Tai privatumo politikos vertimas, pateikiamas jūsų patogumui. Pagrindinės yra bulgarų ir anglų kalbų versijos: Privatumo politika (bulgarų ir anglų kalbomis).
SubLingo privatumo politika
1. Santrauka
- Neturint paskyros, jūsų žodžiai ir nustatymai lieka jūsų naršyklėje. Kelios funkcijos vis tiek jungiasi prie interneto: žodžių apibrėžtys gaunamos iš nemokamo viešo žodyno, o subtitrų selektorių failas – iš mūsų svetainės.
- Turint nemokamą paskyrą, jūsų išsaugoti žodžiai, įskaitant subtitrų eilutę ir vaizdo įrašo adresą, saugomi mūsų serveriuose Frankfurte (Vokietija), kad būtų sinchronizuojami tarp jūsų naršyklių.
- PRO mokėjimai atliekami per Stripe. Mes niekada nematome jūsų kortelės duomenų.
- Jokios analitikos, reklamos ar sekimo, ir mes neparduodame duomenų.
- Savo paskyrą ir duomenis debesyje galite ištrinti pačiame plėtinyje.
2. Kas atsako už jūsų duomenis
Duomenų valdytojas yra Tihomir Susamov, fizinis asmuo, adresas korespondencijai: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, el. paštas sublingo.contact@gmail.com („mes“). SubLingo – tai Chrome plėtinys, svetainė ir sinchronizavimo debesyje paslauga.
Duomenų apsaugos pareigūno nesame paskyrę, nes to daryti neprivalome. Visus klausimus siųskite pirmiau nurodytu el. pašto adresu.
3. Ką tvarkome pagal funkcijas
3.1. Jūsų naršyklėje
Plėtinys savo naršyklės saugykloje (chrome.storage.local) laiko šiuos duomenis:
- išsaugotus žodžius: žodį, vertimą, alternatyvias reikšmes, pastabą, apibrėžtį, fonetinę transkripciją, gramatiką, subtitrų eilutę, laidą ir seriją, vaizdo įrašo adresą (tik svetainę ir kelią iki vaizdo įrašo, o YouTube atveju – dar ir vaizdo įrašo ID), laiką vaizdo įraše, ar žodį išmokote, ir datas;
- jūsų nustatymus;
- jūsų API raktus, skirtus DeepL, Gemini ar Claude, saugomus kiekvienai paskyrai atskirai;
- prisijungimo duomenis: paskyros ID, el. pašto adresą, vardą ir profilio nuotraukos adresą iš Google (prisijungiant per Google) ir prisijungimo žetonus;
- talpykloje laikomą planą (FREE arba PRO), sinchronizavimo eilę ir būseną;
- kitų šioje naršyklėje naudotų paskyrų bibliotekas, kad jos sugrįžtų, kai ta paskyra vėl prisijungs;
- selektorių failą (žr. 3.2).
Prieiga prie šios saugyklos suteikiama tik paties plėtinio puslapiams ir foniniam procesui. Vaizdo įrašų svetainėse veikiantis scenarijus jos skaityti negali. Mes šių duomenų nematome. Jie lieka, kol juos ištrinsite (Nustatymai → Duomenys → Ištrinti vietinius duomenis), ištrinsite savo paskyrą (9 skyrius) arba pašalinsite plėtinį. „Ištrinti vietinius duomenis“ veikia tik šią naršyklę.
Atsijungus, šiame įrenginyje esanti biblioteka lieka susieta su paskutine paskyra. Žodžiai, kuriuos išsaugote būdami atsijungę, atitenka tai paskyrai ir jos kopijai debesyje, kai ji vėl prisijungia. Jei po to, kai patys atsijungėte, prisijungia kita paskyra, nuo atsijungimo išsaugoti žodžiai atitenka naujajai paskyrai; jei jūsų seansas tiesiog baigėsi, jie lieka ankstesnei paskyrai.
3.2. Funkcijos, kurios visada jungiasi prie interneto
- Žodynas. Spustelėjus anglišką žodį, žodis (arba jo pagrindinė forma, pvz., „pull“ vietoj „pulled“) siunčiamas į Free Dictionary API (
api.dictionaryapi.dev) – nepriklausomą nemokamą projektą. Jis grąžina apibrėžtį ir, jei yra, tarimo įrašą. Kad paleistų išsaugoto žodžio tarimą, žodžių sąrašas (paspaudus tarimo mygtuką) ir kortelės (automatiškai, kiekvienai rodomai kortelei) taip pat siunčia tą žodį ten. Paleidžiami tik įrašai, esantysapi.dictionaryapi.dev. - Subtitrų selektoriai. Įdiegiant, paleidžiant naršyklę ir ne dažniau kaip kas 12 valandų plėtinys atsisiunčia viešą failą
selectors.jsoniš mūsų svetainės (Firebase Hosting, teikiama Google). Jokie asmens duomenys nesiunčiami, išskyrus IP adresą ir naršyklės duomenis, perduodamus su kiekviena interneto užklausa. - Integruotas Chrome vertėjas veikia jūsų įrenginyje. Pirmą kartą Chrome gali atsisiųsti kalbos modelį iš Google.
- Tarimas. Jei žodyne nėra įrašo, naudojamas naršyklės arba operacinės sistemos balsas. Priklausomai nuo naršyklės, kai kurie balsai veikia internetu, ir tuomet žodis siunčiamas balso paslaugos teikėjui (pavyzdžiui, Google).
- Youdao. Žodžių sąraše, kortelėse ir skydelyje virš vaizdo įrašo, tik paspaudus tarimo mygtuką ir nesant jokio kito garso šaltinio, žodis arba frazė siunčiami Youdao tarimo paslaugai (NetEase, Kinija). Automatinis tarimas kortelėse niekada nenaudoja Youdao.
- Tikslas
- jūsų prašoma funkcija; subtitrų aptikimo veikimo užtikrinimas
- Teisinis pagrindas
- sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas); selektorių failo atveju – teisėtas interesas (6 straipsnio 1 dalies f punktas)
- Saugojimo trukmė
- šių užklausų nesaugome; paslaugų teikėjai jas tvarko pagal savo sąlygas
3.3. Jūsų pačių API raktai
Jei įvedate savo raktą (tam reikia nemokamos paskyros), plėtinys siunčia tekstą iš jūsų naršyklės tiesiogiai tam paslaugų teikėjui pagal jūsų pačių sutartį su juo:
- DeepL SE (Vokietija): verčiamą subtitrų eilutę arba pasirinktą žodį su eilute kaip kontekstu;
- Google (Gemini API): eilutę, pasirinktą žodį ir jūsų klausimą kartu su jūsų lygiu ir tiksline kalba;
- Anthropic PBC (JAV, Claude API): tą patį, ką ir Gemini atveju.
Mes negauname jokios kopijos. Kaip paslaugų teikėjas saugo ir naudoja tekstą, priklauso nuo jūsų su juo sudaryto plano; pavyzdžiui, nemokami DeepL ir Gemini planai gali saugoti tekstą arba naudoti jį savo paslaugoms tobulinti. Jūsų raktai niekada nesiunčiami į mūsų serverius, niekada nesinchronizuojami ir niekada neįtraukiami į eksportuojamus duomenis.
- Teisinis pagrindas
- sutarties vykdymas (6 straipsnio 1 dalies b punktas), jūsų įjungtai funkcijai
- Saugojimo trukmė
- raktai lieka jūsų naršyklėje, kol juos ištrinsite; paslaugų teikėjas tekstą saugo pagal savo sąlygas
3.4. Paskyra (Firebase Authentication)
Paskyros veikia Firebase Authentication (Google) pagrindu.
- El. paštas ir slaptažodis: el. pašto adresas, slaptažodis (Firebase saugo tik jo maišos reikšmę), sukūrimo ir paskutinio prisijungimo datos ir tai, ar el. pašto adresas patvirtintas.
- Prisijungimas per Google: el. pašto adresas, vardas, profilio nuotraukos adresas ir Google paskyros ID, kuriuos pateikia Google (aprėptis
openid email profile).
Patvirtinimo ir slaptažodžio atkūrimo laiškus siunčia Firebase. Juose esanti nuoroda veda į mūsų puslapį /verify, kuris į Firebase siunčia tik tai, ko reikia veiksmui: vienkartinį kodą iš jūsų el. laiško nuorodos ir, kai atkuriate slaptažodį, naująjį slaptažodį (arba jūsų el. pašto adresą, jei jį atkūrę paprašote slaptažodžio atkūrimo nuorodos). Firebase gali tvarkyti IP adresus, kad būtų užkirstas kelias piktnaudžiavimui. Paskyros, kurių el. pašto adresas nepatvirtinamas per 7 dienas, gali būti ištrintos.
- Teisinis pagrindas
- sutarties vykdymas (6 straipsnio 1 dalies b punktas); piktnaudžiavimo prevencija – teisėtas interesas (6 straipsnio 1 dalies f punktas)
- Saugojimo trukmė
- kol ištrinsite paskyrą
3.5. Sinchronizavimas debesyje (Amazon Web Services)
Debesijos paslauga veikia Amazon Web Services regione eu-central-1 (Frankfurtas, Vokietija): API Gateway, Lambda ir DynamoDB. Su kiekviena užklausa plėtinys siunčia jūsų prisijungimo žetoną. Iš jo serveris gauna jūsų paskyros ID ir el. pašto adresą. El. pašto adresas naudojamas tik tam, kad būtų rastas juo atliktas pirkimas (3.6), ir niekur kitur nesaugomas. Mes saugome:
- jūsų paskyros ID;
- kiekvieną išsaugotą žodį su 3.1 punkte nurodytais laukais, įskaitant subtitrų eilutę ir sutrumpintą vaizdo įrašo adresą;
- ištrintų žodžių žymes (žodžio ID ir kada žodis buvo sukurtas bei ištrintas, be žodžio teksto), kad ištrynimas pasiektų ir kitas jūsų naršykles; jos automatiškai ištrinamos praėjus 2 metams po žodžio ištrynimo arba anksčiau, kartu su paskyra;
- nustatymus: nustatymų sinchronizavimas įjungtas pagal numatytuosius nustatymus ir jį galima išjungti skiltyje „Nustatymai“. Jis apima sąsajos kalbą, temą, spalvą, šriftą (ir jūsų pasirinkto pasirinktinio šrifto pavadinimą), skydelio dydį, mastelį, nepermatomumą ir padėtį, tikslinę kalbą, pasirinktą vertėją, ar rodomos apibrėžtys ir fonetinė transkripcija, spartųjį klavišą, istorijos eilučių skaičių, gramatikos nustatymus, jūsų lygį, taip pat DI paslaugų teikėją ir modelį. API raktai niekada nesinchronizuojami;
- jūsų planą (FREE arba PRO, tipą ir galiojimą);
- užklausų skaitiklį, kuris apsaugo paslaugą nuo perkrovos ir automatiškai nustoja galioti;
- klaidų žurnalus su jūsų paskyros ID, užklausos ID ir klaidos kodu, o mokėjimų atveju – ir su Stripe ID. Jie saugomi 30 dienų.
Nemokamas planas debesyje saugo iki 150 žodžių.
- Teisinis pagrindas
- sutarties vykdymas (6 straipsnio 1 dalies b punktas); žurnalų ir apribojimų atveju – teisėtas interesas užtikrinti saugią paslaugą (6 straipsnio 1 dalies f punktas)
- Saugojimo trukmė
- kol ištrinsite žodį arba paskyrą; ištrintų žodžių žymės – 2 metus; žurnalai – 30 dienų
3.6. PRO pirkimai (Stripe)
Mokate Stripe atsiskaitymo puslapyje. Stripe tvarko jūsų kortelės ir atsiskaitymo duomenis pagal savo sąlygas ir privatumo politiką. Mes niekada nematome kortelių numerių.
Plėtinys perduoda Stripe jūsų paskyros ID ir iš anksto įrašo jūsų el. pašto adresą. Iš Stripe gauname ir saugome: jūsų paskyros ID, atsiskaitant įvestą el. pašto adresą, plano tipą, jo būseną ir datas (įskaitant tai, ar prenumerata atšaukiama laikotarpio pabaigoje), taip pat Stripe kliento, prenumeratos ir mokėjimo ID. Atsiskaitant įvestą el. pašto adresą saugome tam, kad svetainėje atliktas pirkimas galėtų būti susietas su paskyra, turinčia tą patį el. pašto adresą. Apdorotų Stripe pranešimų ID saugomi 30 dienų.
Su paskyra dar nesusieti pirkimų įrašai (el. pašto adresas ir planas) ir susiejimai su Stripe ID, prie kurių nėra jokios paskyros, saugomi, kol planas galioja, o vėliau – apie 13 mėnesių po prenumeratos pabaigos arba pirkimo grąžinimo ar ginčo, kad grąžinimai ir ginčai vis dar rastų pirkimą. Su paskyra nesusietas pirkimas „Visam laikui“ saugomas, kol jį perima kuri nors paskyra. Su paskyra susieti pirkimų įrašai saugomi, kol paskyra ištrinama. Mokėjimų apskaitos įrašai lieka mūsų Stripe paskyroje apskaitos ir mokesčių teisės aktų reikalaujamą laikotarpį (iki 10 metų). El. paštu galite paprašyti mūsų ištrinti mūsų saugomus įrašus.
- Teisinis pagrindas
- sutarties vykdymas (6 straipsnio 1 dalies b punktas); teisinė prievolė saugoti duomenis (6 straipsnio 1 dalies c punktas)
- Saugojimo trukmė
- kol yra paskyra; su paskyra nesusieti pirkimai – kol planas galioja, o vėliau apie 13 mėnesių; apskaitos įrašai Stripe – teisės aktuose nustatytą laikotarpį
3.7. Pagalbos el. paštas
Laiškus, siunčiamus adresu sublingo.contact@gmail.com, tvarko mūsų el. pašto paslaugų teikėjas (Google Gmail). Juos saugome iki 24 mėnesių po atvejo užbaigimo. Teisinis pagrindas: sutarties vykdymas arba mūsų teisėtas interesas jums atsakyti (6 straipsnio 1 dalies b ir f punktai).
3.8. Svetainė
Svetainė talpinama Firebase Hosting (Google), kuri saugo serverio žurnalus su IP adresais. Svetainė nenaudoja slapukų, analitikos ar sekimo priemonių, o šriftai ir piktogramos teikiami iš mūsų pačių serverio. Puslapis /verify į Firebase siunčia tik tai, ko reikia veiksmui (žr. 3.4).
3.9. Diagnostika
Mygtukas „Ne ta eilutė?“ tik nukopijuoja techninę informaciją į jūsų iškarpinę: versiją, svetainę, naršyklę, aptiktą eilutę ir aplink subtitrus esančių puslapio elementų aprašą. Niekas nesiunčiama, nebent patys tai mums atsiųstumėte.
4. Ko nedarome
- Jokios analitikos, reklamos, profiliavimo ar sekimo.
- Neparduodame duomenų ir neteikiame jų reklamos tikslais.
- Jokių automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių (BDAR 22 straipsnis).
- Nemokome DI modelių naudodami jūsų duomenis.
Plėtinio scenarijus veikia tik palaikomose vaizdo įrašų svetainėse ir tik per https. Kol leidžiamas vaizdo įrašas, jis to skirtuko atmintyje laiko kelias paskutines subtitrų eilutes (Nustatymai → Istorija; 0 tai išjungia), kad galėtumėte grįžti atgal. Jos niekada niekur nesaugomos ir nesiunčiamos, nebent ieškote žodžio arba jį išsaugote.
5. Gavėjai
- Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, prisijungimas per Google, Gmail pagalbai teikti ir Gemini API, jei naudojate savo raktą;
- Amazon Web Services EMEA SARL (Liuksemburgas): sinchronizavimas debesyje, duomenys saugomi Frankfurte;
- Stripe Payments Europe Ltd (Airija): mokėjimai;
- jūsų pačių pasirinkti paslaugų teikėjai: DeepL SE, Anthropic PBC;
- Free Dictionary API (dictionaryapi.dev) ir, tik aiškiai spustelėjus, Youdao (NetEase, Kinija);
- valdžios institucijos, tik kai to reikalauja įstatymai.
6. Perdavimas už EEE ribų
Google LLC, Stripe, Inc., Anthropic PBC ir Amazon.com, Inc. yra JAV. Duomenys joms perduodami remiantis ES ir JAV duomenų privatumo sistema ir (arba) Europos Komisijos standartinėmis sutarčių sąlygomis. Free Dictionary API gali būti talpinama už EEE ribų. Youdao (Kinija) gauna tik žodį ar frazę, kurią norėjote išgirsti, ir IP adresą, perduodamą su kiekviena užklausa; jokie paskyros duomenys nesiunčiami.
7. Teisiniai pagrindai
- Sutarties vykdymas (6 straipsnio 1 dalies b punktas): jūsų naudojamos funkcijos, pavyzdžiui, žodynas, vertimas naudojant jūsų raktą, paskyra, sinchronizavimas ir PRO.
- Teisinė prievolė (6 straipsnio 1 dalies c punktas): mokėjimų įrašų saugojimas.
- Teisėtas interesas (6 straipsnio 1 dalies f punktas): saugumas, piktnaudžiavimo prevencija, klaidų žurnalai ir selektorių failas.
Paslaugų teikimo sąlygų priėmimas nėra sutikimas tvarkyti duomenis. Jokiai pagrindinei funkcijai nesiremiame sutikimu.
8. Saugojimas
| Duomenys | Saugojimo trukmė |
|---|---|
| Duomenys jūsų naršyklėje | kol juos ištrinsite arba pašalinsite plėtinį |
| Paskyra (Firebase) | kol ją ištrinsite; nepatvirtintos paskyros gali būti ištrintos po 7 dienų |
| Žodžiai ir nustatymai debesyje | kol ištrinsite žodį arba paskyrą |
| Ištrintų žodžių žymės (be žodžio teksto) | 2 metus po žodžio ištrynimo arba kol ištrinama paskyra, jei tai įvyksta anksčiau |
| Ištrintos paskyros žymė (tik paskyros ID ir data) | 180 dienų |
| Užklausų skaitiklis | automatiškai nustoja galioti |
| Klaidų žurnalai | 30 dienų |
| Stripe pranešimų ID | 30 dienų |
| Su paskyra susieti pirkimų įrašai | kol ištrinama paskyra |
| Su paskyra nesusieti pirkimų įrašai ir susiejimai su Stripe be paskyros | kol planas galioja, vėliau – apie 13 mėnesių po prenumeratos pabaigos arba pirkimo grąžinimo ar ginčo; su paskyra nesusietas pirkimas „Visam laikui“ – kol jį perima kuri nors paskyra |
| Susiejimai su Stripe ištrynus paskyrą (be paskyros ID ir el. pašto adreso) | apie 13 mėnesių, grąžinimams ir ginčams nagrinėti |
| Mokėjimų apskaitos įrašai (Stripe) | apskaitos ir mokesčių teisės aktų reikalaujamą laikotarpį (iki 10 metų) |
| Pagalbos el. laiškai | iki 24 mėnesių po atvejo užbaigimo |
9. Jūsų teisės
Turite teisę susipažinti su duomenimis, teisę reikalauti juos ištaisyti, teisę reikalauti juos ištrinti, teisę apriboti duomenų tvarkymą, teisę į duomenų perkeliamumą ir teisę nesutikti, kad duomenys būtų tvarkomi. Taip pat galite pateikti skundą Bulgarijos asmens duomenų apsaugos komisijai (cpdp.bg) arba savo gyvenamosios vietos priežiūros institucijai.
Kaip jomis pasinaudoti:
- Žodžių ištaisymas arba ištrynimas: redaguokite arba ištrinkite juos plėtinyje. Pakeitimai pasiekia ir debesį.
- Perkeliamumas: Nustatymai → Duomenys → Eksportuoti (JSON failas su jūsų žodžiais ir nustatymais).
- Paskyros ištrynimas: Nustatymai → Debesies profilis → „Ištrinti paskyrą“. Taip ištrinami jūsų žodžiai ir nustatymai debesyje, jūsų planas ir jūsų Firebase paskyra. Šioje naršyklėje taip pat pašalinami paskyros žodžiai, API raktai ir sinchronizavimo duomenys; pačios naršyklės nustatymai lieka. Kol mėnesinė ar metinė prenumerata atnaujinama, pirmiausia ją atšaukite skiltyje „Valdyti prenumeratą“. Prenumerata, kuri jau atšaukta ir baigsis jos laikotarpio pabaigoje, ištrynimui netrukdo. Duomenų bazėje 180 dienų lieka tik žymė su jūsų paskyros ID ir ištrynimo data, kad kiti įrenginiai negalėtų vėl įkelti žodžių. Kitose naršyklėse, kuriose buvote prisijungę, lieka vietinė jūsų žodžių kopija kaip vietinė biblioteka; ją ten pašalinkite naudodami „Ištrinti vietinius duomenis“. Mokėjimų įrašai Stripe ir įrašai, kuriuos privalome saugoti pagal įstatymus, lieka, kol baigsis teisės aktuose nustatytas laikotarpis.
- Visa kita: rašykite adresu sublingo.contact@gmail.com iš savo paskyros arba pirkimo el. pašto adreso.
Atsakome per vieną mėnesį.
10. Saugumas
- Visi ryšiai yra šifruojami (TLS).
- Sinchronizavimui debesyje reikia patvirtinto el. pašto adreso. Prisijungimo žetonas tikrinamas su kiekviena užklausa, o užklausų dažnis ribojamas.
- API raktai ir prisijungimo žetonai nepasiekiami tinklalapiams ir vaizdo įrašų svetainėse veikiančiam scenarijui.
- Įvykus asmens duomenų saugumo pažeidimui, apie jį pranešame priežiūros institucijai ir paveiktiems asmenims, kai to reikalauja teisės aktai (BDAR 33 ir 34 straipsniai).
11. Vaikai
Norint sukurti paskyrą, jums turi būti ne mažiau kaip 16 metų. Neturint paskyros, jokie asmens duomenys mūsų nepasiekia. Jei sužinome, kad paskyra priklauso jaunesniam nei 16 metų vaikui, ją ištriname.
12. Duomenys iš Google API
Jums prisijungus per Google, gauname tik jūsų el. pašto adresą, vardą, profilio nuotrauką ir paskyros ID ir naudojame juos tik jūsų SubLingo paskyrai.
- Iš Google API gautos informacijos naudojimas atitiks Chrome Web Store naudotojų duomenų politiką, įskaitant riboto naudojimo (Limited Use) reikalavimus.
- SubLingo iš Google API gautos informacijos naudojimas ir perdavimas atitinka Google API paslaugų naudotojų duomenų politiką, įskaitant riboto naudojimo (Limited Use) reikalavimus.
Tai reiškia, kad duomenis naudojame tik SubLingo funkcijoms, niekada jų neparduodame ir nenaudojame reklamai ir niekada neleidžiame žmonėms jų skaityti, nebent jūs su tuo sutinkate, to reikia saugumui užtikrinti arba to reikalauja įstatymai.
13. Pakeitimai
Pakeitę šią politiką, atnaujiname datą jos viršuje. Apie esminius pakeitimus paskyrų turėtojus informuojame plėtinyje arba el. paštu ne vėliau kaip prieš 30 dienų.
14. Kontaktai
Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Taip pat žr. Paslaugų teikimo sąlygas.