DeepL 隐私政策

保护您的隐私和个人数据对我们非常重要。因此，我们只在法律规定的范围内使用您的个人数据，特别是《通用数据保护条例》（“GDPR”）和《德国联邦数据保护法》（“BDSG”）。无论是设置 DeepL 账户、使用 DeepL Pro 订阅或我们的各种应用、还是访问我们的网站，通过本隐私政策，我们希望向您说明 DeepL 欧洲股份公司（DeepL SE）所收集、使用和处理的个人数据的性质、范围以及目的。

1. 数据控制者/联系人/数据保护官

根据 GDPR、BDSG、欧盟成员国适用的其他数据保护法、以及其他与数据保护有关的法规，负责数据处理的数据控制者为：

DeepL SE Maarweg 165 50825 科隆 德国

如果您对隐私有任何问题或疑虑，请联系 [email protected]。对于根据 GDPR 第 28 条所订立的数据处理协议（参阅第 5 节）以及关于我们产品的一般问题，请联系 [email protected]。关于联系 DeepL 时数据处理的详细信息，请查看第 13 节。

DeepL 公司外部数据保护官：克里斯蒂安·伦茨博士（Christian Lenz）。联系地址：dhpg IT-Services GmbH, Bunsenstr.10a, 51647 Gummersbach；电子邮件：[email protected]；电话：+49 2261 8195 0。

2. 数据保护的范围

数据保护适用于 GDPR 所定义的个人数据，即与已识别或可识别的自然人相关的所有信息。可识别的自然人视为能够直接或间接确定其身份的自然人，特别是通过分配标识符（如姓名、身份证号、位置数据、在线身份标识）或一个或多个特定属性。

3. 文本、译文和修改建议——DeepL 翻译器/Write（免费版）

在使用我们的免费翻译服务时，请仅输入您希望传输到我们服务器的文本。这些文本的传输是必要的，以便我们提供翻译与修改建议，并提供相关服务。我们会在有限的时间内处理您的文本、您上传的文档及其译文或修改建议，以训练并改进我们的神经网络和算法。该同样适用于您对我们的翻译或修改建议所做的更正。更正的内容会转发到我们的服务器，以检查其准确性，如有必要，我们会根据您的修改更新翻译后或改进后的文本。如果您使用术语表功能，并输入某些术语对，该数据仅在本地存储，而不会转发到我们的服务器。因此，您无法在其他浏览器或其他设备上使用您的术语表条目。

请注意，根据其条款和条件，您可能无法使用 DeepL 翻译器/Write 翻译或改进包含任何个人数据的文本。只有在订购 DeepL Pro（请参阅第 4 和第 5 节）后，才能翻译或改进个人数据。

4. 文本和修改建议——DeepL Write Pro

在使用我们的 DeepL Write Pro 订阅改进文本时，您提交的文本或文档不会永久存储，只会在生成和传输修改建议所需的范围内暂时保存。合同所约定的服务完全履行后，所有提交的文本或文档及其修改建议都将被删除。在使用 DeepL Write Pro 时，您的文本不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的条款和条件。

请注意，只有在根据数据保护法有正当理由的情况下，才允许使用 DeepL Write Pro 改进含有任何类型个人数据的文本。因此，我们的条款和条件规定订立数据处理协议（参阅 DeepL Pro 条款和条件第 8.1.3 节）。如需签订该协议，请联系 [email protected]。

5. 文本和译文——DeepL Pro

在使用我们的 DeepL 翻译器 Pro 或 API Pro 订阅翻译文本时，您提交的文本或文档不会被永久存储，只会在生成和传输翻译所需的范围内暂时保存。合同所约定的服务完全履行后，所有提交的文本或文档及其译文都将被删除。在使用 DeepL 翻译器 Pro 或 API Pro 时，您的文本不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的 DeepL Pro 条款和条件。

请注意，只有在根据数据保护法有正当理由的情况下，才允许使用 DeepL 翻译器 Pro 或 API Pro 翻译含有任何类型个人数据的文本。因此，我们的条款和条件规定订立数据处理协议（参阅 DeepL Pro 条款和条件第 8.1.3 节）。如需签订该协议，请联系 [email protected]。

6. 创建 DeepL 账户和注册 DeepL Pro 订阅

6.1. 创建 DeepL 账户 

您可以选择创建一个 DeepL 账户。您可以在适用的 DeepL 账户条款和条件范围内，通过该账户使用 DeepL 翻译器或 DeepL Write（请参阅第 3 节）。为成功创建账户，以下个人数据将被存储：

• 电子邮件地址
• 密码
• IP 地址

为履行使用合同，我们根据 GDPR 第 6 条 1（b）处理电子邮件地址和密码。您的 IP 地址将根据 GDPR 第 6 条 1（f）处理，出于预防欺诈之目的，将您的 IP 地址与过去滥用我们的服务的 IP 地址相匹配，符合我们的合法权益。

请注意，创建 DeepL 账户是注册和使用 DeepL Pro 订阅（参阅第 6.2 节）的先决条件，但创建 DeepL 账户并不意味着您必须购买付费订阅。即使您在创建账户后没有注册 DeepL Pro 订阅，该 DeepL 账户依然有效并可用。您可以随时向 [email protected] 发送电子邮件，提出删除 DeepL 账户的请求。

如果贵公司使用单点登录（SSO）来登录 DeepL，则无需在 DeepL 上单独注册。当您通过单点登录时，贵公司会将您的电子邮件地址以及您的名字和姓氏直接传输给我们。我们还根据 GDPR 第 6 条 1（b）处理相关数据。

6.2. 注册 DeepL Pro

如果在创建 DeepL 账户后，您注册了 DeepL Pro 订阅，则出于订立和履行合同（GDPR 第 6 条 1（b））之目的，我们将额外收集和处理以下个人数据：

• 名字，姓氏，公司名称（如适用）
• 地址
• 付款明细
• 税号（如适用）
• 所选的订阅
• 您在注册过程中提供的其他数据。

如果您最初注册了包含免费试用期的 DeepL Pro 订阅，我们也将处理您的付款明细。尽管是免费试用期，但根据 GDPR 第 6 条 1（b）的规定，在订立合同时，处理您的付款明细是必要的，因为 DeepL Pro 原则上是付费订阅，我们只在特定情况下允许用户在试用期内免费测试我们的产品。然而，如果您在上述试用期内没有取消订阅，该订阅将自动继续付费，并在预订过程中指定的时间从您指定的付款方式中扣除。

为处理付款，我们会将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.（地址：Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。关于 Stripe 的数据保护和遵守 GDPR 第 44 条要求的详细信息，请查看此处和此处。我们已经与 Stripe 订立了数据处理协议，允许 Stripe 仅按照我们的指示处理数据，而非出于其自身目的。

除上述数据外，我们还处理与提供服务和计费有关的其他（用量）数据，如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译或改进的字符和文档数量、订阅升级和降级等。对上述数据的处理和存储是订立合同和履行合同所必需的，因此根据 GDPR 第 6 条 1（b）是合理的。如果您本人不是合同的一方，例如，DeepL Pro 由您的雇主或您所属的机构为您提供，我们有理由处理第 6.1 节所述的相关信息并依照 GDPR 第 6 条 1（f）处理提及的相关使用数据。该行为为履行与我们用户（即您的雇主或您的机构）的业务关系是必要的。

我们会在合同期内存储相关数据，随后，如果适用，在法定存储期内，我们会依照相应数据类型的保留期对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则，我们将保留您的 DeepL 账户（参阅第 6.1 节），以便您在续订时无需重新注册即可使用。根据 GDPR 第 6 条 1（f），这符合您的合法权益，也符合我们的合法权益。

在您的账户中的“用量”部分，您还可以查看有关您使用行为的数据，例如，根据您的订阅情况，过去翻译或改进的字符数或翻译的文档数。如果您的订阅是基于用量付费的，如 DeepL API Pro，您也可以查看每月产生的费用。根据 GDPR 第 6 条 1（b），只要是履行合同所必需的，尤其是出于计费目的或管理剩余文档翻译数量，我们就有理由进行这种数据处理。如果处理过程超出了履行合同的必要范围，我们将根据 GDPR 第 6 条 1（f）的规定，以我们的合法权益为基础进行处理，因为我们希望以透明的方式满足用户将使用行为信息可视化的愿望。以图表的形式展示合同期内的消费变化情况也符合我们用户的利益。

如果您本人不是 DeepL Pro 的订阅方，但您对我们产品的访问权限由您的雇主或您所属的机构提供，我们有可能与您的雇主或机构共享您的使用行为数据（例如最后一次登录日期）。该数据传输仅在我们的客户收到关于使用其所支付订阅的相关信息时发生，这符合我们以及我们的客户的合法权益。您的个人利益在特定情况下不会被优先考虑。

6.3. 处理所提交的文本和译文/修改建议

对于您提交给 DeepL Pro 的文本及其译文或修改建议，我们仅在创建和传输翻译或修改建议所必需的范围内进行临时处理。因此，根据 GDPR 第 6 条 1（b）的规定，该处理是合理的。在合同协议框架内，如第 4 节和第 5 - 节所述，您的文本和译文或修改建议不会被永久存储，并将在合同规定的服务履行完毕后被删除。唯一的例外是，如果您使用“保存翻译”功能，以上提及内容不适用。在此种情况下，您选择的文本，包括译文，将保存在 DeepL 服务器上，以便您随时访问。当您在我们的应用程序中使用“保存翻译”功能时，您的文本和译文将存储在本地。

如果您使用我们的术语表功能并在其中存储某些术语对，这些数据将转发到我们的服务器并存储到您的账户。如果您想使用我们服务中的术语表功能，在这种情况下进行的数据处理是履行合同所必需的，因此根据 GDPR 第 6 条 1（b）是合理的。

7. 文档翻译

7.1 使用 DeepL 翻译器和 DeepL Pro 翻译文档

您可以使用 DeepL Pro 来翻译.docx、.pptx、.html、.pdf 和 .txt 格式的文档，可以使用 DeepL 翻译器来翻译.docx、.pptx 和 .pdf 格式的文档。在使用 DeepL 翻译器中的文档翻译时，本隐私政策的第 3 节适用。如果您在登录 DeepL Pro 账户时翻译上述文件类型的文档，您提交的文本只会被暂时处理，并在翻译过程完成后被删除，包括译文（参阅本隐私政策第 5 节和 6.3 节）。通过 DeepL Pro 和 DeepL 翻译器，您的文档翻译将完全由 DeepL 提供，并在我们位于欧洲经济区（EEA）的基础设施上处理。

7.2 翻译文档时临时存储元数据

您在翻译文档时，无论使用我们的付费服务还是免费服务，每次翻译过程都会特别存储以下数据：

• 翻译过程的状态/进度
• 文档文件类型
• 选定用于翻译的语言对
• 翻译所需的预估时间
• 应用术语表的参考（在使用 DeepL Pro 时）
• 应用术语表的内容（在使用免费翻译器时）
• 字符数统计
• 翻译过程中发生的错误

对这些信息的处理是根据 GDPR 第 6 条 1（f），基于我们改善产品功能的合法权益而进行的，这样可以更容易地识别与翻译过程有关的任何错误来源。这些数据储存在数据库中，只有特定员工有权访问，并且在 14 天后自动删除。

8. 通过网站访问自动收集数据

无论您使用我们的付费服务还是免费服务，当您访问我们的网站 www.deepl.com 时，您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存：

• 访问的日期和时间
• 浏览器类型和版本
• 操作系统
• 之前访问的网站的 URL
• 传输的数据量
• 请求的域名
• 成功检索数据的通知
• 使用网络浏览器时的搜索词
• 缩写的/匿名的 IP
• 完整的 IP 地址
• 发生错误时的诊断信息

数据处理是根据 GDPR 第 6 条 1（f），基于我们改善网站稳定性和功能的合法权益而进行的。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析，确保系统安全，记录对 DeepL Pro 的访问，并改进我们的翻译或改进服务。根据您的 IP 地址，我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用这些信息来检查我们是否能在您的地区为您提供 DeepL Pro 服务，这符合我们根据 GDPR 第 6 条 1（f）所享有的合法权益。根据 GDPR 第 6 条 1（f），出于我们实现所列目的的合法权益，对 DeepL 免费版用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1（b），在合同期内，存储 DeepL Pro 付费订阅用户的 IP 地址是合理的。

我们的网站还使用 Cloudflare, Inc.（“Cloudflare”，地址：101 Townsend St，San Francisco，CA 94107，USA）的服务，该公司运营所谓的内容分发网络（CDN）。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。在此分析过程中，您的数据将以加密的形式传输到 Cloudflare，必要时还会传输到 Cloudflare 位于美国的服务器。然而，由于您的请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。只有静态资源（如图形）是直接从 Cloudflare 服务器加载的。此外，在登录 DeepL 之前，Cloudflare 会立即根据对所用客户端（浏览器）元数据的分析结果确定所谓的 bot 积分。根据 GDPR 第 6 条 1（f），使用 Cloudflare 符合我们的合法权益，确保我们网站的良性使用，并防止和防御来自外部的有害攻击。 我们已经与 Cloudflare 订立了数据处理协议，因此 Cloudflare 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Cloudflare 处理个人数据的更多信息。

9. deepl.com 上 cookie 和其他技术的使用及用户行为分析 

9.1 deepl.com 上 cookie、网络存储和其他技术的使用

我们使用 cookie、网络存储对象和其他技术为您提供各种功能，并改善您的用户体验。如果您不希望我们使用此类技术，您可以相应地更改您的浏览器设置。请注意，如果完全禁止使用 cookie、网络存储对象和其他技术，网站的功能和范围可能会受到影响。

我们特别在以下类别中使用 cookie 或网络存储对象：

• 必要：此类 cookie 或网络存储对象是我们网站正常运行所必需的，以便您可以顺畅地浏览内容并访问我们最重要的功能。包括基本的安全性和可访问性功能以及界面和翻译器语言等首选项，以及 DeepL Pro 的结账流程处理。根据 TTDSG（“Telekommunikation-Telemedien-Datenschutz-Gesetz”：德国《电信和电信媒体数据保护法》）第 25 条第 2 款第 2 项，通过必要的 cookie 或网络存储对象收集数据是合理的。根据 GDPR 第 6 条 1（b），进一步处理此类数据的是履行合同所必需的。或者根据 GDPR 第 6 条 1（f），出于介绍我们的产品和公司的合法权益，对这些数据进行进一步处理是合理的。
• 性能：此类 cookie 或网络存储对象用于衡量我们网站的使用情况。我们利用这些信息来改进我们的网站和服务。通过这些 cookie，我们可以衡量用户回访的频率以及使用的功能等。在您明确同意的情况下，根据 TTDSG 第 25 条第 1 款，我们和我们的外部服务提供商会使用这些 cookie 或网络存储对象。对这些数据的进一步处理也是根据 GDPR 第 6 条 1（a），基于您的同意而进行的。
• 功能：此类 cookie 或网络存储对象使我们能够在网站上为您提供增强的功能和个性化服务。例如，我们可以根据您的浏览记录为您提供个性化体验。根据 TTDSG 第 25 条第 1 款和 GDPR 第 6 条 1（a），我们只在您明确同意的情况下使用此类 cookie 或网络存储对象并处理从中收集的数据。 
• 营销：此类 cookie 和其他技术用于提供与您和您的兴趣更相关的广告。选择此类别即表示您同意 DeepL 将您的数据发送给欧盟以外的第三方（如谷歌），包括共享经哈希处理的电子邮件地址。根据 TTDSG 第 25 条第 1 款和 GDPR 第 6 条 1（a），我们只在您明确同意的情况下使用此类 cookie、网络存储对象和其他技术，并处理从中收集的数据。

下表列出了我们网站可能使用的各类技术。cookie 或网络存储对象会一直保存到指定的过期时间或您在浏览器中删除它们为止，如果是会话 cookie，则保存到会话过期为止。您可以随时撤销对使用 cookie、网络存储对象以及“性能”、“功能”和“市场营销”类别中的其他技术的同意，或更改您的设置。您可以通过下表中相应类别右上角的开关来启用或禁用相应的技术。

9.2 用户行为分析

为更好地了解我们产品的使用情况，并使我们的产品更好地满足用户的需求和愿望，我们将分析用户使用 DeepL Pro 产品的化名数据。通过该分析，我们可以了解用户的基本使用习惯，并对不同的目标受众和用户群体进行归类。这样，我们就能以更具体的方式面向已确定的用户群体，例如，向他们介绍我们产品中尚未使用或未知的功能。通过该方式，用户得以了解并使用其 DeepL 订阅的所有功能，从而改善 DeepL 产品的用户体验。根据 GDPR 第 6 条 1（f），这符合我们的合法权益。该数据只在位于 EEA 的 DeepL 服务器上处理，不会传输到美国。我们不会将该数据传输给第三方。

如果用户访问由 GitBook 托管的网站 https://developers.deepl.com，我们会使用 Conva Ventures Inc. （“Conva Ventures”，Fathom Analytics 背后的公司）的服务来获取有关 API 技术文件使用情况的基本信息。在进行分析时，不会设置 cookie，分析只将依赖于用户的 IP 地址和用户代理，并首先对其进行哈希运算。这些伪匿名哈希值将在 24 小时后被匿名化。相关数据将在美国的服务器上处理。我们已经与 Conva Ventures 订立了数据处理协议，Conva Ventures 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Conva Ventures 处理个人数据的更多信息。

DeepL 所使用的 cookie 和网络存储对象概述：

10. 网页版语音转文字功能

在 DeepL 翻译器网页版上，我们还提供了语音转文本功能，您可以口述要翻译的文本。录音文本仅在 DeepL 的内部基础设施内转录。

在使用 DeepL Pro 时，录音和转录内容将不会永久保存，只会在生成和传输译文所需的范围内暂时保存。在完全履行合同所约定的服务后，所有录音、及其转录和译文将被删除。这不适用于使用免费版 DeepL 翻译器中的语音转文字功能或使用 DeepL 账户的情况；在这些情况下，录音及其转录和译文将在有限时间内存储和处理，以训练和改进我们的神经网络和翻译算法（另请参阅本隐私政策第 3 节）。用户在首次使用语音转文字功能之前会被告知这一点，并被要求表示同意。该同意不包括录制第三方的声音，这意味着您不得录制第三方的声音。您可以随时撤销您的同意，并于随后生效。您可以通过删除同意设置的相应 cookie 来实现此目的。如需了解详细信息和撤销授权程序，请点击此处。

11. DeepL 应用程序

除了我们网站上的翻译和改进服务外，我们还提供适用于 Windows 和 macOS 操作系统的应用程序（“桌面应用程序”），以及 iOS 版和安卓版应用程序（“移动应用程序”），通过这些应用程序，您同样可以翻译或改进文本。

您可以在桌面应用程序中使用免费版和付费版 DeepL Pro。您在安卓版应用程序中则仅可以使用免费版 DeepL Pro。 如果您使用应用程序中的免费版 DeepL，本隐私政策第 3 节适用；如果您使用的是付费版 DeepL Pro，则第 4 节和第 6 节适用。 由于桌面应用程序与网页版服务使用相同的界面来创建翻译或修改建议，因此本隐私政策的第 7 节和第 8 节也适用于这些应用程序的使用。

在使用我们的应用程序翻译或改进文本时，由于技术原因，无论您使用付费还是免费服务，您的设备将自动传输某些数据。您可能向我们传输的以下数据将被存储：

• 访问的日期和时间
• 应用程序的版本
• 操作系统
• 传输的数据量
• 成功检索数据的通知
• 缩写的/匿名的 IP 地址
• 完整的 IP 地址
• 发生错误时的诊断信息
• 移动设备的类型（仅适用于 iOS 和安卓版应用程序）
• 设备语言
• 与格林尼治标准时间（GMT）的时差
• 访问状态/HTTP 状态代码

对这些数据的处理是根据 GDPR 第 6 条 1（f），基于我们确保并改善网站稳定性和功能的合法权益而进行的。这些数据的存储仅出于技术原因。与访问相关的数据用于错误分析，确保系统安全，记录对 DeepL Pro 的访问，并改进我们的翻译或修改建议服务。根据 GDPR 第 6 条 1（f），出于我们实现所列目的的合法权益，对免费版 DeepL 用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1（b），在合同期内，DeepL Pro 用户的完整 IP 地址会被存储。

如果您使用我们的移动应用程序，还可以朗读输入的文本、以及译文或修改建议，也可以自己口述需要翻译或改进的文本。您移动设备上的语音服务将被调用。请注意，这可能会将输入或播放的内容传输给您设备所使用的语音服务提供商，也可能传输到美国。DeepL 对您的语音和音频数据的处理没有影响，因此，您的设备所使用的语音服务的隐私政策和使用条款，例如由苹果、谷歌或三星以及其他供应商提供的服务，将适用。 

如第 9 节所述，我们在桌面应用程序中使用必要的 cookie 和网络存储对象。

在移动应用程序中不使用任何 cookie。然而，我们使用的是唯一用户 ID（非跨设备 ID），这使我们能够跟踪源语言和目标语言的设置、已翻译或已改进字符统计、是否使用了复制按钮、以及该按钮的使用方式等。对这些数据的处理是根据 GDPR 第 6 条 1（f），基于我们的合法权益而进行的，有助于更好地了解我们用户的需求，并能够根据客户要求调整应用程序。

12. DeepL API Free

除了 DeepL API Pro 付费计划，我们还提供有限的免费版 API（DeepL API Free）。如需了解详细信息，请参阅我们的 DeepL Pro 条款和条件以及关于使用免费版 DeepL 的第 3 节。

为使用 DeepL API Free，需创建 DeepL 账户（请参阅第 6.1 节）。如果您在结账流程中选择了 API Free 选项，我们将向您收集第 6.2 节中所规定的更多数据。虽然在使用 DeepL API Free 时不会产生任何费用，但在（可能的）升级的情况下，为防止不恰当使用 API Free，我们会收集您的支付数据。根据第 6.3 节，您的支付信息也会仅出于此目的递交给我们委托的支付服务提供商 Stripe Payments Europe Ltd.。

根据 GDPR 第 6 条 1（b）、以及我们对防止 API Free 滥用的合法权益（参阅 GDPR 第 6 条 1（f）），为履行您与我们之间订立的免费使用合同，我们将处理您的信息。

13. 联系我们的销售或客服团队

您可以通过我们网站上的各种联系表单与我们联系。您也可以直接通过电子邮件与我们联系。

13.1 销售和客服请求

如果您想向我们发送销售查询，以获取有关我们产品和订阅计划的详细信息，或开始合同谈判，欢迎使用我们的销售联系表单。除电子邮件地址外，您还需要提供您的姓名和电话号码；其他信息可选填。我们使用 HubSpot 服务（参阅第 14 节）提供联系表单，您的请求会被预先过滤，然后转发到供应商 Zendesk Inc. 的工单系统（地址：1019 Market Street, San Francisco, CA 94103, USA）。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通，并使用该服务来管理我们的用户数据库。这也可能涉及将您的合同数据传输到美国。我们与 Zendesk 订立了数据处理协议，因此 Zendesk 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Zendesk 对个人信息的处理以及其遵守 GDPR 第 44 条要求的详细信息，请查看此处和此处。我们还使用 Salesforce.com Germany GmbH（“Salesforce CRM”，地址：Erika-Mann-Str. 31, 80636 München, Deutschland）的客户关系管理系统（CRM）来管理我们的客户数据库（包括当前和潜在的客户），并组织销售和交流流程。此外，通过 Salesforce CRM，我们能够分析与用户相关的流程。我们已经与 Salesforce 订立了数据处理协议，因此允许 Salesforce 仅按照我们的指示处理数据，而非出于其自身目的。用户数据储存在我们在欧盟内的服务器上。

如果您通过我们的联系表单与我们的客服团队联系，询问关于您的合同及其执行情况，需提供有效的电子邮件地址，以便我们了解询问者信息，并对其作出回应。我们还使用上述工单系统 Zendesk 来回应您的查询。

对于客服和销售的查询，包括任何后续的通信，GDPR 第 6 条 1（b）是处理您的个人数据的法律依据。该信息处理是合同的启动、或合同的订立及履行所必需的。在您发送给我们的客服团队的文档中，可能会包含您的个人信息。对该信息的处理符合 GDPR 第 6 条 1（b）。我们将在我们的业务关系存续期间、以及之后的法定保留期内（如有此要求）存储您的数据。 作为我们用户数据库的一部分，对您个人数据的处理以及对客户相关流程的分析是根据 GDPR 第 6 条 1（f）而进行的，符合我们的合法权益。

如果您通过联系表单与我们的客服团队联系，我们有可能随后通过电子邮件询问您对我们用户服务的满意度。在这种情况下，我们将根据 GDPR 第 6 条 1（f），基于我们的合法权益来处理您的数据，以确定用户满意度并不断改进我们的服务。

13.2 隐私请求

如果您对 DeepL 的数据保护有任何问题或疑虑，您也可以联系 [email protected]。我们根据 GDPR 第 6 条 1（a），在您自愿同意的基础上处理您的数据。我们使用 Zendesk 工单系统来回应隐私查询，所以也请注意上述第 13.1 节中的相关解释。

14. DeepL 简报

14.1 产品简报

如果您已经注册了 DeepL Pro 或 DeepL API Free，我们将不定期向您发送关于我们的产品的电子邮件，如推出新语言和新功能以及相关产品和服务。在邮件中我们也将向您介绍 DeepL Pro 的最佳使用方式。根据德国反不正当竞争法（UWG）第 7 条第 3 款的法律条件，我们有权以此方式使用您在注册 DeepL Pro/DeepL Free API 订阅时提供的电子邮件地址。鉴于我们现有的合同关系，告知您上述规定也符合我们的合法权益（详见一般数据保护法（GDPR）第 6 条 1（f））。如果您不希望收到此类电子邮件，您可以随时发送电子邮件至 support(at)deepl.com 以反对将您的电子邮件地址用于此目的。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们使用 HubSpot 公司（简称“HubSpot”）的服务发送该简讯，更多信息请见第 14.3 节。

14.2 营销简报以及其他营销通讯

如果您想收到有关我们公司、产品、服务和促销活动的更多详细信息，您可以订阅我们的营销简讯，或者同意在特定情况下接受营销通讯。在您同意的前提下，我们会不时向您发送有关优惠、促销和营销活动的信息以及 DeepL 的最新动态等。我们也可能就具体的产品和服务与您联系。在此期间对您数据的处理是基于您的同意（详见一般数据保护法（GDPR）第 6 条 1（a））。您可以随时向 support(at)deepl.com 发送电子邮件并撤回您的同意，并随后生效。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们也会使用 HubSpot 服务来发送营销简报，更多信息请参见第 14.3 节。

美国用户请注意：如果您同意将您的信息发送至 DeepL（例如通过 Quora），我们还可能会向您发送营销通讯和新闻简报以及优惠和促销信息。在这种情况下，如果您同意向我们发送信息，即表示您与我们建立了合作关系，并同意我们进行此类营销活动。您可以随时通过我们电子邮件末尾的退订链接撤销您的同意。该撤销将永久有效。

14.3 电子邮件服务供应商 HubSpot

我们使用 HubSpot 公司的服务发送简报和其他营销电子邮件（总部：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）。使用该服务时，您的数据也可能被转移到美国。我们已经与 HubSpot 签订了数据处理协议，因此 HubSpot 仅根据我们的指示处理数据，而并非出于自身目的。您可以在这里和这里查看关于 HubSpot 处理个人数据的更多信息。

我们还通过 HubSpot 统计记录，例如，您打开了哪些电子邮件，以及您点击了我们电子邮件中的哪些链接（打开率和点击率）。这帮助了解我们的用户感兴趣的内容并对新闻简报以及邮件通信进行优化，符合我们根据一般数据保护法（GDPR）第 6 条 1（f）的合法权益。

15. 用户研究和调查

15.1 用户调查

用户有机会通过我们服务的网页和应用程序界面参与调查。调查本着自愿参与原则，可以通过界面弹窗等方式进行。用户可能会被转到第三方网站（如 Qualtrics）来完成调查。为正确分析调查结果，我们会将您的调查结果与我们在您使用 DeepL 产品时收集到的产品交互信息进行匹配。这有助于我们更好地了解用户对我们服务的反馈，进而根据收集到的调查信息帮助我们改进产品和服务。在整个过程中，您的个人数据不会被收集或处理。在参与调查时，我们不会要求您输入任何个人数据。此外，在收集您的产品互动数据时，我们不会收集或处理您的 IP 地址。为获取您的产品互动信息，我们将在确认您希望参与调查后为您分配一个用户 ID。该用户 ID（以 cookie 的形式）将保持匿名，因此不会泄露互动数据背后的任何个人数据。 

您的调查结果和产品互动数据（如有）将由 DeepL 集体存储和处理，最长为 2 年。  

如果在上述过程中意外发生个人数据的收集或处理，我们将根据 GDPR 第 6 条 1（f）证明该处理的合理性。不同于选择加入，该处理将最小化对用户权利的侵犯，因此符合数据最小化原则。 您可以随时删除您的浏览器缓存，以撤销您对该 cookie 的同意，并于随后生效。

15.2 用户调查

我们希望鼓励用户分享使用我们产品的经验。因此，DeepL 可能会偶尔通过电子邮件或其他通信渠道与您联系，询问您对我们产品的体验和/或满意度。参与这些调查是自愿的，大多数调查可以匿名回答。不过，在某些情况下，您可能会被要求提供姓名和/或电子邮件地址，有时是选择性提供，有时是为完成调查必须提供。如果您向我们提供了您的电子邮件，我们可能会在之后与您联系（例如，邀请您参与研究调查或与我们的团队通话分享您的体验）。

为改善我们的产品、并遵照用户的意愿进一步开发产品，根据 GDPR 第 6 条 1（f），处理您数据的符合我们的合法权益。如果您在调查中提供您的姓名和电子邮件地址，根据 GDPR 第 6 条 1（a），我们有理由在您同意的情况下对您的数据进行处理。您可以随时撤销您的同意，并于随后生效。 

15.3 Typeform

为进行用户满意度调查，我们使用 Typeform SL（ “Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Typeform 订立了数据处理协议，Typeform 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Typeform 处理个人数据的更多信息。

15.4 Qualtrics

为进行调查，我们使用 Qualtrics Ireland Limited（ “Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。该调查可以通过 DeepL 网站访问，用户可以自行决定是否参与。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Qualtrics 订立了数据处理协议，因此 Qualtrics 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Qualtrics 处理个人数据的详细信息，请查看此处和此处。

15.5 Hotjar

此外，我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Hotjar 订立了数据处理协议，Hotjar 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Hotjar 处理个人数据的更多信息。

15.6 UserTesting

我们还使用 UserTesting, Inc.（地址：144 Townsend Street, San Francisco, CA 94107 USA）提供的服务对您进行访谈。作为 UserTesting 的用户（贡献者），您可以在 UserTesting 的平台上注册参加我们的访谈。我们还与选定的用户联系，让他们了解访谈情况并邀请他们参加。访谈期间录制的图像和声音将在 UserTesting 平台上保存两年。我们根据 GDPR 第 6 条 1（a），在您同意的基础上处理您的数据。您可以随时向 [email protected] 发送电子邮件，以撤回您的同意，并于随后生效。请说明访谈的确切日期，如可能，请指明访谈的具体时间。我们已经与 UserTesting 订立了数据处理协议，UserTesting 可仅按照我们的指示处理数据，而非出于其自身目的。UserTesting 使用不同的分包商，比如 Zoom，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。关于 UserTesting 处理个人数据的详细信息，请查看此处和此处。

15.7 Ethnio

我们使用 Ethnio Inc. （“Ethnio”，地址：1909 Roselia Ave, Los Angeles CA 90027, USA）提供的服务来存储注册我们内部小组的参与者详细联系信息，以邀请他们参与研究并激励我们的研究。Ethnio 使用不同的分包商，这些分包商也位于美国。我们已经与 Ethnio 订立了数据处理协议，Ethnio 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Ethnio 处理个人数据的更多信息。

16. DeepL 的社交媒体页面

DeepL 在各种社交网络（如 Facebook、Instagram、Twitter、LinkedIn 和 Xing）上运营若干社交媒体档案（也称为“页面”）。在这里，我们会定期发布关于我们的产品、新产品功能以及新工作机会的帖子。如果您与我们的页面互动或通过页面与我们联系，并且是相应社交网络的成员，我们可能接收并处理可识别您身份的数据。作为页面的运营者，我们也可以选择查看与我们的页面互动访客的匿名统计数据（洞察功能）。为此，社交网络的运营商使用 cookie 和类似技术记录您与我们页面的互动。您可以在此处、此处以及此处查看关于 Facebook、Instagram 以及 LinkedIn 处理此类数据的更多信息。

在将这些页面作为我们公司的信息渠道方面，运营我们的社交媒体档案和洞察功能的法律依据是 GDPR 第 6 条 1（f）规定的合法权益。关于洞察功能，了解对我们页面的访问和互动，是我们的合法权益，以便能够对他们作出回应并进一步改善我们的性能。只要您对社交网络的同意证明在各自的社交平台框架内进行的数据处理是合理的，您的数据就会在此同意的基础上进行处理。

此外，我们使用 LinkedIn 图片像素来记录和评估我们的 LinkedIn 广告活动的转化情况。转化是指用户是否通过我们的 LinkedIn 广告活动成功地被引导到我们的网站。此外，用户互动，即用户在我们网站上进行的活动，将通过转化来记录和跟踪。我们在我们网站的某些页面上嵌入了 LinkedIn 图片像素，如果有转化进行，其将向 LinkedIn 发送反馈。此时，LinkedIn 会处理用户的 IP 地址以及由 LinkedIn 设置的 cookie，从而提供有关转换的结论。对您个人数据的处理以您的同意为基础（参阅 GDPR 第 6条 1（a））。同意将通过 cookie 设置进行。您可以随时通过撤销对“营销” cookie 类别的同意或删除您的浏览器缓存以撤销您的同意，并于随后生效。

请注意，当您访问我们的网页时，我们与相关社交网络的运营商共同负责所引发的数据处理操作。然而，社交网络的运营商也可能出于自身目的处理您的数据，但但本隐私政策对此未作描述。收集到的关于您的数据也有可能被传输到第三国，特别是美国。我们对该数据处理没有影响，请参考各社交网络的隐私政策，例如Facebook 请参阅此处、Instagram 请参阅此处、Twitter 请参阅此处、LinkedIn 请参阅此处，以及 Xing 请参阅此处。

原则上，您可以向我们和相关社交平台的运营商主张您的权利（参阅下文第 20 节 ）。然而，值得注意的是，尽管我们有联合控制权，您也可以最有效地向社交网络的运营商主张您的权利。如果您需要任何帮助，请随时联系我们。

17. 网络研讨会

我们为用户、以及现有或潜在客户提供网络研讨会。该互动活动由我们的团队人员主办，介绍我们的产品的相关信息。我们也会邀请外部发言人。相应信息将在您报名参加上述活动之前发布。

我们使用 Zoom Video Communications, Inc. （“Zoom”，地址：55 Almaden Blvd.Suite 600，San Jose，CA 95113，USA）提供的服务，在其平台上举办网络研讨会。网络研讨会的注册在 Zoom 的相应登陆页进行。我们已经与 Zoom 订立了数据处理协议，Zoom 可仅按照我们的指示处理您的个人数据，而非出于其自身目的。值得注意的是，如果您访问 Zoom 的网站，Zoom 将对您使用网站时处理的个人数据负责。如果您已经与 Zoom 公司建立了合同关系，那么我们对网络研讨会中收集和处理的个人数据没有任何影响。关于 Zoom 公司处理个人数据的详细信息，特别是与网络研讨会有关的信息，请查看此处。

如果您在 Zoom 的登陆页上注册网络研讨会，我们会收集和处理您在注册时提供的所有个人数据，如姓名、电子邮件地址、公司（可选）以及职位（可选）。我们会处理您的信息，以履行我们双方根据 GDPR 第 6 条 1（b）订立的免费参与合同。我们会在合同关系存续期间（即网络研讨会结束前）、以及之后的法定保留期内（如有此要求）存储您的数据。如果您有 DeepL 账户，且我们能够将您的网络研讨会注册与该账户相关联，则在网络研讨会结束前，我们将根据 GDPR 第 6 条 1（f），在我们的客户数据库内处理您的个人数据，并分析用户相关流程。这样符合我们的合法权益，使我们得以记录网络研讨会的需求情况，进而提高我们对客户的服务质量。网络研讨会结束后，我们会在您账户下的客户数据库中注明您参加了网络研讨会。注册时提供的姓名和电子邮件地址将不会被记录。如果该信息与创建的 DeepL 账户中的信息不符，我们将在网络研讨会结束后予以删除。如果本说明中的个人数据在网络研讨会之外的客户数据库中被处理，根据 GDPR 第 6 条 1（f），该数据处理符合我们的合法权益，使我们得以具体识别客户对我们产品的了解度，进而在特殊情况下更快地为其提供支持，甚至为某些客户提供拓展网络研讨会及培训。

在参与网络研讨会和使用 Zoom 时，以下额外个人数据将被处理：

• 用户信息——即与 Zoom 账户及其验证相关的数据，例如名字、姓氏、显示名称、电子邮件地址、密码（除非使用 SSO）、个人头像、唯一 Zoom 用户 ID；
• 通信数据——即您在网络研讨会和使用 Zoom 期间独立输入、上传或分享的数据；
• 会议元数据和遥测数据——与使用服务相关的技术数据，包括会议的时间和流程（IP 地址、事件日志、会话信息等），以及 Zoom 需要访问的设备和硬件信息，以便在参与期间摄像头、麦克风等功能够正常运行。

请注意，没有 Zoom 账户也可以参与网络研讨会。该情况下，数据的收集和处理仅限于能够为您维持服务所需的最低限度。我们所选择的设置确保通信内容的收集和处理一般在位于欧盟的服务器上进行。然而，由于 Zoom 的总部设在美国，我们无法排除使用该服务时数据处理（尤其是会议元数据）在美国进行的可能性。在使用 Zoom 期间收集和处理您的数据的依据为 GDPR 第 6 条 1（b）（参与合同）。我们会在网络研讨会期间、以及之后的法定保留期内（如有此要求）存储 Zoom 代表我们收集并处理的数据。我们对 Zoom 自行负责处理数据的期限没有任何影响。如需了解更多相关信息，请直接联系 Zoom。

GDPR 第 22 条所规定的个人自动决策原则并不适用。

请注意，我们可能会录制 Zoom 网络研讨会，并在我们的网站或社交媒体渠道发布。在该录制中，参与者将不可见或不可识别。由于参与者只能提出书面问题，因此他们不会在录制中直观地出现。对参与者提问的回答也将被录制。如果在录制过程中，参与者的个人数据意外出现，该信息会在录制发布之前被隐藏。 网络研讨会是根据 GDPR 第 6 条 1（f）而录制和存储的，因为这些处理操作符合我们的合法权益，使我们得以提高网络研讨会的质量。网络研讨会发布后，将不再对个人数据进行进一步处理，因为即使此类数据可见，我们也会事先将其隐藏。

18.工作申请

您可以通过我们的职位网页和综合求职门户，或通过电子邮件申请 DeepL 的职位。该数字招聘过程意味着，为完成申请程序，您的申请数据（通常是姓名、联系信息、求职信、简历以及其他证明文件和证书）将以电子方式收集和处理。您提供的个人信息将仅用于处理您的工作申请。您的数据将仅与参与申请过程的人员共享。如果招聘广告要求提供英文版文档，但您提交的仅有德语版，我们保留使用 DeepL 的 PDF 翻译功能将您的文档翻译成英文的权利。处理您的申请数据的法律依据是 GDPR 第 6 条 1（b）、第 88 条第 1 款、以及 BDSG 第 26 节第 1 段和第 8 段第 2 条。如果您在 DeepL 申请一份自由职业，处理您的申请数据的法律依据是 GDPR 第 6 条 1（b）。

必要时，我们保留对申请人提供的数据进行预检的权利，这是申请人工作许可申请程序的一部分。通过预检，我们将审查申请人是否有资格获得工作签证，以及何时可以提供该签证。为处理您的申请数据，其将转发给服务提供商 Localyze UG（地址：Bäckerbreitergang 28, 20355 Hamburg），由其代表 DeepL 进行预检。我们已经与 Localyze UG 订立了数据处理协议，因此 Localyze 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Localyze 处理个人数据的更多信息。在预检环节中处理个人数据是建立雇佣关系所必需的。因此，根据 GDPR 第 6 条 1（b）、第 88 条第 1 款、以及 BDSG 第 26 节第 1 段和第 8 段第 2 条，我们会处理相关数据。

如果我们与您订立合同并需要您提供工作签证，Localyze 将处理协调获得工作签证的事宜。Localyze 可能需要您提供除申请人数据之外的更多数据，以便能够在签证流程中为您提供相应帮助（例如护照扫描、医疗保险确认函）。Localyze 对个人数据的处理是履行雇佣关系所必需的，因此符合 GDPR 第 6 条 1（b）、第 88 条第 1 款、以及 BDSG 第 26 节第 1 段和第 8 段第 2 条。

如果在招聘过程后签订了劳动合同，我们将根据更广泛的法律义务，将您的个人数据作为人事档案的一部分存储，用于标准的组织及行政程序。处理您的数据的法律依据是 GDPR 第 6 条 1（b）、第 88 条第 1 款以及 BDSG 第 26 节第 1 段。如您以自由职业者身份在 Deep 任职，我们将出于执行您与我们的合同之目的而存储您的个人信息。在此情况下，处理您的数据的法律依据是 GDPR 第 6 条 1（b）。

如果您或我们拒绝聘用，在通知拒绝后不超过六个月内，我们会保留您所提交给我们的数据。我们随后将删除这些数据，除非法律规定要求我们将这些数据保存更长的时间。

如果您明确同意延长您的数据的存储时间，例如将您纳入我们的内部申请人库，对数据的进一步处理将根据 GDPR 第 6 条 1（a）、基于您的同意而进行。您的数据将被储存在我们的申请人库中，为期 1,000 天。您可以随时撤销您的同意，并于随后生效。

为处理您的申请数据，其将转发给服务提供商 Recruitee B.V.（地址：Keizersgracht 313, 1016 EE Amsterdam, The Netherlands），由其运营申请系统。我们已经与 Recruitee 订立了数据处理协议，这意味着 Recruitee 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Recruitee 的数据保护的详细信息，请查看此处。

在某些情况下，特别是在申请开发人员职位时，申请人的姓名和电子邮件地址可能会转发给服务提供商 Codesse Ltd.（地址：FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom），由其在申请期间提供并评估编程测试。我们已经与 Codesse 订立了数据处理协议，这意味着 Codesse 可仅按照我们的指示处理数据，而非出于其自身目的。在申请过程中，Codesse 会以电子邮件形式联系申请人，以进行编程测试。关于 Codesse 的数据保护的详细信息，请查看此处。

19. 数据安全

您与我们的网站和应用程序的连接受到符合当前技术水平的加密技术的保护。保护级别还取决于您的互联网浏览器和/或移动设备支持的加密方式。您可以通过查看浏览器状态栏中的已关闭的项或挂锁图标来判断我们网站的某个页面是否以加密的形式传输。我们还使用适当的技术和组织性的安全措施，以保护您的数据，防止意外或故意操纵、部分或完全丢失、破坏或第三方未经授权的访问。我们的安全措施随着技术发展而不断改进。

20. 您的权利

以下权利是由欧盟指令和法规授予的。如果您想行使以下任何权利，请通过上述地址与我们联系。

• 确认权和访问权——我们将和您确认我们是否在处理您的任何个人数据，我们在处理哪些数据，以及我们处理这些数据的目的。
• 纠正权——如果我们储存的任何数据不正确，我们将欣然纠正。
• 删除权——如果您希望删除您的个人数据，我们将在法律允许的范围内满足您的请求。
• 限制处理权——如果您希望限制使用，我们将在法律允许的范围内满足您的请求。
• 同意撤回权——如果您希望撤销以前授予的任何同意，我们将满足您的请求。撤销并不意味着禁止我们迄今为止对您的数据进行处理。

此外，如果我们基于我们的合法权益处理您的数据，您可以反对进一步处理您的数据（参阅 GDPR 第 6 条 1（f）以及第 21 条）。如果我们为直接广告的目的处理您的数据，您有一般拒绝权。如果我们不为广告目的处理您的数据，拒绝必须基于您的具体情况。

您也有权就您个人数据的处理向监管部门提出投诉，例如负责我们的数据保护监管部门：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen。地址： Kavalleriestraße 2 - 4, 40213 Düsseldorf。电子邮件：[email protected]。

21. 针对韩国用户的特殊规定

21.1 联系人和 DeepL 首席隐私官（CPO）

如果您对韩国的隐私和数据保护有任何具体问题或疑虑，或对本隐私政策之前的版本有任何疑问，请通过 [email protected] 联系 DeepL 隐私团队。

21.2 数据删除和保留期 

如上所述，我们将在所述目的所需的时间内处理您的数据，如果适用，我们将在您同意的范围内处理您的数据。随后，我们将立即删除您的个人数据。我们将永久删除以电子格式保存的任何个人数据，使其无法恢复和复原。打印在纸张上的个人信息将被粉碎销毁。

然而，如上文第 6.2 节所述，DeepL 有义务按照适用法律的要求保留用户的某些个人数据。韩国法律规定的相关法律尤其包括《电子商务消费者保护法》（Consumer Protection in Electronic Commerce）（第 6 条）规定，合同数据以及合同撤回和撤销数据的保留期为 5 年，服务提供数据的保留期为 5 年，消费者投诉或消费者纠纷数据的保留期为 3 年。《通讯秘密保护法》（Protection of Communications Secrets Act ）第 15-2 条规定，计算机通信记录或互联网日志和接入点跟踪数据应保留 3 个月。

21.3 数据安全和匿名化

除本隐私政策第 19 条规定的措施外，我们还根据韩国《个人信息保护法》（Personal Information Protection Act）采取各种技术、行政和物理措施，以确保数据及个人数据安全。例如，我们以可追踪的方式管理包含个人数据和化名数据的系统访问权限；我们采取各种措施防止未经授权访问个人数据和化名数据（包括维护 VPN 网络）；我们定期对员工进行处理个人数据（包括化名数据）和数据安全方面的培训。我们定期评估数据处理程序，并在必要时对其进行修改。此外，我们还对 IT 基础设施和数据存储系统、以及包含个人数据的文档等进行严格的物理访问控制。 

如上文第 9.2 节所述，我们对客户使用 DeepL Pro 产品的化名数据进行分析，以了解一般使用习惯，并对不同的目标受众和用户群体进行归类。 化名数据将在实现数据分析目的后立即销毁。

21.4 数据主体和法律代表的权利

如上文第 19 节所述，您有权通过 [email protected] 与我们联系，行使您作为数据主体的权利。DeepL Pro 用户也可以通过 [email protected] 寻求帮助。

您还可以通过法律代表或授权代理人行使您的权利。在此种情况下，法定代表或代理人必须出示经签署的书面授权书，才能代表您行事。

21.5 儿童隐私 

我们的服务不面向 14 岁以下儿童；DeepL 不会有意收集 14 岁以下儿童的个人数据。如果您有任何理由认为 14 岁以下儿童通过服务向 DeepL 提供了个人数据，请通过 [email protected] 联系我们。我们将对此类情况进行调查，并酌情从我们的系统中删除相关个人数据。

21.6 个人数据处理的海外传输和委托

为提供服务和方便用户，我们可能会将个人数据传输给下列海外委托方。为提供服务，我们可能会将您的个人数据存储在位于 EEA 内的 DeepL 服务器上，并将其传输给位于国外的受委托人。海外传输根据需要不时通过电信网络进行。传输的数据将根据我们的隐私政策规定的保留期予以保留和使用。该海外传输对我们提供服务至关重要。因此，如果您拒绝海外传输，可能会限制您使用我们的服务。

• 付款处理：我们将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd（地址：Block 4，Harcourt Centre，Harcourt Road，Dublin 2，Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。您可以通过 [email protected] 与该公司取得联系。
• 确保网站使用安全：我们的网站使用 Cloudflare Inc.（地址：101 Townsend St, San Francisco, CA 94107, USA）的服务。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。然而，由于您的翻译请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。您可以通过 [email protected] 与该公司取得联系。
• 支持查询：如果您向我们发送支持查询，您的请求会转发给服务供应商 Zendesk Inc. （“Zendesk”，地址：1019 Market Street, San Francisco, CA 94103, USA）的工单系统。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通，并使用该服务来管理我们的用户数据库。您可以通过 [email protected] 与该公司取得联系。
• 管理客户数据库：我们使用 Salesforce.com Germany GmbH（“Salesforce CRM”，地址：Erika-Mann-Str. 31, 80636 München, Deutschland）的客户关系管理系统（CRM）来管理我们的客户数据库（包括当前和潜在的客户），并组织销售和交流流程。您可以通过 [email protected] 与该公司取得联系。
• 发送简报和其他营销电子邮件 ：我们使用 HubSpot 公司（总部地址：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）提供的服务发送简报和其他营销电子邮件。使用该服务时，您的数据也可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展客户满意度调查：为进行用户满意度调查，我们使用 Typeform SL（ “Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展调查：为进行调查，我们使用 Qualtrics Ireland Limited（ “Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展调查：我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 进行访谈：我们使用 UserTesting, Inc.（地址：144 Townsend Street, San Francisco, CA 94107 USA）提供的服务对您进行访谈。UserTesting 使用不同的分包商（如 Zoom），其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 举办网络研讨会：我们使用 Zoom Video Communications, Inc. （“Zoom”，地址：55 Almaden Blvd.Suite 600，San Jose，CA 95113，USA）提供的服务，在其平台上举办网络研讨会。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Localyze UG（地址：Bäckerbreitergang 28, 20355 Hamburg），由其代表 DeepL 进行预检。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Recruitee B.V.（地址：Keizersgracht 313, 1016 EE Amsterdam, The Netherlands），由其运营申请系统。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：在特定情况下，例如在申请开发人员职位时，申请人的姓名和电子邮件地址可能会被转发给 Codesse Ltd.（地址：FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom），由其在申请期间提供并评估编程测试。您可以通过 [email protected] 与该公司取得联系。

22. 对隐私政策的修正

我们保留修正本隐私政策的权利。您可以随时在我们的网站上查阅当前版本的隐私政策。

最近更新：2024 年 4 月