See on privaatsuspoliitika tõlge sinu mugavuseks. Lähtetekstideks on bulgaaria- ja ingliskeelne versioon: Privaatsuspoliitika (bulgaaria ja inglise keeles).

SubLingo privaatsuspoliitika

Kehtib alates 16. oktoobrist 2026 · Versioon 2.1

1. Kokkuvõte

2. Kes vastutab sinu andmete eest

Vastutav töötleja on Tihomir Susamov, füüsiline isik, postiaadress: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-post sublingo.contact@gmail.com („meie“). SubLingo tähendab Chrome'i laiendust, veebisaiti ja pilvesünkroonimise teenust.

Me ei ole määranud andmekaitseametnikku, sest meil puudub selleks kohustus. Saada kõik küsimused ülaltoodud e-posti aadressile.

3. Mida me töötleme, funktsioonide kaupa

3.1. Sinu brauseris

Laiendus hoiab oma brauseri salvestusruumis (chrome.storage.local) järgmist:

• salvestatud sõnad: sõna, tõlge, alternatiivsed tähendused, märkus, definitsioon, hääldus (foneetika), grammatika, subtiitririda, saade ja episood, video aadress (ainult sait ja tee videoni, YouTube'is lisaks video ID), aeg videos, kas oled sõna selgeks õppinud, ning kuupäevad;
• sinu seaded;
• sinu API-võtmed DeepLi, Gemini või Claude'i jaoks, iga konto kohta eraldi;
• sisselogimisandmed: konto ID, e-post, Google'ilt saadud nimi ja profiilifoto aadress (Google'iga sisselogimisel) ning sisselogimislubad (tokenid);
• vahemällu salvestatud pakett (FREE või PRO) ning sünkroonimise järjekord ja olek;
• teiste selles brauseris kasutatud kontode sõnakogud, et need tuleksid tagasi, kui see konto uuesti sisse logib;
• selektorite fail (vt 3.2).

Juurdepääs sellele salvestusruumile on piiratud laienduse enda lehtede ja taustaprotsessiga. Videosaitidel töötav skript ei saa seda lugeda. Meie ei näe neid andmeid. Need säilivad, kuni sa need kustutad (Seaded → Andmed → Kustuta kohalikud andmed), kustutad oma konto (jaotis 9) või eemaldad laienduse. „Kustuta kohalikud andmed“ mõjutab ainult seda brauserit.

Pärast väljalogimist jääb selle seadme sõnakogu seotuks viimase kontoga. Sõnad, mille salvestad väljalogituna, lähevad sellele kontole ja selle pilvekoopiasse, kui see konto uuesti sisse logib. Kui pärast seda, kui oled ise välja loginud, logib sisse mõni teine konto, lähevad pärast väljalogimist salvestatud sõnad hoopis uuele kontole; kui sinu seanss lihtsalt aegus, jäävad need eelmisele kontole.

3.2. Funktsioonid, mis kasutavad alati internetti

• Sõnaraamat. Kui klõpsad ingliskeelsel sõnal, saadetakse sõna (või selle algvorm, näiteks „pull“ sõna „pulled“ puhul) teenusele Free Dictionary API (api.dictionaryapi.dev), mis on sõltumatu tasuta projekt. See tagastab definitsiooni ja, kui see on olemas, häälduse salvestise. Salvestatud sõna häälduse esitamiseks saadavad selle sõna sinna ka sõnade loend (kui vajutad hääldusnuppu) ja välkkaardid (automaatselt iga kuvatava kaardi puhul). Esitatakse ainult salvestisi, mis asuvad aadressil api.dictionaryapi.dev.
• Subtiitrite selektorid. Paigaldamisel, brauseri käivitamisel ja mitte sagedamini kui kord 12 tunni jooksul laadib laiendus meie veebisaidilt (Google'i Firebase Hosting) alla avaliku faili selectors.json. Isikuandmeid ei saadeta, välja arvatud IP-aadress ja brauseri andmed, mis kaasnevad iga veebipäringuga.
• Chrome'i sisseehitatud tõlkija töötab sinu seadmes. Chrome võib esimesel korral keelemudeli Google'ilt alla laadida.
• Hääldus. Kui sõnaraamatus salvestist ei ole, kasutatakse brauseri või operatsioonisüsteemi häält. Olenevalt brauserist töötavad mõned hääled internetis ja siis saadetakse sõna hääle pakkujale (näiteks Google'ile).
• Youdao. Sõnade loendis, välkkaartidel ja video kohal olevas paneelis saadetakse sõna või fraas Youdao hääldusteenusele (NetEase, Hiina) ainult siis, kui vajutad hääldusnuppu ja muud heliallikat ei ole saadaval. Välkkaartide automaatne hääldus ei kasuta kunagi Youdaod.

Eesmärk

sinu soovitud funktsioon; subtiitrite tuvastamise toimimise tagamine

Õiguslik alus

lepingu täitmine (IKÜM art 6 lg 1 p b); selektorite faili puhul õigustatud huvi (art 6 lg 1 p f)

Säilitamise aeg

me ei säilita neid päringuid; pakkujad käsitlevad neid oma tingimuste kohaselt

3.3. Sinu enda API-võtmed

Kui sisestad oma võtme (selleks on vaja tasuta kontot), saadab laiendus teksti sinu brauserist otse sellele pakkujale, sinu enda lepingu alusel selle pakkujaga:

• DeepL SE (Saksamaa): tõlgitav subtiitririda või valitud sõna koos reaga kontekstina;
• Google (Gemini API): rida, valitud sõna ja sinu küsimus koos sinu taseme ja sihtkeelega;
• Anthropic PBC (USA, Claude API): sama mis Gemini puhul.

Me ei saa sellest tekstist koopiat. See, kuidas pakkuja teksti säilitab ja kasutab, sõltub sinu paketist tema juures; näiteks DeepLi ja Gemini tasuta paketid võivad teksti säilitada või kasutada seda oma teenuste parandamiseks. Sinu võtmeid ei saadeta kunagi meie serveritesse, neid ei sünkroonita kunagi ega lisata kunagi eksporditud failidesse.

Õiguslik alus

lepingu täitmine (art 6 lg 1 p b) sinu sisse lülitatud funktsiooni jaoks

Säilitamise aeg

võtmed jäävad sinu brauserisse, kuni sa need kustutad; pakkuja säilitab teksti oma tingimuste kohaselt

3.4. Konto (Firebase Authentication)

Kontosid hallatakse teenuses Firebase Authentication (Google).

• E-post ja parool: e-post, parool (Firebase salvestab ainult räsi), loomise ja viimase sisselogimise kuupäevad ning see, kas e-post on kinnitatud.
• Google'iga sisselogimine: e-post, nimi, profiilifoto aadress ja Google'i konto ID, mille Google edastab (ulatus openid email profile).

Kinnitus- ja parooli lähtestamise e-kirju saadab Firebase. Nende link viib meie lehele /verify, mis saadab Firebase'ile ainult seda, mida toiming vajab: sinu e-kirja lingis oleva ühekordse koodi ja parooli lähtestamisel uue parooli (või sinu e-posti aadressi, kui taotled pärast selle taastamist lähtestamislinki). Firebase võib kuritarvituste ennetamiseks töödelda IP-aadresse. Kontod, mille e-posti ei ole 7 päeva jooksul kinnitatud, võidakse kustutada.

Õiguslik alus

lepingu täitmine (art 6 lg 1 p b); kuritarvituste ennetamine, õigustatud huvi (art 6 lg 1 p f)

Säilitamise aeg

kuni sa konto kustutad

3.5. Pilvesünkroonimine (Amazon Web Services)

Pilveteenus töötab Amazon Web Servicesis piirkonnas eu-central-1 (Frankfurt, Saksamaa): API Gateway, Lambda ja DynamoDB. Iga päringuga saadab laiendus sinu sisselogimisloa (tokeni). Sellest võtab server sinu konto ID ja e-posti. E-posti kasutatakse ainult sellega tehtud ostu leidmiseks (3.6) ja seda ei salvestata kuhugi mujale. Me salvestame:

• sinu konto ID;
• iga salvestatud sõna jaotises 3.1 loetletud väljadega, sealhulgas subtiitrirea ja lühendatud video aadressi;
• kustutatud sõnade märgised (sõna ID ning sõna loomise ja kustutamise aeg, ilma sõna tekstita), et kustutamine jõuaks ka sinu teistesse brauseritesse; need kustutatakse automaatselt 2 aastat pärast sõna kustutamist või varem koos kontoga;
• seaded: seadete sünkroonimine on vaikimisi sees ja selle saab seadetes välja lülitada. See hõlmab liidese keelt, teemat, värvi, fonti (ja sinu valitud kohandatud fondi nime), paneeli suurust, mastaapi, läbipaistmatust ja asukohta, sihtkeelt, valitud tõlkijat, seda, kas kuvatakse definitsioone ja hääldust, kiirklahvi, ajaloo ridade arvu, grammatikaseadeid, sinu taset ning tehisintellekti pakkujat ja mudelit. API-võtmeid ei sünkroonita kunagi;
• sinu pakett (FREE või PRO, tüüp ja kehtivus);
• päringute loendur, mis kaitseb teenust ülekoormuse eest ja aegub automaatselt;
• vealogid sinu konto ID, päringu ID ja veakoodiga ning maksete puhul ka Stripe'i ID-dega. Neid säilitatakse 30 päeva.

Tasuta pakett salvestab pilve kuni 150 sõna.

Õiguslik alus

lepingu täitmine (art 6 lg 1 p b); logid ja piirangud, õigustatud huvi turvalise teenuse vastu (art 6 lg 1 p f)

Säilitamise aeg

kuni sa kustutad sõna või konto; kustutatud sõnade märgised 2 aastat; logid 30 päeva

3.6. PRO ostud (Stripe)

Maksad Stripe'i makselehel. Stripe töötleb sinu kaardi- ja arveldusandmeid oma tingimuste ja privaatsuspoliitika kohaselt. Me ei näe kunagi kaardinumbreid.

Laiendus edastab Stripe'ile sinu konto ID ja täidab eelnevalt sinu e-posti. Stripe'ilt saame ja salvestame: sinu konto ID, makselehel sisestatud e-posti, paketi tüübi, selle oleku ja kuupäevad (sealhulgas selle, kas tellimus tühistatakse perioodi lõpus) ning Stripe'i kliendi, tellimuse ja makse ID-d. Makselehel sisestatud e-posti säilitame selleks, et veebisaidil tehtud ostu saaks siduda sama e-postiga kontoga. Töödeldud Stripe'i teavituste ID-sid säilitatakse 30 päeva.

Ostukirjeid, mis ei ole veel kontoga seotud (e-post ja pakett), ning seoseid Stripe'i ID-dega, millega ükski konto ei ole seotud, säilitatakse paketi kehtivuse ajal ja seejärel umbes 13 kuud pärast tellimuse lõppemist või ostu eest raha tagastamist või selle vaidlustamist, et tagasimaksed ja vaidlused leiaksid ostu endiselt üles. Kontoga sidumata eluaegset ostu säilitatakse, kuni mõni konto selle endale võtab. Kontoga seotud ostukirjeid säilitatakse kuni konto kustutamiseni. Maksete raamatupidamisdokumendid jäävad meie Stripe'i kontole raamatupidamis- ja maksuõigusega nõutud ajaks (kuni 10 aastat). Võid meilt e-posti teel taotleda meie säilitatavate kirjete kustutamist.

Õiguslik alus

lepingu täitmine (art 6 lg 1 p b); seadusjärgne säilitamiskohustus (art 6 lg 1 p c)

Säilitamise aeg

konto olemasolu ajal; kontoga sidumata ostud paketi kehtivuse ajal ja seejärel umbes 13 kuud; raamatupidamisdokumendid Stripe'is seadusega nõutud aja jooksul

3.7. Tugiteenuse e-post

Aadressile sublingo.contact@gmail.com saadetud sõnumeid töötleb meie e-posti teenuse pakkuja (Google Gmail). Säilitame neid kuni 24 kuud pärast juhtumi lõpetamist. Õiguslik alus: lepingu täitmine või meie õigustatud huvi sulle vastata (art 6 lg 1 p b ja f).

3.8. Veebisait

Veebisaiti majutatakse teenuses Firebase Hosting (Google), mis säilitab IP-aadressidega serverilogisid. Sait ei kasuta küpsiseid, analüütikat ega jälgijaid ning fonte ja ikoone serveeritakse meie enda serverist. Leht /verify saadab Firebase'ile ainult seda, mida toiming vajab (vt 3.4).

3.9. Diagnostika

Nupp „Vale rida?“ kopeerib ainult tehnilised andmed sinu lõikelauale: versiooni, saidi, brauseri, tuvastatud rea ja subtiitrite ümber olevate lehe elementide kirjelduse. Midagi ei saadeta, kui sa ise seda meile ei saada.

4. Mida me ei tee

• Ei mingit analüütikat, reklaame, profiilianalüüsi ega jälgimist.
• Me ei müü andmeid ega jaga neid reklaami eesmärgil.
• Ei mingeid automatiseeritud otsuseid, millel on sinu suhtes õiguslikud tagajärjed (IKÜM art 22).
• Me ei treeni sinu andmetel tehisintellekti mudeleid.

Laienduse skript töötab ainult toetatud videosaitidel ja ainult https-i kaudu. Video esitamise ajal hoiab see selle vahekaardi mälus viimaseid subtiitriridu (Seaded → Subtiitrite ajalugu; 0 lülitab selle välja), et saaksid tagasi minna. Neid ei salvestata ega saadeta kunagi kuhugi, välja arvatud juhul, kui otsid sõna või salvestad selle.

5. Vastuvõtjad

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google'iga sisselogimine, Gmail tugiteenuse jaoks ja Gemini API, kui kasutad oma võtit;
• Amazon Web Services EMEA SARL (Luksemburg): pilvesünkroonimine, andmed salvestatakse Frankfurdis;
• Stripe Payments Europe Ltd (Iirimaa): maksed;
• pakkujad, kelle valid ise: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) ja ainult selgesõnalise klõpsu korral Youdao (NetEase, Hiina);
• avaliku võimu asutused, ainult siis, kui seadus seda nõuab.

6. Edastamine väljapoole EMP-d

Google LLC, Stripe, Inc., Anthropic PBC ja Amazon.com, Inc. asuvad USA-s. Neile edastamine põhineb ELi-USA andmekaitseraamistikul (EU-US Data Privacy Framework) ja/või Euroopa Komisjoni lepingutüüptingimustel. Free Dictionary API võib olla majutatud väljaspool Euroopa Majanduspiirkonda (EMP). Youdao (Hiina) saab ainult sõna või fraasi, mida soovisid kuulata, ja IP-aadressi, mis kaasneb iga päringuga; kontoandmeid ei saadeta.

7. Õiguslikud alused

• Lepingu täitmine (art 6 lg 1 p b): funktsioonid, mida kasutad, näiteks sõnaraamat, tõlkimine oma võtmega, konto, sünkroonimine ja PRO.
• Juriidiline kohustus (art 6 lg 1 p c): maksekirjete säilitamine.
• Õigustatud huvi (art 6 lg 1 p f): turvalisus, kuritarvituste ennetamine, vealogid ja selektorite fail.

Kasutustingimustega nõustumine ei ole nõusolek andmete töötlemiseks. Me ei tugine üheski põhifunktsioonis nõusolekule.

8. Säilitamine

9. Sinu õigused

Sul on õigus tutvuda oma andmetega, õigus andmete parandamisele, kustutamisele ja töötlemise piiramisele, õigus andmete ülekandmisele ning õigus esitada vastuväiteid. Samuti võid esitada kaebuse Bulgaaria Isikuandmete Kaitse Komisjonile (cpdp.bg) või oma elukohajärgsele järelevalveasutusele.

Kuidas neid kasutada:

• Sõnade parandamine või kustutamine: muuda või kustuta neid laienduses. Muudatused jõuavad ka pilve.
• Andmete ülekandmine: Seaded → Andmed → Ekspordi (JSON-fail sinu sõnade ja seadetega).
• Konto kustutamine: Seaded → Pilveprofiil → „Kustuta konto“. See kustutab sinu pilves olevad sõnad ja seaded, sinu paketi ja sinu Firebase'i konto. Selles brauseris eemaldatakse ka konto sõnad, API-võtmed ja sünkroonimisandmed; brauseri enda seaded jäävad alles. Kui igakuine või iga-aastane tellimus uueneb, tühista see esmalt jaotises „Halda tellimust“. Tellimus, mis on juba perioodi lõpus tühistatud, kustutamist ei takista. Andmebaasi jääb 180 päevaks ainult märgis sinu konto ID ja kustutamise kuupäevaga, et teised seadmed ei saaks sõnu uuesti üles laadida. Teised brauserid, kus olid sisse logitud, säilitavad sinu sõnadest kohaliku koopia kohaliku sõnakoguna; eemalda see seal valikuga „Kustuta kohalikud andmed“. Stripe'i makseandmed ja kirjed, mida peame seaduse järgi säilitama, jäävad alles seadusjärgse tähtaja lõpuni.
• Kõik muu: kirjuta aadressile sublingo.contact@gmail.com oma konto või ostu e-posti aadressilt.

Vastame ühe kuu jooksul.

10. Turvalisus

• Kõik ühendused on krüpteeritud (TLS).
• Pilvesünkroonimiseks on vaja kinnitatud e-posti. Sisselogimisluba (tokenit) kontrollitakse iga päringu puhul ja päringute sagedus on piiratud.
• API-võtmed ja sisselogimisload (tokenid) ei ole veebilehtedele ega videosaitidel töötavale skriptile kättesaadavad.
• Isikuandmetega seotud rikkumise korral teavitame järelevalveasutust ja asjaomaseid isikuid, kui seadus seda nõuab (IKÜM art 33 ja 34).

11. Lapsed

Konto loomiseks pead olema vähemalt 16-aastane. Ilma kontota ei jõua meieni mingeid isikuandmeid. Kui saame teada, et konto kuulub alla 16-aastasele lapsele, kustutame selle.

12. Google'i API-de andmed

Google'iga sisselogimisel saame ainult sinu e-posti, nime, profiilifoto ja konto ID ning kasutame neid ainult sinu SubLingo konto jaoks.

• Google'i API-delt saadud teabe kasutamine järgib dokumenti Chrome Web Store User Data Policy, sealhulgas piiratud kasutuse (Limited Use) nõudeid.
• SubLingo poolt Google'i API-delt saadud teabe kasutamine ja edastamine järgib dokumenti Google API Services User Data Policy, sealhulgas piiratud kasutuse (Limited Use) nõudeid.

See tähendab, et kasutame andmeid ainult SubLingo funktsioonide jaoks, ei müü neid kunagi ega kasuta reklaamiks ega lase inimestel neid kunagi lugeda, välja arvatud juhul, kui sa oled sellega nõus, kui see on vajalik turvalisuse tagamiseks või kui seadus seda nõuab.

13. Muudatused

Kui muudame seda poliitikat, uuendame kuupäeva lehe ülaosas. Olulistest muudatustest teavitame kontoomanikke laienduses või e-posti teel vähemalt 30 päeva ette.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Vaata ka kasutustingimusi.