Το DeBabel είναι ένα έργο που διαχειρίζεται ανεξάρτητος προγραμματιστής με έδρα στην Ελβετία. Προς το παρόν δεν υπάρχει εταιρεία πίσω από το έργο: οι αναφορές σε «εμάς» ή στο «DeBabel» νοούνται ως αναφορές στον προγραμματιστή υπό την προσωπική του ιδιότητα. Ο υπεύθυνος επεξεργασίας είναι επομένως ο προγραμματιστής ως φυσικό πρόσωπο, με κατοικία στην Ελβετία. Το κανάλι επικοινωνίας είναι privacy@debabel.org: απαντάμε σε κάθε αίτημα σχετικό με τα δεδομένα σας και γνωστοποιούμε τα πλήρη στοιχεία ταυτοποίησης του υπευθύνου επεξεργασίας σε όποιον νομιμοποιείται να τα λάβει, συμπεριλαμβανομένων των εποπτικών αρχών και οποιουδήποτε χρειάζεται να ασκήσει ή να διεκδικήσει ένα δικαίωμα.
Η επεξεργασία υπόκειται στον Ελβετικό Ομοσπονδιακό Νόμο για την Προστασία των Δεδομένων (FADP) και, για τους χρήστες στην ΕΕ/ΕΟΧ και στο Ηνωμένο Βασίλειο, στον ΓΚΠΔ στον βαθμό που αυτός είναι εφαρμοστέος. Ο εκπρόσωπος στην Ευρωπαϊκή Ένωση κατά την έννοια του άρθρου 27 ΓΚΠΔ βρίσκεται στο στάδιο του ορισμού: τα στοιχεία επικοινωνίας του θα αναγράφονται εδώ μόλις καταστούν διαθέσιμα. Μέχρι τότε, και σε κάθε περίπτωση και μετά, μπορείτε να απευθύνεστε απευθείας στο privacy@debabel.org για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας.
Ποιος αποφασίζει τι. Το DeBabel ενεργοποιείται σε έναν διακομιστή Discord από έναν διαχειριστή του συγκεκριμένου διακομιστή, ο οποίος επιλέγει αν θα το εγκαταστήσει, σε ποια κανάλια και προς ποιες γλώσσες. Οι επιλογές αυτές καθορίζουν ποια μηνύματα μεταφράζονται και ποιος μπορεί να τα δει: ως προς αυτές ο διαχειριστής ενεργεί ως υπεύθυνος επεξεργασίας για τον δικό του διακομιστή, και οι Όροι παροχής υπηρεσιών τού επιβάλλουν να ενημερώνει σχετικά τα μέλη και να διασφαλίζει ότι διαθέτει νομική βάση για να το κάνει (η παρούσα σελίδα μπορεί να συνδεθεί για τον σκοπό αυτόν). Εμείς είμαστε υπεύθυνοι επεξεργασίας για την τεχνική λειτουργία της υπηρεσίας: μετάφραση, κατοπτρικά μηνύματα, διατήρηση όπως περιγράφεται στην παρούσα σελίδα, ασφάλεια και τιμολόγηση. Όπου οι δύο σφαίρες επικαλύπτονται, θεωρούμε τους εαυτούς μας από κοινού υπευθύνους επεξεργασίας κατά την έννοια του άρθρου 26 ΓΚΠΔ· σε κάθε περίπτωση μπορείτε να ασκήσετε τα δικαιώματά σας (Ενότητα 7) απευθείας σε εμάς, χωρίς να περάσετε από τον διαχειριστή του διακομιστή. Η Discord Inc. και οι πάροχοι που αναφέρονται στην Ενότητα 5 επεξεργάζονται τα δεδομένα σύμφωνα με τις αντίστοιχες πολιτικές τους.
01Τι κάνει το DeBabel, εν συντομία
Το DeBabel παρακολουθεί τα μηνύματα που δημοσιεύονται στα κανάλια Discord στα οποία έχει εγκατασταθεί από τον διαχειριστή του διακομιστή, τα μεταφράζει στις γλώσσες που έχουν ρυθμιστεί για τον συγκεκριμένο διακομιστή και δημοσιεύει τις μεταφράσεις ως «κατοπτρικά» μηνύματα στα αντίστοιχα κανάλια. Το ίδιο ισχύει για τις εικόνες και τα GIF: το DeBabel αναγνωρίζει το κείμενό τους, το μεταφράζει και αναδημοσιεύει την εικόνα με το μεταφρασμένο κείμενο. Μεταδίδει επιπλέον τροποποιήσεις, διαγραφές, αντιδράσεις και απαντήσεις μεταξύ των κατοπτρικών μηνυμάτων, ώστε το αρχικό μήνυμα και οι μεταφράσεις του να παραμένουν ευθυγραμμισμένα.
Για να τα κάνει όλα αυτά, το DeBabel πρέπει να διαβάζει το περιεχόμενο των μηνυμάτων και των εικόνων που επισυνάπτονται σε αυτά, να συνδέει τα κατοπτρικά μηνύματα με τον αρχικό τους συντάκτη και να θυμάται τη γλωσσική προτίμηση κάθε χρήστη για κάθε διακομιστή.
02Ποια δεδομένα επεξεργαζόμαστε
Επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων, όλες συνδεδεμένες με το αναγνωριστικό χρήστη σας στο Discord και με τον συγκεκριμένο διακομιστή (guild) στον οποίο λαμβάνει χώρα η δραστηριότητα:
- Το περιεχόμενο των μηνυμάτων που δημοσιεύετε στα κανάλια στα οποία το DeBabel είναι ενεργό. Διαβάζονται σε πραγματικό χρόνο και αποστέλλονται στον πάροχο μετάφρασης (βλ. Ενότητα 5) για την παραγωγή του μεταφρασμένου αντιγράφου. Το κείμενο δεν διατηρείται από εμάς: αποθηκεύουμε μόνο μια «κατοπτρική» εγγραφή με τις τεχνικές αναφορές (αναγνωριστικά του αρχικού μηνύματος και των μεταφρασμένων αντιγράφων, κανάλι, γλώσσα, συντάκτης, ημερομηνία και ένα αποτύπωμα (hash) του κειμένου που χρησιμεύει στο να αναγνωρίζεται αν το μήνυμα άλλαξε), ώστε οι τροποποιήσεις και οι διαγραφές να μπορούν να μεταδίδονται στα μεταφρασμένα αντίγραφα. Όταν χρειάζεται να διαβαστεί ξανά το περιεχόμενο, το διαβάζουμε από το Discord.
- Η γλωσσική σας προτίμηση για κάθε διακομιστή. Όταν επιλέγετε μια γλώσσα μέσω
/debabel set-my-langή αποδέχεστε το άμεσο μήνυμα καλωσορίσματος, αποθηκεύουμε αυτήν την επιλογή ώστε το DeBabel να γνωρίζει σε ποιο κανάλι γλώσσας να κατοπτρίζει τα μηνύματά σας. - Τα σχόλια για τις μεταφράσεις που παρέχετε. Αν αναφέρετε μια μετάφραση (λειτουργία «Αναφορά μετάφρασης» πάνω στο μήνυμα), διατηρούμε το αρχικό κείμενο και τη μετάφραση του μηνύματος που αναφέρθηκε, μαζί με τον λόγο που δηλώνετε: σας το λέμε μέσα στην ίδια την εντολή, και μπορείτε να επιλέξετε ανώνυμη υποβολή. Το μήνυμα που αναφέρεται μπορεί να ανήκει σε άλλον χρήστη: στην περίπτωση αυτή το κείμενό του διατηρείται με βάση το έννομο συμφέρον μας για την ποιότητα της υπηρεσίας (Ενότητα 3), και ο συντάκτης μπορεί να ζητήσει την αφαίρεσή του (Ενότητα 7). Αυτό μας βοηθά να ελέγχουμε και να διορθώνουμε τις μεταφράσεις. Οι διορθώσεις που εγκρίνονται από τον διαχειριστή παραμένουν ως κανόνες μετάφρασης του διακομιστή (αρχικό κείμενο, διορθωμένη μετάφραση), χωρίς σύνδεση με το πρόσωπο που έκανε την αναφορά· διαγράφονται κατόπιν αιτήματος του διαχειριστή, κατά την ολική αφαίρεση των δεδομένων του διακομιστή και σε κάθε περίπτωση εντός 365 ημερών από την απεγκατάσταση.
- Οι εικόνες και τα GIF που δημοσιεύετε στα κανάλια στα οποία το DeBabel είναι ενεργό. Το DeBabel κατεβάζει την εικόνα, αναγνωρίζει το κείμενό της μέσω οπτικής αναγνώρισης χαρακτήρων (OCR), μεταφράζει το κείμενο αυτό και αναδημοσιεύει μια εκδοχή της εικόνας με το μεταφρασμένο κείμενο στα κανάλια γλώσσας. Η εικόνα υφίσταται επεξεργασία στη μνήμη για τη μετάφραση· το αναγνωρισμένο κείμενο αποστέλλεται στους παρόχους που αναφέρονται στην Ενότητα 5, ακριβώς όπως το κείμενο των μηνυμάτων. Για ένα μέρος των εικόνων που υποβάλλονται σε επεξεργασία (εκείνες στις οποίες η μετάφραση συνάντησε δυσκολίες, καθώς και ένα μικρό ημερήσιο δείγμα από τις υπόλοιπες· το υλικό εργασίας έχει σταθερά ανώτατα όρια ανεξάρτητα από την κίνηση και τα πλεονάζοντα αντίγραφα αφαιρούνται· ο συνολικός χώρος του αρχείου είναι με τη σειρά του περιορισμένος και, όταν πλησιάζει στο όριο, το πλεονάζον υλικό αφαιρείται πρώτο) μπορεί να διατηρηθεί ένα αντίγραφο του πρωτοτύπου και του αναγνωρισμένου κειμένου, αποσυνδεδεμένο από το αναγνωριστικό χρήστη σας, για τον έλεγχο και τη βελτίωση της ποιότητας της μετάφρασης των εικόνων (έννομο συμφέρον, Ενότητα 3)· οι περισσότερες εικόνες δεν διατηρούνται καθόλου: τα αντίγραφα αυτά δεν δημοσιεύονται ούτε παραχωρούνται, είναι προσβάσιμα μόνο στον προγραμματιστή και μπορεί να περιέχουν τις πληροφορίες που είναι ορατές στην εικόνα. Μαζί με το αντίγραφο διατηρούμε μια ψευδωνυμοποιημένη αναφορά στο μήνυμα προέλευσης, η οποία χρησιμεύει μόνο ώστε αυτό να μπορεί να αφαιρεθεί κατόπιν αιτήματος. Οι εικόνες δεν περιλαμβάνονται στα αντίγραφα ασφαλείας: σε περίπτωση βλάβης χάνονται, και απομένει μόνο το ευρετήριό τους. Ο διαχειριστής του διακομιστή μπορεί να εξαιρέσει τον δικό του διακομιστή από αυτήν τη διατήρηση γράφοντας στο privacy@debabel.org: από εκείνη τη στιγμή δεν διατηρούμε πλέον καμία, και αφαιρούμε τα ήδη διατηρημένα αντίγραφα που ανάγονται στον συγκεκριμένο διακομιστή. Εσείς μπορείτε να ζητήσετε την αφαίρεση μιας μεμονωμένης εικόνας υποδεικνύοντας τον σύνδεσμο του μηνύματος (Ενότητα 7). Για τους διακομιστές στους οποίους είναι ενεργή η εκμάθηση των προστατευόμενων όρων, διατηρούμε επιπλέον τις μεμονωμένες λέξεις που αναγνωρίζονται στην εικόνα με τη θέση τους και ένα αποτύπωμα (hash) της εικόνας προέλευσης, χωρίς καμία σύνδεση με το αναγνωριστικό χρήστη σας: χρησιμεύουν στον εντοπισμό των σταθερών ετικετών διεπαφής (για παράδειγμα το κείμενο ενός βιντεοπαιχνιδιού) που δεν πρέπει να μεταφράζονται. Οι παρατηρήσεις αυτές συνδέονται με τον διακομιστή, όχι με εσάς, και διαγράφονται μετά από 6 μήνες.
- Οι δημοσκοπήσεις που δημοσιεύετε στα κανάλια στα οποία το DeBabel είναι ενεργό και οι ψήφοι που δίνετε. Το DeBabel μεταφράζει την ερώτηση και τις επιλογές της δημοσκόπησης και αναδημοσιεύει μια εκδοχή της στα κανάλια γλώσσας· για να αποδώσουμε τα αποτελέσματα αποθηκεύουμε την ερώτηση, τις επιλογές, τις μεταφράσεις τους και τις ψήφους (ποιος ψήφισε τι) συνδεδεμένες με το αναγνωριστικό χρήστη σας. Τα δεδομένα αυτά διαγράφονται το πολύ 6 μήνες μετά το κλείσιμο της δημοσκόπησης.
- Οι αντιδράσεις που προσθέτετε σε μεταφρασμένα ή αρχικά μηνύματα. Αποθηκεύουμε το emoji, το μήνυμα στο οποίο αναφέρεται και το αναγνωριστικό χρήστη σας, μόνο για να αναπαράγουμε και να αφαιρούμε την αντίδραση στα μεταφρασμένα αντίγραφα. Κανένα κείμενο: οι αντιδράσεις ακολουθούν το μήνυμα και διαγράφονται μαζί με αυτό, το πολύ μετά από 12 μήνες.
- Λειτουργικά και τεχνικά δεδομένα. Οι ειδοποιήσεις ποιότητας και τα διαγνωστικά δεδομένα διατηρούνται για σύντομο διάστημα ώστε να μπορεί το bot να αυτοπαρακολουθείται και να ανακάμπτει από τα σφάλματα, και διαγράφονται εντός 7 ημερών. Οι τεχνικές μετρήσεις των κλήσεων μετάφρασης (πάροχος που χρησιμοποιήθηκε, χρόνοι, όγκοι, κόστος) καταγράφονται ανά διακομιστή, χωρίς περιεχόμενο των μηνυμάτων ούτε προσωπικά αναγνωριστικά, εξυπηρετούν την εσωτερική λογιστική και την αξιοπιστία της υπηρεσίας και διαγράφονται μετά από 24 μήνες.
- Δεδομένα σχετικά με τις αγορές πιστώσεων. Αν αγοράσετε πιστώσεις για έναν διακομιστή, η πληρωμή διεκπεραιώνεται από την Polar (βλ. Ενότητα 5), η οποία ενεργεί ως Merchant of Record: δεν λαμβάνουμε ούτε διατηρούμε τα δεδομένα της κάρτας σας. Από τον πάροχο πληρωμών λαμβάνουμε ένα περιορισμένο σύνολο πληροφοριών για την παραγγελία (τεχνικά αναγνωριστικά της συναλλαγής, ποσό, νόμισμα, και για τις αγορές με πραγματικά χρήματα το όνομα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου χρέωσης) που είναι αναγκαίες για την καταχώριση των πιστώσεων στον διακομιστή, τη διαχείριση της υποστήριξης και την εκπλήρωση των λογιστικών και φορολογικών υποχρεώσεων. Οι εγγραφές των αγορών με πραγματικά χρήματα διατηρούνται για 10 έτη, όπως απαιτεί η εφαρμοστέα λογιστική νομοθεσία· η ταχυδρομική διεύθυνση, ο αριθμός τηλεφώνου και η διεύθυνση IP που ενδεχομένως διαβιβάζονται αφαιρούνται από τα αρχεία μας εντός 30 ημερών. Για τις κινήσεις πίστωσης που δεν αντιστοιχούν σε αγορά με χρήματα (δωρεάν πιστώσεις, καταναλώσεις, εσωτερικές επιστροφές) αφαιρούμε εντός της ίδιας προθεσμίας και το όνομα, το email και το αναγνωριστικό χρήστη, διατηρώντας μόνο τις τεχνικές αναφορές που είναι αναγκαίες για την εσωτερική λογιστική.
- Διαμόρφωση του διακομιστή. Κάθε διαχειριστής διακομιστή παρέχει μια σύντομη περιγραφή του διακομιστή και μια αντιστοίχιση καναλιών προς γλώσσες. Πρόκειται για δεδομένα διαμόρφωσης του διακομιστή, όχι για προσωπικά δεδομένα που σας αφορούν, αλλά τα αναφέρουμε για λόγους πληρότητας.
Δεν επεξεργαζόμαστε: τα δεδομένα της πιστωτικής σας κάρτας ή του μέσου πληρωμής σας (τα επεξεργάζεται αποκλειστικά ο πάροχος πληρωμών, βλ. Ενότητα 5), φωνητικό περιεχόμενο, συνημμένα διαφορετικά από κείμενο, εικόνες και GIF (για παράδειγμα έγγραφα, συμπιεσμένα αρχεία, αρχεία ήχου ή βίντεο, τα οποία αγνοούνται), τη διεύθυνση IP σας πέραν όσων βλέπουν το Discord και οι πάροχοι υποδομής μας σε επίπεδο δικτύου, ούτε κανένα δεδομένο εκτός των διακομιστών Discord στους οποίους επιλέξατε να αλληλεπιδράσετε με το bot.
Προσοχή στις εικόνες. Επειδή το DeBabel διαβάζει το κείμενο που περιέχεται στις εικόνες για να το μεταφράσει, οποιαδήποτε προσωπική πληροφορία είναι ορατή σε ένα στιγμιότυπο οθόνης που δημοσιεύετε (ονόματα, διευθύνσεις, στοιχεία επικοινωνίας, συνομιλίες τρίτων) αναγνωρίζεται και αποστέλλεται στους παρόχους μετάφρασης όπως κάθε άλλο κείμενο. Δημοσιεύοντας ένα περιεχόμενο σε ένα μεταφραζόμενο κανάλι δηλώνετε ότι έχετε το δικαίωμα να το μοιραστείτε, ακόμη και όταν περιέχει πληροφορίες που αφορούν άλλα πρόσωπα: η ευθύνη αυτής της επιλογής βαρύνει όποιον δημοσιεύει. Σταθμίστε τι δημοσιεύετε στα μεταφραζόμενα κανάλια όπως θα το σταθμίζατε για ένα γραπτό μήνυμα.
Ειδικές κατηγορίες δεδομένων. Το DeBabel δεν έχει σχεδιαστεί για να επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ: υγεία, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, πολιτικές απόψεις, συμμετοχή σε συνδικαλιστική οργάνωση, σεξουαλική ζωή ή γενετήσιος προσανατολισμός, γενετικά ή βιομετρικά δεδομένα) και οι Όροι παροχής υπηρεσιών απαγορεύουν τη δημοσίευσή τους στα μεταφραζόμενα κανάλια. Αν παρ' όλα αυτά εμφανιστούν σε ένα μήνυμα ή σε μια εικόνα, υφίστανται επεξεργασία μόνο για τον τεχνικά αναγκαίο χρόνο της μετάφρασης, ακολουθούν τους κανόνες διαγραφής της Ενότητας 4 και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό ούτε εξάγονται σε δομημένη μορφή. Ο διαχειριστής μπορεί να απενεργοποιήσει εντελώς τη μετάφραση των εικόνων στον δικό του διακομιστή με /debabel-server config image-translation action:disable, ή να εξαιρέσει από τη μετάφραση τα κανάλια στα οποία κυκλοφορούν τέτοια περιεχόμενα.
03Γιατί τα επεξεργαζόμαστε (νομική βάση)
Για τους χρήστες στην ΕΕ, στο Ηνωμένο Βασίλειο και σε άλλες δικαιοδοσίες που απαιτούν νομική βάση σύμφωνα με τη νομοθεσία για την προστασία των δεδομένων, η βάση είναι μία από τις ακόλουθες:
- Εκτέλεση της σύμβασης (άρθρο 6(1)(b) ΓΚΠΔ). Ισχύει για τη σχέση με όποιον εγκαθιστά και διαμορφώνει το bot σε έναν διακομιστή και με όποιον αγοράζει πιστώσεις: εκεί υπάρχει σύμβαση με εμάς, και η επεξεργασία των δεδομένων που είναι αναγκαία για την εκτέλεσή της είναι αυτό που καθιστά δυνατή την υπηρεσία.
- Έννομο συμφέρον (άρθρο 6(1)(f) ΓΚΠΔ). Είναι η βάση επί της οποίας επεξεργαζόμαστε το περιεχόμενο των μηνυμάτων, τη γλωσσική προτίμηση και τα σχόλια των μελών του διακομιστή, τα οποία δεν έχουν σύμβαση μαζί μας: το συμφέρον είναι να παρέχουμε τη μετάφραση που ζήτησε ο διακομιστής και να διατηρούμε ευθυγραμμισμένα τα αρχικά μηνύματα και τα μεταφρασμένα αντίγραφα. Έχουμε εκτιμήσει ότι το συμφέρον αυτό δεν υπερισχύει των δικαιωμάτων σας, λαμβανομένου υπόψη ότι τα μηνύματα είναι ήδη ορατά στο κανάλι στο οποίο τα δημοσιεύετε, ότι δεν τα χρησιμοποιούμε για άλλους σκοπούς και ότι μπορείτε να εναντιωθείτε ανά πάσα στιγμή (Ενότητα 7). Επί της ίδιας βάσης διατηρούμε τις κατοπτρικές εγγραφές, τα σύντομης διάρκειας λειτουργικά δεδομένα για την αξιοπιστία της υπηρεσίας, τα σχόλια για την ποιότητα των μεταφράσεων και τα αντίγραφα εικόνων, αποσυνδεδεμένα από τον συντάκτη, που χρησιμοποιούνται για τον έλεγχο και τη βελτίωση της μετάφρασης των εικόνων (Ενότητα 2).
- Νομική υποχρέωση (άρθρο 6(1)(c) ΓΚΠΔ). Η δεκαετής διατήρηση των λογιστικών εγγραφών των αγορών ανταποκρίνεται σε υποχρέωση εκ του νόμου, και ως προς το μέρος αυτό δεν είναι στη διακριτική μας ευχέρεια να διαγράψουμε τα δεδομένα κατόπιν αιτήματος.
Δεν χρησιμοποιούμε τα μηνύματά σας, τις εικόνες ή οποιοδήποτε άλλο δεδομένο για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης, δικών μας ή τρίτων, σύμφωνα με την Developer Policy του Discord· οι πάροχοι που αναφέρονται στην Ενότητα 5 δεσμεύονται από την ίδια απαγόρευση. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή σημαντικά αποτελέσματα για εσάς και δεν προβαίνουμε σε κατάρτιση προφίλ. Αν δεν θέλετε το DeBabel να επεξεργάζεται τα μηνύματά σας, η πιο άμεση επιλογή είναι να μη δημοσιεύετε σε κανάλια στα οποία το DeBabel είναι ενεργό. Οι διαχειριστές των διακομιστών μπορούν επιπλέον να διαμορφώνουν ποια κανάλια κατοπτρίζονται από το DeBabel.
04Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα σας
Διατηρούμε κάθε κατηγορία δεδομένων μόνο για τον χρόνο που είναι αναγκαίος για τον σκοπό για τον οποίο συλλέγεται και εφαρμόζουμε διαδικασίες αυτόματου καθαρισμού για την τήρηση αυτών των ορίων.
- Τα κατοπτρικά μηνύματα διατηρούνται για τον χρόνο που απαιτείται για την υποστήριξη της μετάδοσης τροποποιήσεων, διαγραφών και αντιδράσεων μεταξύ των καναλιών γλώσσας, και σε κάθε περίπτωση το πολύ για 12 μήνες από τη δημοσίευση του μηνύματος. Στη συνέχεια αφαιρούνται.
- Τα σχόλια για τις μεταφράσεις διατηρούνται το πολύ 6 μήνες. Η σύνδεση με το πρόσωπο που έκανε την αναφορά ψευδωνυμοποιείται εντός 30 ημερών. Οι κανόνες διόρθωσης που εγκρίνονται από τον διαχειριστή διαγράφονται κατόπιν αιτήματος του διαχειριστή, κατά την ολική αφαίρεση των δεδομένων του διακομιστή και σε κάθε περίπτωση εντός 365 ημερών από την απεγκατάσταση (Ενότητα 2).
- Οι δημοσκοπήσεις (ερώτηση, επιλογές, μεταφράσεις και ψήφοι) διαγράφονται το πολύ 6 μήνες μετά το κλείσιμο της δημοσκόπησης· οι αντιδράσεις διαγράφονται μαζί με το μήνυμα στο οποίο αναφέρονται, το πολύ μετά από 12 μήνες.
- Τα λειτουργικά δεδομένα σύντομης διάρκειας (ειδοποιήσεις ποιότητας, διαγνωστικά) διατηρούνται το πολύ για λίγες ημέρες και έπειτα διαγράφονται. Τα λειτουργικά αρχεία καταγραφής του bot μπορεί να περιέχουν το κείμενο των μεταφρασμένων μηνυμάτων και διαγράφονται εντός 7 ημερών. Οι τεχνικές μετρήσεις χωρίς περιεχόμενο και χωρίς προσωπικά αναγνωριστικά (Ενότητα 2) διαγράφονται μετά από 24 μήνες.
- Η γλωσσική σας προτίμηση για κάθε διακομιστή διατηρείται έως ότου την αλλάξετε, την αφαιρέσετε, αποχωρήσετε από τον διακομιστή ή χρησιμοποιήσετε την εντολή διαγραφής δεδομένων (βλ. Ενότητα 7).
- Οι εγγραφές των αγορών με πραγματικά χρήματα διατηρούνται για 10 έτη λόγω φορολογικής υποχρέωσης· τα δεδομένα που δεν είναι αναγκαία για την υποστήριξη (ταχυδρομική διεύθυνση, τηλέφωνο, IP) αφαιρούνται εντός 30 ημερών, και για τις μη χρηματικές κινήσεις πίστωσης αφαιρούνται εντός της ίδιας προθεσμίας και το όνομα, το email και το αναγνωριστικό χρήστη.
- Άλλα δεδομένα της υπηρεσίας: οι απόπειρες αγοράς που δεν ολοκληρώθηκαν διαγράφονται εντός 90 ημερών· οι εγγραφές συμβάντων πληρωμής (αμφισβητήσεις, επιστροφές χρημάτων, αποτυχημένες πληρωμές) εντός 24 μηνών από το κλείσιμό τους, με εξαίρεση το λογιστικό μέρος που υπόκειται στα 10 έτη· το μητρώο των αιτημάτων απορρήτου (πρόσβαση, διαγραφή), το οποίο τηρείται σε ψευδωνυμοποιημένη μορφή ώστε να μπορούμε να αποδείξουμε πώς αντιμετωπίστηκαν, διατηρείται 3 έτη.
- Αν το bot αφαιρεθεί από τον διακομιστή. Όταν ένας διαχειριστής απεγκαθιστά το DeBabel, τα κατοπτρικά μηνύματα του συγκεκριμένου διακομιστή διαγράφονται εντός 30 ημερών· η διαμόρφωση του διακομιστή και οι γλωσσικές προτιμήσεις των μελών διατηρούνται έως 365 ημέρες ώστε να είναι δυνατή η αποκατάσταση της υπηρεσίας σε περίπτωση επανεγκατάστασης, και στη συνέχεια διαγράφονται. Ο διαχειριστής μπορεί ωστόσο να ζητήσει την άμεση και ολική διαγραφή κατά τη στιγμή της απεγκατάστασης (επιλογή ολικής αφαίρεσης της εντολής απεγκατάστασης): στην περίπτωση αυτή όλα τα δεδομένα του διακομιστή, συμπεριλαμβανομένων των γλωσσικών προτιμήσεων και των σχολίων των μελών, διαγράφονται αμέσως, χωρίς αναμονή των παραπάνω χρονικών περιθωρίων. Η ενέργεια καταγράφεται σε ένα αρχείο ελέγχου για σκοπούς συμμόρφωσης.
- Αν το bot αποχωρεί αυτόματα λόγω αδράνειας. Αν ένας διακομιστής παραμείνει «σε παύση» (καμία ενεργή μετάφραση) για 90 συνεχόμενες ημέρες, το DeBabel αποχωρεί μόνο του από τον διακομιστή, αφού πρώτα στείλει ένα μήνυμα αποχαιρετισμού στο κανάλι (ένα προσωρινό μήνυμα που δεν αντικαθιστά την παρούσα ενημέρωση). Η μέτρηση των 90 ημερών μηδενίζεται σε κάθε επανενεργοποίηση, ακόμη και με μία μόνο ημέρα δραστηριότητας. Για σκοπούς διατήρησης δεδομένων, αυτή η αποχώρηση αντιμετωπίζεται όπως η χειροκίνητη απεγκατάσταση που περιγράφεται στο προηγούμενο σημείο (τα κατοπτρικά μηνύματα διαγράφονται εντός 30 ημερών, η διαμόρφωση και οι προτιμήσεις διατηρούνται έως 365 ημέρες για ενδεχόμενη επανεγκατάσταση), με δύο διαφορές: καθώς δεν πρόκειται για αίτημα του χρήστη, δεν ενεργοποιείται η άμεση και ολική διαγραφή (διαθέσιμη μόνο επιλέγοντας την ειδική επιλογή κατά τη χειροκίνητη απεγκατάσταση), και το υπόλοιπο πιστώσεων του διακομιστή, μη υποκείμενο σε αυτά τα χρονικά όρια, διατηρείται επ' αόριστον και ξαναγίνεται ορατό αν ο διακομιστής επανεγκαταστήσει το bot.
Τα χρονικά αυτά περιθώρια περιγράφουν τη μέγιστη διατήρηση ελλείψει αιτήματος διαγραφής, και αντικατοπτρίζουν όσα σήμερα θεωρούμε αναλογικά· μπορούμε να τα τροποποιήσουμε (πιθανότερα συντομεύοντάς τα παρά επιμηκύνοντάς τα) και κάθε αλλαγή θα αναφέρεται σε αυτήν τη σελίδα. Σε κάθε περίπτωση παραμένουν ανέπαφα τα ατομικά σας δικαιώματα: μπορείτε να ζητήσετε ανά πάσα στιγμή τη διαγραφή των δεδομένων σας με /debabel privacy delete-my-data, ανεξάρτητα από όσα έχει αποφασίσει ο διαχειριστής του διακομιστή (βλ. Ενότητα 7).
05Πού πηγαίνουν τα δεδομένα σας (υπεργολάβοι επεξεργασίας και διεθνείς διαβιβάσεις)
Για την παροχή των μεταφράσεων, το DeBabel στηρίζεται σε έναν μικρό αριθμό τρίτων παρόχων υπηρεσιών, καθένας με τον δικό του ρόλο.
Το DeBabel εκτελείται σε έναν διακομιστή που διαχειρίζεται η Hetzner Online GmbH στη Γερμανία. Τα αιτήματα μετάφρασης δρομολογούνται προς παρόχους συμπερασμού LLM με βάση τη γεωγραφική σας θέση και τον τύπο του αιτήματος.
Η αναγνώριση του κειμένου στις εικόνες (OCR) έχει ανατεθεί στη Mistral AI SAS για όλους τους χρήστες, ανεξάρτητα από τη δικαιοδοσία: οι εικόνες που δημοσιεύονται στα μεταφραζόμενα κανάλια διαβιβάζονται στη Mistral για την εξαγωγή του κειμένου. Η Mistral είναι οντότητα με έδρα στην ΕΕ (βλ. παρακάτω). Το κείμενο που εξάγεται με τον τρόπο αυτόν ακολουθεί στη συνέχεια την ίδια διαδρομή μετάφρασης με το κείμενο των μηνυμάτων, η οποία περιγράφεται αμέσως παρακάτω. Για τον έλεγχο της ποιότητας των μεταφρασμένων εικόνων, η αποδοθείσα εικόνα και η προέλευσή της μπορούν επιπλέον να αποστέλλονται σε παρόχους γλωσσικών μοντέλων με έδρα στις Ηνωμένες Πολιτείες, οι οποίοι τις διατηρούν το πολύ για 30 ημέρες αποκλειστικά για σκοπούς ασφάλειας και πρόληψης καταχρήσεων και δεν τις χρησιμοποιούν για την εκπαίδευση των δικών τους μοντέλων· η διαβίβαση θεμελιώνεται στην πιστοποίηση κατά το Data Privacy Framework και, επικουρικά, στις τυποποιημένες συμβατικές ρήτρες.
Πού υφίστανται επεξεργασία τα μηνύματα. Εξ ορισμού, και ανεξάρτητα από το πού βρίσκεται εκείνος που γράφει, τα μηνύματα κάθε διακομιστή υφίστανται επεξεργασία από τους παρόχους που αναφέρονται παρακάτω (με έδρα στις Ηνωμένες Πολιτείες και στην ΕΕ), με τις εγγυήσεις που περιγράφονται στο σημείο «Διεθνείς διαβιβάσεις». Η αναγνώριση του κειμένου στις εικόνες (OCR) εκτελείται πάντοτε από τη Mistral AI SAS, γαλλική εταιρεία με έδρα 15 rue des Halles, 75001 Παρίσι, Γαλλία (SIRET 952 418 325). Κατόπιν αιτήματος του διαχειριστή και με χωριστή συμφωνία με το DeBabel, ένας διακομιστής μπορεί να διαμορφωθεί με το προφίλ διαμονής στην ΕΕ: στην περίπτωση αυτή όλα τα μηνύματα και οι εικόνες του συγκεκριμένου διακομιστή υφίστανται επεξεργασία αποκλειστικά από παρόχους με έδρα στην ΕΕ (Mistral AI και, επικουρικά, Infercom SCS, που έχει συσταθεί στο Λουξεμβούργο με υποδομή συμπερασμού στη Γερμανία), χωρίς καμία μετάβαση σε παρόχους εκτός ΕΕ ούτε σε περίπτωση σφάλματος. Προς το παρόν κανένας διακομιστής δεν χρησιμοποιεί αυτό το προφίλ.
Πάροχοι του προεπιλεγμένου προφίλ: το DeBabel χρησιμοποιεί ένα σύνολο παρόχων με έδρα στις ΗΠΑ, κατά σειρά προτεραιότητας: Cerebras Systems Inc., Groq Inc., Deep Infra Inc. (DeepInfra) και Nebius Group N.V. (δραστηριότητες στις ΗΠΑ). Οι πάροχοι αυτοί επεξεργάζονται το κείμενο των μηνυμάτων, και το κείμενο που εξάγεται από τις εικόνες, μόνο για τη διάρκεια του αιτήματος συμπερασμού. Η Cerebras εφαρμόζει πολιτική άμεσης μη διατήρησης. Η Groq λειτουργεί με ενεργό Zero Data Retention στον λογαριασμό μας: δεν διατηρεί τα δεδομένα εισόδου/εξόδου των αιτημάτων συμπερασμού. Η DeepInfra δεν διατηρεί το περιεχόμενο των αιτημάτων, παρά μόνο για περιορισμένο διάστημα με σκοπό την επίλυση των τεχνικών προβλημάτων, όπως προβλέπουν οι όροι της. Η Nebius και η Mistral λειτουργούν με ενεργή μηδενική διατήρηση στον λογαριασμό μας. Κανένας από αυτούς τους παρόχους δεν χρησιμοποιεί τα δεδομένα σας για την εκπαίδευση των δικών του μοντέλων. Μπορούμε επιπλέον να καταφύγουμε, για τη συνέχεια της υπηρεσίας, σε εφεδρικούς παρόχους συμπερασμού της ίδιας κατηγορίας και με τους ίδιους όρους: καμία εκπαίδευση επί των δεδομένων σας, καμία διατήρηση πέραν όσων αναφέρονται στην παρούσα ενότητα, διαβίβαση θεμελιωμένη στο Data Privacy Framework ή στις τυποποιημένες συμβατικές ρήτρες.
Πληρωμές. Οι αγορές πιστώσεων διεκπεραιώνονται από την Polar Software Inc. (Ηνωμένες Πολιτείες) υπό την ιδιότητα του Merchant of Record: η Polar είναι ο συμβατικός αντισυμβαλλόμενος της αγοράς σας, εισπράττει την πληρωμή, υπολογίζει και αποδίδει τους εφαρμοστέους φόρους, εκδίδει το τιμολόγιο και διαχειρίζεται επιστροφές χρημάτων και αμφισβητήσεις. Η Polar συλλέγει και επεξεργάζεται τα δεδομένα πληρωμής και τιμολόγησης ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική (polar.sh/legal/privacy)· η επεξεργασία των καρτών πραγματοποιείται μέσω των δικών της παρόχων είσπραξης. Εμείς δεν βλέπουμε ούτε διατηρούμε τα δεδομένα της κάρτας: λαμβάνουμε από την Polar μόνο τα δεδομένα της παραγγελίας που περιγράφονται στην Ενότητα 2. Οι διαβιβάσεις προς την Polar από την ΕΕ/ΕΟΧ, το Ηνωμένο Βασίλειο και την Ελβετία πραγματοποιούνται βάσει των τυποποιημένων συμβατικών ρητρών που έχει εκδώσει η Ευρωπαϊκή Επιτροπή.
Η κίνηση δικτύου μεταξύ των χρηστών και της υποδομής μας δρομολογείται μέσω της Cloudflare, Inc. για την επίλυση DNS, την περιμετρική προστασία και την ασφαλή σήραγγα που εκθέτει τη διεπαφή διαχείρισης του bot· η Cloudflare διαχειρίζεται επιπλέον το DNS του debabel.org. Το ίδιο το Discord είναι η πλατφόρμα στην οποία λειτουργεί το bot και αποτελεί, φυσικά, πηγή και προορισμό όλων των μηνυμάτων που το DeBabel διαβάζει και γράφει.
Διεθνείς διαβιβάσεις. Οι διαβιβάσεις προς τους παρόχους με έδρα στην ΕΕ (Mistral AI, Infercom, Hetzner) παραμένουν εντός της ΕΕ/ΕΟΧ και δεν απαιτούν καμία απόφαση επάρκειας ούτε μηχανισμό διαβίβασης. Όταν τα δεδομένα διαβιβάζονται από την ΕΕ/ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία προς τις Ηνωμένες Πολιτείες, πράγμα που συμβαίνει για τις διαβιβάσεις προς τους παρόχους της παγκόσμιας βαθμίδας (Cerebras, Groq, DeepInfra, Nebius), προς την Polar και προς την Cloudflare, Inc., οι διαβιβάσεις αυτές θεμελιώνονται, ανάλογα με τον αποδέκτη: στην πιστοποίηση κατά το Data Privacy Framework (EU-U.S. DPF, και Swiss-U.S. DPF για τις διαβιβάσεις από την Ελβετία, το οποίο έχει αναγνωριστεί ως επαρκές από το Ομοσπονδιακό Συμβούλιο), όταν ο αποδέκτης είναι πιστοποιημένος σε αυτό· ή στις τυποποιημένες συμβατικές ρήτρες που έχει εκδώσει η Ευρωπαϊκή Επιτροπή, συμπληρωμένες όπου απαιτείται από τις προσαρμογές που αναγνωρίζει ο Ομοσπονδιακός Επίτροπος για την Προστασία των Δεδομένων και τη Διαφάνεια (FDPIC) για τις διαβιβάσεις από την Ελβετία. Η Hetzner φιλοξενεί τον διακομιστή αλλά δεν έχει πρόσβαση στα δεδομένα των εφαρμογών.
Μπορείτε να βρείτε επικαιροποιημένες πληροφορίες για τις πρακτικές ασφάλειας και απορρήτου καθενός από αυτούς τους παρόχους στους αντίστοιχους ιστότοπούς τους.
Αλλαγές στους παρόχους. Ο παραπάνω κατάλογος είναι εκείνος που ισχύει κατά την ημερομηνία της παρούσας σελίδας. Μπορούμε να αντικαταστήσουμε έναν πάροχο, ή να προσθέσουμε έναν ισοδύναμης φύσης (συμπερασμός, αναγνώριση κειμένου, υποδομή, πληρωμές), όταν αυτό εξυπηρετεί τη συνέχεια, την ποιότητα ή τη βιωσιμότητα της υπηρεσίας: στην περίπτωση αυτή ενημερώνουμε την παρούσα σελίδα πριν ο νέος πάροχος τεθεί σε λειτουργία, και οι ουσιώδεις τροποποιήσεις γνωστοποιούνται όπως περιγράφεται στην Ενότητα 10.
Αν χρησιμοποιείτε το DeBabel για έναν οργανισμό. Όταν εσείς είστε ο υπεύθυνος επεξεργασίας των δεδομένων των μελών σας και χρειάζεστε σύμβαση επεξεργασίας κατά την έννοια του άρθρου 28 ΓΚΠΔ, τη θέτουμε στη διάθεσή σας κατόπιν αιτήματος: γράψτε στο privacy@debabel.org.
06Ποιος μπορεί να δει τα δεδομένα σας
Εντός του DeBabel:
- Τα άλλα μέλη του διακομιστή Discord στον οποίο δημοσιεύετε μηνύματα μπορούν να δουν τα μεταφρασμένα μηνύματά σας στα αντίστοιχα κανάλια γλώσσας. Αυτή είναι η προβλεπόμενη συμπεριφορά του bot: οι μεταφράσεις διανέμονται ως μηνύματα Discord, όχι ως ιδιωτικό περιεχόμενο. Αν δεν θέλετε ένα μήνυμα να μεταφραστεί και να γίνει ορατό σε άλλους, μην το δημοσιεύετε σε ένα κανάλι στο οποίο το DeBabel είναι ενεργό.
- Οι διαχειριστές του διακομιστή Discord στον οποίο αλληλεπιδράτε με το bot μπορούν να διαμορφώνουν το bot, να διαχειρίζονται ποια κανάλια μεταφράζονται και να λαμβάνουν λειτουργικές ειδοποιήσεις για τη δραστηριότητα του bot στον διακομιστή τους. Δεν έχουν πρόσβαση σε ιστορικές καταγραφές των μεταφράσεων των μεμονωμένων χρηστών μέσω του ίδιου του bot· βλέπουν μόνο ό,τι δημοσιεύεται στο Discord.
- Ο προγραμματιστής του DeBabel έχει τεχνική πρόσβαση στη βάση δεδομένων, στα λειτουργικά αρχεία καταγραφής (τα οποία για 7 ημέρες κατ' ανώτατο όριο μπορεί να περιέχουν το κείμενο των μηνυμάτων) και στα αντίγραφα των εικόνων που διατηρούνται για τον έλεγχο ποιότητας, για σκοπούς διαχείρισης, εντοπισμού σφαλμάτων και βελτίωσης του bot, συμπεριλαμβανομένης της διερεύνησης των προβλημάτων ποιότητας που αναφέρονται. Η πρόσβαση αυτή χρησιμοποιείται αποκλειστικά για τους σκοπούς αυτούς και δεν κοινοποιείται.
Δεν πουλάμε, δεν εκμισθώνουμε ούτε κοινοποιούμε τα δεδομένα σας σε κανένα μέρος για διαφημιστικούς σκοπούς, για κατάρτιση προφίλ ή για οποιονδήποτε εμπορικό σκοπό μη συνδεόμενο με τη λειτουργία του bot. Το DeBabel δεν περιέχει διαφημίσεις.
Αν ποτέ υποχρεωθούμε από τον νόμο να γνωστοποιήσουμε δεδομένα (για παράδειγμα σε απάντηση έγκυρου νομικού αιτήματος αρμόδιας αρχής) θα το πράξουμε μόνο στον απολύτως αναγκαίο βαθμό και, όπου ο νόμος το επιτρέπει, θα σας το γνωστοποιήσουμε.
07Τα δικαιώματά σας και πώς να τα ασκήσετε
Ανεξάρτητα από το πού ζείτε, το DeBabel προσφέρει σε όλους τους χρήστες το ίδιο σύνολο πρακτικών δικαιωμάτων. Ανάλογα με τη δικαιοδοσία σας (ΕΕ/ΕΟΧ, Ηνωμένο Βασίλειο, Ελβετία, Καλιφόρνια, Βραζιλία, Κίνα, Ιαπωνία, Νότια Κορέα, Σιγκαπούρη, Νότια Αφρική, Ηνωμένα Αραβικά Εμιράτα, Σαουδική Αραβία, Αυστραλία και άλλες), ενδέχεται να έχετε πρόσθετα δικαιώματα που προβλέπονται από τον νόμο: τα δικαιώματα που απαριθμούνται παρακάτω έχουν σχεδιαστεί ώστε να ικανοποιούν τον κοινό πυρήνα αυτών των νομοθεσιών.
Μπορείτε:
- Να αποκτήσετε πρόσβαση στα δεδομένα σας. Χρησιμοποιήστε
/debabel privacy export-my-dataσε οποιονδήποτε διακομιστή στον οποίο το DeBabel είναι ενεργό. Το bot θα σας στείλει με άμεσο μήνυμα ένα αρχείο JSON με τα αποθηκευμένα δεδομένα σας για τον συγκεκριμένο διακομιστή. Για μια πλήρη εξαγωγή από όλους τους διακομιστές, γράψτε στο privacy@debabel.org. - Να διαγράψετε τα δεδομένα σας. Χρησιμοποιήστε
/debabel privacy delete-my-dataσε οποιονδήποτε διακομιστή στον οποίο το DeBabel είναι ενεργό. Μετά από ρητή επιβεβαίωση, η γλωσσική σας προτίμηση, τα σχόλιά σας, οι αναφορές σας και οι αντιδράσεις σας για τον συγκεκριμένο διακομιστή διαγράφονται οριστικά, ο δεσμός πατρότητας με τα υπάρχοντα κατοπτρικά μηνύματα και με τις δημοσκοπήσεις αφαιρείται (τα ίδια τα κατοπτρικά μηνύματα παραμένουν, χωρίς το αναγνωριστικό του συντάκτη, ώστε να διατηρηθεί η μετάδοση των τροποποιήσεων και των διαγραφών των μηνυμάτων που είναι ακόμη ενεργά στο Discord, και αφαιρούνται το πολύ εντός 12 μηνών, Ενότητα 4). Τα αντίγραφα εικόνων που διατηρούνται για τον έλεγχο ποιότητας δεν συνδέονται με το αναγνωριστικό σας και δεν εντοπίζονται από αυτήν την εντολή: για να αφαιρεθεί κάποιο, γράψτε στο privacy@debabel.org με τον σύνδεσμο του μηνύματος (ή επισυνάπτοντας την εικόνα, αν το μήνυμα δεν υπάρχει πλέον). Δεν διατηρούνται όλες οι εικόνες: ελέγχουμε αν υπάρχει αντίγραφο, στην περίπτωση αυτή το διαγράφουμε, και σε κάθε περίπτωση σας επιβεβαιώνουμε το αποτέλεσμα. Αν η ίδια εικόνα προκύψει ότι έχει δημοσιευθεί και σε άλλον διακομιστή, αφαιρούμε τη συσχέτιση με το μήνυμά σας. - Να λάβετε μια σύνοψη όσων διατηρούμε. Χρησιμοποιήστε
/debabel privacy infoγια να δείτε, στη γλώσσα σας, μια σύντομη σύνοψη εντός του bot των κατηγοριών, των χρόνων διατήρησης και των δικαιωμάτων. - Να διορθώσετε τα δεδομένα σας. Τα περισσότερα δεδομένα είναι είτε ρυθμίσεις που ορίζετε εσείς (η γλωσσική σας προτίμηση, αλλάξτε την με
/debabel set-my-lang) είτε περιεχόμενο μηνυμάτων δημοσιευμένο στο Discord (τροποποιήστε το στο Discord και τα κατοπτρικά μηνύματα θα ενημερωθούν αναλόγως). Για άλλες διορθώσεις, γράψτε στο privacy@debabel.org. - Να εναντιωθείτε στην επεξεργασία ή να την περιορίσετε. Σταματήστε να χρησιμοποιείτε τα ενεργά κανάλια του DeBabel και/ή χρησιμοποιήστε
delete-my-data. Για ειδικά αιτήματα εναντίωσης στις περιπτώσεις που προβλέπει ο νόμος, γράψτε στο privacy@debabel.org. - Να υποβάλετε καταγγελία σε εποπτική αρχή. Οι χρήστες στην ΕΕ/ΕΟΧ μπορούν να υποβάλουν καταγγελία στην αρχή προστασίας δεδομένων της χώρας τους. Οι Ελβετοί χρήστες μπορούν να απευθυνθούν στον Ομοσπονδιακό Επίτροπο για την Προστασία των Δεδομένων και τη Διαφάνεια (FDPIC). Οι χρήστες άλλων δικαιοδοσιών μπορούν να ανατρέξουν στο αντίστοιχο τοπικό όργανο.
Θα απαντήσουμε στα γραπτά αιτήματα εντός των προθεσμιών που προβλέπει η εφαρμοστέα νομοθεσία (κατά κανόνα 30 ημέρες βάσει του ΓΚΠΔ, 45 ημέρες βάσει του CCPA).
Ένα όριο που δεν εξαρτάται από εμάς: οι λογιστικές εγγραφές των αγορών με πραγματικά χρήματα δεν μπορούν να διαγραφούν κατόπιν αιτήματος για όσο διαρκεί η υποχρέωση διατήρησης που προβλέπει ο νόμος (10 έτη). Στην περίπτωση αυτή εφαρμόζουμε την ελαχιστοποίηση που περιγράφεται στην Ενότητα 4, αφαιρώντας από την εγγραφή τα μη αναγκαία δεδομένα, αλλά δεν μπορούμε να διαγράψουμε την ίδια την εγγραφή.
Συγκεντρωτικά και ανώνυμα δεδομένα. Μπορούμε να παράγουμε και να χρησιμοποιούμε συγκεντρωτικά στατιστικά στοιχεία ή ανωνυμοποιημένα δεδομένα (για παράδειγμα: αριθμός μεταφράσεων ανά γλώσσα, μέσοι χρόνοι επεξεργασίας) που δεν επιτρέπουν την ταυτοποίησή σας· τα δεδομένα αυτά δεν αποτελούν δεδομένα προσωπικού χαρακτήρα και δεν υπόκεινται στην παρούσα πολιτική.
08Ανήλικοι
Το DeBabel δεν απευθύνεται σε ανηλίκους. Οι όροι παροχής υπηρεσιών του Discord απαιτούν οι χρήστες να είναι τουλάχιστον 13 ετών (ή μεγαλύτεροι σε ορισμένες δικαιοδοσίες). Αν θεωρείτε ότι ένας ανήλικος κάτω από την ισχύουσα ηλικία έχει παράσχει δεδομένα στο DeBabel, γράψτε στο privacy@debabel.org και θα φροντίσουμε να τα αφαιρέσουμε.
Αγορές. Οι αγορές πιστώσεων είναι προσβάσιμες σε οποιοδήποτε μέλος του διακομιστή. Τα αιτήματα επιστροφής χρημάτων ή η αμφισβήτηση μιας μη εξουσιοδοτημένης πληρωμής (συμπεριλαμβανομένης της περίπτωσης αγοράς που πραγματοποιήθηκε από ανήλικο με το μέσο πληρωμής ενήλικα) απευθύνονται στην Polar, η οποία είναι ο πωλητής και ο συμβατικός αντισυμβαλλόμενος της αγοράς (βλ. Ενότητα 5): η Polar είναι εκείνη που εισπράττει την πληρωμή και διαχειρίζεται τις επιστροφές και τους αντιλογισμούς. Στις περιπτώσεις αυτές τα δεδομένα της παραγγελίας που λαμβάνουμε είναι εκείνα του κατόχου του μέσου πληρωμής, όχι του ανηλίκου· επ' αυτών ο κάτοχος μπορεί να ασκήσει τα δικαιώματά του όπως κάθε άλλο υποκείμενο των δεδομένων (Ενότητα 7). Παραμένουν αντιθέτως δεδομένα του ανηλίκου εκείνα που συνδέονται με τη χρήση του bot στο Discord (γλωσσική προτίμηση, κατοπτρικά μηνύματα, σχόλια) για τα οποία ισχύουν όσα αναφέρθηκαν παραπάνω.
Σε κάθε περίπτωση συνεργαζόμαστε. Αν όποιος ασκεί τη γονική μέριμνα, ή ο κάτοχος του μέσου πληρωμής, μας γνωστοποιήσει την κατάσταση, διαγράφουμε χωρίς συζήτηση όλα τα δεδομένα που αναφέρονται στον ανήλικο και περιορίζουμε στο απολύτως απαραίτητο εκείνα που συνδέονται με την παραγγελία: δεν ζητάμε αποδείξεις ούτε προβάλλουμε τυπικές διαδικασίες. Το μόνο όριο είναι το νομικό που έχει ήδη αναφερθεί στην Ενότητα 4: η λογιστική εγγραφή μιας αγοράς με πραγματικά χρήματα πρέπει να παραμείνει για το διάστημα που προβλέπει η φορολογική νομοθεσία, αλλά την αδειάζουμε από τα μη αναγκαία στοιχεία ταυτοποίησης. Για οποιοδήποτε αίτημα αυτού του είδους: privacy@debabel.org.
09Ασφάλεια
Τα δεδομένα αποθηκεύονται σε αποκλειστική υποδομή στη Γερμανία. Τα μέτρα που έχουν ληφθεί περιλαμβάνουν: κρυπτογράφηση της κίνησης κατά τη μεταφορά (TLS), πρόσβαση στο σύστημα και στη βάση δεδομένων περιορισμένη αποκλειστικά στον προγραμματιστή μέσω κρυπτογραφημένων και πιστοποιημένων καναλιών διαχείρισης, ελαχιστοποίηση των συλλεγόμενων δεδομένων (η παρούσα πολιτική περιγράφει όλα όσα διατηρούμε), αυτόματη ψευδωνυμοποίηση και διαγραφή σύμφωνα με τα χρονικά περιθώρια της Ενότητας 4, και τακτικές ενημερώσεις ασφαλείας του συστήματος. Τα αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται πριν εγκαταλείψουν τον διακομιστή και φυλάσσονται σε αποθηκευτικό χώρο Cloudflare R2 (βλ. Ενότητα 5 για την Cloudflare)· οι διαγραφές μεταδίδονται στα αντίγραφα ασφαλείας με την εναλλαγή τους, κατά κανόνα εντός 7 ημερών και το πολύ εντός 35. Τα αντίγραφα εικόνων που διατηρούνται για τον έλεγχο ποιότητας δεν αποτελούν μέρος των αντιγράφων ασφαλείας. Δεν διαθέτουμε τυπικές πιστοποιήσεις (ISO 27001, SOC 2 κ.λπ.), όπως είναι φυσιολογικό για ένα έργο αυτού του μεγέθους· θα ενημερώσουμε την παρούσα σελίδα εάν και όταν η κατάσταση αλλάξει.
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα γνωστοποιούμε το γεγονός στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι εφικτό, εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση, όπως προβλέπει το άρθρο 33 ΓΚΠΔ. Ενημερώνουμε απευθείας τα θιγόμενα πρόσωπα όταν η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους (άρθρο 34 ΓΚΠΔ), και σε κάθε περίπτωση κάθε φορά που το απαιτεί η εφαρμοστέα νομοθεσία. Γνωστοποιούμε επιπλέον στο Discord κάθε μη εξουσιοδοτημένη πρόσβαση σε δεδομένα που αποκτήθηκαν μέσω των API του, όπως προβλέπουν οι Developer Terms του Discord.
10Τροποποιήσεις της παρούσας πολιτικής
Μπορούμε να επικαιροποιήσουμε την παρούσα πολιτική καθώς το DeBabel εξελίσσεται, για παράδειγμα αν προσθέσουμε νέες λειτουργίες, αλλάξουμε τους υπεργολάβους επεξεργασίας ή τυποποιήσουμε τη νομική οντότητα πίσω από το έργο. Η ημερομηνία «Τελευταία ενημέρωση» στην αρχή της παρούσας σελίδας αντικατοπτρίζει την ημερομηνία της τελευταίας τροποποίησης. Θεωρούμε ουσιώδεις τις τροποποιήσεις που εισάγουν έναν νέο σκοπό, μια νέα κατηγορία δεδομένων, μια μεγαλύτερη διατήρηση, έναν αποδέκτη εκτός των κατηγοριών που αναφέρονται ήδη στην Ενότητα 5, μια διαβίβαση προς χώρα χωρίς τις εγγυήσεις που περιγράφονται εδώ, ή έναν περιορισμό των δικαιωμάτων σας. Οι ουσιώδεις τροποποιήσεις θα γνωστοποιούνται μέσω του bot (άμεσο μήνυμα καλωσορίσματος και /debabel privacy info) πριν από τη θέση τους σε ισχύ. Οι λοιπές τροποποιήσεις (για παράδειγμα η αντικατάσταση ενός παρόχου με έναν ισοδύναμο, η συντόμευση μιας περιόδου διατήρησης, διευκρινίσεις ή διορθώσεις) τίθενται σε ισχύ με τη δημοσίευσή τους σε αυτήν τη σελίδα και την ενημέρωση της ημερομηνίας στην κορυφή.
11Επικοινωνία
Για οποιαδήποτε ερώτηση ή αίτημα σχετικό με το απόρρητο, γράψτε στο privacy@debabel.org. Απαντάμε εντός των προθεσμιών που αναφέρονται στην Ενότητα 7.
Για γενικές ερωτήσεις σχετικά με το bot, δείτε το debabel.org ή τις εντολές διαμόρφωσης εντός του Discord.