DeBabelは、スイスに拠点を置く独立した開発者が運営するプロジェクトです。現時点でプロジェクトの背後に会社は存在しません：「私たち」または「DeBabel」への言及は、個人としての開発者を指します。したがって管理者は、スイスに住所を有する自然人としての開発者です。連絡窓口はprivacy@debabel.orgです：あなたのデータに関するあらゆる請求に回答し、監督機関および権利を行使しまたは実現する必要のあるあらゆる方を含め、正当な資格を有する方には管理者の完全な識別情報をお伝えします。
本処理は、スイス連邦データ保護法（LPD）に服し、EU域内およびEEA域内ならびに英国の利用者については、適用される限りにおいてGDPRに服します。GDPR第27条に基づく欧州連合における代理人は現在指定の手続中です：その連絡先は、利用可能になり次第このページに記載します。それまでの間、また指定後においても、あなたのデータの処理に関するいかなる事項についても、privacy@debabel.orgに直接ご連絡いただけます。
誰が何を決めるか。DeBabelは、あるDiscordサーバーの管理者によって当該サーバーで有効化され、その管理者が、インストールするかどうか、どのチャンネルで、どの言語に向けて行うかを選択します。これらの選択によって、どのメッセージが翻訳され、誰がそれを閲覧できるかが決まります：これらに関して、当該サーバー管理者は自らのサーバーについての管理者として行為し、利用規約は、そのメンバーに周知し、そのための法的根拠を有することを確保するよう当該管理者に義務づけています（このページはその目的でリンクすることができます）。私たちは、サービスの技術的な運用、すなわち翻訳、ミラーメッセージ、このページに記載する保持、セキュリティおよび請求について管理者です。両者の領域が重なるところでは、私たちはGDPR第26条に基づく共同管理者であると考えます。いずれの場合も、あなたはサーバー管理者を介することなく、私たちに対して直接あなたの権利（セクション7）を行使することができます。Discord Inc.およびセクション5に示す提供者は、それぞれの方針に従ってデータを処理します。
01DeBabelが行うこと、要約
DeBabelは、サーバー管理者によってインストールされたDiscordチャンネルに投稿されたメッセージを読み取り、当該サーバーに設定された言語に翻訳し、その翻訳を対応するチャンネルに「ミラー」メッセージとして投稿します。画像およびGIFについても同様です：DeBabelはその中のテキストを認識し、それを翻訳し、翻訳されたテキストを含む画像を再投稿します。さらに、元のメッセージとその翻訳が揃った状態に保たれるよう、編集、削除、リアクションおよび返信をミラーメッセージの間で伝播させます。
このすべてを行うために、DeBabelは、メッセージおよびそれに添付された画像の内容を読み取り、ミラーメッセージを元の投稿者に結び付け、各利用者の言語の設定をサーバーごとに記憶する必要があります。
02処理するデータ
私たちは次のカテゴリのデータを処理します。いずれも、あなたのDiscordユーザーIDおよび当該の活動が行われる特定のサーバー（ギルド）に結び付いています：
- DeBabelが有効なチャンネルにあなたが投稿するメッセージの内容。リアルタイムで読み取られ、翻訳された複製を作成するために翻訳の提供者（セクション5参照）に送信されます。テキストは私たちの側では保存しません：保存するのは、技術的な参照情報（元のメッセージおよび翻訳された複製の識別子、チャンネル、言語、投稿者、日付、ならびにメッセージが変更されたかどうかを判別するために用いるテキストのフィンガープリント（ハッシュ））を含む「ミラー」の記録だけであり、これは編集および削除を翻訳された複製に伝播できるようにするためです。内容を読み直す必要があるときは、Discordから読み取ります。
- サーバーごとのあなたの言語の設定。
/debabel set-my-langにより言語を選択したとき、またはウェルカムのダイレクトメッセージを承諾したときは、あなたのメッセージをどの言語チャンネルにミラーすべきかDeBabelが分かるように、この選択を保存します。 - あなたが提供する翻訳へのフィードバック。翻訳を報告した場合（メッセージ上の「翻訳を報告」の機能）、報告されたメッセージの原文と翻訳を、あなたが示す理由とともに保存します：このことはコマンド自体でお伝えし、匿名での送信を選ぶこともできます。報告されたメッセージは他の利用者のものである場合があります：その場合、そのテキストはサービスの品質に関する私たちの正当な利益（セクション3）に基づいて保存され、その投稿者は削除を求めることができます（セクション7）。これは翻訳を検証し訂正するのに役立ちます。管理者が承認した訂正は、報告した者との結び付きなしに、当該サーバーの翻訳のルール（原文、訂正後の翻訳）として残ります。これらは、管理者の請求により、当該サーバーのデータの完全な削除の際に、いずれの場合もアンインストールから365日以内に削除されます。
- DeBabelが有効なチャンネルにあなたが投稿する画像およびGIF。DeBabelは画像をダウンロードし、光学的文字認識（OCR）によりその中のテキストを認識し、そのテキストを翻訳し、翻訳されたテキストを含む画像を言語チャンネルに再投稿します。画像は翻訳のためにメモリ上で処理されます。認識されたテキストは、メッセージのテキストとまったく同じように、セクション5に示す提供者に送信されます。処理された画像の一部（翻訳が困難に直面したもの、およびそれ以外の画像の少量の日次のサンプル。作業用の資料にはトラフィックに依存しない固定の上限があり、超過した複製は削除されます。アーカイブ全体の容量もそれ自体制限されており、上限に近づくと冗長な資料から先に削除されます）については、画像の翻訳の品質を検証し改善するために（正当な利益、セクション3）、原本および認識されたテキストの複製を、あなたのユーザーIDから切り離した形で保存することがあります。大部分の画像はまったく保存されません：これらの複製は公開も譲渡もされず、開発者のみがアクセスでき、画像に見える情報を含みうるものです。複製とともに、元のメッセージへの仮名化された参照を保存しますが、これは請求に応じてそれを削除できるようにするためだけのものです。画像はバックアップに含まれません：障害の場合には失われ、その索引だけが残ります。サーバー管理者は、privacy@debabel.orgに連絡することで、自らのサーバーをこの保存の対象から除外することができます：その時点以降は一切保存せず、当該サーバーに帰属しうる保存済みの複製も削除します。あなたは、メッセージのリンクを示すことで、個別の画像の削除を求めることができます（セクション7）。保護される用語の学習が有効なサーバーについては、さらに、画像の中で認識された個々の単語を、その位置および元の画像のフィンガープリント（ハッシュ）とともに、あなたのユーザーIDとは一切結び付けずに保存します：これらは、翻訳されるべきでない固定的なインターフェースのラベル（たとえばビデオゲームのテキスト）を特定するために役立ちます。これらの観測は、あなたにではなくサーバーに結び付けられ、6か月後に削除されます。
- DeBabelが有効なチャンネルにあなたが投稿する投票および、あなたが投じる票。DeBabelは投票の質問と選択肢を翻訳し、そのバージョンを言語チャンネルに再投稿します。結果をお伝えするために、質問、選択肢、それらの翻訳および票（誰が何に投票したか）を、あなたのユーザーIDに結び付けて保存します。これらのデータは、投票の終了後遅くとも6か月で削除されます。
- 翻訳されたメッセージまたは元のメッセージにあなたが付けるリアクション。絵文字、それが関係するメッセージおよびあなたのユーザーIDを、翻訳された複製の上でリアクションを再現し削除するためだけに保存します。テキストは保存しません：リアクションはメッセージに従い、遅くとも12か月後に、メッセージとともに削除されます。
- 運用上および技術上のデータ。品質に関する警告および診断のデータは、ボットが自らを監視しエラーから復旧できるようにするために短い期間保存され、7日以内に削除されます。翻訳の呼び出しの技術的な指標（使用した提供者、所要時間、量、費用）は、メッセージの内容も個人の識別子も伴わずにサーバーごとに記録され、内部の会計とサービスの信頼性に役立ち、24か月後に削除されます。
- クレジットの購入に関するデータ。あるサーバーのためにクレジットを購入する場合、支払いはPolar（セクション5参照）が処理し、PolarはMerchant of Recordとして行為します：私たちはあなたのカードの情報を受領も保存もしません。決済処理者からは、当該サーバーにクレジットを登録し、サポートを行い、会計上および税務上の義務を果たすために必要な、限られた注文の情報（取引の技術的な識別子、金額、通貨、および実際の金銭による購入については請求先の氏名とメールアドレス）を受領します。実際の金銭による購入の記録は、適用される会計の法令が求めるとおり10年間保存します。送信されることのある郵便の住所、電話番号およびIPアドレスは、30日以内に私たちの記録から削除します。金銭による購入に対応しないクレジットの移動（無償のクレジット、消費、内部的な払戻し）については、同じ期間内に氏名、メールアドレスおよび利用者の識別子も削除し、内部の会計に必要な技術的な参照情報だけを保存します。
- サーバーの設定。各サーバー管理者は、サーバーの簡単な説明と、チャンネルと言語の対応付けを提供します。これらはサーバーの設定のデータであって、あなたに関する個人データではありませんが、網羅性のために記載します。
私たちは次のものを処理しません：あなたのクレジットカードまたは支払手段の情報（これは決済処理者のみが取り扱います。セクション5参照）、音声のコンテンツ、テキスト、画像およびGIF以外の添付ファイル（たとえば文書、アーカイブ、音声または動画のファイルで、これらは無視されます）、Discordおよび私たちのインフラの提供者がネットワークの層で認識する範囲を超えたあなたのIPアドレス、ならびに、あなたがボットとやり取りすることを選んだDiscordサーバーの外にあるいかなるデータも。
画像についての注意。DeBabelは翻訳のために画像に含まれるテキストを読み取るため、あなたが投稿するスクリーンショットに見える個人の情報（氏名、住所、連絡先の情報、他人の会話）は、他のあらゆるテキストと同じように認識され、翻訳の提供者に送信されます。翻訳されるチャンネルにコンテンツを投稿することにより、あなたは、それが他の人に関する情報を含む場合であっても、それを共有する権利を有することを表明します：その選択の責任は投稿する者にあります。翻訳されるチャンネルに何を投稿するかは、テキストのメッセージについて判断するのと同じように検討してください。
特別な種類のデータ。DeBabelは、特別な種類の個人データ（GDPR第9条：健康、宗教上または哲学上の信条、政治的意見、労働組合への加入、性生活または性的指向、遺伝データまたは生体データ）を処理することを想定しておらず、利用規約はこれらを翻訳されるチャンネルに投稿することを禁じています。それでもメッセージまたは画像の中に現れた場合、これらは翻訳に技術的に必要な時間だけ処理され、セクション4の削除のルールに従い、他のいかなる目的にも使用されず、構造化された形で抽出されることもありません。管理者は、/debabel-server config image-translation action:disableにより自らのサーバーで画像の翻訳を完全に無効にすることも、これらのコンテンツが流通するチャンネルを翻訳の対象から外すこともできます。
03処理する理由（法的根拠）
EU域内、英国およびデータ保護の法令に基づく法的根拠を求めるその他の法域の利用者については、その根拠は次のいずれかです：
- 契約の履行（GDPR第6条(1)(b)）。これは、ボットをサーバーにインストールし設定する者、およびクレジットを購入する者との関係に当てはまります：そこには私たちとの契約が存在し、その履行に必要なデータを処理することが、サービスを可能にしています。
- 正当な利益（GDPR第6条(1)(f)）。これは、私たちと契約関係にないサーバーのメンバーのメッセージの内容、言語の設定およびフィードバックを処理する根拠です：その利益は、当該サーバーが求めた翻訳を提供し、元のメッセージと翻訳された複製を揃った状態に保つことにあります。メッセージがあなたの投稿するチャンネルで既に閲覧できること、私たちがそれを他の目的に使用しないこと、およびあなたがいつでも異議を申し立てられること（セクション7）を踏まえ、この利益があなたの権利に優越しないと評価しました。同じ根拠に基づき、ミラーの記録、サービスの信頼性のための短い運用のデータ、翻訳の品質のためのフィードバック、および、画像の翻訳を検証し改善するために用いる、投稿者から切り離された画像の複製（セクション2）を保存します。
- 法的義務（GDPR第6条(1)(c)）。購入の会計の記録の10年間の保存は法律上の義務に応じるものであり、その部分については、請求に応じてデータを削除することは私たちの裁量にありません。
私たちは、Discordのデベロッパーポリシーに沿って、あなたのメッセージ、画像その他のいかなるデータも、私たち自身のものであれ第三者のものであれ、人工知能のモデルを訓練するために使用しません。セクション5に示す提供者も同じ禁止に拘束されています。私たちは、あなたに法的な効果またはこれに準ずる重大な影響を生じさせる自動化された決定を行わず、プロファイリングも行いません。DeBabelにあなたのメッセージを処理させたくない場合、最も直接的な選択肢は、DeBabelが有効なチャンネルに投稿しないことです。またサーバー管理者は、DeBabelがどのチャンネルをミラーするかを設定することができます。
04あなたのデータを保持する期間
私たちは、各カテゴリのデータを、それが収集された目的に必要な期間だけ保存し、これらの制限を守らせるために自動的な整理の処理を適用します。
- ミラーメッセージは、言語チャンネルの間での編集、削除およびリアクションの伝播を支えるために必要な期間、いずれの場合もメッセージの公開から最長で12か月保存されます。その後は削除されます。
- 翻訳へのフィードバックは最長で6か月保存されます。報告した者との結び付きは30日以内に仮名化されます。管理者が承認した訂正のルールは、管理者の請求により、当該サーバーのデータの完全な削除の際に、いずれの場合もアンインストールから365日以内に削除されます（セクション2）。
- 投票（質問、選択肢、翻訳および票）は、投票の終了後遅くとも6か月で削除されます。リアクションは、それが関係するメッセージとともに、遅くとも12か月後に削除されます。
- 短い期間の運用のデータ（品質に関する警告、診断）は、最長でも数日間保存され、その後削除されます。ボットの運用のログは翻訳されたメッセージのテキストを含むことがあり、7日以内に削除されます。内容も個人の識別子も伴わない技術的な指標（セクション2）は、24か月後に削除されます。
- サーバーごとのあなたの言語の設定は、あなたがそれを変更するか、削除するか、当該サーバーを離れるか、データ削除のコマンドを使用する（セクション7参照）まで維持されます。
- 実際の金銭による購入の記録は、税務上の義務により10年間保存されます。サポートに必要でないデータ（郵便の住所、電話、IP）は30日以内に削除され、金銭によらないクレジットの移動については、同じ期間内に氏名、メールアドレスおよび利用者の識別子も削除されます。
- その他のサービスのデータ：完了しなかった購入の試みは90日以内に削除されます。支払いの事故の記録（異議、払戻し、失敗した支払い）は、10年間に服する会計の部分を除き、その終結から24か月以内に削除されます。プライバシーに関する請求（アクセス、削除）の記録は、それらがどのように処理されたかを示すことができるよう仮名化された形で保たれ、3年間保存されます。
- ボットがサーバーから削除された場合。管理者がDeBabelをアンインストールすると、当該サーバーのミラーメッセージは30日以内に削除されます。サーバーの設定およびメンバーの言語の設定は、再インストールの場合にサービスを復旧できるようにするため最長で365日保存され、その後削除されます。ただし管理者は、アンインストールの時点で即時かつ完全な削除を請求することができます（アンインストールのコマンドの完全削除のオプション）：その場合、メンバーの言語の設定およびフィードバックを含む当該サーバーのすべてのデータが、上記の期間を待つことなく直ちに消去されます。この操作は、コンプライアンスのために監査のログに記録されます。
- 非アクティブのためボットが自動的に退出する場合。サーバーが90日間連続して「一時停止」状態（有効な翻訳が行われていない状態）のままである場合、DeBabelはチャンネルにお別れのメッセージを送信した後（この通知に代わるものではない一時的なメッセージです）、自らサーバーから退出します。90日間のカウントは、たとえ1日でも活動があれば再度ゼロにリセットされます。データの保存に関しては、この退出は前項に記載された手動でのアンインストールと同様に扱われます（ミラーメッセージは30日以内に削除され、再インストールに備えて設定と言語の設定は最長365日間保存されます）が、次の2点が異なります。ユーザーからの請求ではないため、即時かつ完全な削除は発生しません（これは手動でのアンインストール時に専用のオプションを選択した場合にのみ利用可能です）。また、サーバーのクレジット残高はこれらの期間の対象とならず、無期限に保存され、サーバーが再度ボットをインストールすると再び表示されます。
これらの期間は、削除の請求がない場合の最長の保存を示すものであり、私たちが現時点で比例的と考えるところを反映しています。私たちはこれらを変更することがあり（長くするよりも短くする可能性が高いです）、いかなる変更もこのページに記載します。いずれの場合もあなたの個別の権利は影響を受けません：あなたはいつでも、サーバー管理者が決めた内容にかかわらず、/debabel privacy delete-my-dataによりあなたのデータの削除を請求することができます（セクション7参照）。
05あなたのデータの送信先（下請処理者および国際的な移転）
翻訳を提供するために、DeBabelは少数の第三者のサービス提供者に依拠しており、それぞれに固有の役割があります。
DeBabelは、ドイツにあるHetzner Online GmbHが運用するサーバー上で稼働します。翻訳の要求は、あなたの地理的な所在地と要求の種類に応じて、LLMの推論の提供者に振り分けられます。
画像の中のテキストの認識（OCR）は、法域を問わずすべての利用者について、Mistral AI SASに委ねられています：翻訳されるチャンネルに投稿された画像は、テキストの抽出のためにMistralに送信されます。MistralはEUに拠点を置く事業者です（下記参照）。このようにして抽出されたテキストは、その後、以下に説明するメッセージのテキストと同じ翻訳の経路をたどります。翻訳された画像の品質を検証するため、生成された画像とその元の画像を、米国に拠点を置く言語モデルの提供者に送信することもあります。これらの提供者は、セキュリティおよび濫用の防止のみを目的として最長で30日間これらを保存し、自らのモデルを訓練するためには使用しません。この移転は、Data Privacy Frameworkの認証に、また補充的に標準契約条項に基づいています。
メッセージが処理される場所。既定では、投稿する者がどこにいるかにかかわらず、各サーバーのメッセージは以下に示す提供者（米国およびEUに拠点を置きます）によって処理され、「国際的な移転」の項に記載する保護措置が適用されます。画像の中のテキストの認識（OCR）は常にMistral AI SASが行います。同社は15 rue des Halles, 75001 パリ、フランスに本社を置くフランスの会社です（SIRET 952 418 325）。管理者の請求により、かつDeBabelとの別個の合意に基づき、あるサーバーをEU居住プロファイルで設定することができます：その場合、当該サーバーのすべてのメッセージおよび画像は、EUに拠点を置く提供者（Mistral AI、および補充的に、ルクセンブルクで設立されドイツに推論のインフラを有するInfercom SCS）のみによって処理され、障害の場合であってもEU域外の提供者に渡ることは一切ありません。現時点で、このプロファイルを利用しているサーバーはありません。
既定のプロファイルの提供者：DeBabelは、優先順位の順に、Cerebras Systems Inc.、Groq Inc.、Deep Infra Inc.（DeepInfra）およびNebius Group N.V.（米国の事業）という一連の米国の提供者を利用します。これらの提供者は、メッセージのテキスト、および画像から抽出されたテキストを、推論の要求が続く間だけ処理します。Cerebrasは即時の無保存の方針を適用しています。Groqは、私たちのアカウントでZero Data Retentionを有効にして運用しています：推論の要求の入力および出力を保存しません。DeepInfraは、その規約が定めるとおり、技術的な問題の解決のための限られた期間を除き、要求の内容を保存しません。NebiusおよびMistralは、私たちのアカウントでゼロリテンションを有効にして運用しています。これらの提供者のいずれも、自らのモデルを訓練するためにあなたのデータを使用しません。さらに私たちは、サービスの継続性のために、同じ種類かつ同じ条件の予備の推論の提供者を用いることがあります：あなたのデータでの訓練を行わないこと、このセクションに示す範囲を超えて保存しないこと、Data Privacy Frameworkまたは標準契約条項に基づく移転であることが条件です。
支払い。クレジットの購入は、Merchant of RecordとしてPolar Software Inc.（米国）が処理します：Polarはあなたの購入の契約上の相手方であり、支払いを収受し、適用される税を計算して納付し、請求書を発行し、払戻しおよび異議に対応します。Polarは、支払いおよび請求のデータを独立した管理者として、自らの方針（polar.sh/legal/privacy）に従って収集し処理します。カードの処理は、同社の収納の提供者を通じて行われます。私たちはカードの情報を見ることも保存することもありません：Polarからは、セクション2に記載する注文のデータのみを受領します。EU域内およびEEA域内、英国ならびにスイスからPolarへの移転は、欧州委員会が採択した標準契約条項に基づいて行われます。
利用者と私たちのインフラとの間のネットワークの通信は、DNSの名前解決、外縁の防御、およびボットの管理のインターフェースを公開する安全なトンネルのために、Cloudflare, Inc.を経由して伝送されます。Cloudflareはdebabel.orgのDNSも管理しています。Discord自体は、ボットが動作するプラットフォームであり、当然ながら、DeBabelが読み書きするすべてのメッセージの発信元であり宛先でもあります。
国際的な移転。EUに拠点を置く提供者（Mistral AI、Infercom、Hetzner）への移転は、EU域内およびEEA域内にとどまり、十分性の決定も移転の仕組みも必要としません。データがEU域内もしくはEEA域内、英国またはスイスから米国へ移転される場合、これはグローバルの階層の提供者（Cerebras、Groq、DeepInfra、Nebius）、PolarおよびCloudflare, Inc.への移転において生じますが、これらの移転は、受領者に応じて次のいずれかに基づきます：受領者がそれに認証されている場合は、Data Privacy Framework（EU-U.S. DPF、およびスイスからの移転については、連邦参事会により十分と認められたSwiss-U.S. DPF）への認証。または、欧州委員会が採択した標準契約条項に、スイスからの移転について必要な場合にはIFPDTが認める調整を補ったもの。Hetznerはサーバーをホストしますが、アプリケーションのデータにはアクセスしません。
これらの提供者のそれぞれのセキュリティおよびプライバシーの取扱いに関する最新の情報は、それぞれのウェブサイトで確認することができます。
提供者の変更。上記の一覧は、このページの日付の時点で有効なものです。私たちは、サービスの継続性、品質または持続可能性のために必要なときは、提供者を交代させ、または同等の性質の提供者（推論、テキストの認識、インフラ、支払い）を追加することがあります：その場合、新しい提供者が稼働を開始する前にこのページを更新し、重要な変更はセクション10に記載する方法でお知らせします。
組織のためにDeBabelを利用する場合。あなたがご自身のメンバーのデータの管理者であって、GDPR第28条に基づく処理に関する合意が必要な場合、請求に応じてこれを提供します：privacy@debabel.orgにご連絡ください。
06あなたのデータを閲覧できる者
DeBabelの内部では：
- あなたがメッセージを投稿するDiscordサーバーの他のメンバーは、それぞれの言語チャンネルで、あなたの翻訳されたメッセージを見ることができます。これはボットの想定された動作です：翻訳は、非公開のコンテンツとしてではなく、Discordのメッセージとして配信されます。あるメッセージが翻訳され他の人に見えるようにしたくない場合は、DeBabelが有効なチャンネルには投稿しないでください。
- あなたがボットとやり取りするDiscordサーバーの管理者は、ボットを設定し、どのチャンネルが翻訳されるかを管理し、自らのサーバーにおけるボットの活動に関する運用上の通知を受け取ることができます。管理者は、ボット自体を通じて個々の利用者の翻訳の履歴の記録にアクセスすることはできません。管理者が見るのは、Discord上に公開されているものだけです。
- DeBabelの開発者は、ボットの運用、デバッグおよび改善（報告された品質の問題の調査を含みます）のために、データベース、運用のログ（最長で7日間、メッセージのテキストを含むことがあります）および品質の検証のために保存された画像の複製への技術的なアクセスの権限を有します。このアクセスの権限は、これらの目的のためにのみ用いられ、共有されることはありません。
私たちは、広告、プロファイリング、またはボットの運用に関係しないいかなる商業的な目的のためにも、あなたのデータをいかなる者にも販売、貸与または共有しません。DeBabelに広告は含まれていません。
万一、法的にデータの開示を義務づけられた場合（たとえば、権限のある当局による有効な法的請求に応じる場合）、私たちは厳密に必要な範囲でのみこれを行い、法律が認めるところでは、あなたにお知らせします。
07あなたの権利と、その行使の方法
どこにお住まいであるかにかかわらず、DeBabelはすべての利用者に同じ一連の実務的な権利を提供します。あなたの法域（EU域内およびEEA域内、英国、スイス、カリフォルニア、ブラジル、中国、日本、韓国、シンガポール、南アフリカ、アラブ首長国連邦、サウジアラビア、オーストラリアその他）によっては、法律が定める追加の権利を有する場合があります：以下に挙げる権利は、これらの法令に共通する中核を満たすように考えられています。
あなたは次のことができます：
- あなたのデータにアクセスする。DeBabelが有効な任意のサーバーで
/debabel privacy export-my-dataを使用してください。ボットは、当該サーバーについて保存されているあなたのデータを含むJSONのファイルを、ダイレクトメッセージで送信します。サーバーを横断する完全な書き出しについては、privacy@debabel.orgにご連絡ください。 - あなたのデータを削除する。DeBabelが有効な任意のサーバーで
/debabel privacy delete-my-dataを使用してください。明示的な確認の後、当該サーバーについてのあなたの言語の設定、あなたのフィードバック、あなたの報告およびあなたのリアクションは確定的に削除され、既存のミラーメッセージおよび投票との投稿者としての結び付きは取り除かれます（ミラーメッセージ自体は、Discord上でまだ有効なメッセージの編集および削除の伝播を保つために、投稿者の識別子を伴わない形で残り、遅くとも12か月以内に取り除かれます。セクション4）。品質の検証のために保存された画像の複製は、あなたのIDに結び付いておらず、このコマンドでは見つかりません：その一つを取り除くには、メッセージのリンクを添えて（または、メッセージがもはや存在しない場合は画像を添付して）privacy@debabel.orgにご連絡ください。すべての画像が保存されるわけではありません：複製が存在するかどうかを確認し、存在する場合はこれを消去し、いずれの場合も結果をあなたにお知らせします。同じ画像が別のサーバーにも投稿されていることが分かった場合、あなたのメッセージとの関連付けを取り除きます。 - 私たちが保存している内容の要約を得る。
/debabel privacy infoを使用すると、カテゴリ、保存の期間および権利についての短いボット内の要約を、あなたの言語で見ることができます。 - あなたのデータを訂正する。データの大部分は、あなた自身が設定するもの（あなたの言語の設定。
/debabel set-my-langで変更してください）か、Discord上に公開されたメッセージの内容（Discord上で変更すれば、ミラーメッセージもそれに応じて更新されます）です。その他の訂正については、privacy@debabel.orgにご連絡ください。 - 処理に異議を申し立て、またはこれを制限する。DeBabelの有効なチャンネルの利用をやめ、または
delete-my-dataを使用してください。法律が定める場合の個別の異議の請求については、privacy@debabel.orgにご連絡ください。 - 監督機関に苦情を申し立てる。EU域内およびEEA域内の利用者は、自国のデータ保護の機関に苦情を申し立てることができます。スイスの利用者は、連邦データ保護・情報公開監察官（IFPDT）に申し立てることができます。その他の法域の利用者は、現地の相当する機関を参照することができます。
私たちは、適用される法令が定める期限内（一般に、GDPRでは30日、CCPAでは45日）に、書面による請求に回答します。
私たちの裁量によらない制限：実際の金銭による購入の会計の記録は、法律が定める保存の義務が続く間（10年）、請求に応じて削除することができません。その場合、私たちはセクション4に記載するデータの最小化を適用し、記録から必要でないデータを取り除きますが、記録そのものを消去することはできません。
集計されたデータおよび匿名のデータ。私たちは、あなたを識別することができない集計された統計または匿名化されたデータ（たとえば、言語ごとの翻訳の件数、平均の処理時間）を作成し利用することがあります。これらのデータは個人データではなく、本ポリシーの対象ではありません。
08未成年者
DeBabelは未成年者に向けられたものではありません。Discordの利用規約は、利用者が13歳以上（一部の法域ではそれ以上）であることを求めています。適用される年齢に満たない未成年者がDeBabelにデータを提供したとお考えの場合は、privacy@debabel.orgにご連絡ください。私たちがこれを取り除きます。
購入。クレジットの購入は、サーバーのどのメンバーも行うことができます。払戻しの請求、または権限のない支払いについての異議（成人の支払手段を用いて未成年者が行った購入の場合を含みます）は、購入の売主であり契約上の相手方であるPolarに宛ててください（セクション5参照）：支払いを収受し、払戻しおよび差戻しに対応するのはPolarです。これらの場合、私たちが受領する注文のデータは、未成年者のものではなく、支払いの名義人のものです。それらについて、名義人は他のあらゆるデータ主体と同じように自らの権利を行使することができます（セクション7）。他方、Discord上でのボットの利用に結び付いたもの（言語の設定、ミラーメッセージ、フィードバック）は未成年者のデータであり、これらについては上記のとおりとなります。
いずれにせよ私たちは協力します。親権を行使する者、または支払いの名義人から状況について連絡を受けた場合、私たちは議論することなく未成年者に関するすべてのデータを削除し、注文に結び付いたデータを必要最小限にまで減らします：証拠を求めることも、形式的な要件を持ち出すこともしません。唯一の制限は、セクション4で既に示した法律上のものです：実際の金銭による購入の会計の記録は、税務の法令が定める期間残さなければなりませんが、必要でない識別の情報はそこから取り除きます。この種のいかなる請求についても、privacy@debabel.orgまで。
09セキュリティ
データは、ドイツにある専用のインフラに保存されています。講じている措置には次のものが含まれます：転送中の通信の暗号化（TLS）、暗号化され認証された管理の経路を通じた、開発者のみに限定されたシステムおよびデータベースへのアクセス、収集するデータの最小化（本ポリシーは、私たちが保存するすべてを記載しています）、セクション4の期間に従った自動的な仮名化および削除、ならびにシステムの定期的なセキュリティの更新。データベースのバックアップは、サーバーを離れる前に暗号化され、Cloudflare R2のストレージに保存されます（Cloudflareについてはセクション5参照）。削除は、バックアップの入れ替わりに伴ってバックアップにも及び、通常は7日以内、最長でも35日以内に反映されます。品質の検証のために保存された画像の複製は、バックアップの一部ではありません。この規模のプロジェクトとして通常であるとおり、私たちは正式な認証（ISO 27001、SOC 2など）を保有していません。状況が変わった場合には、その時点でこのページを更新します。
個人データの侵害が生じた場合、私たちは、GDPR第33条が定めるとおり、不当な遅滞なく、また実行可能なときはこれを知ってから72時間以内に、権限のある監督機関に通知します。侵害が個人の権利および自由に対する高いリスクをもたらすときは、関係する個人に直接お知らせし（GDPR第34条）、いずれにせよ、適用される法律がそれを求めるときは常にお知らせします。さらに私たちは、DiscordのDeveloper Termsが定めるとおり、そのAPIを通じて取得したデータへの権限のないアクセスのすべてをDiscordに通知します。
10本ポリシーの変更
私たちは、DeBabelの進展に伴い、たとえば新しい機能を追加する場合、下請処理者を変更する場合、またはプロジェクトの背後にある法的な主体を正式なものとする場合に、本ポリシーを更新することがあります。このページの冒頭にある「最終更新」の日付は、直近の変更の日付を示します。新しい目的、新しいカテゴリのデータ、より長い保存、セクション5に既に示したカテゴリの外にある受領者、ここに記載する保護措置のない国への移転、またはあなたの権利の縮小を導入する変更を、重要なものと考えます。重要な変更は、その効力が生じる前に、ボットを通じて（ウェルカムのダイレクトメッセージおよび/debabel privacy info）お知らせします。その他の変更（たとえば、ある提供者の同等のものへの交代、保存の期間の短縮、明確化または訂正）は、このページへの掲載と冒頭の日付の更新をもって効力を生じます。
11連絡先
プライバシーに関するいかなるご質問またはご請求についても、privacy@debabel.orgにご連絡ください。私たちはセクション7に示す期限内に回答します。
ボットに関する一般的なご質問については、debabel.orgまたはDiscordの中の設定のコマンドをご覧ください。