Polisi Preifatrwydd

1. Rheolydd data a manylion cyswllt

Y rheolydd data personol yw'r endid sy'n gweithredu gwasanaeth SmartTranslate.ai ("y Rheolydd", "ni").

Pwysig: er mwyn bodloni gofynion gwybodaeth mewn sawl awdurdodaeth (gan gynnwys yr UE/y DU), dylid nodi yma enw llawn y Rheolydd, cyfeiriad y swyddfa gofrestredig, gwlad yr ymrestriad ac, os yw'n berthnasol, y rhif cofrestru a manylion y cynrychiolydd yn yr UE/y DU.

Ar faterion sy'n ymwneud â diogelu data a chadarnhau hawliau unigolion dan sylw, gallwch gysylltu â ni yn: privacy@smarttranslate.ai.

2. Cwmpas y Polisi a diffiniadau

Mae'r Polisi hwn yn ymwneud â phrosesu data personol mewn cysylltiad â defnyddio'r Gwasanaeth (gwefan, panel, nodweddion cyfieithu, blog), gan gynnwys cysylltu â ni a gweithgareddau marchnata (e.e. cylchlythyr) - os ydynt yn cael eu cynnal.

"Data personol" yw gwybodaeth am unigolyn naturiol sydd wedi'i adnabod neu sy'n gallu cael ei adnabod (e.e. cyfeiriad e-bost, dynodydd cyfrif, cyfeiriad IP mewn amgylchiadau penodol).

"Prosesu" yw, ymhlith pethau eraill, casglu, cofnodi, storio, defnyddio, rhannu a dileu data.

3. Pa ddata a broseswn (categorïau data)

Data a ddarperir gan y defnyddiwr: yn benodol cyfeiriad e-bost (e.e. cofrestru i'r rhestr aros / y cylchlythyr), cynnwys a anfonir i'w gyfieithu (testun, ffeiliau), yn ogystal â gosodiadau cyfieithu a dewisiadau (e.e. amrywiad iaith a ddewiswyd, proffil cyfieithu).

Data cofrestru ar gyfer y rhestr aros/y cylchlythyr: e-bost, iaith/locale, gwybodaeth am gydsyniadau (e.e. cydsyniad i'r rhestr aros a chydsyniad marchnata dewisol), yn ogystal â data technegol sy'n gysylltiedig â'r cofrestriad (cyfeiriad IP, user-agent) a dyddiadau creu/diweddaru'r cofnod.

Data cyfrif a dilysu: os ydych yn defnyddio mewngofnodi, rydym yn prosesu'r data sy'n angenrheidiol i greu a chynnal cyfrif (e.e. dynodydd defnyddiwr, cyfeiriad e-bost, data sesiwn). Defnyddir y darparwr dilysu Clerk yn y Gwasanaeth.

Data technegol a gweithredol: cyfeiriad IP, dynodwyr cwcis, gwybodaeth am y ddyfais a'r porwr (e.e. user-agent) a digwyddiadau sy'n gysylltiedig â defnyddio'r Gwasanaeth.

Data dadansoddol: os byddwch yn rhoi cydsyniad i gwcis dadansoddol, gallwn brosesu data ystadegol am y ffordd y defnyddir y Gwasanaeth (e.e. ymweliadau tudalennau, paramedrau sylfaenol y sesiwn) gan ddefnyddio offer dadansoddol (e.e. Google Analytics 4 a Cloudflare Web Analytics - yn dibynnu ar y cyfluniad).

Data cyfathrebu: cynnwys gohebiaeth, os ydych yn cysylltu â ni (e.e. e-bost ar faterion preifatrwydd).

Nid ydym yn bwriadu casglu ac nid ydym yn ei gwneud yn ofynnol i chi ddarparu categorïau arbennig o ddata (data sensitif fel y'u gelwir) nac data sy'n ymwneud â chollfarnau troseddol a thorri'r gyfraith. Gofynnwn i chi beidio ag anfon data o'r fath yn y cynnwys i'w gyfieithu, oni bai bod hynny'n angenrheidiol a bod gennych sail gyfreithiol briodol.

4. Ffynonellau data

Rydym yn casglu data'n uniongyrchol oddi wrthych (e.e. pan fyddwch yn cofrestru i'r rhestr aros, yn agor cyfrif, yn anfon cynnwys i'w gyfieithu, neu'n cysylltu â ni).

Mae rhywfaint o'r data technegol yn cael ei gasglu'n awtomatig gan systemau TG a'r porwr (e.e. cyfeiriad IP, cwcis, paramedrau'r ddyfais).

Os ydych yn defnyddio mewngofnodi drwy ddarparwr dilysu allanol (Clerk), efallai y byddwn hefyd yn derbyn data cyfrif/sesiwn o'r system honno i'r graddau sy'n angenrheidiol i weithredu'r mewngofnodi.

5. Dibenion prosesu a seiliau cyfreithiol (UE/DU)

Os ydych yn yr UE/AEA neu yng Nghymru, Lloegr, yr Alban neu Ogledd Iwerddon, mae'r seiliau cyfreithiol ar gyfer prosesu yn deillio'n bennaf o erthygl 6 o'r GDPR / UK GDPR. Isod nodwn ddibenion a seiliau cyfreithiol nodweddiadol - mae'r cwmpas gwirioneddol yn dibynnu ar y nodweddion rydych yn eu defnyddio.

Perfformio contract neu gamau cyn contract (erthygl 6(1)(b) o'r GDPR): gweithredu nodweddion y Gwasanaeth, gan gynnwys (os yw ar gael) cyfieithu cynnwys a dogfennau, rheoli cyfrif defnyddiwr, a thrin tasgau sy'n gysylltiedig â'r gwasanaeth.

Cydsyniad (erthygl 6(1)(a) o'r GDPR): cofrestru i'r cylchlythyr (os yw'n cael ei gynnal), cwcis dadansoddol a thechnolegau tebyg (e.e. Google Analytics 4), a gweithgareddau eraill lle gofynnwn am gydsyniad. Gallwch dynnu'ch cydsyniad yn ôl ar unrhyw adeg (heb effeithio ar gyfreithlondeb y prosesu cyn tynnu'n ôl).

Buddiant cyfreithlon (erthygl 6(1)(f) o'r GDPR): sicrhau diogelwch y Gwasanaeth, atal camddefnydd (e.e. cyfyngu ar nifer y cofrestriadau o un IP mewn cyfnod byr), cynnal a datblygu'r Gwasanaeth, a sefydlu neu amddiffyn hawliadau.

Rhwystr cyfreithiol (erthygl 6(1)(c) o'r GDPR): os yw'r gyfraith yn mynnu ein bod yn prosesu data penodol (e.e. mewn cysylltiad â thrin hysbysiadau, hawliadau neu geisiadau gan awdurdodau).

6. A yw darparu data yn orfodol

Mae darparu rhai data yn angenrheidiol er mwyn defnyddio rhai nodweddion o'r Gwasanaeth.

Er enghraifft: er mwyn cofrestru i'r rhestr aros, rhaid i chi ddarparu cyfeiriad e-bost a rhoi'r cydsyniad gofynnol sy'n ymwneud â rheoli'r rhestr aros. Heb y data hyn, ni fydd y cofrestriad yn bosibl.

Yn achos cyfieithiadau: mae darparu'r cynnwys i'w gyfieithu a'r gosodiadau a ddewiswyd yn angenrheidiol er mwyn cyflawni'r gwasanaeth.

7. Derbynwyr data a phroseswyr

Rydym yn defnyddio darparwyr gwasanaethau dibynadwy (proseswyr) sy'n cefnogi gweithrediad y Gwasanaeth. Gall hyn gynnwys yn benodol: Cloudflare (hosting, CDN/seilwaith, gwasanaethau Workers/D1/Images), Clerk (dilysu a rheoli cyfrifon) a darparwyr offer dadansoddol (e.e. Google Analytics 4, Cloudflare Web Analytics - yn dibynnu ar y cyfluniad a'ch cydsyniad).

Mae'r darparwyr yn prosesu data ar sail cytundebau a'n cyfarwyddiadau dogfennol, i'r graddau sy'n angenrheidiol i ddarparu'r gwasanaethau.

Efallai y byddwn hefyd yn datgelu data i: (a) gweithwyr a chydweithwyr awdurdodedig y Rheolydd, (b) ymgynghorwyr (e.e. cyfreithiol) - pan fydd hynny'n angenrheidiol, (c) awdurdodau cyhoeddus - pan fo'r gyfraith yn mynnu hynny.

8. Cwcis, technolegau tebyg ac analteg

Mae'r Gwasanaeth yn defnyddio cwcis a thechnolegau tebyg at ddibenion angenrheidiol (e.e. cynnal sesiwn, diogelwch, cofio dewisiadau iaith) ac - ar ôl eich cydsyniad - at ddibenion dadansoddol.

Mae baner gydsyniad ar waith yn y Gwasanaeth sy'n caniatáu i chi ddewis categorïau cwcis. Mae cwcis dadansoddol yn ddewisol.

Yn dibynnu ar y cyfluniad, gallwn ddefnyddio Google Analytics 4 (GA4) gyda mecanwaith Google Consent Mode v2 a Cloudflare Web Analytics. Os na roddir cydsyniad i'r categori dadansoddol, rydym yn cyfyngu neu'n analluogi'r mecanweithiau sy'n gofyn am gydsyniad ac yn clirio'r cwcis dadansoddol penodol (e.e. _ga, _gid).

Mae manylion am gategorïau cwcis a sut i reoli cydsyniad i'w gweld yn y Polisi Cwcis.

9. Trosglwyddiadau rhyngwladol (y tu allan i'r UE/AEA a'r DU)

Oherwydd natur fyd-eang gwasanaethau cwmwl, gall data gael ei brosesu mewn gwledydd heblaw eich lle preswylio, gan gynnwys y tu allan i'r UE/AEA neu'r Deyrnas Unedig.

Os byddwn yn trosglwyddo data y tu allan i'r UE/AEA neu'r DU, rydym yn defnyddio mecanweithiau cyfreithiol priodol, megis penderfyniadau ynghylch lefel ddigonol o ddiogelwch neu gymalau contract safonol (SCC) ac - pan fo angen - mesurau diogelu ychwanegol.

Gallwch ofyn am wybodaeth am y mesurau diogelwch trosglwyddo a ddefnyddir drwy gysylltu â ni.

10. Cyfnodau cadw data

Rydym yn cadw data am y cyfnod sy'n angenrheidiol i gyflawni'r dibenion a ddisgrifir yn y Polisi hwn, ac yna'n ei ddileu neu'i ddienwi - oni bai bod cadw am gyfnod hirach yn ofynnol yn ôl y gyfraith neu'n gyfiawn (e.e. er mwyn pennu, erlyn neu amddiffyn hawliadau).

Cofrestriadau ar gyfer y rhestr aros/y cylchlythyr: rydym yn cadw data (e.e. e-bost, cydsyniadau, paramedrau technegol y cofrestriadau) tan y byddwch yn dad-danysgrifio/tynnu'r cydsyniad yn ôl neu hyd nes nad yw'r data bellach yn angenrheidiol at y diben y casglwyd ef.

Data dadansoddol: mae cyfnodau cadw yn dibynnu ar gyfluniad yr offeryn dadansoddol a'ch gosodiadau cwcis; gall manylion hefyd ddeillio o bolisïau'r darparwyr.

Cynnwys i'w gyfieithu (testun/ffeiliau): fel rheol, rydym yn ei brosesu am gyhyd ag sy'n angenrheidiol i gyflawni'r gwasanaeth a sicrhau ei ansawdd, ac yna'n ei ddileu neu'n ei ddienwi - yn unol â gosodiadau'r cyfrif, y cynllun a gofynion diogelwch a'r gyfraith.

11. Diogelwch data

Rydym yn defnyddio mesurau technegol a threfniadol sydd â'r nod o ddiogelu data (e.e. rheoli mynediad, cyfyngu ar ganiatadau, amgryptio trosglwyddo, mecanweithiau diogelwch seilwaith, monitro a chofnodi digwyddiadau).

Nid oes unrhyw system sy'n gwarantu diogelwch 100%. Os byddwn yn canfod tor diogelwch data, byddwn yn cymryd camau yn unol â'r ddeddfwriaeth berthnasol (gan gynnwys - os yw'n berthnasol - hysbysiadau).

12. Eich hawliau (UE/AEA a'r Deyrnas Unedig)

Os ydych yn yr UE/AEA neu yn y DU, mae gennych - o fewn terfynau'r gyfraith - yr hawliau canlynol: mynediad at ddata, cywiro, dileu ("yr hawl i gael eich anghofio"), cyfyngu ar brosesu, hygludedd data a gwrthwynebu prosesu sy'n seiliedig ar fudd cyfreithlon.

Os yw'r prosesu'n seiliedig ar gydsyniad, gallwch dynnu'r cydsyniad yn ôl ar unrhyw adeg (heb effeithio ar gyfreithlondeb y prosesu cyn iddo gael ei dynnu'n ôl).

Os credwch fod y prosesu'n torri'r gyfraith, mae gennych hawl i gyflwyno cwyn i awdurdod goruchwylio (e.e. yng Ngwlad Pwyl: Llywydd Swyddfa Diogelu Data Personol) neu i'r awdurdod cymwys yn eich gwlad.

13. Gwybodaeth ar gyfer preswylwyr yr UDA (taleithiau dethol) - datgeliadau a hawliau

Yn dibynnu ar eich man preswylio, efallai y bydd gennych hawliau ychwanegol (e.e. California - CCPA/CPRA; Colorado, Connecticut a thaleithiau eraill). Fel rheol, maent yn cynnwys yr hawl i: wybod pa gategorïau data a gasglwyd a'r dibenion, mynediad at ddata, dileu data, cywiro data, ac mewn rhai taleithiau - gwrthwynebu "gwerthu"/"rhannu" data neu brosesu ar gyfer hysbysebu wedi'i dargedu.

Nid ydym yn gwerthu data personol yn ystyr cyfreithiau preifatrwydd y taleithiau arferol. Os byddwn byth yn dechrau gweithgareddau a fyddai'n cael eu dosbarthu fel "gwerthu" neu "rhannu" (e.e. ar gyfer hysbysebu wedi'i dargedu), byddwn yn diweddaru'r Polisi ac yn darparu'r mecanweithiau optio allan gofynnol.

I gyflwyno cais ynglŷn â hawliau preifatrwydd (mynediad/dileu/cywiro/optio allan), cysylltwch â ni: privacy@smarttranslate.ai. Efallai y byddwn yn gofyn am wybodaeth sy'n angenrheidiol i wirio'r cais ac i ddiogelu rhag camddefnydd.

Nid ydym yn gwahaniaethu yn erbyn defnyddwyr am arfer eu hawliau.

14. Gwneud penderfyniadau awtomataidd a phroffilio

Yn y Gwasanaeth, gall prosesau awtomataidd ddigwydd (e.e. cyfieithu testun/dogfennau'n awtomatig gan ddefnyddio modelau AI, dewis gosodiadau ar sail y proffil cyfieithu a ddewiswyd).

Fel rheol, nid yw gweithrediadau o'r fath yn cynhyrchu effeithiau cyfreithiol arnoch nac yn effeithio'n sylweddol arnoch mewn modd tebyg. Os byddwn yn gweithredu prosesau sy'n bodloni amodau erthygl 22 o'r GDPR (penderfyniadau awtomataidd â goblygiadau sylweddol), byddwn yn darparu gwybodaeth ar wahân a'r mesurau diogelu gofynnol.

15. Data plant

Nid yw'r Gwasanaeth wedi'i anelu at blant. Os ydych yn rhiant/gofalwr ac yn amau bod plentyn wedi rhoi data personol i ni heb y cydsyniad gofynnol, cysylltwch â ni - byddwn yn cymryd y camau priodol.

16. Newidiadau i'r Polisi Preifatrwydd a chyswllt

Gallwn ddiweddaru'r Polisi Preifatrwydd er mwyn adlewyrchu newidiadau yn y Gwasanaeth, mewn darparwyr neu mewn gofynion cyfreithiol. Cyhoeddir y fersiwn gyfredol ar y dudalen hon ynghyd â dyddiad y diweddariad diwethaf.

Ar faterion preifatrwydd ac er mwyn arfer hawliau, cysylltwch â ni: privacy@smarttranslate.ai. Er mwyn diogelwch, efallai y byddwn yn gofyn am wybodaeth ychwanegol i wirio hunaniaeth neu'r hawl i weithredu ar ran person arall.