DeBabel 是一位常驻瑞士的独立开发者运营的项目。目前项目背后没有公司：文中提到的「我们」或「DeBabel」指以个人身份行事的该开发者。因此，数据控制者是作为自然人的该开发者，其住所位于瑞士。联系渠道是 privacy@debabel.org：我们会回复每一项与你的数据有关的请求，并向有权知悉的人披露数据控制者的完整身份信息，包括监管机构以及任何需要行使或主张权利的人。
本处理受瑞士《联邦数据保护法》（LPD）约束；对于欧盟/欧洲经济区和英国的用户，则在适用范围内受 GDPR 约束。GDPR 第 27 条意义上的欧盟境内代表正在指定中：其联系方式一经确定即会在此列出。在此之前，以及在此之后的任何情况下，你都可以就任何与你的数据处理有关的事项直接联系 privacy@debabel.org。
谁决定什么。DeBabel 由某个 Discord 服务器的管理员在该服务器中启用，由他选择是否安装、在哪些频道安装以及翻译成哪些语言。这些选择决定了哪些消息会被翻译以及谁可以看到它们：就这些选择而言，管理员是其自有服务器的数据控制者，服务条款要求他告知服务器成员，并确保自己有相应的法律依据（本页面可以为此目的加以链接）。我们是服务技术运行方面的数据控制者：翻译、镜像消息、本页面所述的数据保存、安全和计费。在这两个领域重叠之处，我们视自己为 GDPR 第 26 条意义上的共同控制者；无论如何，你都可以直接向我们行使你的权利（第 7 节），无需经过服务器管理员。Discord Inc. 和第 5 节所列的服务商按照各自的隐私政策处理数据。
01DeBabel 做什么，简述
DeBabel 会监听服务器管理员已为其安装 DeBabel 的 Discord 频道中发布的消息，把这些消息翻译成为该服务器配置的语言，并将译文作为「镜像」消息发布到对应的频道中。图片和 GIF 同理：DeBabel 识别其中的文字，加以翻译，并重新发布带有译文的图片。它还会在镜像消息之间传播编辑、删除、反应和回复，以使原始消息与其译文保持一致。
为了做到这一切，DeBabel 需要读取消息以及所附图片的内容，把镜像消息与其原作者关联起来，并记住每位用户在每个服务器中的语言偏好。
02我们处理哪些数据
我们处理下列类别的数据，它们都与你的 Discord 用户 ID 以及活动发生的具体服务器（guild）相关联：
- 你在 DeBabel 已启用的频道中发布的消息内容。这些内容会被实时读取并发送给翻译服务商（见第 5 节），以生成译文副本。文本不会由我们保存：我们只存储一条「镜像」记录，其中包含技术性引用（原始消息和译文副本的标识符、频道、语言、作者、日期，以及一段用于识别消息是否发生变化的文本指纹（哈希）），以便编辑和删除能够传播到译文副本。当需要重新读取内容时，我们从 Discord 读取。
- 你在每个服务器中的语言偏好。当你通过
/debabel set-my-lang选择一种语言，或接受欢迎私信时，我们会保存这一选择，以便 DeBabel 知道应把你的消息镜像到哪个语言频道。 - 你提供的翻译反馈。如果你报告某条翻译（消息上的「报告翻译」功能），我们会连同你给出的理由一起保存被报告消息的原文和译文：命令本身会就此告知你，你也可以选择匿名提交。被报告的消息可能属于另一位用户：在这种情况下，其文本基于我们对服务质量的正当利益而被保存（第 3 节），其作者可以要求删除（第 7 节）。这有助于我们核查和纠正翻译。经管理员批准的更正会作为该服务器的翻译规则保留（原文、更正后的译文），且不与报告者存在关联；它们会在管理员提出请求时、在服务器数据被完全删除时被删除，并且无论如何在卸载后 365 天内删除。
- 你在 DeBabel 已启用的频道中发布的图片和 GIF。DeBabel 会下载图片，通过光学字符识别（OCR）识别其中的文字，翻译该文字，并把带有译文的图片版本重新发布到各语言频道。图片为翻译目的在内存中处理；识别出的文字会像消息文本一样被发送给第 5 节所列的服务商。对于其中一部分被处理的图片（翻译遇到困难的那些，加上其余图片每日的少量抽样；工作素材设有与流量无关的固定上限，超出的副本会被移除；归档的总空间本身也是有限的，当接近上限时，冗余素材会最先被移除），我们可能会保存原图和识别文字的一份副本，与你的用户 ID 相脱离，用于检查和改进图片翻译的质量（正当利益，第 3 节）；绝大多数图片根本不会被保存：这些副本不会被发布，也不会被转让，只有开发者可以访问，并且可能包含图片中可见的信息。在保存副本的同时，我们会保留一个指向来源消息的假名化引用，其唯一用途是能够在收到请求时将副本删除。图片不纳入备份：一旦发生故障便会丢失，只留下索引。服务器管理员可以写信至 privacy@debabel.org，使自己的服务器不受此项保存的影响：自那时起我们不再保存该服务器的图片，并会删除已保存的、可追溯到该服务器的副本。你可以通过提供消息链接要求删除某一张图片（第 7 节）。对于启用了受保护术语学习的服务器，我们还会保存图片中识别出的单个词语及其位置，以及来源图片的指纹（哈希），与你的用户 ID 没有任何关联：它们用于识别不应被翻译的固定界面标签（例如电子游戏中的文字）。这些观测数据与服务器相关联，而不与你相关联，并在 6 个月后删除。
- 你在 DeBabel 已启用的频道中发布的投票以及你投出的票。DeBabel 会翻译投票的问题和选项，并把一个版本重新发布到各语言频道；为了汇报结果，我们会保存问题、选项、它们的译文以及与你的用户 ID 相关联的投票（谁投了什么）。这些数据最迟在投票结束后 6 个月被删除。
- 你对译文消息或原始消息添加的反应。我们会保存该表情、它所指向的消息以及你的用户 ID，仅用于在译文副本上再现和移除该反应。不含任何文本：反应跟随消息，并随消息一同删除，最长不超过 12 个月。
- 运行和技术数据。质量告警和诊断数据会被短暂保存，以便机器人自我监控并从错误中恢复，并在 7 天内删除。翻译调用的技术指标（所用服务商、耗时、用量、成本）按服务器记录，不含消息内容，也不含个人标识信息，用于内部核算和服务可靠性，并在 24 个月后删除。
- 与积分购买相关的数据。如果你为某个服务器购买积分，付款由 Polar 处理（见第 5 节），它以 Merchant of Record（记录商户，即登记在案的销售方）的身份行事：我们既不接收也不保存你的银行卡数据。我们从支付处理方收到一组有限的订单信息（交易的技术标识符、金额、币种，以及对于真实货币购买而言的账单姓名和电子邮件地址），这些信息是把积分记入服务器、提供支持以及履行会计和税务义务所必需的。真实货币购买的记录按适用会计法规的要求保存 10 年；可能被传输过来的邮寄地址、电话号码和 IP 地址会在 30 天内从我们的存档中移除。对于并不对应真实货币购买的积分变动（赠送积分、消耗、内部退款），我们会在同一期限内一并移除姓名、电子邮件和用户标识符，仅保留内部核算所必需的技术性引用。
- 服务器配置。每位服务器管理员都会提供一段简短的服务器描述以及频道与语言的对应关系。这些是服务器的配置数据，不是关于你的个人数据，但为完整起见我们在此提及。
我们不处理：你的信用卡或支付工具数据（这些数据仅由支付处理方处理，见第 5 节）、语音内容、文本和图片及 GIF 以外的附件（例如文档、压缩包、音频或视频文件，它们会被忽略）、超出 Discord 及我们的基础设施服务商在网络层面所见范围的你的 IP 地址，也不处理你选择与机器人交互的 Discord 服务器之外的任何数据。
关于图片的提醒。由于 DeBabel 会读取图片中包含的文字以便翻译，你所发布的截图中可见的任何个人信息（姓名、地址、联系方式、他人的对话）都会像其他任何文字一样被识别并发送给翻译服务商。在已翻译的频道中发布内容，即表示你声明自己有权分享该内容，即便其中包含涉及他人的信息：这一选择的责任由发布者承担。请像掂量一条文本消息那样，掂量你在已翻译频道中发布的内容。
特殊类别数据。DeBabel 并非为处理特殊类别的个人数据而设计（GDPR 第 9 条：健康、宗教或哲学信仰、政治观点、工会成员身份、性生活或性取向、基因或生物识别数据），服务条款也禁止在已翻译的频道中发布这些数据。如果它们仍然出现在某条消息或某张图片中，则仅在翻译在技术上所必需的时间内被处理，遵循第 4 节的删除规则，既不会被用于任何其他目的，也不会以结构化形式被提取。管理员可以使用 /debabel-server config image-translation action:disable 在自己的服务器上完全关闭图片翻译，或者把此类内容流通的频道排除在翻译之外。
03我们为什么处理这些数据（法律依据）
对于欧盟、英国以及其他依据数据保护法要求具备法律依据的司法管辖区的用户，其法律依据为下列之一：
- 合同的履行（GDPR 第 6(1)(b) 条）。这适用于我们与在服务器上安装并配置机器人的人之间、以及与购买积分的人之间的关系：在那里存在一份与我们订立的合同，而处理履行该合同所必需的数据正是使服务成为可能的前提。
- 正当利益（GDPR 第 6(1)(f) 条）。这是我们处理与我们并无合同关系的服务器成员的消息内容、语言偏好和反馈所依据的基础：该利益在于提供服务器所要求的翻译，并使原始消息与译文副本保持一致。我们已评估认为，考虑到这些消息在你发布它们的频道中本已可见、我们不会将其用于其他目的、以及你可以随时提出反对（第 7 节），该利益并不凌驾于你的权利之上。基于同样的依据，我们保存镜像记录、用于服务可靠性的短期运行数据、用于翻译质量的反馈，以及与作者脱离关联、用于检查和改进图片翻译的图片副本（第 2 节）。
- 法律义务（GDPR 第 6(1)(c) 条）。购买的会计记录保存十年是为了回应一项法定义务，就这一部分而言，我们无权应请求删除数据。
与 Discord 的开发者政策一致，我们不会使用你的消息、图片或任何其他数据来训练人工智能模型，无论是我们自己的还是第三方的；第 5 节所列的服务商也受同一禁令约束。我们不会作出对你产生法律效果或类似重大影响的自动化决策，也不进行用户画像。如果你不希望 DeBabel 处理你的消息，最直接的办法就是不在 DeBabel 已启用的频道中发布内容。此外，服务器管理员可以配置由 DeBabel 镜像哪些频道。
04我们保存你的数据多久
我们仅在为收集目的所必需的时间内保存每一类数据，并采用自动清理程序来落实这些期限。
- 镜像消息会在支持编辑、删除和反应在各语言频道之间传播所需的时间内保存，且无论如何自消息发布起最长不超过 12 个月。此后它们会被移除。
- 翻译反馈最长保存 6 个月。与报告者之间的关联会在 30 天内被假名化。经管理员批准的更正规则会在管理员提出请求时、在服务器数据被完全删除时被删除，并且无论如何在卸载后 365 天内删除（第 2 节）。
- 投票（问题、选项、译文和投票记录）最迟在投票结束后 6 个月被删除；反应与其所指向的消息一同删除，最长不超过 12 个月。
- 短期运行数据（质量告警、诊断信息）最多保存数天，随后删除。机器人的运行日志可能包含已翻译消息的文本，会在 7 天内删除。不含内容也不含个人标识信息的技术指标（第 2 节）在 24 个月后删除。
- 你在每个服务器中的语言偏好会一直保留，直到你更改它、移除它、退出该服务器，或使用数据删除命令为止（见第 7 节）。
- 购买的记录方面，真实货币的购买因税务义务保存 10 年；支持工作不需要的数据（邮寄地址、电话、IP）在 30 天内移除，而对于非货币性的积分变动，姓名、电子邮件和用户标识符也在同一期限内移除。
- 其他服务数据：未完成的购买尝试在 90 天内删除；付款事故记录（争议、退款、失败的付款）在结案后 24 个月内删除，但受 10 年期限约束的会计部分除外；以假名化形式保存、用于证明处理方式的隐私请求登记簿（访问、删除）保存 3 年。
- 如果机器人被移出服务器。当管理员卸载 DeBabel 时，该服务器的镜像消息会在 30 天内被删除；服务器配置和成员的语言偏好最多保存 365 天，以便在重新安装时恢复服务，之后予以删除。不过，管理员可以在卸载时要求立即完整删除（卸载命令中的完全移除选项）：在这种情况下，该服务器的所有数据，包括成员的语言偏好和反馈，都会立即被删除，无需等待上述期限。该操作会出于合规目的被记入审计日志。
- 如果机器人因不活跃而自动退出。如果服务器连续90天保持"暂停"状态（没有进行任何翻译），DeBabel 会在频道发送告别消息后（该消息为临时性质，不能替代本声明）自动退出服务器。90天的计数会在任何重新激活时归零，哪怕只有一天的活动也是如此。就数据保留而言，这次退出与上一条中描述的手动卸载做相同处理（镜像消息在30天内删除，配置和偏好设置最多保存365天以便重新安装），但有两点不同：由于这不是用户的请求，不会触发立即完整删除（该选项仅在手动卸载时选择专门选项才可使用）；服务器的积分余额不受这些期限限制，将无限期保存，并在服务器重新安装机器人后再次显示。
这些期限描述的是在没有删除请求的情况下的最长保存时间，反映了我们目前认为适度的做法；我们可以对其作出调整（更可能是缩短而不是延长），任何变更都会在本页面上体现。你的个人权利在任何情况下都不受影响：你可以随时使用 /debabel privacy delete-my-data 要求删除你的数据，无论服务器管理员作出了怎样的决定（见第 7 节）。
05你的数据流向何处（次级处理者与国际传输）
为了提供翻译，DeBabel 依托少数几家第三方服务商，它们各自承担不同的角色。
DeBabel 运行在由 Hetzner Online GmbH 在德国运营的服务器上。翻译请求会根据你所处的地理位置和请求的类型被路由到 LLM 推理服务商。
图片中的文字识别（OCR）对所有用户一律交由 Mistral AI SAS 处理，与司法管辖区无关：在已翻译频道中发布的图片会被传输给 Mistral 以提取文字。Mistral 是一家总部位于欧盟的主体（见下文）。如此提取出的文字随后遵循与消息文本相同的翻译路径，见下文所述。为了核查已翻译图片的质量，渲染后的图片及其来源还可能被发送给总部位于美国的语言模型服务商，这些服务商最多保存 30 天，且仅用于安全和防止滥用的目的，不会用它们来训练自己的模型；该传输的依据是 Data Privacy Framework 认证，其次是标准合同条款。
消息在何处被处理。默认情况下，无论撰写者身处何地，每个服务器的消息都由下文所列的服务商（总部位于美国和欧盟）处理，并具备「国际传输」一项中所述的保障措施。图片中的文字识别（OCR）始终由 Mistral AI SAS 执行，这是一家法国公司，地址为 15 rue des Halles, 75001 巴黎，法国（SIRET 952 418 325）。应管理员请求并与 DeBabel 另行订立协议后，某个服务器可以配置为欧盟驻留配置：在这种情况下，该服务器的所有消息和图片仅由总部位于欧盟的服务商处理（Mistral AI，其次是 Infercom SCS，该公司在卢森堡设立，推理基础设施位于德国），即便发生错误也不会转交给欧盟境外的服务商。目前没有任何服务器使用此配置。
默认配置的服务商：DeBabel 使用一组美国服务商，按优先顺序为：Cerebras Systems Inc.、Groq Inc.、Deep Infra Inc.（DeepInfra）和 Nebius Group N.V.（美国业务）。这些服务商仅在推理请求持续期间处理消息文本以及从图片中提取的文字。Cerebras 实行即时不保留的政策。Groq 在我们的账户上启用了 Zero Data Retention：不保存推理请求的输入/输出。DeepInfra 不保存请求内容，但按照其条款的规定，为解决技术问题会在有限期间内保存。Nebius 和 Mistral 在我们的账户上启用了零保留。这些服务商都不会使用你的数据来训练自己的模型。此外，为了服务的连续性，我们还可以在相同条件下改用同一类别的备用推理服务商：不使用你的数据进行训练，不在本节所述范围之外保存数据，传输依据 Data Privacy Framework 或标准合同条款。
付款。积分购买由 Polar Software Inc.（美国）以 Merchant of Record 的身份处理：Polar 是你此次购买的合同相对方，负责收取款项、计算并缴纳适用的税款、开具发票以及处理退款和争议。Polar 作为独立的控制者收集和处理付款与账单数据，依据其自身的隐私政策（polar.sh/legal/privacy）；银行卡的处理通过其收款服务商完成。我们既看不到也不保存银行卡数据：我们从 Polar 收到的只有第 2 节所述的订单数据。从欧盟/欧洲经济区、英国和瑞士向 Polar 进行的传输，依据欧盟委员会通过的标准合同条款进行。
用户与我们的基础设施之间的网络流量会经由 Cloudflare, Inc. 路由，用于 DNS 解析、边缘防护以及暴露机器人管理界面的安全隧道；Cloudflare 还管理 debabel.org 的 DNS。Discord 本身是机器人运行所依托的平台，自然也是 DeBabel 所读取和写入的全部消息的来源和去向。
国际传输。向总部位于欧盟的服务商（Mistral AI、Infercom、Hetzner）进行的传输留在欧盟/欧洲经济区境内，无需任何充分性认定，也无需任何传输机制。当数据从欧盟/欧洲经济区、英国或瑞士被传输至美国时（向全球层级服务商（Cerebras、Groq、DeepInfra、Nebius）、向 Polar 以及向 Cloudflare, Inc. 进行的传输即属此类），此类传输视接收方而定，依据以下之一：在接收方已获得认证时，依据 Data Privacy Framework 认证（EU-U.S. DPF，以及针对来自瑞士的传输的 Swiss-U.S. DPF，后者已被瑞士联邦委员会认定为充分）；或者依据欧盟委员会通过的标准合同条款，并在必要时辅以 IFPDT 就来自瑞士的传输所认可的调整。Hetzner 托管服务器，但不访问应用数据。
你可以在这些服务商各自的网站上找到关于其安全与隐私实践的最新信息。
服务商的变更。上述清单是本页面所载日期时有效的清单。当出于服务的连续性、质量或可持续性需要时，我们可以更换某家服务商，或增加一家性质相当的服务商（推理、文字识别、基础设施、支付）：在这种情况下，我们会在新服务商投入使用之前更新本页面，实质性变更会按第 10 节所述的方式进行通知。
如果你为某个组织使用 DeBabel。当你是自己成员数据的数据控制者，并且需要一份 GDPR 第 28 条意义上的数据处理协议时，我们会应请求提供：请写信至 privacy@debabel.org。
06谁可以看到你的数据
在 DeBabel 内部：
- 你发布消息所在的 Discord 服务器的其他成员可以在各自的语言频道中看到你被翻译后的消息。这是机器人的预期行为：译文以 Discord 消息的形式分发，而不是作为私密内容。如果你不希望某条消息被翻译并让他人看到，就不要在 DeBabel 已启用的频道中发布它。
- 你与机器人交互所在的 Discord 服务器的管理员可以配置机器人、管理哪些频道被翻译，并接收关于机器人在其服务器中活动的运行通知。他们无法通过机器人本身访问单个用户的历史翻译记录；他们只能看到 Discord 上已发布的内容。
- DeBabel 的开发者出于运营、调试和改进机器人的目的，包括调查已报告的质量问题，可以在技术上访问数据库、运行日志（其中最多 7 天内可能包含消息文本）以及为质量检查而保存的图片副本。该访问权限仅用于上述目的，不会被共享。
我们不会为广告、用户画像或任何与机器人运行无关的商业目的，向任何一方出售、出租或共享你的数据。DeBabel 不含广告。
如果我们在法律上被要求披露数据（例如为回应主管机关的有效法律请求），我们只会在严格必要的范围内这样做，并在法律允许的情况下告知你。
07你的权利以及如何行使这些权利
无论你居住在哪里，DeBabel 都向所有用户提供同一套切实可行的权利。根据你所在的司法管辖区（欧盟/欧洲经济区、英国、瑞士、加利福尼亚、巴西、中国、日本、韩国、新加坡、南非、阿拉伯联合酋长国、沙特阿拉伯、澳大利亚等），你可能还享有法律规定的其他权利：下列权利旨在满足这些法规的共同核心。
你可以：
- 访问你的数据。在任何已启用 DeBabel 的服务器中使用
/debabel privacy export-my-data。机器人会通过私信向你发送一个 JSON 文件，其中包含我们为该服务器保存的你的数据。如需跨服务器的完整导出，请写信至 privacy@debabel.org。 - 删除你的数据。在任何已启用 DeBabel 的服务器中使用
/debabel privacy delete-my-data。在你明确确认后，你在该服务器中的语言偏好、你的反馈、你的报告和你的反应会被永久删除，你与现有镜像消息以及投票之间的作者关联也会被移除（镜像消息本身会保留，但不含作者标识符，以便为仍在 Discord 上有效的消息保持编辑和删除的传播，并且最长在 12 个月内被移除，第 4 节）。为质量检查而保存的图片副本不与你的 ID 关联，因此不会被该命令找到：如需删除其中一份，请写信至 privacy@debabel.org 并附上消息链接（如果该消息已不存在，则附上图片）。并非所有图片都会被保存：我们会核查是否存在副本，若存在则将其删除，并且无论如何都会向你确认结果。如果同一张图片也曾在另一个服务器中发布，我们会移除它与你的消息之间的关联。 - 获取我们所保存内容的摘要。使用
/debabel privacy info，即可用你的语言查看关于数据类别、保存期限和权利的简短的机器人内摘要。 - 更正你的数据。大多数数据要么是你自己设置的配置（你的语言偏好，可用
/debabel set-my-lang更改），要么是在 Discord 上发布的消息内容（在 Discord 上修改它，镜像消息会相应更新）。如需其他更正，请写信至 privacy@debabel.org。 - 反对处理或限制处理。停止使用 DeBabel 已启用的频道，和/或使用
delete-my-data。对于法律规定情形下的具体反对请求，请写信至 privacy@debabel.org。 - 向监管机构提出投诉。欧盟/欧洲经济区的用户可以向本国的数据保护机构提出投诉。瑞士用户可以联系瑞士联邦数据保护和信息专员（IFPDT）。其他司法管辖区的用户可以参照当地的对应机构。
我们会在适用法律规定的期限内答复书面请求（依据 GDPR 通常为 30 天，依据 CCPA 为 45 天）。
一项不取决于我们的限制：只要法律规定的保存义务仍在持续（10 年），真实货币购买的会计记录就无法应请求删除。在这种情况下，我们会适用第 4 节所述的最小化处理，从记录中移除不必要的数据，但无法删除记录本身。
汇总数据与匿名数据。我们可以生成并使用无法识别你身份的汇总统计或经匿名化处理的数据（例如：按语言统计的翻译数量、平均处理时长）；此类数据不属于个人数据，不受本隐私政策约束。
08未成年人
DeBabel 并非面向未成年人。Discord 的服务条款要求用户年满 13 岁（在某些司法管辖区要求的年龄更高）。如果你认为有低于适用年龄的未成年人向 DeBabel 提供了数据，请写信至 privacy@debabel.org，我们会将其删除。
购买。积分购买对服务器的任何成员开放。退款请求或对未经授权付款的争议（包括未成年人使用成年人的支付工具进行购买的情形）应向 Polar 提出，它是此次购买的卖方和合同相对方（见第 5 节）：由 Polar 收取款项并处理退款和退单。在这些情形下，我们收到的订单数据属于付款持有人，而不属于未成年人；付款持有人可以像任何其他数据主体一样就这些数据行使自己的权利（第 7 节）。而与未成年人在 Discord 上使用机器人有关的数据（语言偏好、镜像消息、反馈）仍然属于未成年人的数据，对其适用上文所述的内容。
无论如何我们都会配合。如果行使亲权的人或付款持有人向我们反映情况，我们会毫无异议地删除一切涉及该未成年人的数据，并把与订单相关的数据压缩到绝对必需的限度：我们不会要求提供证明，也不会设置形式上的障碍。唯一的限制就是第 4 节已经指出的法定限制：真实货币购买的会计记录必须按税法规定的期限保留，但我们会从中清除不必要的身份识别数据。任何此类请求请发送至：privacy@debabel.org。
09安全
数据存储在位于德国的专用基础设施上。已采取的措施包括：传输中流量的加密（TLS）、通过加密且经过认证的管理通道把系统和数据库的访问权限仅限于开发者本人、所收集数据的最小化（本隐私政策描述了我们保存的全部内容）、按照第 4 节的期限进行的自动假名化和删除，以及系统的定期安全更新。数据库备份在离开服务器之前即已加密，并存储在 Cloudflare R2 存储上（关于 Cloudflare 见第 5 节）；删除会随着备份的轮换传播到备份中，通常在 7 天内，最长在 35 天内。为质量检查而保存的图片副本不属于备份的一部分。我们没有正式的认证（ISO 27001、SOC 2 等），这对于这种规模的项目而言是正常的；如果情况发生变化，我们会更新本页面。
发生个人数据泄露时，我们会按照 GDPR 第 33 条的规定，不无故拖延地通知主管监管机构，并在可行的情况下于获悉后 72 小时内通知。当泄露可能对相关个人的权利和自由造成高风险时（GDPR 第 34 条），我们会直接告知这些个人，并且在适用法律有此要求的任何情况下都会这样做。此外，按照 Discord 开发者条款的规定，我们会就通过其 API 获取的数据遭到的任何未经授权访问通知 Discord。
10本隐私政策的变更
随着 DeBabel 的发展，我们可能会更新本隐私政策，例如在我们增加新功能、更换次级处理者或把项目背后的法律实体正式化时。本页面开头的「最后更新」日期反映最近一次修改的日期。我们把引入新目的、新数据类别、更长保存期限、第 5 节已列类别之外的接收方、向不具备此处所述保障的国家进行的传输，或缩减你的权利的变更视为实质性变更。实质性变更会在生效之前通过机器人（欢迎私信和 /debabel privacy info）进行通知。其他变更（例如用一家性质相当的服务商替换另一家、缩短某项保存期限、澄清或更正）自在本页面发布并更新页首日期之时起生效。
11联系方式
如有任何与隐私有关的问题或请求，请写信至 privacy@debabel.org。我们会在第 7 节所列的期限内答复。
关于机器人的一般性问题，请参见 debabel.org 或 Discord 内的配置命令。