数据处理附录

了解 GlotEO 如何按照您的指示处理客户内容中的个人数据，包括安全措施、分包处理者、数据传输及删除。

最后更新 2026年10月20日

当您提交的内容包含您本人以外其他人的个人数据时，本数据处理附录（本附录）构成条款的一部分。您是该等个人数据的控制者。GlotEO 作为处理者，按照您的指示处理该等数据。

本附录不适用于我们收集的有关您作为账户持有人、网站访客或联系我们的人士的个人数据。对于该等数据，我们是数据控制者，具体见隐私政策。

1. 指示

我们仅出于以下目的处理客户个人数据：

除非您另行给予明确许可，否则我们不会使用客户个人数据训练或微调 AI 模型。我们要求包括 OpenAI、Google Gemini 和 Verbalate 在内的 AI 服务提供商，除非您已给予该许可，否则不得将该等内容用于模型训练。这与隐私政策及安全页面中的规定一致。

您负责：

连接网站可能导致我们处理页面上已有的个人数据，即使您并无上传这些数据的意图。

我们仅允许为提供服务而需要访问客户个人数据的人员访问该等数据，并要求他们履行保密义务。

我们持续实施条款及安全页面中所述的保护措施，包括访问控制、网站和应用程序使用 HTTPS，以及密码哈希处理。随着平台的发展，我们会审查这些措施。任何系统都无法做到绝对安全，本附录也不承诺具备任何特定认证。

您授权使用 /subprocessors 中列出的分包处理者，包括在某项功能将内容发送给 OpenAI 和 Google（Gemini API）以生成翻译或本地化内容时使用这些提供商。在条款规定我们对服务承担责任的范围内，我们仍对这些分包处理者处理客户个人数据的行为负责。

这些提供商公布的 API 条款说明了模型训练的默认限制，以及为监测滥用行为或运营服务而临时保留数据的规定。这些条款并不意味着服务实行零数据保留，也不构成对 GlotEO 的认证。提供商可能在生成响应后保留副本，具体如名录所述。此类保留并不代表获准使用该内容训练模型。

如果我们新增或更换将处理客户个人数据的分包处理者，我们会事先更新名录；如变更是出于安全需要，则会在变更后尽快更新。您可以基于合理的数据保护理由，在更新后 14 天内联系我们并提出异议。我们会与您讨论切实可行的替代方案。如无法达成一致，您可以停止使用受影响的功能，或按条款允许的方式取消订阅。

客户个人数据可能在澳大利亚及分包处理者名录中列明的其他国家（包括美国）进行处理。如果从英国或欧洲经济区传输数据需要采用数据传输工具，我们会使用欧盟委员会的标准合同条款或其他合法机制。如需相关模块的副本，请联系我们。

如果我们知悉已确认发生的安全事件，导致客户个人数据遭到意外或非法销毁、丢失、篡改或未经授权的披露，我们会及时通知您，不作不当延迟。通知将在我们知悉的范围内说明事件性质、受影响的数据类别，以及我们已采取或拟采取的措施。

该通知是我们向作为数据控制者的您发出的通知，与您或我们可能承担的向监管机构或受影响人士发出通知的义务相互独立。我们会在合理范围内配合您的调查，并协助您发出依法必须提供的通知。

如果我们收到个人就客户个人数据行使权利的请求，除非法律要求我们作出回应，否则我们会引导其联系您。我们会考虑处理活动的性质及我们掌握的信息，在合理范围内协助您回应请求。

在订阅有效期间及条款规定的取消期间，您可以导出项目数据。协议终止后或您删除项目后，我们会在 30 天内从活跃系统中删除客户个人数据，但因法律、税务或安全要求必须保留的记录除外。根据我们的备份轮换机制，备份副本将在 90 天内到期清除。

从 GlotEO 中删除数据不会移除您已发布页面的副本，包括搜索引擎或其他第三方持有的副本。

收到书面请求后，我们会提供证明遵守本附录所合理必需的信息。此类请求在任何 12 个月内不得超过一次，除非已确认发生的安全事件构成再次提出请求的合理依据。范围更广的审计（包括现场审查），仅在我们就其范围达成书面协议后方可进行。您须自行承担相关费用，除非审计发现存在严重违反本附录的情况。

如果本附录与条款在客户个人数据处理方面存在冲突，以本附录为准。责任、费用及终止事宜仍受条款约束。