Дополнение об обработке данных

1. Назначение дополнения и порядок вступления в силу

Настоящее Дополнение об обработке данных («DPA») является частью Условия сервиса («Условий») между вами (или организацией, которую вы представляете) и Hedgeling LLC, обществом с ограниченной ответственностью штата Юта («Hedgeling», «мы», «нам»). Оно применяется каждый раз, когда мы обрабатываем Персональные данные клиента от вашего имени при предоставлении Услуги.

Вам не нужно ничего подписывать, чтобы этот DPA вступил в силу. Он вступает в силу автоматически при принятии вами Условий и действует до тех пор, пока мы обрабатываем Персональные данные клиента. Если вашей организации требуется подписанный с обеих сторон экземпляр, напишите по адресу support@thehedgeling.com, и мы его отправим.

Если у вас есть договор уровня Enterprise или другое подписанное соглашение с нами, содержащее собственные условия обработки данных, применяются эти условия вместо данного DPA. В противном случае, при возникновении противоречий между этим DPA и Условиями в отношении обработки персональных данных, преобладающую силу имеет данное DPA.

2. Определения

• Контент клиента имеет значение, указанное в Условиях: исходные строки, контекст кода, переводы, глоссарии, персонажи, руководства по стилю, документы и другие материалы, отправляемые вами в Сервис.
• Персональные данные клиента означают персональные данные, содержащиеся в Контенте клиента, которые мы обрабатываем от вашего имени.
• Законы о защите данных означают законы, применимые к обработке Персональных данных клиента в соответствии с данным DPA. В зависимости от вашего местонахождения и местонахождения соответствующих физических лиц, они могут включать Общий регламент ЕС по защите данных (GDPR), GDPR Великобритании, Федеральный закон Швейцарии о защите данных и законы штатов США о конфиденциальности, такие как Закон Калифорнии о конфиденциальности потребителей.
• Субпроцессор означает третью сторону, привлекаемую нами для обработки Персональных данных клиента.
• Стандартные договорные условия означают условия, прилагаемые к Исполнительному решению Европейской комиссии (ЕС) 2021/914.
• Приложение Великобритании означает Международное приложение к Стандартным договорным условиям о передаче данных, выпущенное Комиссаром по информации Великобритании.

Термины «контроллер», «процессор», «персональные данные», «обработка», «субъект данных» и «нарушение защиты персональных данных» имеют значения, приведенные в GDPR, и включают эквивалентные термины в других Законах о защите данных, такие как «бизнес» и «поставщик услуг». Другие термины с заглавной буквы имеют значения, указанные в Условиях.

3. Роли

В отношении Персональных данных клиентов вы являетесь контролером, а Hedgeling — вашим обработчиком. Если вы сами являетесь обработчиком, действующим в интересах третьего лица, Hedgeling выступает в качестве вашего субобработчика, и вы подтверждаете, что ваши инструкции для нас санкционированы контролером.

Настоящий DPA не распространяется на данные, которые мы обрабатываем в качестве самостоятельного контролера: данные учетных записей, записи об использовании и оплате, учетные данные, журналы и записи безопасности, а также аналитику веб-сайта. В Конфиденциальность описано, что мы делаем с этими данными.

Если вы подключаете собственный ключ провайдера ИИ, этот провайдер обрабатывает ваши данные в соответствии с вашим соглашением с ним. Он является вашим провайдером, а не нашим субобработчиком. Когда вы запускаете пакет командной строки на своем компьютере со своим ключом, данные отправляются напрямую с вашего компьютера этому провайдеру, и мы их никак не обрабатываем.

4. Детали обработки

• Предмет и цель: предоставление вам Сервиса: извлечение, хранение, перевод, проверка и доставка ваших строк, а также обеспечение безопасности и поддержка Сервиса.
• Характер обработки: хостинг и хранение, отправка строк и контекста провайдерам ИИ для перевода и чата, показ контента авторизованным вами пользователям, чтение и запись в подключенные вами репозитории, резервное копирование и удаление.
• Срок действия: в течение всего времени существования вашего рабочего пространства, а затем до полного удаления, как описано в разделе 11.
• Типы персональных данных: любые персональные данные, которые вы включаете в Контент клиента. Контент клиента представляет собой в основном текст интерфейса, поэтому обычно это ограничивается именами, адресами электронной почты и аналогичными идентификаторами, которые появляются в исходных строках, контексте кода, глоссариях, импортированных документах, комментариях к проверке или сообщениях чата консоли.
• Субъекты данных: физические лица, к которым относятся персональные данные, например ваши сотрудники, подрядчики и конечные пользователи ваших продуктов.
• Конфиденциальные данные: Сервис не предназначен для особых категорий персональных данных, данных о здоровье, данных платежных карт или государственных идентификаторов, и вы соглашаетесь не включать их в Контент клиента.

5. Ваши указания

Мы обрабатываем Персональные данные клиента только на основании ваших документально подтвержденных указаний. Условия, настоящий DPA, а также то, как вы и ваши пользователи настраиваете и используете Сервис, являются вашими полными указаниями. Если вам нужно что-то помимо этого, обратитесь к нам по адресу support@thehedgeling.com, и мы ответим, можем ли мы это выполнить.

Мы уведомим вас, если сочтем, что инструкция нарушает Законодательство о защите данных, и можем приостановить обработку до тех пор, пока вы не подтвердите или не измените инструкцию. Если закон требует от нас обработки Персональных данных клиентов иным образом, мы уведомим вас об этом до начала обработки, если только этот закон не запрещает такое уведомление.

Мы не продаем и не передаем Персональные данные клиентов, не используем их для обучения моделей ИИ, а также не храним, не используем и не раскрываем их в каких-либо иных целях, кроме предоставления, обеспечения безопасности, поддержки и улучшения Сервиса для вас, как описано в Условиях.

6. Конфиденциальность

Доступ к Персональным данным клиентов ограничен лицами, которым он необходим для работы и поддержки Сервиса, и каждый, кого мы уполномочиваем обрабатывать эти данные, связан обязательством соблюдения конфиденциальности.

7. Меры безопасности

Мы защищаем Персональные данные клиентов с помощью шифрования при передаче (HTTPS) и в покое, ролевого контроля доступа, изоляции тенантов, зашифрованного хранения ключей провайдера, хешированного хранения учетных данных службы, подписанных краткосрочных лицензий на право использования, ограничения частоты запросов и журнала аудита.

По мере развития Сервиса мы можем изменять эти меры, но не будем существенно снижать общий уровень защиты. Вы несете ответственность за использование Сервиса, включая выбор передаваемых данных, управление доступом к вашему рабочему пространству и обеспечение безопасности ваших учетных данных и API-ключей.

8. Субобработчики

Вы предоставляете нам общее разрешение на привлечение Субпроцессоров, включая перечисленных в разделе 17. Мы привлекаем каждого Субпроцессора на основании письменного соглашения, обязывающего его защищать персональные данные, и несем перед вами ответственность за работу, выполняемую нашими Субпроцессорами для нас.

Перед добавлением или заменой Субпроцессора мы обновим список в разделе 17 и уведомим владельца вашего рабочего пространства по электронной почте или в консоли не менее чем за 30 дней до того, как новый Субпроцессор приступит к обработке Персональных данных клиентов. Если нам потребуется срочно заменить Субпроцессора по соображениям безопасности или непрерывности работы, мы направим уведомление в кратчайшие возможные сроки.

Вы можете возразить против нового Субобработчика по обоснованным причинам защиты данных, написав по адресу support@thehedgeling.com в течение срока уведомления. Мы добросовестно постараемся найти альтернативу, например способ использовать Сервис без этого Субобработчика. Если найти ее не удастся, вы можете прекратить использование соответствующей функции или отменить Сервис, как описано в Условиях.

9. Запросы от физических лиц и иная помощь

Вы можете в любое время просматривать, исправлять, экспортировать и удалять Контент клиента в консоли, а также использовать эти инструменты для ответа на запросы физических лиц, желающих реализовать свои права. Если физическое лицо обратится к нам по поводу Персональных данных клиентов, мы перенаправим этот запрос вам или попросим обратиться к вам и не будем отвечать на него самостоятельно, если этого не требует закон.

Принимая во внимание характер обработки и имеющуюся у нас информацию, мы также окажем вам разумное содействие в проведении оценки воздействия на защиту данных и в консультациях с регулирующими органами, когда этого требуют Законы о защите данных.

10. Утечки персональных данных

Если нам станет известно об утечке персональных данных, затрагивающей Персональные данные клиентов, мы без неоправданной задержки уведомим владельца вашего рабочего пространства по электронной почте. Мы сообщим вам всё, что нам известно о произошедшем, затронутых данных, вероятных последствиях и принимаемых нами мерах, а также будем информировать вас по мере поступления новых сведений. Мы примем разумные меры для локализации утечки и минимизации ее последствий.

Уведомление вас об утечке не является признанием вины или ответственности. Вы несете ответственность за любые уведомления, которые вы обязаны направить регулирующим органам или физическим лицам; мы предоставим имеющуюся у нас информацию, чтобы помочь вам сделать это.

11. Удаление и возврат

Вы можете экспортировать свои каталоги в любое время. Отмена подписки не приводит к удалению ваших данных: вы сохраняете доступ для чтения и проверенного экспорта в течение льготного периода не менее 30 дней, а мы храним Контент клиента до получения запроса на удаление.

Удаление начинается, когда уполномоченный пользователь запрашивает удаление проекта или организации в консоли. Этот запрос открывает 30-дневное окно только для экспорта. По истечении этого периода мы удаляем контент: исходные строки, переводы, контекст, глоссарии, промпты, персоны, импортированные документы, данные чатов и ИИ, а также снимки контента в записях аудита. Удаленный контент может оставаться в зашифрованных резервных копиях базы данных в течение короткого периода (в настоящее время до семи дней) до истечения срока их действия.

После удаления мы сохраняем только минимальные записи об оплате, безопасности и аудите, описанные в Конфиденциальность, со удаленным содержимым. Если вы не можете использовать консоль для экспорта или удаления данных, напишите по адресу support@thehedgeling.com, и мы поможем.

12. Информация и аудит

По письменному запросу мы предоставим вам информацию, обоснованно необходимую для подтверждения выполнения нами обязательств по настоящему DPA, включая ответы на разумный вопросник по безопасности. Если регулирующий орган не потребует иного или не произойдет утечка персональных данных, затрагивающая ваши данные, вы можете запрашивать эту информацию не чаще одного раза в любой 12-месячный период.

Если Законы о защите данных дают вам право на получение большего объема информации, вы можете запросить проведение аудита. Аудит требует письменного уведомления не менее чем за 30 дней и согласованного объема проверок, проводится в обычные рабочие часы за ваш счет, подлежит соблюдению конфиденциальности и не должен раскрывать данные других клиентов или нарушать работу Сервиса. Сервис работает на инфраструктуре под управлением Amazon Web Services, поэтому мы не можем предоставить вам физический доступ к ЦОД.

13. Международные передачи

Консоль размещена в AWS в США, а наши субобработчики могут обрабатывать данные в США и других странах. Используя Сервис, вы поручаете нам обрабатывать Персональные данные Клиента в этих регионах.

Если вы передаете нам Персональные данные Клиента, защищаемые GDPR, и передача не подпадает под решение об адекватности, Стандартные договорные условия включаются в настоящий DPA и применяются следующим образом:

• Модуль 2 (контроллер — обработчик) применяется, если вы являетесь контроллером, а Модуль 3 (обработчик — обработчик) применяется, если вы являетесь обработчиком.
• Вы выступаете экспортером данных, а Hedgeling — импортером данных.
• Необязательная оговорка о присоединении (Пункт 7) и необязательные формулировки в Пункте 11 не применяются.
• Для Пункта 9 применяется общее письменное разрешение со сроком уведомления, указанным в разделе 8.
• Для Пунктов 17 и 18 регулирующим правом является право Ирландии, а юрисдикцией — суды Ирландии.
• Приложение I заполняется сведениями из разделов 1, 3 и 4, Приложение II — из раздела 7, а Приложение III — из раздела 17. Компетентным надзорным органом является орган, определенный в соответствии с Пунктом 13.

Для передач, защищаемых UK GDPR, Соглашение Великобритании (UK Addendum) включается в настоящий DPA, и его таблицы заполняются той же информацией; ни одна из сторон не может расторгнуть UK Addendum на основании его раздела 19. Для передач, защищаемых законодательством Швейцарии, применяются Стандартные договорные условия, где ссылки на GDPR считаются ссылками на Федеральный закон Швейцарии о защите данных, а надзорным органом является Федеральный уполномоченный по защите данных и информации Швейцарии.

При противоречиях Стандартных договорных условий или UK Addendum с остальной частью DPA или Условий преимущественную силу имеют Стандартные договорные условия или UK Addendum.

14. Ваши обязанности

Вы несете ответственность за передаваемые Персональные данные Клиента: за наличие законных оснований, необходимых уведомлений или согласий, за их точность, а также за соответствие ваших указаний законам о защите данных. По возможности избегайте включения персональных данных в Контент Клиента.

15. Ответственность и применимое право

Ответственность каждой стороны по настоящему DPA регулируется ограничением ответственности в разделе 15 Условий. Ничто в настоящем DPA не ограничивает права физических лиц по Стандартным договорным условиям или ответственность, которая не может быть ограничена законом.

Настоящий DPA регулируется законодательством, регулирующим Условия, а споры разрешаются в порядке, описанном в Условиях, за исключением случаев, когда Стандартные договорные условия или UK Addendum требуют иного.

16. Изменения в данном дополнении

Мы можем обновлять настоящий DPA при изменении Сервиса, состава субобработчиков или законодательства. Каждая версия содержит дату вверху страницы. О существенных изменениях мы уведомим по электронной почте или в консоли не менее чем за 30 дней до их вступления в силу. Изменения субобработчиков регулируются разделом 8.

17. Текущие субпроцессоры

Это провайдеры, которых мы используем для работы Сервиса, и их функции.

• Amazon Web Services (AWS): хостинг, базы данных, хранилище и резервное копирование для консоли, а также Amazon Cognito для создания аккаунтов, входа, хранения паролей и подтверждающих писем. Находится в США.
• Google (Gemini): Инференс ИИ. Когда вы используете управляемый ИИ на ключе нашей платформы и провайдером выбран Gemini, строки, контекст и сообщения чата в запросе отправляются в его API.
• Meta (Llama): Инференс ИИ. Когда вы используете управляемый ИИ на ключе нашей платформы и провайдером выбран Llama, строки, контекст и сообщения чата в запросе отправляются в его API.
• GitHub: при подключении репозитория мы читаем выбранные вами исходные файлы и по вашему запросу создаем pull request с переводами в рамках предоставленного доступа.
• Stripe: оформление заказа, способы оплаты, счета и клиентский платежный портал.
• Google Workspace: письма, отправляемые на наши адреса поддержки и продаж.

Stripe и Google Workspace обрабатывают платежные реквизиты и переписку, а не Содержимое клиента. Они указаны здесь, чтобы список соответствовал Конфиденциальность. Провайдеры ИИ, подключаемые с помощью вашего собственного ключа, не входят в этот список, поскольку они действуют от вашего имени, а не от нашего.

18. Контакты

Вопросы по этому DPA, запросы экземпляра с двухсторонней подписью и возражения против Субобработчика: support@thehedgeling.com.