隐私政策

1. 关于我们

GlotEO 是一家澳大利亚企业，也是 https://gloteo.com 和 GlotEO 软件即服务产品的运营方（以下简称我们、我方或我们的）。本隐私政策说明我们如何收集、使用、存储和共享个人信息及个人数据（统称个人数据）。我们的客户条款受澳大利亚维多利亚州法律管辖。

根据适用的数据保护法律，包括《澳大利亚隐私原则》、欧盟第 2016/679 号《通用数据保护条例》（GDPR）以及英国《2018年数据保护法》，我们是所收集的网站访客、账户持有人及联系我们的人士的个人数据的控制者。当我们处理您提交用于翻译的内容中包含的个人数据（例如，您网站上可识别客户身份的文案）时，我们会作为处理者，按照您的指示进行处理。此类处理活动受我们的数据处理附录约束。

本政策适用于我们收集您个人数据的所有情形，包括您访问本网站、在 https://app.gloteo.com/ 创建账户、支付订阅费用、联系我们，或使用 GlotEO 翻译并托管网站、应用、图片或视频的不同语言版本时。

请仔细阅读本政策。本政策说明了我们是谁、我们如何以及为何使用您的个人数据、您享有的权利，以及您如需投诉，应如何联系我们或监管机构。隐私相关问题、访问请求、更正请求、删除请求及投诉均须通过联系表单提交。该表单是本政策指定的隐私事务联系渠道。

2. 我们收集的个人信息类型

我们收集的个人数据可能包括：

1. 姓名；
2. 电子邮件地址；
3. 账户凭据（我们存储的是密码的哈希值，而非明文密码）；
4. 由我们的支付合作伙伴处理的账单详情及支付相关信息；
5. 电话号码及您选择提供给我们的其他联系方式；
6. 有关您的业务、网站及本地化需求的信息；
7. 您为便于我们提供服务而提交的内容，包括网站或应用文案、术语表、图片、视频及相关文件；
8. 您通过我们的联系表单或电子邮件发送的信息；
9. 来自您参与的调查、问卷或推广活动的信息；
10. 在您允许使用分析或广告 Cookie 时收集的设备类型、IP 地址、大致位置、页面浏览统计数据、广告数据及标准网络日志信息；
11. Cookie 偏好及同意选项；以及
12. 您通过本网站、GlotEO 应用或在我们向您提供服务的过程中提供的任何其他信息。

使用 GlotEO 无需提供出生日期或政府签发的身份证件。请勿向我们发送敏感信息，包括健康信息、生物识别数据、政府签发的身份识别号码，或有关种族或族裔、宗教信仰、性取向或犯罪记录的信息，除非您有合法依据这样做，且我们已书面同意可使用本服务处理此类信息。标准服务并非为处理此类信息而设计。

接入网站可能导致我们处理网页上已有的个人数据，即使您并无意上传这些数据。您需要具备进行此类处理的合法依据，并对所接入的内容负责。

3. 我们如何收集个人信息

我们努力确保所收集的信息完整、准确，并防止未经授权的访问。我们可能直接向您或通过第三方收集个人数据，包括在您进行以下活动时：

1. 访问或使用本网站或我们的应用；
2. 创建账户、开始使用免费套餐或购买付费订阅；
3. 接入网站、CMS 或其他集成服务；
4. 提交页面、字符串、图片或视频以供翻译；
5. 通过我们的网站、电子邮件或社交应用联系我们；
6. 委托我们提供服务，或提出向我们提供服务；
7. 与我们的内容、广告或社交媒体页面互动；或
8. 咨询投资或收购我们业务的事宜。

我们也可能通过网站分析工具、Cookie 及类似技术收集数据。您可以通过本网站页脚的 Cookie 设置查看和更改非必要 Cookie 的选项。详情请参阅下文第 7 节。

4. 我们如何使用您的个人信息

我们收集和使用个人数据的目的包括：

1. 提供、运营、托管和支持 GlotEO 服务，包括翻译内容、生成不同语言版本，以及应用您配置的多语言 SEO 设置；
2. 创建和管理账户、订阅、账单及使用额度；
3. 回复咨询、提供支持及发送管理类通知；
4. 保存记录及管理我们的业务；
5. 遵守法律、解决争议及执行我们的协议；
6. 在征得您同意的情况下，发送营销信息和产品更新，您可以随时退订；以及
7. 为实现我们的合法利益，包括了解网站的使用情况（在获得分析相关同意后）、保障平台安全、审核求职申请，以及在可能的情况下生成无法识别您身份的统计数据。

AI 处理与客户内容

GlotEO 处理客户内容，以提供翻译、本地化、发布及相关服务。客户内容可能会发送至 OpenAI 和 Google 的 Gemini API，以便这些服务提供商生成您所请求的翻译或本地化内容。这属于推理，即使用模型生成输出，并不意味着获准使用这些内容来训练或微调模型。

除非您另行明确授权，否则我们不会使用客户内容来训练或微调 AI 模型。我们要求 AI 服务提供商在未获得您授权的情况下，不得将客户内容用于模型训练。这适用于所有套餐，包括 Free 套餐，也适用于您提交的文本、图片和视频。

OpenAI 声明，除非明确选择同意，否则 API 数据不会用于训练其模型。我们不会选择同意将客户内容用于该用途。Google 的付费 Gemini API 不会使用提示词和响应来改进 Google 的产品。我们不会通过 Gemini 的免费配额提交客户内容，因为通过该配额提交的内容可能会被用于改进 Google 的产品；我们也不会选择将客户内容纳入 Google 的日志共享计划或贡献者计划。

提供商保留这些内容的时间取决于提供商、API 功能及账户配置。客户内容不一定会在生成响应后立即删除。对于付费 Gemini API，Google 会在有限期限内记录提示词和响应，用于滥用监测。OpenAI API 的数据保留遵循 OpenAI 的政策及 API 账户设置，其中可能包括有限的滥用监测保留期。本文并未将上述任何一种方式描述为零数据保留。网站翻译功能会将文本发送至 Gemini API，不会启用 Google 搜索接地（Grounding with Google Search）、File API 或零数据保留选项。这些功能适用不同的数据保留规则，详见 Google 的数据保留说明和 Gemini API 条款。OpenAI 公开发布的相关承诺可在其企业数据隐私页面查看。

视频和音频由 Verbalate Pty Ltd 处理，以生成您所需的本地化媒体内容。此类处理同样遵循以下规则：除非您另行明确许可，否则我们不会使用这些内容训练 AI 模型，也不会授权提供商这样做。提供商名称及相关文档见子处理者名录。

我们可能会分析运行信息，例如错误日志、使用次数和安全事件，以维护安全、排查问题并提升服务性能。这些分析使用的是运行记录，并非将客户内容用于机器学习或模型训练。

5. 共享您的数据

我们可能会在以下情况下共享个人数据：

1. 根据子处理者名录中列明的用途、数据类型和处理地点，与其中列出的服务提供商共享，包括托管、基础设施、电子邮件、分析服务（经您同意后），以及提供翻译或视频本地化服务的 AI 或媒体提供商；
2. 在您付款时，与结账页面显示的支付服务提供商共享。我们不会存储完整的银行卡号；
3. 在承担保密义务的前提下，与律师、会计师及审计师等专业顾问共享；
4. 在法律、法规或主管机关要求的情况下共享；
5. 如发生控制权变更、业务资产出售或转让，在法律允许的范围内并依据保密安排共享；以及
6. 与您要求我们向其共享数据的第三方共享。

我们不会出售您的个人数据。在开始使用新的子处理者处理客户内容之前，我们会更新名录。企业客户可按照数据处理附录中的规定提出异议。

6. 客户内容与您的访客

GlotEO 旨在翻译由您控制的网站、应用、图片和视频。您须对这些内容负责，包括其中出现的客户、员工或访客的任何个人数据。

您必须具备收集和提交这些数据的合法依据，不得使用 GlotEO 处理您无权复制、翻译或托管的内容。我们的条款说明了您作出的保证，以及您为使我们能够提供服务而授予我们的、用于处理这些内容的有限许可。

7. Cookie

本网站使用 Cookie 及类似技术。必要 Cookie 用于维持网站正常运行，包括记住您的 Cookie 选择。经您同意，我们还可能使用：

1. 偏好 Cookie，用于记住您的设置；
2. 分析 Cookie，包括 Google Tag Manager / Google Analytics，用于了解网站的使用情况；以及
3. 营销 Cookie，用于衡量营销活动及相关内容的效果。

营销网站采用主动选择加入的同意模式。只有在您接受相应类别后，分析和营销标签才会加载。您可随时通过页脚的“Cookie 设置”更改选择。GlotEO 应用可能会使用额外的严格必要 Cookie，以支持登录和账户安全。

8. 安全

我们采取合理、适当的技术和组织保障措施，旨在保护个人数据免遭未经授权的访问、披露、篡改及丢失。这些措施包括访问控制、网站和应用的 HTTPS（TLS）加密、账户密码哈希存储，以及安全事件响应流程。随着平台的发展，我们会审查这些措施。更多详情，包括我们目前尚未获得的认证，见安全页面。

如果我们确认发生了影响我们所持个人数据的安全事件，我们将及时通知受影响的账户持有人，不作不当延迟，并在合理范围内配合其调查。该通知独立于向监管机构报告或通知相关个人的任何义务。

任何传输或存储方式都无法做到完全安全，我们也无法保证绝对安全。

9. 链接

我们的网站和应用可能包含指向其他网站的链接，包括 CMS 平台、支付页面及合作伙伴产品。这些链接仅为方便您使用而提供。我们不对所链接网站的隐私做法负责。请在使用前查阅其政策。

10. 您的权利

根据您的居住地，您可能对自己的个人数据享有以下部分或全部权利：

1. 访问权。访问我们持有的有关您的个人数据，并获取我们如何使用这些数据的相关信息。
2. 知情权。获得有关我们如何使用您数据的清晰信息。本政策是其中的一部分。
3. 更正权。要求我们更正不准确或不完整的个人数据。
4. 反对权。反对某些处理活动，包括为直接营销而进行的处理。
5. 限制处理权。在特定情况下，要求我们限制进一步使用数据。我们仍可能存储这些数据。
6. 删除权。当个人数据不再为收集时的目的所需，或在法律规定的其他情况下，要求我们删除这些数据。
7. 数据可携权。要求以常用的机器可读格式获取您的部分个人数据，或在技术可行的情况下将其发送给另一数据控制者。
8. 撤回同意权。对于我们以您的同意为依据的处理活动，包括营销和非必要 Cookie，您可随时撤回同意。这不会影响已进行的处理。
9. 投诉权。向监管机构提出投诉。在澳大利亚，相关机构包括澳大利亚信息专员办公室；在英国，为信息专员办公室；在欧洲经济区（EEA），为您当地的数据保护机构。

如需行使这些权利，请使用我们的联系表单。在处理请求之前，我们可能需要核实您的身份。我们力争在 30 天内回应访问、更正及删除请求。如果请求较为复杂，我们会告知您，并说明所需的额外时间。

11. 数据保留期限

我们仅在下述期限内保留个人数据，且保留时间不超过实现收集目的所需的时长。子处理者名录中列出的提供商可能会按名录所述的较短或较长期限保留自己的副本，例如滥用监测日志。

当我们不再需要个人数据时，会依照适用法律（包括在适用情况下的《澳大利亚隐私原则》第 11 条）将其销毁或去标识化。即使您要求删除，某些记录仍须因税务、争议处理或安全需要而保留。

删除项目或关闭账户后，相关内容将按上述时间安排从 GlotEO 的现用系统中移除。但这不会清除搜索引擎或其他独立网站可能已保存的、您所发布页面的副本。

12. 向澳大利亚、英国和欧洲经济区以外传输数据

我们使用次级处理者名录中列出的服务提供商。他们可能在澳大利亚以及包括美国在内的其他国家存储或处理数据。这些国家提供的法律保护可能与您所在国家不同。

当我们将个人数据传输至英国或欧洲经济区以外时，会采取措施，提供水平相当的保护，其中可能包括采用欧盟委员会的标准合同条款或其他合法的传输机制。如果您想进一步了解这些保障措施，请联系我们。

13. 联系方式、政策变更与投诉

如果您对本政策有疑问，希望访问、更正或删除您的个人数据，或想提出投诉，请使用我们的联系表单。如需投诉，请在留言中注明“隐私投诉”。我们会确认收到投诉，并争取在 30 天内作出回复。如果您对处理结果不满意，可以通过 oaic.gov.au 联系澳大利亚信息专员办公室，或联系您所在地的监管机构。

我们可能会通过在本页面发布更新版本来修改本隐私政策。如有重大变更，我们会在生效前至少提前 30 天通过电子邮件或应用内通知告知账户持有人，除非法律要求或应对安全风险需要缩短通知期限。如果您不同意某项重大变更，可以在其生效前关闭账户。请不时查看本页面。

相关链接：条款 · 安全 · 次级处理者 · 数据处理附录 · 联系我们