，并提供相关服务。我们会在有限的时间内处理您的内容、您上传的文档及其译文或修改建议，以训练并改进我们的神经网络和算法。该同样适用于您对我们的翻译或修改建议所做的更正。如果您在没有 DeepL 账户的情况下使用我们免费服务中的术语表功能，并在其中输入某些术语对，这些数据只会保存在本地，而不会转发给 DeepL。因此，您无法在其他浏览器或其他设备上使用您的术语表条目。如果您在登录 DeepL 账户后使用术语表功能，术语表可能会转发到 DeepL。

请注意，根据其使用条款，您可能无法使用 DeepL 翻译器/Write 翻译或改进包含任何个人数据的文本。只有在订阅 DeepL Pro（请参阅第 4 和第 5 节）后，才能翻译或改进个人数据。

4.文本与修订——DeepL 翻译器 Pro / DeepL API Pro / DeepL Write Pro

在使用我们的服务 DeepL 翻译器 Pro、DeepL API Pro 和 DeepL Write Pro 翻译或改进文本时，您提交的文本或文档不会被永久存储，只会在生成和传输翻译或改进所需的范围内暂时保存。合同所约定的服务完全履行后，所有提交的文本或文档及其译文和改进都将被删除。在使用以上服务时，您的文本将不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的条款和条件。

请注意，只有在根据数据保护法有正当理由的情况下，才允许使用 DeepL 翻译器 Pro、DeepL API Pro 和 DeepL Write Pro 翻译或修订任何类型包含个人信息的文本。因此，我们的《条款和条件》规定需签订数据处理协议（参见 DeepL Pro 条款和条件 第 8.1.4 条）。如需签订该协议，请联系 sales@deepl.com。

另请注意，当您将我们的产品集成到您的工具中以进行文档翻译时，如果已同意通过第三方平台（例如 Google）共享相关信息，我们可能会从该第三方提供商处收到基本联系信息。我们这样做是为了维护我们的合法权益，从而提供更好的用户体验，并实现与您关键内部工具的无缝集成。

5.DeepL Voice

使用 DeepL Voice 服务时，我们会处理用户的音频数据以创建翻译。处理过程包括音频数据的转录和翻译。

在完全履行合同所约定的服务后，所有音频数据及其转录和译文将被删除。如果使用 DeepL Voice 会话，客户将在本地存储转录和翻译的音频数据，以保证服务正常运行。关闭 DeepL 应用程序后，本地存储的内容将被删除。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的条款和条件。

当我们向客户提供 DeepL Voice 服务时，我们的身份是处理器。因此，我们将根据与客户签订的数据处理协议处理您的数据。如需签订该协议，请联系 sales@deepl.com。

如果使用 DeepL Voice 会议，我们使用第三方云服务，以便能够将我们的机器人应用程序集成到 Microsoft Teams 应用程序中。云服务由 Microsoft Ireland Operations Limited（地址：One Microsoft Place，South County Business Park，D18 P521 Dublin 18，Ireland，以下简称“Microsoft”）或 Amazon Web Services EMEA SARL（地址：38 Avenue John F. Kennedy，L-1855 Luxembourg，以下简称“AWS”）提供。云服务将仅用于托管我们的机器人应用程序，并将音频数据转发到我们的基础设施。转录或翻译不会在 Microsoft 或 AWS 服务器上进行，我们也不会为此在 Microsoft 或 AWS 服务器上存储任何数据。我们已与 Microsoft 和 AWS 签订了数据处理协议，Microsoft 和 AWS 只能根据我们的指示处理数据，不得将数据用于自身目的。关于 Microsoft 处理个人数据的详细信息，请查看此处；有关 AWS 处理个人数据的更多信息，请查看此处。

6.创建 DeepL 账户并注册 DeepL Pro 订阅

6.1 创建 DeepL 账户 

您可以选择创建一个 DeepL 账户。您可以在适用的 DeepL 账户条款和条件范围内，通过该账户使用 DeepL 翻译器或 DeepL Write（请参阅第 3 节）。为成功创建账户，以下个人数据将被存储：

• 电子邮件地址
• 密码
• IP地址

我们依据《第电子邮件》中的电子邮件地址和密码第6条第1款第1句b项处理您的电子邮件地址和密码，以履行使用合同。您的 IP 地址是根据《通用数据保护条例》（GDPR）第第6条第1款第1句f项的规定进行处理，因为将您的IP地址与过去曾滥用我们服务的IP地址进行比对，以防止欺诈，符合我们的合法权益。

请注意，创建 DeepL 账户是注册和使用 DeepL Pro 订阅（参阅第 6.2 节）的先决条件，但创建 DeepL 账户并不意味着您必须购买付费订阅。即使您在创建账户后没有注册 DeepL Pro 订阅，该 DeepL 账户依然有效并可用。您可以在账户设置中随时删除您的 DeepL 账户，或者发送电子邮件至 support(at)deepl.com 提出删除请求。

如果您使用您的企业电子邮件地址创建 DeepL 账户，我们可能会与与您的电子邮件地址相关联的企业电子邮件域名持有人共享该电子邮件地址。我们只有在企业有合法理由要求提供这些数据时才会共享数据，例如，企业有意为全企业购买 DeepL Pro 许可证，并向我们确认其企业电子邮件域名下的电子邮件地址只能用于企业目的，不得用于私人目的。在某些情况下，数据共享还可能包括共享与您账户相关的使用数据，以便企业评估其对 DeepL Pro 账户许可证的具体需求。共享这些数据符合 DeepL 的合法权益，旨在为客户提供最佳支持，协助其获取、部署和采用我们的付费服务，依据为《通用数据保护条例》（GDPR）第第6条1 第 1 句 f) 项）。

如果贵公司使用单点登录（SSO）来登录 DeepL，则无需在 DeepL 上单独注册。当您通过单点登录时，贵公司会将您的电子邮件地址以及您的名字和姓氏直接发送给我们。我们同样依据《通用数据保护条例》（GDPR）第 第6条第1条第1款第b项处理这些数据。

如果您的组织通过其他人工智能工具（例如 ChatGPT、Claude 或 Cursor）使用 DeepL 的 MCP 集成来使用 DeepL，DeepL 会接收您的用户 ID 和您组织的名称，以验证您的访问权限。我们处理这些数据是为了履行与贵组织之间的合同义务。您发送翻译的内容仅用于翻译，DeepL 不会将其存储。

6.2 注册 DeepL Pro

如果您在创建 DeepL 账户后注册了 DeepL Pro 订阅，为了订立和履行合同，还将收集和处理以下个人信息（《通用数据保护条例》（GDPR）第第6条1第1句b项）：

• 名字，姓氏，公司名称（如适用）
• 地址
• 付款明细
• 税号（如适用）
• 所选的订阅
• 您在注册过程中提供的其他数据。

如果您最初注册了包含免费试用期的DeepL Pro订阅，我们也将处理您的付款信息。尽管有免费试用期，但根据《通用数据保护条例》（GDPR）第 1 条第 1 款第 b) 项的规定，在合同成立之时，处理您的更新付款明细已是必要的，因为 DeepL Pro 订阅原则上属于付费订阅，我们仅在某些情况下允许客户在试用期内免费测试我们的产品。第6条第 1 条第 1 款 b) 项，因为 DeepL Pro 订阅原则上属于付费订阅，我们仅在某些情况下允许客户在免费试用期内免费测试我们的产品。然而，如果您在上述试用期内没有取消订阅，该订阅将自动继续付费，并在预订过程中指定的时间从您指定的付款方式中扣除。

除上述数据外，我们还处理与提供服务和计费有关的其他（用量）数据，如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译或改进的字符和文档数量、订阅升级和降级等。对上述数据的处理和存储对于合同的订立及其履行是必要的，因此根据《通用数据保护条例》第6条第1款第a项的规定是正当的。第6条第1条第1款第b项处理这些数据。如果您本人并非合同一方，但例如由您的雇主或您所属的组织等向您提供 DeepL Pro，我们将依据《通用数据保护条例》（GDPR）第 6.1 条及上述使用数据的处理依据，依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 1 项 f) 项进行处理，因为这是履行与客户（即您的雇主或您所属的组织）之间业务关系所必需的。第6条1 第 1 句 f) 项，因为这是履行与我们的客户（即您的雇主或所属组织）的企业关系所必需的，《通用数据保护条例》（GDPR）。

我们会在合同期内存储相关数据，随后，如果适用，在法定存储期内，我们会依照相应数据类型的保留期对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则，我们将保留您的DeepL账户（见第6.1节），以便在您续订时可以再次使用该账户，无需再次注册。根据第 6.3 条，这既符合您的合法权益，也符合我们的合法权益。第6条1 第 1 句 f) 项）。

6.3 参与 DeepL Pro 订阅程序的处理器

为处理付款，我们会将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.（以下称“Stripe”，地址：Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。有关 Stripe 的数据保护以及对《通用数据保护条例》（GDPR）第 44 条要求的合规情况的更多信息，请参见 此处 和 此处。《通用数据保护条例》（GDPR）的相关信息，请参见 此处 和 此处。我们已经与 Stripe 订立了数据处理协议，允许 Stripe 仅按照我们的指示处理数据，而非出于其自身目的。

此外，我们还使用 Riskified Ltd （以下称“Riskified”，地址：30 Kalisher St., Tel-Aviv, 6525724, Israel）的防欺诈服务。Riskified 的服务有助于我们检测和分析在线交易中的欺诈行为。这使我们能够防止欺诈活动和滥用我们的服务。

当您在我们的网站上购买 DeepL Pro 服务时，DeepL 可能会将您的姓名、账单地址、电子邮件地址、您预订的 DeepL 服务、其价格、您的 IP 地址、您的付款数据（信用卡的 BIN 码、信用卡的最后四位数字和发卡银行，SEPA 付款的银行代码和 IBAN 的最后四位数字）的截断形式等数据传输给 Riskified 以供验证。Riskified 还会直接收集并处理您的 IP 地址、设备信息、您在结账过程中的行为数据，以及通过其信标（一种嵌入 DeepL 结账流程的 JavaScript 脚本）获取的唯一标识符。Riskified 会对这些数据点进行分析，并向我们提供评估结果，判断某笔交易是否安全以及存在欺诈风险。有关此类分析通常涉及逻辑的更多信息，请点击此处查看。如果 Riskified 将付款评估为欺诈性付款，我们可能会自动拒绝您订阅 DeepL Pro 的申请。这样做是合理的，因为与我们签订合同前所进行的防欺诈分析是必要的。如果您收到错误信息，但不认同该决定，可随时联系 support(at)deepl.com。在这种情况下，我们的客服人员将对您的情况进行单独审查。

如果 Riskified 提供了正面评估，且我们已达成并执行了合同，但在试用期结束后，交易遇到退款情况或指定支付方式扣款失败，我们也会将用户数据反馈给 Riskified。

纳入 Riskified 的欺诈预防服务以及上述相关的数据处理，对于我们根据《通用数据保护条例》（GDPR）第第6条Riskified 会出于其自身目的，处理我们传输给他们的数据以及我们在 DeepL 的结账流程中收集的数据，用于验证支付的合法性。

Riskified 会处理我们传输给他们的数据以及他们在结账过程中出于自身目的收集的数据。数据可能被传输到美国。您可以在此处查看有关 Riskified 处理个人数据的更多信息：https://www.riskified.com/privacy/。

6.4 使用数据的处理

在您的账户中的“用量”部分，您还可以查看有关您使用行为的数据，例如，根据您的订阅情况，过去翻译或改进的字符数或翻译的文档数。如果您的订阅是基于用量付费的，如 DeepL API Pro，您也可以查看每月产生的费用。我们依据《通用数据保护条例》（GDPR）第第6条1 第 1 款 b) 项，前提是该处理对于履行合同是必要的，特别是用于计费或管理尚可翻译的文档数量。如果处理超出了履行合同所必需的范围，我们将根据《通用数据保护条例》（GDPR）第第6条第 1 款第 1 句 f) 《通用数据保护条例》（GDPR），因为我们致力于满足客户以透明方式可视化使用行为信息的愿望。以图表的形式展示合同期内的消费变化情况也符合我们用户的利益。

如果您本人不是 DeepL Pro 的订阅方，但您对我们产品的访问权限由您的雇主或您所属的机构提供，我们可能与您的雇主或机构共享您对订阅的使用情况（例如，使用 DeepL 翻译的字符数和文档数、最后一次会话以及最近一次使用 DeepL 的时间等信息）。提供这些数据既符合我们的合法权益，也符合客户在获取其已付费订阅使用情况所需信息方面的合法权益，参见第第6条1 第 1 句 f) 项）。

6.5 处理所提交的文本和译文/修改建议

根据合同约定，对于您提交给 DeepL Pro 的内容及其译文或修改建议，我们仅在创建和传输翻译或修改建议所必需的范围内进行临时处理。因此，此处理依据第...条具有正当性。第6条第1条第1款第b项处理这些数据。您提交的内容以及翻译或修订内容将在合同约定的服务履行完毕后——在合同约定的框架内，并按照第 4 和 5 章节的规定——被删除。如果您使用“保存翻译”或术语表功能，则不适用此规定。在此种情况下，您提供的包括翻译在内的内容将存储在您的账户中，并始终可供您访问。当您在我们的移动应用程序中使用“保存翻译”功能时，您的文本和译文将存储在本地。

此类数据处理对于履行我们的合同是必要的，因此符合《通用数据保护条例》第 6 条第 1 款 b 项的规定。第6条第1条第1款第b项处理这些数据。

7.7.文档翻译

7.1 使用 DeepL 翻译器和 DeepL Pro 翻译文档

您可以使用 DeepL Pro 来翻译.docx、.pptx、.html、.pdf 和 .txt 格式的文档，可以使用 DeepL 翻译器来翻译.docx、.pptx 和 .pdf 格式的文档。在使用 DeepL 翻译器中的文档翻译时，本隐私政策的第 3 节适用。如果您在登录 DeepL Pro 账户时翻译上述文件类型的文档，您提交的文本只会被暂时处理，并在翻译过程完成后被删除，包括译文（参阅本隐私政策第 4 节和 6.3 节）。通过 DeepL Pro 和 DeepL 翻译器，您的文档翻译将完全由 DeepL 提供，并在我们位于欧洲经济区（EEA）的基础设施上处理。

7.2 翻译文档时临时存储元数据

您在翻译文档时，无论使用我们的付费服务还是免费服务，每次翻译过程都会特别存储以下数据：

• 翻译过程的状态/进度
• 文档文件类型
• 选定用于翻译的语言对
• 翻译所需的预估时间
• 应用术语表的参考（在使用 DeepL Pro 时）
• 应用术语表的内容（在使用免费翻译器时）
• 字符数统计
• 翻译过程中发生的错误

此信息根据《通用数据保护条例》（GDPR）第第6条1 句 1 lit. f) 《通用数据保护条例》（GDPR）进行处理，这是基于我们修订产品功能的合法权益，因为这有助于更轻松地识别与翻译过程相关的任何错误来源。这些数据储存在数据库中，只有特定员工有权访问，并且在 14 天后自动删除。

8.通过网站访问自动收集数据

无论您使用我们的付费服务还是免费服务，当您访问我们的网站 www.deepl.com 时，您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存：

• 访问的日期和时间
• 浏览器类型和版本
• 操作系统
• 之前访问的网站的 URL
• 传输的数据量
• 请求的域名
• 成功检索数据的通知
• 使用网络浏览器时的搜索词
• 缩写的/匿名的 IP
• 完整的 IP 地址
• 发生错误时的诊断信息

数据处理依据《通用数据保护条例》（GDPR）第第6条《通用数据保护条例》（GDPR）第1条第1款f项，基于我们为修订网站稳定性和功能性而具有的合法权益。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析、确保系统安全、记录对 DeepL Pro 的访问，以及修订我们的翻译或优化服务。根据您的 IP 地址，我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用此信息来检查我们是否可以在您所在地区为您提供 DeepL Pro 服务，这符合我们根据《通用数据保护条例》（GDPR）第 6 条第 1 款第 f) 项所享有的合法权益。第6条1 第 1 句 f) 项）。根据第 5 条，为实现上述目的，我们出于合法权益，将 DeepL Free 版本用户的完整 IP 地址存储最长 14 天，此举也是合理的。第6条1 第 1 句 f) 项）。在合同有效期内存储付费 DeepL Pro 订阅用户的 IP 地址，依据是第 …… 条。第6条第1条第1款第b项处理这些数据。

我们的网站还使用 Cloudflare, Inc.（“Cloudflare”，地址：101 Townsend St，San Francisco，CA 94107，USA）的服务，由其运营所谓的内容分发网络（CDN）。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。在此分析过程中，您的数据将以加密的形式传输到 Cloudflare，必要时还会传输到 Cloudflare 位于美国的服务器。然而，由于您的请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。只有静态资源（如图形）是直接从 Cloudflare 服务器加载的。此外，在登录 DeepL 之前，Cloudflare 会立即根据对所用客户端（浏览器）元数据的分析结果确定所谓的 bot 积分。使用 Cloudflare 符合我们的合法权益，旨在保障网站的安全使用，并预防和抵御来自外部的有害攻击，依据为《通用数据保护条例》第 6 条第 1 款 f 项。第6条1 第 1 句 f) 项）。 我们已经与 Cloudflare 订立了数据处理协议，因此 Cloudflare 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Cloudflare 处理个人数据的更多信息。

当您访问 DeepL Dialogues 网站 时，我们会使用 Matomo Analytics 分析网站流量，以了解网站的使用情况并优化网站。在此背景下，我们会收集与您访问网站相关的信息（例如注册活动或订阅新闻通讯），包括您的 IP 地址，该地址在收集后会立即被匿名化。这意味着我们无法识别您的身份。 

9.deepl.com 上 cookie 及其他技术的使用

9.1 deepl.com 上 cookie、网络存储和其他技术的使用

我们使用 cookie、网络存储对象和其他技术为您提供各种功能，并改善您的用户体验。如果您不希望我们使用此类技术，您可以相应地更改您的浏览器设置。请注意，如果完全禁止使用 cookie、网络存储对象和其他技术，网站的功能和范围可能会受到影响。

这些 cookie 可能会处理个人数据，包括您的设备数据，如上文第 8 节所述的 IP 地址。当我们使用如下所述的非必要 cookie 并处理您的个人数据时，我们仅会在您同意的情况下进行此类操作。

我们特别在以下类别中使用 cookie 或网络存储对象：

• 必要：此类 cookie 或网络存储对象是我们网站正常运行所必需的，以便您可以顺畅地浏览内容并访问我们最重要的功能。包括基本的安全性和可访问性功能以及界面和翻译器语言等首选项，以及 DeepL Pro 的结账流程处理。此外，还包括使用 Usercentrics 同意管理平台（由 Usercentrics GmbH 提供，地址：Sendlinger Str.7, 80331 慕尼黑，德国）来管理和记录您的隐私选择。根据《电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项，通过必要的 cookie 或网络存储对象收集数据是合法的。2 第 2 款 TDDDG（“Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz”：《德国电信和数字服务数据保护法》）第25条第2款第2项的规定具有法律依据。根据《通用数据保护条例》（GDPR）第 第6条第1条第1款b项）履行合同所必需，或是基于我们基于《通用数据保护条例》（GDPR）的合法权益，展示我们的产品和我们的公司 第6条1 第 1 句 f) 项）。
• 性能：此类 cookie 或网络存储对象用于衡量我们网站的使用情况。我们利用这些信息改进网站和服务，例如，我们通过这些cookie来统计用户回访的频率以及他们使用哪些功能。我们及我们的外部服务提供商在获得您明确同意的情况下，依据《德意志数据保护法》（TDDDG）第25条第 1 TDDDG，在征得您明确同意的情况下，由我们及我们的外部服务提供商使用这些 COOKIE 或 WEB 存储对象。对这些数据的进一步处理同样基于您的同意，依据为《通用数据保护条例》（GDPR）第第6条1 第 1 句 a) 《通用数据保护条例》（GDPR）。
• 功能：此类 cookie 或网络存储对象使我们能够在网站上为您提供增强的功能和个性化服务。例如，我们可以根据您访问过的页面为您打造个性化的体验，包括您与我们的聊天机器人互动的时间，并根据您与网站的互动为您提供个性化的 DeepL 解决方案。根据《德国电信数据保护法》（TDDDG）第 25 条第 1 款1 TDDDG 以及《通用数据保护条例》（GDPR）第第6条1第1句a)项，我们仅在获得您明确同意的情况下使用这些cookie或网络存储对象，并处理从中收集的数据。 
• 营销：此类 cookie 和其他技术用于提供与您和您的兴趣更相关的内容、优惠和广告。选择此类别，即表示您同意 DeepL 将您的数据发送至欧盟以外的第三方（例如 Google），包括存储或共享经哈希处理的电子邮件地址（例如 Reddit）。根据《德国电信数据保护法》（TDDDG）第 25 条第 1 款1 TDDDG 以及《通用数据保护条例》（GDPR）第第6条根据《通用数据保护条例》（GDPR）第1条第1款第a项，我们仅在获得您明确同意的情况下，才会使用这些cookie、网络存储对象及其他技术，并处理从中收集的数据。如果您位于日本，我们还可能会共享您的 IP 地址（例如，与 Sales Marker），以便通过电子邮件等方式向您、您的兴趣和您的组织提供相关内容。

下表列出了我们网站可能使用的各类技术。cookie 或网络存储对象会一直保存到指定的过期时间或您在浏览器中删除它们为止，如果是会话 cookie，则保存到会话过期为止。您可以随时撤销对使用 cookie、网络存储对象以及“性能”、“功能”和“市场营销”类别中的其他技术的同意，或更改您的设置。您可通过我们的 Cookie 横幅，或根据您所在司法管辖区的适用情况，通过 Cookie 横幅中的 Usercentrics 设置进行操作，具体方式包括：(i) 停用（或启用）相应类别旁边的切换开关；(ii) 点击右上角的按钮；(iii) 或在下方表格中进行操作。

如果您同意我们在您的设备上放置由 Google 提供的第三方 cookie（如下所列），您可以在 此处 了解有关它们如何存储和处理您的个人信息的更多信息。如需更多信息，请通过 privacy(at)deepl.com 与我们联系。

DeepL 所使用的 cookie 和网络存储对象概述：

10.用户行为分析

为更好地了解我们产品的使用情况，并使我们的产品更好地满足用户的需求和愿望，我们将分析用户使用 DeepL Pro 产品的化名数据。通过该分析，我们可以了解用户的基本使用习惯，并对不同的目标受众和用户群体进行归类。这样，我们就能以更具体的方式面向已确定的用户群体，例如，向他们介绍我们产品中尚未使用或未知的功能。通过该方式，用户得以了解并使用其 DeepL 订阅的所有功能，从而改善 DeepL 产品的用户体验。这符合《通用数据保护条例》（GDPR）第 1 条第 1 款 f) 项所规定的我们的合法权益。第6条1 第 1 款 f) 项所规定的合法利益。该数据只在位于 EEA 的 DeepL 服务器上处理，不会传输到美国。我们不会将该数据传输给第三方。

如果用户访问由 GitBook 托管的网站 https://developers.deepl.com，我们会使用 Conva Ventures Inc. （“Conva Ventures”，Fathom Analytics 背后的公司）的服务来获取有关 API 技术文件使用情况的基本信息。在进行分析时，不会设置 cookie，分析只将依赖于用户的 IP 地址和用户代理，并首先对其进行哈希运算。这些伪匿名哈希值将在 24 小时后被匿名化。相关数据将在美国的服务器上处理。我们已经与 Conva Ventures 订立了数据处理协议，Conva Ventures 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Conva Ventures 处理个人数据的更多信息。

11.DeepL应用程序

除了我们网站上的翻译和改进服务外，我们还提供适用于 Windows 和 macOS 操作系统的应用程序（“桌面应用程序”），以及 iOS 版和安卓版应用程序（“移动应用程序”），通过这些应用程序，您同样可以翻译或改进文本。

您可以在桌面应用程序和移动应用程序中使用免费版和付费版 DeepL Pro。如果您使用应用程序中的免费版 DeepL，本隐私政策第 3 节适用；如果您使用的是付费版 DeepL Pro，则第 4 节和第 6 节适用。 由于桌面应用程序与网页版服务使用相同的界面来创建翻译或修改建议，因此本隐私政策的第 7 节和第 8 节也适用于这些应用程序的使用。

在使用我们的应用程序翻译或改进文本时，由于技术原因，无论您使用付费还是免费服务，您的设备将自动传输某些数据。您可能向我们传输的以下数据将被存储：

• 访问的日期和时间
• 应用程序的版本
• 操作系统
• 传输的数据量
• 成功检索数据的通知
• 缩写的/匿名的 IP 地址
• 完整的 IP 地址
• 发生错误时的诊断信息
• 移动设备的类型（仅适用于 iOS 和安卓版应用程序）
• 设备语言
• 与格林尼治标准时间（GMT）的时差
• 访问状态/HTTP 状态代码

对这些数据的处理基于我们为确保和修订服务稳定性及功能性而具有的合法权益，依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 (f) 项。第6条1 第 1 句 f) 项）。这些数据的存储仅出于技术原因。与访问相关的数据用于错误分析，确保系统安全，记录对 DeepL Pro 的访问，并改进我们的翻译或修改建议服务。使用 DeepL 免费版本的用户的完整 IP 地址最多存储 14 天，这也是基于我们为实现上述目的而具有的合法权益，依据为第 …… 条。第6条1 第 1 句 f) 项）。DeepL Pro 用户的完整 IP 地址将根据第 6 条在合同有效期内进行存储。 第6条第1条第1款第b项处理这些数据。

如果您使用我们的移动应用程序，还可以朗读输入的文本、以及译文或修改建议，也可以自己口述需要翻译或改进的文本。您移动设备上的语音服务将被调用。请注意，这可能会将输入或播放的内容传输给您设备所使用的语音服务提供商，也可能传输到美国。DeepL 对您的语音和音频数据的处理没有影响，因此，您的设备所使用的语音服务的隐私政策和使用条款，例如由苹果、谷歌或三星以及其他供应商提供的服务，将适用。 

如第 9 节所述，我们在桌面应用程序中使用必要的 cookie 和网络存储对象。

在移动应用程序中不使用任何 cookie。然而，我们使用的是唯一用户 ID（非跨设备 ID），这使我们能够跟踪源语言和目标语言的设置、已翻译或已改进字符统计、是否使用了复制按钮、以及该按钮的使用方式等。对这些数据的处理基于我们的合法权益（《通用数据保护条例》（GDPR）第第6条1第1句f项）），旨在更好地了解用户需求，并根据客户要求调整应用程序。

12.DeepL API Free

除了 DeepL API Pro 付费计划，我们还提供有限的免费版 API（DeepL API Free）。如需了解详细信息，请参阅我们的 DeepL Pro 条款和条件以及关于使用免费版 DeepL 的第 3 节。

为使用 DeepL API Free，需创建 DeepL 账户（请参阅第 6.1 节）。如果您在结账流程中选择了 API Free 选项，我们将向您收集第 6.2 节中所规定的更多数据。虽然在使用 DeepL API Free 时不会产生任何费用，但在（可能的）升级的情况下，为防止不恰当使用 API Free，我们会收集您的支付数据。根据第 6.3 节，您的支付信息也会仅出于此目的递交给我们委托的支付服务提供商 Stripe Payments Europe Ltd.。

我们根据《通用数据保护条例》（GDPR）第第6条第1款第1句b)项，并基于我们防止滥用API Free的合法权益，依据《通用数据保护条例》（GDPR）第第6条1 句 f) 《通用数据保护条例》（GDPR）。

13.与我们的客户团队联系，包括通过我们的聊天机器人

您可以通过多种渠道联系我们，包括官网在线表单、客服团队电话沟通以及智能客服在线咨询。您也可以直接通过电子邮件与我们联系。

我们将处理您在这类通信中提供给我们的个人数据。这可能包括您的姓名、电子邮件地址以及您向我们披露的任何其他个人信息。

13.1 拨号通话与 Zoom 会议录音

我们的客服团队正在与潜在客户和现有客户进行电话和 Zoom 通话，向其提供 DeepL 服务的概况说明，并根据其需求提供专业建议。为持续提供优质的客户服务并不断优化服务质量，在获得特定国家潜在客户及现有客户同意的前提下，我们可能通过 Salesloft 平台（由 Salesloft 公司提供，地址：1180 West Peachtree St NW Suite 2400, Atlanta, GA 30309）对电话及 Zoom 通话进行录音和文字转录。我们已经与 Salesloft 订立了数据处理协议，因此允许 Salesloft 仅按照我们的指示处理数据，而非出于其自身目的。

通话录音及文字转录内容将仅用于内部培训与辅导 以及服务流程文档备案。在每次拨号通话开始时，系统将通过自动语音提示告知被叫方：本次通话将被录音。如果您不希望参与录音通话，您可以随时挂断电话。对于 Zoom 会议，会议邀请中将明确告知您：本次通话将被录音，并且，您可在加入会议时选择退出。

所有录音，包括转录，将从通话之日起安全保存两年。该期限过后，录音将自动从我们的系统中删除。您还享有第 21 章节中提到的各项权利。

13.2 销售和客服请求

如果您想向我们发送销售查询，以获取有关我们产品和订阅计划的详细信息，或开始合同谈判，欢迎使用我们的销售联系表单。除电子邮件地址外，您还需要提供您的姓名和电话号码；其他信息可选填。我们使用 HubSpot 服务提供在线联系表单（详见第 14 节说明）。

我们还使用Salesforce.com德国有限公司（Erika-Mann-Str.）的客户关系管理系统（CRM）。31, 80636 München, Deutschland（“Salesforce CRM”），用于管理包括现有客户和潜在客户在内的客户数据库，并组织销售和沟通流程。此外，通过Salesforce的客户关系管理系统，我们能够分析与客户相关的流程。我们已经与 Salesforce 订立了数据处理协议，因此允许 Salesforce 仅按照我们的指示处理数据，而非出于其自身目的。用户数据储存在我们在欧盟内的服务器上。

如果您通过我们的联系表单与我们的客服团队联系，询问有关您的订阅的情况，需提供有效的电子邮件地址，以便我们了解询问者信息，并对其作出回应。我们采用由 Zendesk 公司（地址：1019 Market Street, San Francisco, CA 94103, USA）提供的工单系统，并已与Zendesk 签订数据处理协议。根据协议规定，Zendesk 仅可依据我方指令处理数据，不得将数据用于其自身用途。关于 Zendesk 公司的个人信息处理的进一步信息，您可以在此处查看。

除了联系我们的客服团队外，您还可以与我们的内部 API 聊天机器人进行交互。为了向您提供准确且相关的支持，该聊天机器人会访问您的登录状态、订阅详情以及您的聊天消息内容。我们出于合法权益的必要性进行此操作，旨在处理您的客服咨询、修订自动化协助的质量，并在（必要时）自动为人工客服创建客服工单。

对于客服和销售咨询（包括任何后续通信），《通用数据保护条例》（GDPR）第第6条《通用数据保护条例》（GDPR）第1条第1款b项是处理您个人信息的法律依据，因为该处理对于合同的启动或我们合同的订立和履行是必要的。《通用数据保护条例》（GDPR）第第6条《通用数据保护条例》（GDPR）第1条第1款b项也为处理发送给我们的客服团队的文件中可能包含的个人信息提供了依据。我们将在我们的业务关系期限内储存您的数据，随后在法律规定的保留期限内储存您的数据。作为我们客户数据库的一部分，对您的个人信息进行处理以及对客户相关流程进行分析，依据的是《通用数据保护条例》（GDPR）第 1 条第 1 款 b) 项。第6条第 1 条第 1 款第 f) 项，因为这符合我们的合法权益。

如果您通过联系表单与我们的客服团队联系，我们有可能随后通过电子邮件询问您对我们用户服务的满意度。在这种情况下，我们将根据《通用数据保护条例》（GDPR）第第6条第1款第1句f项的规定，基于我们的合法利益处理您的数据，以评估客户满意度并持续修订我们的服务。

13.3 隐私请求

如果您对 DeepL 的数据保护有任何问题或疑虑，您也可以联系 privacy@deepl.com。我们根据《通用数据保护条例》（GDPR）第第6条1 第 1 款第 a) 项的规定，基于您自愿给予的同意来处理您的数据。我们使用 Zendesk 工单系统来回应隐私查询，所以也请注意上述第 13.1 节中的相关解释。

14.DeepL 新闻通讯

14.1 产品简报

如果您已经注册了 DeepL 账户、DeepL Pro 或 DeepL API Free，我们将不定期向您发送关于我们的产品的电子邮件，如推出新语言和新功能以及相关产品和服务。其中还包括如何充分利用 DeepL Pro 的信息和技巧。根据《德国反不正当竞争法》（UWG）第 7 条第 3 款的法律规定，我们有权将您在注册 DeepL 账户或订阅 DeepL Pro/DeepL Free API 时提供的电子邮件地址用于上述目的。3)的德语法律规定，将您在注册 DeepL 账户或订阅 DeepL Pro/DeepL Free API 时提供的电子邮件地址用于上述目的。鉴于我们现有的合同关系，按照上述规定向您发送信息也符合我们的合法权益（《通用数据保护条例》（GDPR）第第6条1第1句f项）。如果您不希望收到此类电子邮件，您可随时向 support@deepl.com 发送电子邮件，反对将您的电子邮件地址用于此目的。当然，在我们的每封电子邮件的末尾都包含退订链接。我们使用 HubSpot, Inc.（“HubSpot”）的服务发送此类简报，更多信息请参阅第 14.3 节。

14.2 营销简报以及其他营销通讯

如果您想收到有关我们公司、产品、服务和促销活动的更多详细信息，可以订阅我们的营销简报，或者同意在特定情况下接受营销通讯。在您同意的范围内，我们可能会不时向您发送有关优惠、特价、促销和营销活动、以及 DeepL 的最新动态等。我们也可能就具体的产品和服务与您联系。对您数据的处理基于您的同意（《GDPR》第第6条1 第1句 a)项）。您可以随时向 support@deepl.com 发送电子邮件，以撤回您的同意，并于随后生效。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们也会使用 HubSpot 服务来发送营销简报，更多信息请参阅 14.3。

美国个人用户请注意：如果您同意将您的信息发送至 DeepL（例如通过 Quora），我们还可能会向您发送营销通讯和简报、以及优惠和促销信息。在这种情况下，如果您同意向我们发送信息，即表示您与我们建立了合作关系，并同意我们进行此类营销活动。您可以随时通过我们电子邮件末尾的退订链接，以撤销您的同意，并于随后生效。

14.3 电子邮件服务供应商 HubSpot

我们使用 HubSpot, Inc.（总部地址：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）提供的服务发送简报和其他营销电子邮件。使用该服务时，您的数据也可能传输到美国。我们已经与 HubSpot 订立了数据处理协议，因此 HubSpot 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处和此处查看关于 HubSpot 处理个人数据的更多信息。

我们还通过 HubSpot 统计记录您打开了哪些电子邮件、点击了我们电子邮件中的哪些链接（打开率和点击率）等信息。这使我们能够了解用户感兴趣的内容，并优化新闻通讯和我们的电子邮件沟通，这符合《通用数据保护条例》第第6条1 第 1 句 f) 项）。

15条所规定的合法利益。用户研究与调查

15.1 用户调查

用户有机会通过我们服务的网页和应用程序界面参与调查。调查本着自愿参与原则，可以通过界面弹窗等方式进行。用户可能会被重定向到第三方网站（例如 Qualtrics）以完成调查。

为了准确分析调查结果，我们会将您的调查结果与您使用我们服务的交互行为数据相匹配——关联依据为调查链接附加参数（如您的账户 ID）。这有助于我们更好地了解用户对我们服务的反馈，进而根据收集到的调查信息帮助我们改进产品和服务。我们仅在您明确同意的前提下进行此类数据处理，该授权将在您提交调查问卷时获取。您可以随时向 privacy@deepl.com 发送电子邮件，以撤回 Cookie 使用授权，并在未来生效。

您的调查结果将由 DeepL 集体存储和处理，最长时间为 5 年。

请注意，我们将基于合法利益处理您使用服务的交互数据，该数据处理行为旨在分析客户产品使用情况，属于业务运营的必要范畴。

15.2 用户调查

我们希望鼓励用户分享使用我们产品的经验。因此，DeepL 可能会偶尔通过电子邮件或其他通信渠道与您联系，询问您对我们产品的体验和/或满意度。参与这些调查是自愿的，大多数调查可以匿名回答。不过，在某些情况下，您可能会被要求提供姓名和/或电子邮件地址，有时是选择性提供，有时是为完成调查必须提供。如果您向我们提供了您的电子邮件，我们可能会在之后与您联系（例如，邀请您参与研究调查或与我们的团队通话分享您的体验）。

根据《通用数据保护条例》（GDPR）第 5 条第 1 款第 f) 项，对您数据的处理符合我们的合法权益，旨在改进我们的产品并根据客户意愿进一步开发产品。第6条第1条第1款f项，旨在修订我们的产品，并根据客户的需要进一步开发产品。如果您在调查中提供了您的姓名和/或电子邮件地址，我们将根据《通用数据保护条例》（GDPR）第第6条1 第 1 句 a) 《通用数据保护条例》（GDPR）。您可以随时撤销您的同意，并于随后生效。 

15.3 Typeform

为进行用户满意度调查，我们使用 Typeform SL（“Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Typeform 订立了数据处理协议，Typeform 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Typeform 处理个人数据的更多信息。

15.4 Qualtrics

为进行调查，我们使用 Qualtrics Ireland Limited（“Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。该调查可以通过 DeepL 网站访问，用户可以自行决定是否参与。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Qualtrics 订立了数据处理协议，因此 Qualtrics 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Qualtrics 处理个人数据的详细信息，请查看此处和此处。

15.5 Hotjar

此外，我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Hotjar 订立了数据处理协议，Hotjar 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Hotjar 处理个人数据的更多信息。

15.6 UserTesting

我们使用 UserTesting 公司提供的服务。144 Townsend Street, San Francisco, CA 94107 USA 提供的服务，用于对您进行访谈。作为 UserTesting 的用户（贡献者），您可以在 UserTesting 的平台上注册参加我们的访谈。我们还与选定的用户联系，让他们了解访谈情况并邀请他们参加。访谈期间录制的图像和声音将在 UserTesting 平台上保存两年。我们根据您给予的同意（《通用数据保护条例》第 6 条第 1 款 b 项）处理您的数据。第6条1 第 1 句 a) 《通用数据保护条例》（GDPR）。您可以随时向 privacy@deepl.com 发送电子邮件，以撤回您的同意，并于随后生效。请说明访谈的确切日期，如可能，请指明访谈的具体时间。我们已经与 UserTesting 订立了数据处理协议，UserTesting 可仅按照我们的指示处理数据，而非出于其自身目的。UserTesting 使用不同的分包商，比如 Zoom，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。关于 UserTesting 处理个人数据的详细信息，请查看此处和此处。

15.7 Ethnio

我们使用 Ethnio Inc.（“Ethnio”，地址：1909 Roselia Ave, Los Angeles CA 90027, USA）提供的服务来存储注册我们内部小组的参与者详细联系信息，以邀请他们参与研究并激励我们的研究。Ethnio 使用不同的分包商，这些分包商也位于美国。我们已经与 Ethnio 订立了数据处理协议，Ethnio 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Ethnio 处理个人数据的更多信息。

16.DeepL 的社交媒体页

DeepL 在各种社交网络（例如 Facebook、Instagram、Twitter、LinkedIn 和 Xing）上运营若干社交媒体档案（也称为“页面”）。我们会定期发布关于我们的产品、新产品特性以及新工作机会的帖子。如果您与我们的页面互动或通过页面与我们联系，并且是相应社交网络的成员，我们可能接收并处理可识别您身份的数据。作为页面的运营者，我们也可以选择查看与我们的页面互动访客的匿名统计数据（洞察功能）。为此，社交网络的运营商使用 cookie 和类似技术记录您与我们页面的互动。您可以在此处、此处以及此处查看关于Facebook、Instagram以及LinkedIn对该数据处理的更多信息。

我们运营社交媒体个人资料和“洞察”功能的法律依据，是根据《通用数据保护条例》（GDPR）第第6条1 第 1 款第 f) 项所指的合法利益，即将页作为我们公司的信息渠道。关于洞察功能，了解对我们页面的访问和互动，是我们的合法权益，以便能够对他们作出回应并进一步改善我们的性能。只要您对社交网络的同意证明在各自的社交平台框架内进行的数据处理是合理的，您的数据就会在此同意的基础上进行处理。

此外，我们使用 LinkedIn 图片像素来记录和评估我们的 LinkedIn 广告活动的转化情况。转化是指用户是否通过我们的 LinkedIn 广告活动成功地被引导到我们的网站。此外，用户互动，即用户在我们网站上进行的活动，将通过转化来记录和跟踪。我们在我们网站的某些页面上嵌入了 LinkedIn 图片像素，如果有转化进行，其将向 LinkedIn 发送反馈。此时，LinkedIn 会处理用户的 IP 地址以及由 LinkedIn 设置的 cookie，从而提供有关转换的结论。对您个人信息的处理基于您的同意（第第6条1 第1句 a)项）。同意将通过 cookie 设置进行。您可以随时通过撤销对“营销” cookie 类别的同意或删除您的浏览器缓存以撤销您的同意，并于随后生效。

请注意，当您访问我们的网页时，我们与相关社交网络的运营商共同负责所引发的数据处理操作。然而，社交网络的运营商也可能出于自身目的处理您的数据，但本隐私政策对此未作描述。收集到的关于您的数据也有可能被传输到第三国，特别是美国。我们对该数据处理没有影响，请参考各社交网络的隐私政策，例如 Facebook 请参阅此处、Instagram 请参阅此处、Twitter 请参阅此处、LinkedIn 请参阅此处，以及 Xing 请参阅此处。

原则上，您可以同时向我们和相关社交平台的运营商主张您的权利（参见下文第 21 章节）。然而，值得注意的是，尽管我们有联合控制权，您也可以最有效地向社交网络的运营商主张您的权利。如果您需要任何帮助，请随时联系我们。

17.DeepL Bridges（DeepL 社区平台）

17.1 注册

如果您选择参与名为“DeepL Bridges”（以下简称“平台”）的 DeepL 在线社区平台，您必须先拥有一个现有的 DeepL 账户。您必须使用您的 DeepL 账户凭据登录本平台。我们将使用您的名字和姓氏，以及用于相应 DeepL 账户的电子邮件地址作为您的平台账户信息。

17.2 在平台上发布的信息

在平台上，我们将发布并提供您的姓名（不包括您的电子邮件地址）以及您在平台上添加的任何可选账户或个人资料信息（您指定为非公开的信息除外）。我们还将发布并提供您在平台上发布的任何内容（例如帖子、评论、投票）。在早期访问阶段，本平台不会向公众开放。

17.3 提示

我们将根据您的设置，使用您的电子邮件地址向您发送提示。您可以在平台账户设置中随时管理您的提示设置。

17.4 内容审核

我们对平台上的内容进行审核，这意味着我们会审查和处理任何被标记的内容，以履行我们的法律义务。此外，我们会使用您的内容和个人信息来识别恶意内容。

17.5 Cookie

我们使用 cookie 来帮助您登录我们的社区并保存您的偏好设置。这些 cookie 是向您提供我们服务所必需的。任何其他非绝对必要的 cookie 只有在您同意的情况下才会被使用。

17.6 法律依据

我们将根据社区条款和条件（《通用数据保护条例》（GDPR）第第6条1 第 1 句 b) 项) 以及为履行与社区相关的法律义务（例如内容审核（《通用数据保护条例》（GDPR）第第6条1 第 1 句 c 项）。当我们出于垃圾邮件防护和安全措施的目的使用内容时，我们会基于确保社区安全的合法权益来处理个人信息（《通用数据保护条例》（GDPR）第 1 条第 1 款 b 项）。第6条1第1句f项）。我们根据《德国电信数据保护法》（TDDDG）第25章节第(1)款和第(2)款使用cookie。

17.7 账户删除与数据保留

如果您希望删除您的平台账户（包括删除您的内容），请联系 team@deepl-bridges.com。请注意，删除您的平台账户不会影响或删除您单独的 DeepL 账户。

17.8 Bettermode 作为数据处理者

我们通过 Bettermode 提供本平台，该软件由 Bettermode Inc. 提供。我们已与 Bettermode 签订了数据处理协议，Bettermode 只能根据我们的指示处理数据，不得将其用于自身目的。您的数据将存储在欧盟境内。Bettermode, Inc. 位于加拿大。任何数据传输都将依据欧盟委员会针对加拿大的充分性决定进行。

18. 网络研讨会

我们为用户、以及现有或潜在用户提供网络研讨会。该互动活动由我们的团队人员主办，介绍我们的产品的相关信息。我们也会邀请外部发言人。相应信息将在您报名参加上述活动之前发布。

我们使用由 Zoom Video Communications, Inc.（以下简称“Zoom”）提供的服务，该公司地址为：55 Almaden Blvd.Suite 600, San Jose, CA 95113, USA）提供的服务，网络研讨会即在其平台上举行。网络研讨会的注册在 Zoom 的相应登陆页进行。我们已经与 Zoom 订立了数据处理协议，Zoom 可仅按照我们的指示处理您的个人数据，而非出于其自身目的。值得注意的是，如果您访问 Zoom 的网站，Zoom 将对您使用网站时处理的个人数据负责。如果您已经与 Zoom 建立了合同关系，那么我们对网络研讨会中收集和处理的个人数据没有任何影响。关于 Zoom 处理个人数据的详细信息，特别是与网络研讨会有关的信息，请查看此处。

如果您在 Zoom 的登陆页上注册网络研讨会，我们会收集和处理您在注册时提供的所有个人数据，如姓名、电子邮件地址、公司（可选）以及职位（可选）。我们根据《……》第……条处理您的数据，以履行您与我们之间签订的免费参与合同。第6条第1条第1款第b项处理这些数据。我们会在合同关系存续期间（即网络研讨会结束前）、以及之后的法定保留期内（如有此要求）存储您的数据。如果您拥有 DeepL 账户，且我们能够将网络研讨会注册信息与该账户关联，那么在网络研讨会结束之前，我们在客户数据库中对您的个人信息进行处理以及对客户相关流程进行分析，均基于《通用数据保护条例》（GDPR）第第6条1第1款第f项，因为记录网络研讨会的需求并在此背景下修订我们为客户提供的服务符合我们的合法权益。网络研讨会结束后，我们会在您账户下的客户数据库中注明您参加了网络研讨会。注册时提供的姓名和电子邮件地址将不会被记录。如果该信息与创建的 DeepL 账户中的信息不符，我们将在网络研讨会结束后予以删除。如果客户数据库中此记录所涉及的个人信息在网络研讨会结束后仍被处理，我们将依据《通用数据保护条例》（GDPR）第第6条1 第 1 句 f) 项，因为这符合我们的合法权益，即具体确定客户是否理解我们的产品，以便在个人情况下更快地为他们提供支持，或者为某些客户提供扩展的网络研讨会和训练。

在参与网络研讨会和使用 Zoom 时，以下额外个人数据将被处理：

• 用户信息——即与 Zoom 账户及其验证相关的数据，例如名字、姓氏、显示名称、电子邮件地址、密码（除非使用 SSO）、个人头像、唯一 Zoom 用户 ID；
• 通信数据——即您在网络研讨会和使用 Zoom 期间独立输入、上传或分享的数据；
• 会议元数据和遥测数据——与使用服务相关的技术数据，包括会议的时间和流程（IP 地址、事件日志、会话信息等），以及 Zoom 需要访问的设备和硬件信息，以便在参与期间摄像头、麦克风等功能够正常运行。

请注意，没有 Zoom 账户也可以参与网络研讨会。该情况下，数据的收集和处理仅限于能够为您维持服务所需的最低限度。我们所选择的设置确保通信内容的收集和处理一般在位于欧盟的服务器上进行。然而，由于 Zoom 的总部设在美国，我们无法排除使用该服务时数据处理（尤其是会议元数据）在美国进行的可能性。通过使用 Zoom 对您的数据进行收集和处理，依据的是《通用数据保护条例》（GDPR）第 5 条第 1 款第 b) 项（参与合同）。第6条第1条第1款第b项（《通用数据保护条例》（GDPR）参与合同）。我们会在网络研讨会期间、以及之后的法定保留期内（如有此要求）存储 Zoom 代表我们收集并处理的数据。我们对 Zoom 自行负责处理数据的期限没有任何影响。为获取相关信息，请直接联系Zoom。

根据《通用数据保护条例》（GDPR）第 22 条进行的自动化决策不会发生。22 《通用数据保护条例》（GDPR）的自动决策不会发生。

请注意，我们可能会录制 Zoom 网络研讨会，并在我们的网站或社交媒体渠道发布。在该录制中，参与者将不可见或不可识别。由于参与者只能提出书面问题，因此他们不会在录制中直观地出现。对参与者提问的回答也将被录制。如果在录制过程中，参与者的个人数据意外出现，该信息会在录制发布之前被隐藏。网络研讨会的录制和存储依据的是《通用数据保护条例》（GDPR）第第6条1 第 1 款 f) 项，因为这些处理操作符合我们修订网络研讨会质量的合法权益。网络研讨会发布后，将不再对个人数据进行进一步处理，因为即使此类数据可见，我们也会事先将其隐藏。

19. 工作申请

您可以通过我们的职位网页申请 DeepL 的职位。有关我们如何处理候选人个人信息的更多信息，请参见我们的候选人隐私声明。

20. 数据安全

您与我们的网站和应用程序的连接受到符合当前技术水平的加密技术的保护。保护级别还取决于您的互联网浏览器和/或移动设备支持的加密方式。您可以通过查看浏览器状态栏中的闭合键或挂锁图标来判断我们网站的某个页面是否以加密的形式传输。我们还使用适当的技术和组织性的安全措施，以保护您的数据，防止意外或故意操纵、部分或完全丢失、破坏或第三方未经授权的访问。我们的安全措施随着技术发展而不断改进。

20. 您的权利

以下权利是由欧盟指令和法规授予的。如果您想行使以下任何权利，请通过上述地址与我们联系。

• 确认权和访问权——我们将和您确认我们是否在处理您的任何个人数据，我们在处理哪些数据，以及我们处理这些数据的目的。
• 纠正权——如果我们储存的任何数据不正确，我们将欣然纠正。
• 删除权——如果您希望删除您的个人数据，我们将在法律允许的范围内满足您的请求。
• 限制处理权——如果您希望限制使用，我们将在法律允许的范围内满足您的请求。
• 同意撤回权——如果您希望撤销以前授予的任何同意，我们将满足您的请求。撤销并不意味着禁止我们迄今为止对您的数据进行处理。

此外，如果我们基于合法权益（《通用数据保护条例》第第6条第1款第1句f项、第21）处理您的数据，您可以反对进一步处理您的数据。如果我们为直接广告的目的处理您的数据，您有一般拒绝权。如果我们不为广告目的处理您的数据，拒绝必须基于您的具体情况。

英国居民可通过 privacy@deepl.com 向我们提出投诉。我们将在 30 天内确认收到您的投诉，并在此期间随时向您提供信息。您还有权就 DeepL 的数据处理活动及其对适用数据保护法规的遵守情况向监管机构提出投诉。如果您位于：

• 德国，您可以联系北莱茵-威斯特法伦州数据保护与信息自由专员（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen），地址为：(i) Kavalleriestraße 2 - 4, 40213 Düsseldorf；或 (ii) poststelle@ldi.nrw.de； 
• 其他欧盟成员国，您可以联系当地监管部门——欧盟监管部门的完整列表可查阅 此处；或
• 英国，您可以联系信息专员办公室（“ICO”），并通过 ICO 网站 此处 提交投诉。

22. 针对韩国用户的特殊规定

22.1 联系方式及 DeepL 首席隐私官 (CPO)

如果您对韩国的隐私和数据保护有任何具体问题或疑虑，或对本隐私政策之前的版本有任何疑问，请通过 privacy@deepl.com 联系 DeepL 隐私团队。

22.2 关于使用 DeepL 免费服务的补充信息

除第 3 章节外，请注意，如果您在使用 DeepL 翻译器 /Write 免费版时输入的个人信息与使用条款相悖，这些数据可能会被人工检查。

22.3 数据删除与保留期限 

如上所述，我们将在所述目的所需的时间内处理您的数据，如果适用，我们将在您同意的范围内处理您的数据。随后，我们将立即删除您的个人数据。我们将永久删除以电子格式保存的任何个人数据，使其无法恢复和复原。打印在纸张上的个人信息将被粉碎销毁。

然而，如上文第 6.2 节所述，DeepL 有义务按照适用法律的要求保留用户的某些个人数据。韩国法律规定的相关法律尤其包括《电子商务消费者保护法》（Consumer Protection in Electronic Commerce）（第 6 条）规定，合同数据以及合同撤回和撤销数据的保留期为 5 年，服务提供数据的保留期为 5 年，消费者投诉或消费者纠纷数据的保留期为 3 年。《通讯秘密保护法》（Protection of Communications Secrets Act ）第 15-2 条规定，计算机通信记录或互联网日志和接入点跟踪数据应保留 3 个月。

22.4 数据安全与假名化

除本隐私政策第 20 章节中规定的措施外，根据《韩国个人信息保护法》，我们采取各种技术、管理和物理措施来确保数据安全及个人信息的安全。例如，我们以可追踪的方式管理包含个人数据和化名数据的系统访问权限；我们采取各种措施防止未经授权访问个人数据和化名数据（包括维护 VPN 网络）；我们定期对员工进行处理个人数据（包括化名数据）和数据安全方面的培训。我们定期评估数据处理程序，并在必要时对其进行修改。此外，我们还对 IT 基础设施和数据存储系统、以及包含个人数据的文档等进行严格的物理访问控制。 

如上文第 9.2 节所述，我们对用户使用 DeepL Pro 产品的化名数据进行分析，以了解一般使用习惯，并对不同的目标受众和用户群体进行归类。 化名数据将在实现数据分析目的后立即销毁。

22.5 数据主体及其法定代表的权利

如上文第 20 章节所述，您有权通过发送邮件至 privacy(at)deepl.com 联系我们，行使作为数据主体的权利。DeepL Pro 用户也可以通过 support@deepl.com 寻求帮助。

您还可以通过法律代表或授权代理人行使您的权利。在此种情况下，法定代表或代理人必须出示经签署的书面授权书，才能代表您行事。

22.6 儿童隐私 

我们的服务不面向 14 岁以下的儿童，DeepL 不会在知情的情况下收集 14 岁以下儿童的个人信息。如果您有理由相信 14 岁以下儿童已通过本服务向 DeepL 提供了个人信息，请通过 privacy(at)deepl.com 与我们联系。我们将对此类情况进行调查，并酌情从我们的系统中删除相关个人数据。

22.7 个人信息的跨境传输和处理委托

为提供服务和方便用户，我们可能会将个人数据传输给下列海外委托方。为提供服务，我们可能会将您的个人数据存储在位于 EEA 内的 DeepL 服务器上，并将其传输给位于国外的受委托人。海外传输根据需要不时通过电信网络进行。传输的数据将根据我们的隐私政策规定的保留期予以保留和使用。该海外传输对我们提供服务至关重要。因此，如果您拒绝海外传输，可能会限制您使用我们的服务。

• 付款处理：我们将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.（地址：Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。您可以通过 duo@stripe.com 与该公司取得联系。
• 确保网站使用安全：我们的网站使用 Cloudflare Inc.（地址：101 Townsend St, San Francisco, CA 94107, USA）的服务。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。然而，由于您的翻译请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。您可以通过 privacyquestions@cloudflare.com 与该公司取得联系。
• 支持查询：如果您向我们发送客服请求，您的请求将被转发到服务供应商 Zendesk Inc. （以下称”Zendesk”）（地址：1019 Market Street, San Francisco, CA 94103, USA）的票据系统。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通，并使用该服务来管理我们的客户数据库。您可以通过 privacy@zendesk.com 与该公司取得联系。
• 管理客户数据库：我们使用 Salesforce.com 德国有限公司（Erika-Mann-Str.）的客户关系管理系统（CRM）。31, 80636 München, Deutschland（“Salesforce CRM”），用于管理包括现有客户和潜在客户在内的客户数据库，并组织销售和沟通流程。您可以通过 privacy@salesforce.com 与该公司取得联系。
• 发送简报和其他营销电子邮件：我们使用 HubSpot, Inc.（总部地址：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）提供的服务发送简报和其他营销电子邮件。使用该服务时，您的数据也可能传输到美国。您可以通过 privacy@hubspot.com 与该公司取得联系。
• 开展客户满意度调查：为进行用户满意度调查，我们使用 Typeform SL（“Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 GDPR@typeform.com 与该公司取得联系。
• 开展调查：为进行调查，我们使用 Qualtrics Ireland Limited（“Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 privacy-dsr@qualtrics.com 与该公司取得联系。
• 开展调查：我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 dpo@hotjar.com 与该公司取得联系。
• 进行访谈：我们使用 UserTesting 公司提供的服务。144 Townsend Street, San Francisco, CA 94107 USA 提供的服务，用于对您进行访谈。UserTesting 使用不同的分包商，比如 Zoom，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 privacy@usertesting.com 与该公司取得联系。
• 举办网络研讨会：我们使用由 Zoom Video Communications, Inc.（以下简称“Zoom”）提供的服务，该公司地址为：55 Almaden Blvd.Suite 600, San Jose, CA 95113, USA）提供的服务，网络研讨会即在其平台上举行。您可以通过 privacy@zoom.us 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Localyze UG（地址：Bäckerbreitergang 28, 20355 Hamburg），由其代表 DeepL 进行预检。您可以通过 bohoerdenmdelung@dataguard.de 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Recruitee B.V.（地址：Keizersgracht 313, 1016 EE Amsterdam, The Netherlands），由其运营申请系统。您可以通过 hello@recruitee.com 与该公司取得联系。
• 工作申请：在特定情况下，例如在申请开发人员职位时，申请人的姓名和电子邮件地址可能会被转发给服务提供商 Codesse Ltd.（地址：FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom），由其在申请期间提供并评估编程测试。您可以通过 rick@codesse.com 与该公司取得联系。

23.对隐私政策的修正

我们保留修正本隐私政策的权利。您可以随时在我们的网站上查阅当前版本的隐私政策。