DeepL 隐私政策

保护您的隐私和个人数据对我们非常重要。因此，我们只在法律规定的范围内使用您的个人数据，特别是《通用数据保护条例》（“GDPR”）和《德国联邦数据保护法》（“BDSG”）。无论是设置 DeepL 账户、使用 DeepL Pro 订阅或我们的各种应用、还是访问我们的网站，通过本隐私政策，我们希望向您说明 DeepL 欧洲股份公司（DeepL SE）所收集、使用和处理的个人数据的性质、范围以及目的。

1. 数据控制者/联系人/数据保护官

根据 GDPR、BDSG、欧盟成员国适用的其他数据保护法、以及其他与数据保护有关的法规，负责数据处理的数据控制者为：

DeepL SE Maarweg 165 50825 科隆 德国

如果您对隐私有任何问题或疑虑，请联系 [email protected]。对于根据 GDPR 第 28 条所订立的数据处理协议（参阅第 4 节和第 5 节）以及关于我们产品的一般问题，请联系 [email protected]。关于联系 DeepL 时数据处理的详细信息，请查看第 13 节。

DeepL 公司的外部数据保护官：克里斯蒂安·伦茨博士（Christian Lenz）。联系地址：dhpg IT-Services GmbH, Bunsenstr.10a, 51647 Gummersbach；电子邮件：[email protected]；电话：+49 2261 8195 0。

2. 数据保护的范围

数据保护适用于 GDPR 所定义的个人数据，即与已识别或可识别的自然人相关的所有信息。可识别的自然人视为能够直接或间接确定其身份的自然人，特别是通过分配标识符（如姓名、身份证号、位置数据、在线身份标识）或一个或多个特定属性。

3. 文本、译文和修改建议——DeepL 翻译器/Write（免费版）

在使用我们的免费服务时，请仅输入您希望传输到我们服务的内容。这些内容的传输是必要的，以便我们提供翻译与修改建议，并提供相关服务。我们会在有限的时间内处理您的内容、您上传的文档及其译文或修改建议，以训练并改进我们的神经网络和算法。该同样适用于您对我们的翻译或修改建议所做的更正。如果您在没有 DeepL 账户的情况下使用我们免费服务中的术语表功能，并在其中输入某些术语对，这些数据只会保存在本地，而不会转发给 DeepL。因此，您无法在其他浏览器或其他设备上使用您的术语表条目。如果您在登录 DeepL 账户后使用术语表功能，术语表可能会转发到 DeepL。

请注意，根据其使用条款，您可能无法使用 DeepL 翻译器/Write 翻译或改进包含任何个人数据的文本。只有在订阅 DeepL Pro（请参阅第 4 和第 5 节）后，才能翻译或改进个人数据。

4. 文本和修改建议——DeepL 翻译器 Pro/DeepL API Pro/DeepL Write Pro

在使用我们的服务 DeepL 翻译器 Pro、DeepL API Pro 和 DeepL Write Pro 翻译或改进文本时，您提交的文本或文档不会被永久存储，只会在生成和传输翻译或改进所需的范围内暂时保存。合同所约定的服务完全履行后，所有提交的文本或文档及其译文和改进都将被删除。在使用以上服务时，您的文本将不会被用于改善我们的服务质量。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的条款和条件。

请注意，只有在根据数据保护法有正当理由的情况下，才允许使用 DeepL 翻译器 Pro、DeepL API Pro 和 DeepL Write Pro 翻译或修订任何类型包含个人信息的文本。因此，我们的条款和条件规定订立数据处理协议（参阅 DeepL Pro 条款和条件第 8.1.3 节）。如需签订该协议，请联系 [email protected]。

5. DeepL Voice

使用 DeepL Voice 服务时，我们会处理用户的音频数据以创建翻译。处理过程包括音频数据的转录和翻译。

在完全履行合同所约定的服务后，所有音频数据及其转录和译文将被删除。如果使用 DeepL Voice 会话，客户将在本地存储转录和翻译的音频数据，以保证服务正常运行。关闭 DeepL 应用程序后，本地存储的内容将被删除。关于在 DeepL Pro 订阅内处理您的数据的详细信息，请参考本隐私政策的第 6 节和我们的条款和条件。

当我们向客户提供 DeepL Voice 服务时，我们的身份是处理器。因此，我们将根据与客户签订的数据处理协议处理您的数据。如需签订该协议，请联系 [email protected]。

如果使用 DeepL Voice 会议，我们使用第三方云服务，以便能够将我们的机器人应用程序集成到 Microsoft Teams 应用程序中。云服务由 Microsoft Ireland Operations Limited（地址：One Microsoft Place，South County Business Park，D18 P521 Dublin 18，Ireland，以下简称“Microsoft”）或 Amazon Web Services EMEA SARL（地址：38 Avenue John F. Kennedy，L-1855 Luxembourg，以下简称“AWS”）提供。云服务将仅用于托管我们的机器人应用程序，并将音频数据转发到我们的基础设施。转录或翻译不会在 Microsoft 或 AWS 服务器上进行，我们也不会为此在 Microsoft 或 AWS 服务器上存储任何数据。我们已与 Microsoft 和 AWS 签订了数据处理协议，Microsoft 和 AWS 只能根据我们的指示处理数据，不得将数据用于自身目的。关于 Microsoft 处理个人数据的详细信息，请查看此处；有关 AWS 处理个人数据的更多信息，请查看此处。

6. 创建 DeepL 账户和注册 DeepL Pro 订阅

6.1 创建 DeepL 账户 

您可以选择创建一个 DeepL 账户。您可以在适用的 DeepL 账户条款和条件范围内，通过该账户使用 DeepL 翻译器或 DeepL Write（请参阅第 3 节）。为成功创建账户，以下个人数据将被存储：

• 电子邮件地址
• 密码
• IP 地址

为履行使用合同，我们根据 GDPR 第 6 条 1（b）处理电子邮件地址和密码。您的 IP 地址将根据 GDPR 第 6 条 1（f）处理，出于预防欺诈之目的，将您的 IP 地址与过去滥用我们的服务的 IP 地址相匹配，符合我们的合法权益。

请注意，创建 DeepL 账户是注册和使用 DeepL Pro 订阅（参阅第 6.2 节）的先决条件，但创建 DeepL 账户并不意味着您必须购买付费订阅。即使您在创建账户后没有注册 DeepL Pro 订阅，该 DeepL 账户依然有效并可用。您可以在账户设置中随时删除您的 DeepL 账户，或者发送电子邮件至 support(at)deepl.com 提出删除请求。

如果您使用您的企业电子邮件地址创建 DeepL 账户，我们可能会与与您的电子邮件地址相关联的企业电子邮件域名持有人共享该电子邮件地址。我们只有在企业有合法理由要求提供这些数据时才会共享数据，例如，企业有意为全企业购买 DeepL Pro 许可证，并向我们确认其企业电子邮件域名下的电子邮件地址只能用于企业目的，不得用于私人目的。在某些情况下，数据共享还可能包括共享与您账户相关的使用数据，以便企业评估其对 DeepL Pro 账户许可证的具体需求。出于合法利益，DeepL 将分享这些数据，以便在客户购买、推广和使用我们的付费服务时提供最佳支持，详见《通用数据保护条例》（GDPR）第 6 条 1（f）。

如果贵公司使用单点登录（SSO）来登录 DeepL，则无需在 DeepL 上单独注册。当您通过单点登录时，贵公司会将您的电子邮件地址以及您的名字和姓氏直接传输给我们。我们还根据 GDPR 第 6 条 1（b）处理相关数据。

6.2 注册 DeepL Pro

如果在创建 DeepL 账户后，您注册了 DeepL Pro 订阅，则出于订立和履行合同（GDPR 第 6 条 1（b））之目的，我们将额外收集和处理以下个人数据：

• 名字，姓氏，公司名称（如适用）
• 地址
• 付款明细
• 税号（如适用）
• 所选的订阅
• 您在注册过程中提供的其他数据。

如果您最初注册了包含免费试用期的 DeepL Pro 订阅，我们也将处理您的付款明细。尽管是免费试用期，但根据 GDPR 第 6 条 1（b）的规定，在订立合同时，处理您的付款明细是必要的，因为 DeepL Pro 原则上是付费订阅，我们只在特定情况下允许用户在试用期内免费测试我们的产品。然而，如果您在上述试用期内没有取消订阅，该订阅将自动继续付费，并在预订过程中指定的时间从您指定的付款方式中扣除。

除上述数据外，我们还处理与提供服务和计费有关的其他（用量）数据，如订阅号、订阅结束日期和时间、计费期、成功的付款处理、登录、翻译或改进的字符和文档数量、订阅升级和降级等。对上述数据的处理和存储是订立合同和履行合同所必需的，因此根据 GDPR 第 6 条 1（b）是合理的。如果您本人不是合同的一方，例如，DeepL Pro 由您的雇主或您所属的机构为您提供，我们有理由处理第 6.1 节所述的相关信息并依照 GDPR 第 6 条 1（f）处理提及的相关使用数据。该行为为履行与我们用户（即您的雇主或您的机构）的业务关系是必要的。

我们会在合同期内存储相关数据，随后，如果适用，在法定存储期内，我们会依照相应数据类型的保留期对其进行存储。我们会按照您的要求在您取消订阅后删除您的账户。否则，我们将保留您的 DeepL 账户（参阅第 6.1 节），以便您在续订时无需重新注册即可使用。根据 GDPR 第 6 条 1（f），这符合您的合法权益，也符合我们的合法权益。

6.3 参与 DeepL Pro 订阅程序的处理器

为处理付款，我们会将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.（以下称“Stripe”，地址：Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。关于 Stripe 的数据保护和遵守 GDPR 第 44 条要求的详细信息，请查看此处和此处。我们已经与 Stripe 订立了数据处理协议，允许 Stripe 仅按照我们的指示处理数据，而非出于其自身目的。

此外，我们还使用 Riskified Ltd （以下称“Riskified”，地址：30 Kalisher St., Tel-Aviv, 6525724, Israel）的防欺诈服务。Riskified 的服务有助于我们检测和分析在线交易中的欺诈行为。这使我们能够防止欺诈活动和滥用我们的服务。

当您在我们的网站上购买 DeepL Pro 服务时，DeepL 可能会将您的姓名、账单地址、电子邮件地址、您预订的 DeepL 服务、其价格、您的 IP 地址、您的付款数据（信用卡的 BIN 码、信用卡的最后四位数字和发卡银行，SEPA 付款的银行代码和 IBAN 的最后四位数字）的截断形式等数据传输给 Riskified 以供验证。Riskified 还会直接收集并处理您的 IP 地址、设备信息、您在结账过程中的行为数据，以及通过其信标（一种嵌入 DeepL 结账流程的 JavaScript 脚本）获取的唯一标识符。Riskified 会对这些数据点进行分析，并向我们提供评估结果，判断某笔交易是否安全以及存在欺诈风险。有关此类分析通常涉及逻辑的更多信息，请点击此处查看。如果 Riskified 将付款评估为欺诈性付款，我们可能会自动拒绝您订阅 DeepL Pro 的申请。这样做是合理的，因为与我们签订合同前所进行的防欺诈分析是必要的。如果您收到错误信息，但不认同该决定，可随时联系 support(at)deepl.com。在这种情况下，我们的客服人员将对您的情况进行单独审查。

如果 Riskified 提供了正面评估，且我们已达成并执行了合同，但在试用期结束后，交易遇到退款情况或指定支付方式扣款失败，我们也会将用户数据反馈给 Riskified。

根据 GDPR 第 6 条第 1 款 f 项，出于合法利益，有必要纳入上述 Riskified 的欺诈预防服务和相关数据处理，以防止欺诈，从而验证通过 DeepL 结账流程进行的支付的合法性。

Riskified 会处理我们传输给他们的数据以及他们在结账过程中出于自身目的收集的数据。数据可能被传输到美国。您可以在此处查看有关 Riskified 处理个人数据的更多信息：https://www.riskified.com/privacy/。

6.4 使用数据的处理

在您的账户中的“用量”部分，您还可以查看有关您使用行为的数据，例如，根据您的订阅情况，过去翻译或改进的字符数或翻译的文档数。如果您的订阅是基于用量付费的，如 DeepL API Pro，您也可以查看每月产生的费用。根据 GDPR 第 6 条 1（b），只要是履行合同所必需的，尤其是出于计费目的或管理剩余文档翻译数量，我们就有理由进行这种数据处理。如果处理过程超出了履行合同的必要范围，我们将根据 GDPR 第 6 条 1（f）的规定，以我们的合法权益为基础进行处理，因为我们希望以透明的方式满足用户将使用行为信息可视化的愿望。以图表的形式展示合同期内的消费变化情况也符合我们用户的利益。

如果您本人不是 DeepL Pro 的订阅方，但您对我们产品的访问权限由您的雇主或您所属的机构提供，我们可能与您的雇主或机构共享您对订阅的使用情况（例如，使用 DeepL 翻译的字符数和文档数、最后一次会话以及最近一次使用 DeepL 的时间等信息）。提供这些数据符合我们的合法权益，也符合我们客户的合法权益，即获得有关他们已付费订阅内容使用情况的必要信息（GDPR 第 6 条 1 f）。

6.5 处理所提交的文本和译文/修改建议

根据合同约定，对于您提交给 DeepL Pro 的内容及其译文或修改建议，我们仅在创建和传输翻译或修改建议所必需的范围内进行临时处理。因此，根据 GDPR 第 6 条 1（b）的规定，该处理是合理的。在合同协议框架内，如第 4 节和第 5 - 节所述，您提交的内容和译文或修改建议将在合同规定的服务履行完毕后被删除。如果您使用“保存翻译”或术语表功能，则不适用此规定。在此种情况下，您提供的包括翻译在内的内容将存储在您的账户中，并始终可供您访问。当您在我们的移动应用程序中使用“保存翻译”功能时，您的文本和译文将存储在本地。

该数据处理是履行合同所必需的，因此符合 GDPR 第 6 条1（b）的规定。

7. 文档翻译

7.1 使用 DeepL 翻译器和 DeepL Pro 翻译文档

您可以使用 DeepL Pro 来翻译.docx、.pptx、.html、.pdf 和 .txt 格式的文档，可以使用 DeepL 翻译器来翻译.docx、.pptx 和 .pdf 格式的文档。在使用 DeepL 翻译器中的文档翻译时，本隐私政策的第 3 节适用。如果您在登录 DeepL Pro 账户时翻译上述文件类型的文档，您提交的文本只会被暂时处理，并在翻译过程完成后被删除，包括译文（参阅本隐私政策第 4 节和 6.3 节）。通过 DeepL Pro 和 DeepL 翻译器，您的文档翻译将完全由 DeepL 提供，并在我们位于欧洲经济区（EEA）的基础设施上处理。

7.2 翻译文档时临时存储元数据

您在翻译文档时，无论使用我们的付费服务还是免费服务，每次翻译过程都会特别存储以下数据：

• 翻译过程的状态/进度
• 文档文件类型
• 选定用于翻译的语言对
• 翻译所需的预估时间
• 应用术语表的参考（在使用 DeepL Pro 时）
• 应用术语表的内容（在使用免费翻译器时）
• 字符数统计
• 翻译过程中发生的错误

对这些信息的处理是根据 GDPR 第 6 条 1（f），基于我们改善产品功能的合法权益而进行的，这样可以更容易地识别与翻译过程有关的任何错误来源。这些数据储存在数据库中，只有特定员工有权访问，并且在 14 天后自动删除。

8. 通过网站访问自动收集数据

无论您使用我们的付费服务还是免费服务，当您访问我们的网站 www.deepl.com 时，您的设备会出于技术原因自动传输某些数据。您可能发送的以下数据将被保存：

• 访问的日期和时间
• 浏览器类型和版本
• 操作系统
• 之前访问的网站的 URL
• 传输的数据量
• 请求的域名
• 成功检索数据的通知
• 使用网络浏览器时的搜索词
• 缩写的/匿名的 IP
• 完整的 IP 地址
• 发生错误时的诊断信息

数据处理是根据 GDPR 第 6 条 1（f），基于我们改善网站稳定性和功能的合法权益而进行的。这些数据的存储纯粹是出于技术原因。网站访问数据用于错误分析，确保系统安全，记录对 DeepL Pro 的访问，并改进我们的翻译或改进服务。根据您的 IP 地址，我们还使用地理定位来确定您访问我们网站时所在的区域。我们使用这些信息来检查我们是否能在您的地区为您提供 DeepL Pro 服务，这符合我们根据 GDPR 第 6 条 1（f）所享有的合法权益。根据 GDPR 第 6 条 1（f），出于我们实现所列目的的合法权益，对 DeepL 免费版用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1（b），在合同期内，存储 DeepL Pro 付费订阅用户的 IP 地址是合理的。

我们的网站还使用 Cloudflare, Inc.（“Cloudflare”，地址：101 Townsend St，San Francisco，CA 94107，USA）的服务，由其运营所谓的内容分发网络（CDN）。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。在此分析过程中，您的数据将以加密的形式传输到 Cloudflare，必要时还会传输到 Cloudflare 位于美国的服务器。然而，由于您的请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。只有静态资源（如图形）是直接从 Cloudflare 服务器加载的。此外，在登录 DeepL 之前，Cloudflare 会立即根据对所用客户端（浏览器）元数据的分析结果确定所谓的 bot 积分。根据 GDPR 第 6 条 1（f），使用 Cloudflare 符合我们的合法权益，确保我们网站的良性使用，并防止和防御来自外部的有害攻击。 我们已经与 Cloudflare 订立了数据处理协议，因此 Cloudflare 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Cloudflare 处理个人数据的更多信息。

9. deepl.com 上 cookie、网络存储和其他技术的使用

9.1 deepl.com 上 cookie、网络存储和其他技术的使用

我们使用 cookie、网络存储对象和其他技术为您提供各种功能，并改善您的用户体验。如果您不希望我们使用此类技术，您可以相应地更改您的浏览器设置。请注意，如果完全禁止使用 cookie、网络存储对象和其他技术，网站的功能和范围可能会受到影响。

这些 cookie 可能会处理个人数据，包括您的设备数据，如上文第 8 节所述的 IP 地址。当我们使用如下所述的非必要 cookie 并处理您的个人数据时，我们仅会在您同意的情况下进行此类操作。

我们特别在以下类别中使用 cookie 或网络存储对象：

• 必要：此类 cookie 或网络存储对象是我们网站正常运行所必需的，以便您可以顺畅地浏览内容并访问我们最重要的功能。包括基本的安全性和可访问性功能以及界面和翻译器语言等首选项，以及 DeepL Pro 的结账流程处理。根据《德国电信与数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项的规定，通过必要 cookie 或网络存储对象收集数据是合法的。《德国电信和数字服务数据保护法》）。根据 GDPR 第 6 条 1（b），进一步处理此类数据的是履行合同所必需的。或者根据 GDPR 第 6 条 1（f），出于介绍我们的产品和公司的合法权益，对这些数据进行进一步处理是合理的。
• 性能：此类 cookie 或网络存储对象用于衡量我们网站的使用情况。我们利用这些信息来改进我们的网站和服务。通过这些 cookie，我们可以衡量用户回访的频率以及使用的功能等。在您明确同意的情况下，根据 TDDDG 第 25 条第 1 款，我们和我们的外部服务提供商会使用这些 cookie 或网络存储对象。对这些数据的进一步处理也是根据 GDPR 第 6 条 1（a），基于您的同意而进行的。
• 功能：此类 cookie 或网络存储对象使我们能够在网站上为您提供增强的功能和个性化服务。例如，我们可以根据您访问过的页面为您打造个性化的体验，包括您与我们的聊天机器人互动的时间，并根据您与网站的互动为您提供个性化的 DeepL 解决方案。根据 TDDDG 第 25 条第 1 款和 GDPR 第 6 条 1（a），我们只在您明确同意的情况下使用此类 cookie 或网络存储对象并处理从中收集的数据。 
• 营销：此类 cookie 和其他技术用于提供与您和您的兴趣更相关的内容、优惠和广告。选择此类别即表示您同意 DeepL 将您的数据发送给欧盟以外的第三方（如谷歌），包括共享经哈希处理的电子邮件地址。根据 TDDDG 第 25 条第 1 款和 GDPR 第 6 条 1（a），我们只在您明确同意的情况下使用此类 cookie、网络存储对象和其他技术，并处理从中收集的数据。

下表列出了我们网站可能使用的各类技术。cookie 或网络存储对象会一直保存到指定的过期时间或您在浏览器中删除它们为止，如果是会话 cookie，则保存到会话过期为止。您可以随时撤销对使用 cookie、网络存储对象以及“性能”、“功能”和“市场营销”类别中的其他技术的同意，或更改您的设置。您可以通过下表中相应类别右上角的开关来启用或禁用相应的技术。

DeepL 所使用的 cookie 和网络存储对象概述：

10. 用户行为分析

为更好地了解我们产品的使用情况，并使我们的产品更好地满足用户的需求和愿望，我们将分析用户使用 DeepL Pro 产品的化名数据。通过该分析，我们可以了解用户的基本使用习惯，并对不同的目标受众和用户群体进行归类。这样，我们就能以更具体的方式面向已确定的用户群体，例如，向他们介绍我们产品中尚未使用或未知的功能。通过该方式，用户得以了解并使用其 DeepL 订阅的所有功能，从而改善 DeepL 产品的用户体验。根据 GDPR 第 6 条 1（f），这符合我们的合法权益。该数据只在位于 EEA 的 DeepL 服务器上处理，不会传输到美国。我们不会将该数据传输给第三方。

如果用户访问由 GitBook 托管的网站 https://developers.deepl.com，我们会使用 Conva Ventures Inc. （“Conva Ventures”，Fathom Analytics 背后的公司）的服务来获取有关 API 技术文件使用情况的基本信息。在进行分析时，不会设置 cookie，分析只将依赖于用户的 IP 地址和用户代理，并首先对其进行哈希运算。这些伪匿名哈希值将在 24 小时后被匿名化。相关数据将在美国的服务器上处理。我们已经与 Conva Ventures 订立了数据处理协议，Conva Ventures 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Conva Ventures 处理个人数据的更多信息。

11. DeepL 应用程序

除了我们网站上的翻译和改进服务外，我们还提供适用于 Windows 和 macOS 操作系统的应用程序（“桌面应用程序”），以及 iOS 版和安卓版应用程序（“移动应用程序”），通过这些应用程序，您同样可以翻译或改进文本。

您可以在桌面应用程序和移动应用程序中使用免费版和付费版 DeepL Pro。如果您使用应用程序中的免费版 DeepL，本隐私政策第 3 节适用；如果您使用的是付费版 DeepL Pro，则第 4 节和第 6 节适用。 由于桌面应用程序与网页版服务使用相同的界面来创建翻译或修改建议，因此本隐私政策的第 7 节和第 8 节也适用于这些应用程序的使用。

在使用我们的应用程序翻译或改进文本时，由于技术原因，无论您使用付费还是免费服务，您的设备将自动传输某些数据。您可能向我们传输的以下数据将被存储：

• 访问的日期和时间
• 应用程序的版本
• 操作系统
• 传输的数据量
• 成功检索数据的通知
• 缩写的/匿名的 IP 地址
• 完整的 IP 地址
• 发生错误时的诊断信息
• 移动设备的类型（仅适用于 iOS 和安卓版应用程序）
• 设备语言
• 与格林尼治标准时间（GMT）的时差
• 访问状态/HTTP 状态代码

对这些数据的处理是根据 GDPR 第 6 条 1（f），基于我们确保并改善网站稳定性和功能的合法权益而进行的。这些数据的存储仅出于技术原因。与访问相关的数据用于错误分析，确保系统安全，记录对 DeepL Pro 的访问，并改进我们的翻译或修改建议服务。根据 GDPR 第 6 条 1（f），出于我们实现所列目的的合法权益，对免费版 DeepL 用户的完整 IP 地址进行不超过 14 天的存储是合理的。根据 GDPR 第 6 条 1（b），在合同期内，DeepL Pro 用户的完整 IP 地址会被存储。

如果您使用我们的移动应用程序，还可以朗读输入的文本、以及译文或修改建议，也可以自己口述需要翻译或改进的文本。您移动设备上的语音服务将被调用。请注意，这可能会将输入或播放的内容传输给您设备所使用的语音服务提供商，也可能传输到美国。DeepL 对您的语音和音频数据的处理没有影响，因此，您的设备所使用的语音服务的隐私政策和使用条款，例如由苹果、谷歌或三星以及其他供应商提供的服务，将适用。 

如第 9 节所述，我们在桌面应用程序中使用必要的 cookie 和网络存储对象。

在移动应用程序中不使用任何 cookie。然而，我们使用的是唯一用户 ID（非跨设备 ID），这使我们能够跟踪源语言和目标语言的设置、已翻译或已改进字符统计、是否使用了复制按钮、以及该按钮的使用方式等。对这些数据的处理是根据 GDPR 第 6 条 1（f），基于我们的合法权益而进行的，有助于更好地了解我们用户的需求，并能够根据用户要求调整应用程序。

12. DeepL API Free

除了 DeepL API Pro 付费计划，我们还提供有限的免费版 API（DeepL API Free）。如需了解详细信息，请参阅我们的 DeepL Pro 条款和条件以及关于使用免费版 DeepL 的第 3 节。

为使用 DeepL API Free，需创建 DeepL 账户（请参阅第 6.1 节）。如果您在结账流程中选择了 API Free 选项，我们将向您收集第 6.2 节中所规定的更多数据。虽然在使用 DeepL API Free 时不会产生任何费用，但在（可能的）升级的情况下，为防止不恰当使用 API Free，我们会收集您的支付数据。根据第 6.3 节，您的支付信息也会仅出于此目的递交给我们委托的支付服务提供商 Stripe Payments Europe Ltd.。

根据 GDPR 第 6 条 1（b）、以及我们对防止 API Free 滥用的合法权益（参阅 GDPR 第 6 条 1（f）），为履行您与我们之间订立的免费使用合同，我们将处理您的信息。

13. 联系我们的销售或客服团队

您可以通过我们网站上的各种联系表单与我们联系。您也可以直接通过电子邮件与我们联系。

13.1 销售和客服请求

如果您想向我们发送销售查询，以获取有关我们产品和订阅计划的详细信息，或开始合同谈判，欢迎使用我们的销售联系表单。除电子邮件地址外，您还需要提供您的姓名和电话号码；其他信息可选填。我们使用 HubSpot 服务（参阅第 14 节）提供联系表单，您的请求会被预先过滤，然后转发到服务提供商 Zendesk Inc. 的工单系统（地址：1019 Market Street, San Francisco, CA 94103, USA）。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通，并使用该服务来管理我们的客户数据库。这也可能涉及将您的合同数据传输到美国。我们与 Zendesk 订立了数据处理协议，因此 Zendesk 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Zendesk 对个人信息的处理以及其遵守 GDPR 第 44 条要求的详细信息，请查看此处和此处。我们还使用 Salesforce.com Germany GmbH（“Salesforce CRM”，地址：Erika-Mann-Str.31, 80636 München, Deutschland）的客户关系管理系统（CRM）来管理我们的客户数据库（包括当前和潜在的客户），并组织销售和交流流程。此外，通过Salesforce的客户关系管理系统，我们能够分析与客户相关的流程。我们已经与 Salesforce 订立了数据处理协议，因此允许 Salesforce 仅按照我们的指示处理数据，而非出于其自身目的。用户数据储存在我们在欧盟内的服务器上。

如果您通过我们的联系表单与我们的客服团队联系，询问关于您的合同及其执行情况，需提供有效的电子邮件地址，以便我们了解询问者信息，并对其作出回应。我们还使用上述工单系统 Zendesk 来回应您的查询。

对于客服和销售的查询，包括任何后续的通信，GDPR 第 6 条 1（b）是处理您的个人数据的法律依据。该信息处理是合同的启动、或合同的订立及履行所必需的。在您发送给我们的客服团队的文档中，可能会包含您的个人数据。对该信息的处理符合 GDPR 第 6 条 1（b）。我们将在我们的业务关系存续期间、以及之后的法定保留期内（如有此要求）存储您的数据。 作为我们客户数据库的一部分，对您个人数据的处理以及对用户相关流程的分析是根据 GDPR 第 6 条 1（f）而进行的，符合我们的合法权益。

如果您通过联系表单与我们的客服团队联系，我们有可能随后通过电子邮件询问您对我们用户服务的满意度。在这种情况下，我们将根据 GDPR 第 6 条 1（f），基于我们的合法权益来处理您的数据，以确定用户满意度并不断改进我们的服务。

13.2 隐私请求

如果您对 DeepL 的数据保护有任何问题或疑虑，您也可以联系 [email protected]。我们根据 GDPR 第 6 条 1（a），在您自愿同意的基础上处理您的数据。我们使用 Zendesk 工单系统来回应隐私查询，所以也请注意上述第 13.1 节中的相关解释。

14. DeepL 简报

14.1 产品简报

如果您已经注册了 DeepL 账户、DeepL Pro 或 DeepL API Free，我们将不定期向您发送关于我们的产品的电子邮件，如推出新语言和新功能以及相关产品和服务。其中还包括如何充分利用 DeepL Pro 的信息和技巧。根据德国《反不正当竞争法》（UWG）第 7 条第 3 款的法律条件，我们有权以此方式使用您在注册 DeepL 账户、DeepL Pro/DeepL Free API 订阅时提供的电子邮件地址。鉴于我们现有的合同关系，告知您上述规定也符合我们的合法权益（参阅 GDPR 第 6 条 1（f））。如果您不希望收到此类电子邮件，您可随时向 [email protected] 发送电子邮件，反对将您的电子邮件地址用于此目的。当然，在我们的每封电子邮件的末尾都包含退订链接。我们使用 HubSpot, Inc.（“HubSpot”）的服务发送此类简报，更多信息请参阅第 14.3 节。

14.2 营销简报以及其他营销通讯

如果您想收到有关我们公司、产品、服务和促销活动的更多详细信息，可以订阅我们的营销简报，或者同意在特定情况下接受营销通讯。在您同意的范围内，我们可能会不时向您发送有关优惠、特价、促销和营销活动、以及 DeepL 的最新动态等。我们也可能就具体的产品和服务与您联系。对您数据的处理以您的同意为基础（参阅 GDPR 第 6 条 1（a））。您可以随时向 [email protected] 发送电子邮件，以撤回您的同意，并于随后生效。当然，在我们的每封电子邮件的末尾都包含取消该简讯订阅的链接。我们也会使用 HubSpot 服务来发送营销简报，更多信息请参阅 14.3。

美国个人用户请注意：如果您同意将您的信息发送至 DeepL（例如通过 Quora），我们还可能会向您发送营销通讯和简报、以及优惠和促销信息。在这种情况下，如果您同意向我们发送信息，即表示您与我们建立了合作关系，并同意我们进行此类营销活动。您可以随时通过我们电子邮件末尾的退订链接，以撤销您的同意，并于随后生效。

14.3 电子邮件服务供应商 HubSpot

我们使用 HubSpot, Inc.（总部地址：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）提供的服务发送简报和其他营销电子邮件。使用该服务时，您的数据也可能传输到美国。我们已经与 HubSpot 订立了数据处理协议，因此 HubSpot 可仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处和此处查看关于 HubSpot 处理个人数据的更多信息。

我们还通过 HubSpot 统计记录您打开了哪些电子邮件、点击了我们电子邮件中的哪些链接（打开率和点击率）等信息。这使我们能够了解用户对哪些内容感兴趣，并优化简报和我们的电子邮件通讯，符合我们根据 GDPR 第 6 条 1（f）所享有的合法权益。

15. 用户研究和调查

15.1 用户调查

用户有机会通过我们服务的网页和应用程序界面参与调查。调查本着自愿参与原则，可以通过界面弹窗等方式进行。用户可能会被转到第三方网站（如 Qualtrics）来完成调查。为正确分析调查结果，我们会将您的调查结果与我们在您使用 DeepL 产品时收集到的产品交互信息进行匹配。这有助于我们更好地了解用户对我们服务的反馈，进而根据收集到的调查信息帮助我们改进产品和服务。在整个过程中，您的个人数据不会被收集或处理。在参与调查时，我们不会要求您输入任何个人数据。此外，在收集您的产品互动数据时，我们不会收集或处理您的 IP 地址。为获取您的产品互动信息，我们将在确认您希望参与调查后为您分配一个用户 ID。该用户 ID（以 cookie 的形式）将保持匿名，因此不会泄露互动数据背后的任何个人数据。 

您的调查结果和产品互动数据（如有）将由 DeepL 集体存储和处理，最长为 2 年。  

如果在上述过程中意外发生个人数据的收集或处理，我们将根据 GDPR 第 6 条 1（f）证明该处理的合理性。不同于选择加入，该处理将最小化对用户权利的侵犯，因此符合数据最小化原则。 您可以随时删除您的浏览器缓存，以撤销您对该 cookie 的同意，并于随后生效。

15.2 用户调查

我们希望鼓励用户分享使用我们产品的经验。因此，DeepL 可能会偶尔通过电子邮件或其他通信渠道与您联系，询问您对我们产品的体验和/或满意度。参与这些调查是自愿的，大多数调查可以匿名回答。不过，在某些情况下，您可能会被要求提供姓名和/或电子邮件地址，有时是选择性提供，有时是为完成调查必须提供。如果您向我们提供了您的电子邮件，我们可能会在之后与您联系（例如，邀请您参与研究调查或与我们的团队通话分享您的体验）。

为改善我们的产品、并遵照用户的意愿进一步开发产品，根据 GDPR 第 6 条 1（f），处理您数据的符合我们的合法权益。如果您在调查中提供您的姓名和电子邮件地址，根据 GDPR 第 6 条 1（a），我们有理由在您同意的情况下对您的数据进行处理。您可以随时撤销您的同意，并于随后生效。 

15.3 Typeform

为进行用户满意度调查，我们使用 Typeform SL（“Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Typeform 订立了数据处理协议，Typeform 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Typeform 处理个人数据的更多信息。

15.4 Qualtrics

为进行调查，我们使用 Qualtrics Ireland Limited（“Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。该调查可以通过 DeepL 网站访问，用户可以自行决定是否参与。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Qualtrics 订立了数据处理协议，因此 Qualtrics 可仅按照我们的指示处理数据，而非出于其自身目的。关于 Qualtrics 处理个人数据的详细信息，请查看此处和此处。

15.5 Hotjar

此外，我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。我们已经与 Hotjar 订立了数据处理协议，Hotjar 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Hotjar 处理个人数据的更多信息。

15.6 UserTesting

我们还使用 UserTesting, Inc.（地址：144 Townsend Street, San Francisco, CA 94107 USA）提供的服务对您进行访谈。作为 UserTesting 的用户（贡献者），您可以在 UserTesting 的平台上注册参加我们的访谈。我们还与选定的用户联系，让他们了解访谈情况并邀请他们参加。访谈期间录制的图像和声音将在 UserTesting 平台上保存两年。我们根据 GDPR 第 6 条 1（a），在您同意的基础上处理您的数据。您可以随时向 [email protected] 发送电子邮件，以撤回您的同意，并于随后生效。请说明访谈的确切日期，如可能，请指明访谈的具体时间。我们已经与 UserTesting 订立了数据处理协议，UserTesting 可仅按照我们的指示处理数据，而非出于其自身目的。UserTesting 使用不同的分包商，比如 Zoom，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。关于 UserTesting 处理个人数据的详细信息，请查看此处和此处。

15.7 Ethnio

我们使用 Ethnio Inc.（“Ethnio”，地址：1909 Roselia Ave, Los Angeles CA 90027, USA）提供的服务来存储注册我们内部小组的参与者详细联系信息，以邀请他们参与研究并激励我们的研究。Ethnio 使用不同的分包商，这些分包商也位于美国。我们已经与 Ethnio 订立了数据处理协议，Ethnio 仅按照我们的指示处理数据，而非出于其自身目的。您可以在此处查看 Ethnio 处理个人数据的更多信息。

16. DeepL 的社交媒体页面

DeepL 在各种社交网络（例如 Facebook、Instagram、Twitter、LinkedIn 和 Xing）上运营若干社交媒体档案（也称为“页面”）。我们会定期发布关于我们的产品、新产品特性以及新工作机会的帖子。如果您与我们的页面互动或通过页面与我们联系，并且是相应社交网络的成员，我们可能接收并处理可识别您身份的数据。作为页面的运营者，我们也可以选择查看与我们的页面互动访客的匿名统计数据（洞察功能）。为此，社交网络的运营商使用 cookie 和类似技术记录您与我们页面的互动。您可以在此处、此处以及此处查看关于 Facebook、Instagram 以及 LinkedIn 处理此类数据的更多信息。

在将这些页面作为我们公司的信息渠道方面，运营我们的社交媒体档案和洞察功能的法律依据是 GDPR 第 6 条 1（f）规定的合法权益。关于洞察功能，了解对我们页面的访问和互动，是我们的合法权益，以便能够对他们作出回应并进一步改善我们的性能。只要您对社交网络的同意证明在各自的社交平台框架内进行的数据处理是合理的，您的数据就会在此同意的基础上进行处理。

此外，我们使用 LinkedIn 图片像素来记录和评估我们的 LinkedIn 广告活动的转化情况。转化是指用户是否通过我们的 LinkedIn 广告活动成功地被引导到我们的网站。此外，用户互动，即用户在我们网站上进行的活动，将通过转化来记录和跟踪。我们在我们网站的某些页面上嵌入了 LinkedIn 图片像素，如果有转化进行，其将向 LinkedIn 发送反馈。此时，LinkedIn 会处理用户的 IP 地址以及由 LinkedIn 设置的 cookie，从而提供有关转换的结论。对您个人数据的处理以您的同意为基础（参阅 GDPR 第 6条 1（a））。同意将通过 cookie 设置进行。您可以随时通过撤销对“营销” cookie 类别的同意或删除您的浏览器缓存以撤销您的同意，并于随后生效。

请注意，当您访问我们的网页时，我们与相关社交网络的运营商共同负责所引发的数据处理操作。然而，社交网络的运营商也可能出于自身目的处理您的数据，但本隐私政策对此未作描述。收集到的关于您的数据也有可能被传输到第三国，特别是美国。我们对该数据处理没有影响，请参考各社交网络的隐私政策，例如 Facebook 请参阅此处、Instagram 请参阅此处、Twitter 请参阅此处、LinkedIn 请参阅此处，以及 Xing 请参阅此处。

原则上，您可以向我们和相关社交平台的运营商主张您的权利（参阅下文第 20 节 ）。然而，值得注意的是，尽管我们有联合控制权，您也可以最有效地向社交网络的运营商主张您的权利。如果您需要任何帮助，请随时联系我们。

17. 网络研讨会

我们为用户、以及现有或潜在用户提供网络研讨会。该互动活动由我们的团队人员主办，介绍我们的产品的相关信息。我们也会邀请外部发言人。相应信息将在您报名参加上述活动之前发布。

我们使用 Zoom Video Communications, Inc. （“Zoom”，地址：55 Almaden Blvd.Suite 600，San Jose，CA 95113，USA）提供的服务，在其平台上举办网络研讨会。网络研讨会的注册在 Zoom 的相应登陆页进行。我们已经与 Zoom 订立了数据处理协议，Zoom 可仅按照我们的指示处理您的个人数据，而非出于其自身目的。值得注意的是，如果您访问 Zoom 的网站，Zoom 将对您使用网站时处理的个人数据负责。如果您已经与 Zoom 建立了合同关系，那么我们对网络研讨会中收集和处理的个人数据没有任何影响。关于 Zoom 处理个人数据的详细信息，特别是与网络研讨会有关的信息，请查看此处。

如果您在 Zoom 的登陆页上注册网络研讨会，我们会收集和处理您在注册时提供的所有个人数据，如姓名、电子邮件地址、公司（可选）以及职位（可选）。我们会处理您的信息，以履行我们双方根据 GDPR 第 6 条 1（b）订立的免费参与合同。我们会在合同关系存续期间（即网络研讨会结束前）、以及之后的法定保留期内（如有此要求）存储您的数据。如果您有 DeepL 账户，且我们能够将您的网络研讨会注册与该账户相关联，则在网络研讨会结束前，我们将根据 GDPR 第 6 条 1（f），在我们的客户数据库内处理您的个人数据，并分析用户相关流程。这样符合我们的合法权益，使我们得以记录网络研讨会的需求情况，进而提高我们对用户的服务质量。网络研讨会结束后，我们会在您账户下的客户数据库中注明您参加了网络研讨会。注册时提供的姓名和电子邮件地址将不会被记录。如果该信息与创建的 DeepL 账户中的信息不符，我们将在网络研讨会结束后予以删除。如果本说明中的个人数据在网络研讨会之外的客户数据库中被处理，根据 GDPR 第 6 条 1（f），该数据处理符合我们的合法权益，使我们得以具体识别客户对我们产品的了解度，进而在特殊情况下更快地为其提供支持，甚至为某些客户提供拓展网络研讨会及培训。

在参与网络研讨会和使用 Zoom 时，以下额外个人数据将被处理：

• 用户信息——即与 Zoom 账户及其验证相关的数据，例如名字、姓氏、显示名称、电子邮件地址、密码（除非使用 SSO）、个人头像、唯一 Zoom 用户 ID；
• 通信数据——即您在网络研讨会和使用 Zoom 期间独立输入、上传或分享的数据；
• 会议元数据和遥测数据——与使用服务相关的技术数据，包括会议的时间和流程（IP 地址、事件日志、会话信息等），以及 Zoom 需要访问的设备和硬件信息，以便在参与期间摄像头、麦克风等功能够正常运行。

请注意，没有 Zoom 账户也可以参与网络研讨会。该情况下，数据的收集和处理仅限于能够为您维持服务所需的最低限度。我们所选择的设置确保通信内容的收集和处理一般在位于欧盟的服务器上进行。然而，由于 Zoom 的总部设在美国，我们无法排除使用该服务时数据处理（尤其是会议元数据）在美国进行的可能性。在使用 Zoom 期间收集和处理您的数据的依据为 GDPR 第 6 条 1（b）（参与合同）。我们会在网络研讨会期间、以及之后的法定保留期内（如有此要求）存储 Zoom 代表我们收集并处理的数据。我们对 Zoom 自行负责处理数据的期限没有任何影响。如需了解更多相关信息，请直接联系 Zoom。

GDPR 第 22 条所规定的个人自动决策原则并不适用。

请注意，我们可能会录制 Zoom 网络研讨会，并在我们的网站或社交媒体渠道发布。在该录制中，参与者将不可见或不可识别。由于参与者只能提出书面问题，因此他们不会在录制中直观地出现。对参与者提问的回答也将被录制。如果在录制过程中，参与者的个人数据意外出现，该信息会在录制发布之前被隐藏。 网络研讨会是根据 GDPR 第 6 条 1（f）而录制和存储的，因为这些处理操作符合我们的合法权益，使我们得以提高网络研讨会的质量。网络研讨会发布后，将不再对个人数据进行进一步处理，因为即使此类数据可见，我们也会事先将其隐藏。

18.工作申请

您可以通过我们的职位网页申请 DeepL 的职位。有关我们如何处理候选人个人信息的更多信息，请参见我们的候选人隐私声明。

19. 数据安全

您与我们的网站和应用程序的连接受到符合当前技术水平的加密技术的保护。保护级别还取决于您的互联网浏览器和/或移动设备支持的加密方式。您可以通过查看浏览器状态栏中的闭合键或挂锁图标来判断我们网站的某个页面是否以加密的形式传输。我们还使用适当的技术和组织性的安全措施，以保护您的数据，防止意外或故意操纵、部分或完全丢失、破坏或第三方未经授权的访问。我们的安全措施随着技术发展而不断改进。

20. 您的权利

以下权利是由欧盟指令和法规授予的。如果您想行使以下任何权利，请通过上述地址与我们联系。

• 确认权和访问权——我们将和您确认我们是否在处理您的任何个人数据，我们在处理哪些数据，以及我们处理这些数据的目的。
• 纠正权——如果我们储存的任何数据不正确，我们将欣然纠正。
• 删除权——如果您希望删除您的个人数据，我们将在法律允许的范围内满足您的请求。
• 限制处理权——如果您希望限制使用，我们将在法律允许的范围内满足您的请求。
• 同意撤回权——如果您希望撤销以前授予的任何同意，我们将满足您的请求。撤销并不意味着禁止我们迄今为止对您的数据进行处理。

此外，如果我们基于我们的合法权益处理您的数据，您可以反对进一步处理您的数据（参阅 GDPR 第 6 条 1（f）以及第 21 条）。如果我们为直接广告的目的处理您的数据，您有一般拒绝权。如果我们不为广告目的处理您的数据，拒绝必须基于您的具体情况。

您也有权就您个人数据的处理向监管部门提出投诉，例如负责我们的数据保护监管部门：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen。地址：Kavalleriestraße 2 - 4, 40213 Düsseldorf。电子邮件：[email protected]。

21. 针对韩国用户的特殊规定

21.1 联系人和 DeepL 首席隐私官（CPO）

如果您对韩国的隐私和数据保护有任何具体问题或疑虑，或对本隐私政策之前的版本有任何疑问，请通过 [email protected] 联系 DeepL 隐私团队。

21.2 使用 DeepL 免费服务的补充信息

除第 3 章节外，请注意，如果您在使用 DeepL 翻译器 /Write 免费版时输入的个人信息与使用条款相悖，这些数据可能会被人工检查。

21.3 数据删除和保留期 

如上所述，我们将在所述目的所需的时间内处理您的数据，如果适用，我们将在您同意的范围内处理您的数据。随后，我们将立即删除您的个人数据。我们将永久删除以电子格式保存的任何个人数据，使其无法恢复和复原。打印在纸张上的个人信息将被粉碎销毁。

然而，如上文第 6.2 节所述，DeepL 有义务按照适用法律的要求保留用户的某些个人数据。韩国法律规定的相关法律尤其包括《电子商务消费者保护法》（Consumer Protection in Electronic Commerce）（第 6 条）规定，合同数据以及合同撤回和撤销数据的保留期为 5 年，服务提供数据的保留期为 5 年，消费者投诉或消费者纠纷数据的保留期为 3 年。《通讯秘密保护法》（Protection of Communications Secrets Act ）第 15-2 条规定，计算机通信记录或互联网日志和接入点跟踪数据应保留 3 个月。

21.4 数据安全和假名化

除本隐私政策第 19 条规定的措施外，我们还根据韩国《个人信息保护法》（Personal Information Protection Act）采取各种技术、行政和物理措施，以确保数据及个人数据安全。例如，我们以可追踪的方式管理包含个人数据和化名数据的系统访问权限；我们采取各种措施防止未经授权访问个人数据和化名数据（包括维护 VPN 网络）；我们定期对员工进行处理个人数据（包括化名数据）和数据安全方面的培训。我们定期评估数据处理程序，并在必要时对其进行修改。此外，我们还对 IT 基础设施和数据存储系统、以及包含个人数据的文档等进行严格的物理访问控制。 

如上文第 9.2 节所述，我们对用户使用 DeepL Pro 产品的化名数据进行分析，以了解一般使用习惯，并对不同的目标受众和用户群体进行归类。 化名数据将在实现数据分析目的后立即销毁。

21.5 数据主体和法律代表的权利

如上文第 19 节所述，您有权通过 [email protected] 与我们联系，行使您作为数据主体的权利。DeepL Pro 用户也可以通过 [email protected] 寻求帮助。

您还可以通过法律代表或授权代理人行使您的权利。在此种情况下，法定代表或代理人必须出示经签署的书面授权书，才能代表您行事。

21.6 儿童隐私 

我们的服务不面向 14 岁以下儿童；DeepL 不会有意收集 14 岁以下儿童的个人数据。如果您有任何理由认为 14 岁以下儿童通过服务向 DeepL 提供了个人数据，请通过 [email protected] 联系我们。我们将对此类情况进行调查，并酌情从我们的系统中删除相关个人数据。

21.7 个人数据处理的海外传输和委托

为提供服务和方便用户，我们可能会将个人数据传输给下列海外委托方。为提供服务，我们可能会将您的个人数据存储在位于 EEA 内的 DeepL 服务器上，并将其传输给位于国外的受委托人。海外传输根据需要不时通过电信网络进行。传输的数据将根据我们的隐私政策规定的保留期予以保留和使用。该海外传输对我们提供服务至关重要。因此，如果您拒绝海外传输，可能会限制您使用我们的服务。

• 付款处理：我们将必要的付款数据转发给我们的授权支付服务提供商 Stripe Payments Europe Ltd.（地址：Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）。必要时，Stripe 将把数据传输到位于美国的 Stripe, Inc.。您可以通过 [email protected] 与该公司取得联系。
• 确保网站使用安全：我们的网站使用 Cloudflare Inc.（地址：101 Townsend St, San Francisco, CA 94107, USA）的服务。为保护我们的网站，您的浏览器和我们的服务器之间的数据传输会通过 Cloudflare 的基础设施进行路由，以分析是否涉及任何滥用攻击。然而，由于您的翻译请求和其他用户数据在您的终端设备和 DeepL 服务器之间进行了加密，Cloudflare 无法访问这些数据，只能访问元数据（如您的 IP 地址）。您可以通过 [email protected] 与该公司取得联系。
• 支持查询：如果您向我们发送客服请求，您的请求将被转发到服务供应商 Zendesk Inc. （以下称”Zendesk”）（地址：1019 Market Street, San Francisco, CA 94103, USA）的票据系统。我们使用 Zendesk 来处理您的查询以及您与我们接下来的沟通，并使用该服务来管理我们的客户数据库。您可以通过 [email protected] 与该公司取得联系。
• 管理客户数据库：我们使用 Salesforce.com Germany GmbH（“Salesforce CRM”，地址：Erika-Mann-Str. 31, 80636 München, Deutschland）的客户关系管理系统（CRM）来管理我们的客户数据库（包括当前和潜在的客户），并组织销售和交流流程。您可以通过 [email protected] 与该公司取得联系。
• 发送简报和其他营销电子邮件：我们使用 HubSpot, Inc.（总部地址：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）提供的服务发送简报和其他营销电子邮件。使用该服务时，您的数据也可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展客户满意度调查：为进行用户满意度调查，我们使用 Typeform SL（“Typeform”，地址：Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）的服务，在其平台上存储调查内容。Typeform 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展调查：为进行调查，我们使用 Qualtrics Ireland Limited（“Qualtrics”，地址：Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）的服务，在其平台上存储调查内容。Qualtrics 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 开展调查：我们使用 Hotjar Ltd.（“Hotjar”，地址：Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）的调查工具，在其平台上存储调查内容。由于 Hotjar 使用不同的分包商，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 进行访谈：我们使用 UserTesting, Inc.（地址：144 Townsend Street, San Francisco, CA 94107 USA）提供的服务对您进行访谈。UserTesting 使用不同的分包商，比如 Zoom，其中部分位于欧盟以外的第三国。因此，在某些情况下，您的数据可能传输到美国。您可以通过 [email protected] 与该公司取得联系。
• 举办网络研讨会：我们使用 Zoom Video Communications, Inc.（“Zoom”，地址：55 Almaden Blvd. Suite 600, San Jose, CA 95113, USA）提供的服务，在其平台上举办网络研讨会。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Localyze UG（地址：Bäckerbreitergang 28, 20355 Hamburg），由其代表 DeepL 进行预检。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：为处理您的申请数据，其将转发给服务提供商 Recruitee B.V.（地址：Keizersgracht 313, 1016 EE Amsterdam, The Netherlands），由其运营申请系统。您可以通过 [email protected] 与该公司取得联系。
• 工作申请：在特定情况下，例如在申请开发人员职位时，申请人的姓名和电子邮件地址可能会被转发给服务提供商 Codesse Ltd.（地址：FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom），由其在申请期间提供并评估编程测试。您可以通过 [email protected] 与该公司取得联系。

22. 对隐私政策的修正

我们保留修正本隐私政策的权利。您可以随时在我们的网站上查阅当前版本的隐私政策。

最近更新：2024 年 11 月