Šis privātuma politikas tulkojums sniegts jūsu ērtībai. Noteicošās ir versijas bulgāru un angļu valodā: Privātuma politika (bulgāru un angļu valodā).
SubLingo privātuma politika
1. Kopsavilkums
- Bez konta jūsu vārdi un iestatījumi paliek jūsu pārlūkā. Dažas funkcijas tomēr izmanto internetu: vārdu definīcijas tiek iegūtas no bezmaksas publiskas vārdnīcas, un subtitru selektoru fails tiek ielādēts no mūsu tīmekļa vietnes.
- Ar bezmaksas kontu jūsu saglabātie vārdi, ieskaitot subtitru rindu un video adresi, tiek glabāti mūsu serveros Frankfurtē (Vācijā), lai tie tiktu sinhronizēti starp jūsu pārlūkiem.
- PRO maksājumi notiek ar Stripe starpniecību. Mēs nekad neredzam jūsu kartes datus.
- Nav analītikas, reklāmu vai izsekošanas, un mēs nepārdodam datus.
- Jūs varat dzēst savu kontu un savus mākoņa datus tieši paplašinājumā.
2. Kas ir atbildīgs par jūsu datiem
Pārzinis ir Tihomir Susamov, fiziska persona, korespondences adrese: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-pasts sublingo.contact@gmail.com („mēs“). SubLingo nozīmē Chrome paplašinājumu, tīmekļa vietni un mākoņa sinhronizācijas pakalpojumu.
Mēs neesam iecēluši datu aizsardzības speciālistu, jo mums tas nav pienākums. Jebkurus jautājumus sūtiet uz iepriekš norādīto e-pasta adresi.
3. Ko mēs apstrādājam (pa funkcijām)
3.1. Jūsu pārlūkā
Paplašinājums savā pārlūka krātuvē (chrome.storage.local) glabā:
- saglabātos vārdus: vārdu, tulkojumu, alternatīvās nozīmes, piezīmi, definīciju, fonētiku, gramatiku, subtitru rindu, raidījumu un epizodi, video adresi (tikai vietni un ceļu uz video, kā arī video ID vietnē YouTube), laiku video, atzīmi par to, vai vārds ir iemācīts, un datumus;
- jūsu iestatījumus;
- jūsu API atslēgas pakalpojumiem DeepL, Gemini vai Claude, kas tiek glabātas atsevišķi katram kontam;
- pieteikšanās datus: konta ID, e-pastu, vārdu un profila fotoattēla adresi no Google (pieteicoties ar Google) un pieteikšanās marķierus;
- kešatmiņā saglabāto plānu (FREE vai PRO), kā arī sinhronizācijas rindu un stāvokli;
- citu šajā pārlūkā izmantoto kontu bibliotēkas, lai tās atgrieztos, kad attiecīgais konts atkal piesakās;
- selektoru failu (sk. 3.2. punktu).
Piekļuve šai krātuvei ir tikai paša paplašinājuma lapām un fona procesam. Skripts, kas darbojas video vietnēs, to nevar nolasīt. Mēs šos datus neredzam. Tie tiek glabāti, līdz jūs tos izdzēšat (Iestatījumi → Dati → Dzēst lokālos datus), izdzēšat savu kontu (9. sadaļa) vai noņemat paplašinājumu. „Dzēst lokālos datus“ ietekmē tikai šo pārlūku.
Pēc izrakstīšanās bibliotēka šajā ierīcē paliek sasaistīta ar pēdējo kontu. Vārdi, ko saglabājat, kamēr neesat pieteikušies, nonāk šajā kontā un tā kopijā mākonī, kad tas atkal piesakās. Ja pēc tam, kad paši izrakstījāties, piesakās cits konts, kopš izrakstīšanās saglabātie vārdi nonāk jaunajā kontā; ja jūsu sesija vienkārši beidzās, tie paliek iepriekšējam kontam.
3.2. Funkcijas, kas vienmēr izmanto internetu
- Vārdnīca. Kad noklikšķināt uz angļu vārda, vārds (vai tā pamatforma, piemēram, „pull“ vārdam „pulled“) tiek nosūtīts uz Free Dictionary API (
api.dictionaryapi.dev), kas ir neatkarīgs bezmaksas projekts. Tas atgriež definīciju un, ja pieejams, izrunas ierakstu. Lai atskaņotu saglabāta vārda izrunu, vārdu saraksts (kad nospiežat izrunas pogu) un kartītes (automātiski, katrai parādītajai kartītei) arī nosūta šo vārdu turp. Tiek atskaņoti tikai ieraksti, kas atrodasapi.dictionaryapi.dev. - Subtitru selektori. Instalēšanas laikā, pārlūka palaišanas laikā un ne biežāk kā reizi 12 stundās paplašinājums lejupielādē publisko failu
selectors.jsonno mūsu tīmekļa vietnes (Firebase Hosting, ko nodrošina Google). Netiek nosūtīti nekādi personas dati, izņemot IP adresi un pārlūka informāciju, kas tiek nosūtīta ar katru tīmekļa pieprasījumu. - Chrome iebūvētais tulkotājs darbojas jūsu ierīcē. Pirmajā reizē Chrome var lejupielādēt valodas modeli no Google.
- Izruna. Ja vārdnīcā nav izrunas ieraksta, tiek izmantota pārlūka vai operētājsistēmas balss. Atkarībā no pārlūka dažas balsis darbojas tiešsaistē, un tad vārds tiek nosūtīts balss nodrošinātājam (piemēram, Google).
- Youdao. Vārdu sarakstā, kartītēs un panelī virs video tikai tad, kad nospiežat izrunas pogu un nav pieejams neviens cits audio avots, vārds vai frāze tiek nosūtīta Youdao izrunas pakalpojumam (NetEase, Ķīna). Automātiskā izruna kartītēs nekad neizmanto Youdao.
- Nolūks
- jūsu pieprasītā funkcija; subtitru noteikšanas darbības nodrošināšana
- Tiesiskais pamats
- līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts); selektoru failam — leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
- Glabāšanas laiks
- mēs šos pieprasījumus neglabājam; nodrošinātāji tos apstrādā saskaņā ar saviem noteikumiem
3.3. Jūsu pašu API atslēgas
Ja ievadāt savu atslēgu (tam nepieciešams bezmaksas konts), paplašinājums nosūta tekstu no jūsu pārlūka tieši attiecīgajam nodrošinātājam saskaņā ar jūsu pašu līgumu ar to:
- DeepL SE (Vācija): tulkojamo subtitru rindu vai izvēlēto vārdu kopā ar rindu kā kontekstu;
- Google (Gemini API): rindu, izvēlēto vārdu un jūsu jautājumu kopā ar jūsu līmeni un mērķa valodu;
- Anthropic PBC (ASV, Claude API): to pašu, ko Gemini.
Mēs nesaņemam nekādu kopiju. Tas, kā nodrošinātājs glabā un izmanto tekstu, ir atkarīgs no jūsu plāna pie tā; piemēram, bezmaksas DeepL un Gemini plāni var glabāt tekstu vai izmantot to savu pakalpojumu uzlabošanai. Jūsu atslēgas nekad netiek nosūtītas uz mūsu serveriem, nekad netiek sinhronizētas un nekad netiek iekļautas eksportā.
- Tiesiskais pamats
- līguma izpilde (6. panta 1. punkta b) apakšpunkts) funkcijai, kuru jūs ieslēdzāt
- Glabāšanas laiks
- atslēgas paliek jūsu pārlūkā, līdz jūs tās izdzēšat; nodrošinātājs tekstu glabā saskaņā ar saviem noteikumiem
3.4. Konts (Firebase Authentication)
Kontus nodrošina Firebase Authentication (Google).
- E-pasts un parole: e-pasts, parole (Firebase glabā tikai tās jaucējvērtību), izveides un pēdējās pieteikšanās datumi, kā arī tas, vai e-pasts ir apstiprināts.
- Pieteikšanās ar Google: e-pasts, vārds, profila fotoattēla adrese un Google konta ID, ko nodrošina Google (tvērums
openid email profile).
Apstiprinājuma un paroles atiestatīšanas e-pasta vēstules sūta Firebase. To saite ved uz mūsu lapu /verify, kas nosūta uz Firebase tikai to, kas vajadzīgs darbībai: vienreizējo kodu no jūsu e-pasta saites un, atiestatot paroli, jauno paroli (vai jūsu e-pasta adresi, ja pēc tās atjaunošanas pieprasāt paroles atiestatīšanas saiti). Firebase var apstrādāt IP adreses, lai novērstu ļaunprātīgu izmantošanu. Kontus, kuru e-pasts 7 dienu laikā netiek apstiprināts, var dzēst.
- Tiesiskais pamats
- līguma izpilde (6. panta 1. punkta b) apakšpunkts); ļaunprātīgas izmantošanas novēršana — leģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
- Glabāšanas laiks
- līdz jūs izdzēšat kontu
3.5. Mākoņa sinhronizācija (Amazon Web Services)
Mākoņa pakalpojums darbojas Amazon Web Services reģionā eu-central-1 (Frankfurte, Vācija): API Gateway, Lambda un DynamoDB. Ar katru pieprasījumu paplašinājums nosūta jūsu pieteikšanās marķieri. No tā serveris iegūst jūsu konta ID un e-pastu. E-pasts tiek izmantots tikai tam, lai atrastu ar to veiktu pirkumu (3.6. punkts), un netiek glabāts nekur citur. Mēs glabājam:
- jūsu konta ID;
- katru saglabāto vārdu ar 3.1. punktā minētajiem laukiem, ieskaitot subtitru rindu un saīsināto video adresi;
- dzēsto vārdu atzīmes (vārda ID un to, kad vārds tika izveidots un izdzēsts, bez vārda teksta), lai dzēšana nonāktu arī līdz jūsu citiem pārlūkiem; tās tiek automātiski dzēstas 2 gadus pēc vārda dzēšanas vai agrāk, kopā ar kontu;
- iestatījumus: iestatījumu sinhronizācija pēc noklusējuma ir ieslēgta, un to var izslēgt sadaļā Iestatījumi. Tā aptver saskarnes valodu, motīvu, krāsu, fontu (un jūsu izvēlētā pielāgotā fonta nosaukumu), paneļa izmēru, mērogu, necaurredzamību un novietojumu, mērķa valodu, izvēlēto tulkotāju, to, vai tiek rādītas definīcijas un fonētika, karsto taustiņu, vēstures rindu skaitu, gramatikas iestatījumus, jūsu līmeni, kā arī AI nodrošinātāju un modeli. API atslēgas nekad netiek sinhronizētas;
- jūsu plānu (FREE vai PRO, veids un derīguma termiņš);
- pieprasījumu skaitītāju, kas aizsargā pakalpojumu no pārslodzes un kura termiņš beidzas automātiski;
- kļūdu žurnālus ar jūsu konta ID, pieprasījuma ID un kļūdas kodu, bet maksājumu gadījumā arī ar Stripe ID. Tie tiek glabāti 30 dienas.
Bezmaksas plānā mākonī tiek glabāti līdz 150 vārdiem.
- Tiesiskais pamats
- līguma izpilde (6. panta 1. punkta b) apakšpunkts); žurnāli un ierobežojumi — leģitīmās intereses nodrošināt drošu pakalpojumu (6. panta 1. punkta f) apakšpunkts)
- Glabāšanas laiks
- līdz jūs izdzēšat vārdu vai kontu; dzēsto vārdu atzīmes — 2 gadi; žurnāli — 30 dienas
3.6. PRO pirkumi (Stripe)
Jūs maksājat Stripe apmaksas lapā. Stripe apstrādā jūsu kartes un norēķinu datus saskaņā ar saviem noteikumiem un privātuma politiku. Mēs nekad neredzam karšu numurus.
Paplašinājums nodod Stripe jūsu konta ID un iepriekš aizpilda jūsu e-pastu. No Stripe mēs saņemam un glabājam: jūsu konta ID, apmaksas laikā ievadīto e-pastu, plāna veidu, tā statusu un datumus (tostarp to, vai abonements ir atcelts uz perioda beigām), kā arī Stripe klienta, abonementa un maksājuma ID. Mēs glabājam apmaksas e-pastu, lai tīmekļa vietnē veiktu pirkumu varētu piesaistīt kontam ar to pašu e-pastu. Apstrādāto Stripe paziņojumu ID tiek glabāti 30 dienas.
Pirkumu ieraksti, kas vēl nav piesaistīti kontam (e-pasts un plāns), un sasaistes ar Stripe ID, kurām nav piesaistīts neviens konts, tiek glabāti, kamēr plāns ir derīgs, un pēc tam aptuveni 13 mēnešus pēc abonementa beigām vai pirkuma atmaksas vai strīda, lai atmaksas un strīdi joprojām atrastu pirkumu. Kontam nepiesaistīts mūža pirkums tiek glabāts, līdz kāds konts to pieprasa. Kontam piesaistīti pirkumu ieraksti tiek glabāti līdz konta dzēšanai. Maksājumu grāmatvedības ieraksti paliek mūsu Stripe kontā grāmatvedības un nodokļu tiesību aktos noteikto laikposmu (līdz 10 gadiem). Jūs varat pa e-pastu lūgt mūs dzēst ierakstus, ko glabājam.
- Tiesiskais pamats
- līguma izpilde (6. panta 1. punkta b) apakšpunkts); tiesību aktos noteikts glabāšanas pienākums (6. panta 1. punkta c) apakšpunkts)
- Glabāšanas laiks
- kamēr pastāv konts; kontam nepiesaistīti pirkumi — kamēr plāns ir derīgs, un pēc tam aptuveni 13 mēneši; grāmatvedības ieraksti Stripe — likumā noteikto laikposmu
3.7. Atbalsta e-pasts
Ziņojumus uz sublingo.contact@gmail.com apstrādā mūsu e-pasta pakalpojumu sniedzējs (Google Gmail). Mēs tos glabājam līdz 24 mēnešiem pēc lietas slēgšanas. Tiesiskais pamats: līguma izpilde vai mūsu leģitīmās intereses jums atbildēt (6. panta 1. punkta b) un f) apakšpunkts).
3.8. Tīmekļa vietne
Tīmekļa vietne tiek mitināta Firebase Hosting (Google), kas glabā servera žurnālus ar IP adresēm. Vietne neizmanto sīkdatnes, analītiku vai izsekotājus, un fonti un ikonas tiek nodrošināti no mūsu pašu servera. Lapa /verify nosūta uz Firebase tikai to, kas vajadzīgs darbībai (sk. 3.4. punktu).
3.9. Diagnostika
Poga „Nepareiza rinda?“ tikai kopē tehnisko informāciju jūsu starpliktuvē: versiju, vietni, pārlūku, noteikto rindu un ap subtitriem esošo lapas elementu aprakstu. Nekas netiek nosūtīts, ja vien jūs paši to mums nenosūtāt.
4. Ko mēs nedarām
- Nav analītikas, reklāmu, profilēšanas vai izsekošanas.
- Mēs nepārdodam datus un nekopīgojam tos reklāmas nolūkos.
- Nav automatizētu lēmumu, kas jums rada tiesiskas sekas (VDAR 22. pants).
- Mēs neapmācām AI modeļus ar jūsu datiem.
Paplašinājuma skripts darbojas tikai atbalstītajās video vietnēs un tikai pa https. Kamēr video tiek atskaņots, tas šajā cilnē atmiņā glabā dažas pēdējās subtitru rindas (Iestatījumi → Subtitru vēsture; 0 to izslēdz), lai jūs varētu atgriezties atpakaļ. Tās nekad netiek saglabātas vai kaut kur nosūtītas, ja vien jūs nemeklējat vai nesaglabājat kādu vārdu.
5. Saņēmēji
- Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, pieteikšanās ar Google, Gmail atbalstam un Gemini API, ja izmantojat savu atslēgu;
- Amazon Web Services EMEA SARL (Luksemburga): mākoņa sinhronizācija, dati tiek glabāti Frankfurtē;
- Stripe Payments Europe Ltd (Īrija): maksājumi;
- nodrošinātāji, kurus izvēlaties paši: DeepL SE, Anthropic PBC;
- Free Dictionary API (dictionaryapi.dev) un tikai pēc jūsu tieša klikšķa — Youdao (NetEase, Ķīna);
- valsts iestādes — tikai tad, ja to pieprasa likums.
6. Nosūtīšana ārpus EEZ
Google LLC, Stripe, Inc., Anthropic PBC un Amazon.com, Inc. atrodas ASV. Datu nosūtīšana tiem balstās uz ES un ASV datu privātuma regulējumu un/vai Eiropas Komisijas pieņemtajām līguma standartklauzulām. Free Dictionary API var tikt mitināts ārpus EEZ. Youdao (Ķīna) saņem tikai vārdu vai frāzi, kuru lūdzāt atskaņot, un IP adresi, kas tiek nosūtīta ar katru pieprasījumu; konta dati netiek nosūtīti.
7. Tiesiskie pamati
- Līguma izpilde (6. panta 1. punkta b) apakšpunkts): funkcijas, kuras izmantojat, piemēram, vārdnīca, tulkošana ar jūsu pašu atslēgu, konts, sinhronizācija un PRO.
- Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): maksājumu ierakstu glabāšana.
- Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts): drošība, ļaunprātīgas izmantošanas novēršana, kļūdu žurnāli un selektoru fails.
Pakalpojuma noteikumu pieņemšana nav piekrišana datu apstrādei. Nevienai pamatfunkcijai mēs nepaļaujamies uz piekrišanu.
8. Glabāšanas laiks
| Dati | Glabāšanas laiks |
|---|---|
| Dati jūsu pārlūkā | līdz jūs tos izdzēšat vai noņemat paplašinājumu |
| Konts (Firebase) | līdz jūs to izdzēšat; neapstiprinātus kontus var dzēst pēc 7 dienām |
| Vārdi un iestatījumi mākonī | līdz jūs izdzēšat vārdu vai kontu |
| Dzēsto vārdu atzīmes (bez vārda teksta) | 2 gadi pēc vārda dzēšanas vai līdz konta dzēšanai, ja tā notiek agrāk |
| Dzēsta konta atzīme (tikai konta ID un datums) | 180 dienas |
| Pieprasījumu skaitītājs | termiņš beidzas automātiski |
| Kļūdu žurnāli | 30 dienas |
| Stripe paziņojumu ID | 30 dienas |
| Kontam piesaistīti pirkumu ieraksti | līdz konta dzēšanai |
| Kontam nepiesaistīti pirkumu ieraksti un Stripe sasaistes bez konta | kamēr plāns ir derīgs, pēc tam aptuveni 13 mēneši pēc abonementa beigām vai pirkuma atmaksas vai strīda; kontam nepiesaistīts mūža pirkums — līdz kāds konts to pieprasa |
| Stripe sasaistes pēc konta dzēšanas (bez konta ID un e-pasta) | aptuveni 13 mēneši atmaksu un strīdu izskatīšanai |
| Maksājumu grāmatvedības ieraksti (Stripe) | grāmatvedības un nodokļu tiesību aktos noteikto laikposmu (līdz 10 gadiem) |
| Atbalsta e-pasta vēstules | līdz 24 mēnešiem pēc lietas slēgšanas |
9. Jūsu tiesības
Jums ir piekļuves tiesības, tiesības labot, tiesības uz dzēšanu, tiesības ierobežot apstrādi, tiesības uz datu pārnesamību un tiesības iebilst. Jūs varat arī iesniegt sūdzību Bulgārijas Personas datu aizsardzības komisijā (cpdp.bg) vai uzraudzības iestādē savā dzīvesvietā.
Kā tās izmantot:
- Labot vai dzēst vārdus: rediģējiet vai dzēsiet tos paplašinājumā. Izmaiņas nonāk arī mākonī.
- Pārnesamība: Iestatījumi → Dati → Eksportēt (JSON fails ar jūsu vārdiem un iestatījumiem).
- Dzēst kontu: Iestatījumi → Mākoņa profils → „Dzēst kontu“. Tādējādi tiek dzēsti jūsu vārdi un iestatījumi mākonī, jūsu plāns un jūsu Firebase konts. Šajā pārlūkā tiek noņemti arī konta vārdi, API atslēgas un sinhronizācijas dati; paša pārlūka iestatījumi paliek. Kamēr ikmēneša vai ikgadējais abonements tiek atjaunots, vispirms atceliet to sadaļā „Pārvaldīt abonementu“. Abonements, kas jau ir atcelts uz perioda beigām, dzēšanu nebloķē. Datubāzē uz 180 dienām paliek tikai atzīme ar jūsu konta ID un dzēšanas datumu, lai citas ierīces nevarētu vārdus augšupielādēt atkārtoti. Citos pārlūkos, kuros bijāt pieteikušies, paliek jūsu vārdu kopija kā lokālā bibliotēka; noņemiet to tur ar „Dzēst lokālos datus“. Maksājumu ieraksti Stripe un ieraksti, kas mums jāglabā saskaņā ar likumu, paliek līdz likumā noteiktā termiņa beigām.
- Jebkas cits: rakstiet uz sublingo.contact@gmail.com no sava konta vai pirkuma e-pasta adreses.
Mēs atbildam viena mēneša laikā.
10. Drošība
- Visi savienojumi ir šifrēti (TLS).
- Mākoņa sinhronizācijai nepieciešams apstiprināts e-pasts. Pieteikšanās marķieris tiek pārbaudīts katrā pieprasījumā, un pieprasījumu biežums ir ierobežots.
- API atslēgas un pieteikšanās marķieri nav pieejami tīmekļa lapām un skriptam video vietnēs.
- Ja notiek personas datu aizsardzības pārkāpums, mēs paziņojam par to uzraudzības iestādei un skartajām personām, ja to pieprasa likums (VDAR 33. un 34. pants).
11. Bērni
Lai izveidotu kontu, jums jābūt vismaz 16 gadiem. Bez konta mūs nesasniedz nekādi personas dati. Ja uzzinām, ka konts pieder bērnam, kas jaunāks par 16 gadiem, mēs to dzēšam.
12. Dati no Google API
Pieteicoties ar Google, mēs saņemam tikai jūsu e-pastu, vārdu, profila fotoattēlu un konta ID un izmantojam tos tikai jūsu SubLingo kontam.
- No Google API saņemtās informācijas izmantošana atbildīs Chrome Web Store User Data Policy, tostarp ierobežotās izmantošanas (Limited Use) prasībām.
- SubLingo veiktā no Google API saņemtās informācijas izmantošana un nodošana atbilst Google API Services User Data Policy, tostarp ierobežotās izmantošanas (Limited Use) prasībām.
Tas nozīmē, ka mēs datus izmantojam tikai SubLingo funkcijām, nekad tos nepārdodam un neizmantojam reklāmai un nekad neļaujam cilvēkiem tos lasīt, ja vien jūs tam nepiekrītat, tas nav nepieciešams drošības nolūkos vai to nepieprasa likums.
13. Izmaiņas
Kad mēs mainām šo politiku, mēs atjauninām datumu tās sākumā. Par būtiskām izmaiņām konta īpašniekus informējam paplašinājumā vai pa e-pastu vismaz 30 dienas iepriekš.
14. Kontakti
Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Skatiet arī Pakalpojuma noteikumus.