未分类

DeepL Pro的数据安全保障和免费版一样吗？

在实际使用DeepL时，用户应当根据翻译内容的敏感程度建立明确的使用策略。对于日常工作中涉及商业合同、技术专利…

DDeepL翻译内容团队约 12 分钟阅读

在实际使用DeepL时，用户应当根据翻译内容的敏感程度建立明确的使用策略。对于日常工作中涉及商业合同、技术专利、未公开研究数据和个人隐私信息的翻译任务，启用DeepL Pro版本确保数据不会用于模型训练，并利用翻译完成后立即删除的机制控制数据留存风险。对于学术研究中的文献阅读、公开信息查询和日常学习材料的翻译，免费版足以满足需求且数据安全风险可控，用户无需支付额外费用。组织内部应当在采购决策中充分考虑Pro版的ISO 27001认证、GDPR合规和数据处理协议签署能力，将DeepL Pro纳入企业的安全合规体系。通过根据内容敏感度建立分级使用策略，用户可以在数据安全保护和使用成本之间找到适合自身场景的平衡。

数据安全与隐私保护的整体定位差异

DeepL免费版的数据使用基本原则

DeepL免费版在数据安全方面遵循基础的保护标准，但其数据使用政策与Pro版本存在显著差异，用户在使用免费版时需要理解其数据处理的基本规则。免费版用户上传到DeepL翻译器的文本和文件，在某些情况下可能会被用于DeepL的模型训练和改进工作。这意味着免费版用户的翻译内容有极小概率在去标识化处理后用于提升DeepL翻译引擎的质量。免费版通过加密传输协议（HTTPS/TLS）保护用户数据在传输过程中的安全，防止第三方截获翻译内容。DeepL帮助中心在隐私政策中说明，免费版用户的数据保护措施符合行业标准，但其数据可能被用于训练，这是免费版与Pro版最本质的数据安全区别。

DeepL Pro的核心安全承诺

DeepL Pro在数据安全方面的核心承诺是“绝对不将用户数据用于模型训练”，这一承诺贯穿于所有Pro订阅层级，为用户提供了数据隐私的确定性保障。Pro用户在翻译过程中提交的任何文本、文档和术语表内容，在翻译完成后不会被DeepL用于改进其AI模型或进行任何形式的分析。DeepL官方明确将Pro版定位为“无需担心机密文件在翻译过程中被用于AI训练”的安全选择。对于法律合同、商业计划书、未公开的学术研究和个人隐私信息等敏感内容，Pro版的数据不用于训练承诺是用户选择付费订阅的重要考量因素。

数据处理方式对不同用户群体的适用性

免费版和Pro版在数据安全定位上的差异决定了它们面向不同的用户群体和使用场景，用户应当根据翻译内容的敏感程度选择对应的版本。免费版适合翻译公开信息、日常学习资料和无需保密的内容，对于不涉及商业机密或个人隐私的翻译需求，免费版的数据使用政策不会对用户造成实质性的风险。Pro版的数据安全保障则面向处理商业机密、法律文件、医疗信息和技术专利等敏感内容的用户和组织，确保翻译过程中的数据不会以任何方式被外部使用。DeepL帮助中心在数据保护说明中建议“如果你需要翻译机密内容，请使用DeepL Pro”，这一建议清晰地划定了两个版本在数据安全层面的适用边界。

训练数据使用政策的根本区别

免费版训练数据使用的机制与范围

DeepL免费版服务条款中允许将用户翻译内容用于模型训练，具体的实现机制包括数据去标识化处理、聚合分析和质量评估等多个环节。当免费版用户提交翻译请求时，DeepL的服务端会在处理完成翻译后，对源文本和译文对进行必要的脱敏处理，移除可识别用户身份的信息，然后将其纳入模型训练的潜在数据集。DeepL在隐私政策中说明，用于训练的数据不会包含用户的账户标识、IP地址或其他可追溯信息，训练过程以大规模聚合的方式进行，不会针对特定用户的内容单独分析。免费版用户可以通过账户设置中的隐私选项选择退出数据用于训练，但默认情况下数据可能会被纳入训练流程。

Pro版“绝不用于训练”的承诺与执行

DeepL Pro版的“绝不用于训练”承诺是一项具有约束力的数据保护条款，其执行贯穿于从数据接收到数据删除的整个翻译处理流程。当Pro用户提交翻译请求时，DeepL的系统会在处理请求时主动标记该请求为Pro用户来源，在翻译引擎完成转换后，源文本和译文数据不会进入任何模型训练的流水线，而是按照Pro版的数据保留策略处理。DeepL通过技术和组织双重措施确保这一承诺的执行——系统层面通过数据标记和路由隔离防止Pro数据流入训练数据集，组织层面通过员工操作规范和内部审计确保数据处理流程的合规性。Pro用户的数据安全性不依赖于用户主动选择退出，而是默认即享有不用于训练的最高级别保护。

模型训练数据使用的行业差异

DeepL在模型训练数据使用政策上与Google翻译等竞品存在差异，这种差异影响了用户对翻译服务的选择和信任度。Google翻译长期以来的数据显示它可能使用翻译数据改进其Google Translate服务，而DeepL Pro的数据保护承诺则明确区分了免费版和Pro版的数据使用规则。选择DeepL Pro的用户可以获得翻译内容不用于模型训练的确定性，这一承诺在翻译涉及敏感商业信息、法律文件和未公开研究内容的场景中具有决定性意义。DeepL帮助中心通过对比表格的方式向用户展示免费版和Pro版在数据使用政策上的差异，帮助用户根据自身的数据安全需求做出合适的订阅选择。

数据保留与删除策略的差异

免费版数据的保留期限与用途

DeepL免费版用户的翻译数据会在服务端保留一定期限，这一保留策略服务于模型训练和质量改进等技术目的。免费版用户在翻译过程中提交的文本和文档，在完成翻译后不会立即从DeepL的服务器中删除，而是按照既定的数据保留策略在系统中留存一段时间。DeepL的隐私政策说明免费版数据在保留期间可能以去标识化的形式用于分析、质量评估和模型训练等用途，保留期限的长短取决于DeepL内部的数据管理规范。免费版用户无法主动要求DeepL删除其翻译数据的特定记录，数据在达到保留期限后由系统自动执行清理。

Pro版翻译完成后立即删除的保证

DeepL Pro在数据保留政策上的核心承诺是翻译完成后立即删除用户数据，这一承诺为用户提供了数据最小化的安全保障。当Pro用户完成文本翻译或文档翻译并下载了翻译结果后，DeepL的系统会主动清除服务器上存储的源文本和译文内容，确保数据不会在服务端长期留存。DeepL帮助中心在Pro版功能对比中明确指出，Pro用户的数据在翻译完成后即从DeepL服务器中移除，不会用于训练目的也不会保留作分析用途。翻译完成后立即删除的数据保留策略有效降低了数据在服务端存储期间可能面临的安全风险，对于需要满足数据保护法规合规要求的用户和组织具有重要意义。

数据删除对用户便利性的影响

Pro版采用的数据即时删除策略在提升安全性的同时，也影响了用户通过历史记录重新获取翻译结果的便利性。当Pro用户完成翻译后如果未及时下载保存翻译结果，由于数据已从DeepL服务器删除，用户无法通过翻译历史重新下载之前翻译过的文件。免费版用户由于数据在服务器上保留更长时间，在翻译历史中重新下载翻译结果的可能性相对更高。DeepL帮助中心建议Pro用户在翻译完成后及时下载并本地保存翻译结果，避免因数据已删除而导致无法重新获取译文。这一删除策略是Pro版安全保护机制的一部分，用户在接受更高安全级别的同时需要相应调整文件保存习惯。

服务器隔离与数据隔离措施

Pro版独立专用服务器的安全优势

DeepL Pro采用独立的专用服务器处理订阅用户的翻译请求，这一服务器隔离措施有效避免了Pro用户数据与免费用户数据混合存储和处理的风险。独立专用服务器意味着Pro用户的翻译请求由专属于付费订阅服务的计算资源处理，这些服务器的存储和管理流程遵循更严格的数据保护标准。免费版用户的数据则在共享的公共服务器上处理，多个用户的翻译内容在同一基础设施中流转，虽然DeepL通过逻辑隔离确保数据不混淆，但物理层面的隔离程度不如Pro版。独立服务器架构为Pro用户提供了额外的安全层级，降低了因共享资源导致的数据泄露可能性，特别是在处理高度机密的内容时具有明显的安全价值。

传输层加密在不同版本中的一致性

DeepL免费版和Pro版在数据加密传输方面采用了相同的行业标准协议，确保用户提交的翻译内容在从客户端到服务端的传输过程中保持安全。无论是免费版还是Pro版用户，DeepL都使用HTTPS/TLS协议对所有翻译请求进行加密，防止第三方网络节点截获或篡改传输中的文本数据。DeepL帮助中心在数据安全说明中确认，所有用户数据在传输过程中均受行业标准加密协议的保护，这一保护措施在免费版和Pro版之间没有质量差异。用户在使用公共网络或非可信Wi-Fi环境访问DeepL时，传输层加密在两个版本中提供了相同等级的保护，截获传输数据的攻击者无法解密翻译内容。

服务器位置的数据主权考虑

DeepL服务的服务器位置涉及用户数据的地理存储和处理地点，这一因素对需要遵守特定地区数据保护法规的用户具有额外的合规意义。DeepL的服务器在欧洲和北美等多个地区部署，用户翻译请求的处理地点根据用户所在地区和网络路由动态分配。Pro用户可以在账户设置中查询自己的数据具体在哪些地理区域处理，这一透明度对于需要满足GDPR等地区性数据保护法规合规要求的企业用户尤为重要。欧盟通用数据保护条例对个人数据向第三国传输设置了严格限制，Pro用户的独立服务器架构和数据即时删除策略有助于企业用户满足这类合规要求。

企业级合规认证与隐私保护

ISO 27001认证的覆盖范围

DeepL Pro服务持有ISO 27001信息安全管理体系认证，这一国际标准认证涵盖了DeepL信息安全管理体系的规划、实施、监控和持续改进全流程。ISO 27001认证要求DeepL建立并维护一套系统化的信息安全管理框架，包括风险评估、安全策略制定、访问控制管理和安全事件响应等核心环节。该认证由独立第三方审计机构对DeepL的信息安全管理体系进行全面评估后颁发，认证有效期内DeepL需接受定期监督审核以维持认证资格。DeepL帮助中心在安全认证说明中列出了ISO 27001认证信息，确认该认证覆盖了DeepL Pro服务的数据处理和管理流程，为用户提供了第三方权威机构的安全背书。

GDPR合规与数据处理协议签署

DeepL Pro支持与企业用户签署数据处理协议，这一机制帮助组织在GDPR合规框架下使用DeepL翻译服务处理包含个人数据的内容。GDPR要求数据控制者在委托第三方处理个人数据时签署明确的数据处理协议，规定处理者的数据保护义务和处理的范围与目的。DeepL提供符合GDPR标准的数据处理协议供Pro用户签署，协议中包含数据处理的合法基础、数据安全措施、数据主体权利响应机制和数据泄露通知义务等GDPR要求的核心条款。企业在使用DeepL Pro翻译包含员工信息、客户数据或个人身份信息的文档时，签署数据处理协议是将DeepL纳入GDPR合规体系的标准步骤。

德国C5 Type 2认证的行业意义

DeepL Pro获得的德国C5 Type 2认证是一项针对云服务提供商的高标准安全认证，在德语区和欧洲市场具有行业标杆意义。C5（Cloud Computing Compliance Controls Catalogue）是由德国联邦信息安全办公室制定的云服务安全标准，涵盖了身份与访问管理、数据保护、业务连续性和安全事件管理等多个安全领域。Type 2认证意味着DeepL不仅具备符合C5标准的信息安全策略，而且这些策略在持续运营中得到了有效执行，经过了独立审计机构的验证。对于在德国或欧洲运营的企业，DeepL Pro的C5 Type 2认证提供了符合当地监管预期的安全合规依据，简化了企业采购和供应商安全评估的流程。

选择合适版本的数据安全决策框架

根据翻译内容敏感度选择版本

用户在DeepL免费版和Pro版之间的选择应当基于翻译内容的敏感度和数据使用政策的风险接受程度，建立清晰的决策标准有助于做出合适的选择。翻译公开信息、已发表的文章、通用知识内容和无需保密的日常资料时，免费版的数据使用政策不会对用户造成实质风险，用户可以安全地使用免费版满足日常翻译需求。翻译商业计划书、客户数据、法律合同、专利申请书、未发表的学术研究和个人隐私信息时，Pro版的数据不用于训练和即时删除承诺为用户提供了必要的保护。DeepL帮助中心的隐私说明建议用户“如果需要翻译私密或机密信息，请考虑使用DeepL Pro”，这一建议基于对免费版和Pro版数据安全差异的清晰界定。

组织内部使用与团队方案的安全考量

团队或组织在采购DeepL服务时，除了考虑Pro的个人版本安全特性外，还需要评估DeepL Team和Business方案提供的额外数据治理能力。DeepL Team方案在Pro版数据保护的基础上，为企业管理员提供了数据使用策略的集中配置功能，包括术语表的统一管理和翻译历史记录的可见性控制。DeepL Business方案进一步扩展了数据治理能力，支持与企业的单点登录系统集成，实现用户身份和数据访问的统一管理，降低了因账号共用或凭证泄露导致的数据安全风险。企业在评估DeepL采购方案时，应当将Pro版的数据不用于训练承诺作为基础安全要求，并根据组织的数据治理需求考虑是否需要升级到Team或Business方案获取额外的管理控制能力。

安全需求与使用成本的合理平衡

用户在选择DeepL订阅版本时，需要在数据安全保障和订阅成本之间找到适合自身需求的合理平衡。免费版对于个人用户日常翻译公开资料提供了足够的安全保障且无需支付费用，在数据安全风险可控的前提下是性价比较高的选择。Pro版的数据安全保障是以订阅费用为代价的，用户应当评估自己翻译内容的敏感度和数据泄露可能带来的损失，判断Pro版的安全增值是否值得支付。DeepL在定价策略上为Pro用户提供了多个层级，即使选择基础的Pro Starter版本，用户也能获得与Pro Ultimate相同的数据保护承诺——翻译内容不用于训练和翻译完成后即时删除，安全需求的满足不依赖于选择更高级别的订阅计划。

常见问题FAQ

免费版用户的数据一定会被用于训练吗

不一定会。DeepL在隐私政策中保留将免费版用户数据用于模型训练的权利，但具体哪些数据被使用以及使用的概率并未公开披露。免费版用户可以在账户设置中选择退出数据用于训练，但这一选项是否完全排除数据被用于训练仍需参考DeepL当时的隐私政策。从历史使用数据和DeepL帮助中心的说明来看，大多数免费翻译被认为与机器学习训练无关。

Pro版数据不用于训练的承诺是否适用于API

适用。DeepL API Pro计划的用户数据同样受到不用于模型训练的保护。DeepL帮助中心将API Pro列为数据不用于训练的产品之一，与DeepL Pro订阅享有同等的数据保护承诺。但DeepL API免费版的数据使用政策与DeepL翻译器免费版一致，数据可能被用于训练目的。

企业用户如何与DeepL签署数据处理协议

企业用户需要订阅DeepL Pro、Team或Business方案，然后通过DeepL官方支持渠道联系客户团队签署数据处理协议。DeepL Pro和Team客户可以通过帮助中心提交申请，Business客户通常在采购流程中完成协议签署。数据处理协议的签署必须由企业授权代表完成，个人用户无法签署具有法律约束力的数据处理协议。

免费版用户如何保护翻译内容的隐私

免费版用户可以通过多个措施降低翻译内容的隐私风险。避免在免费版中翻译真正敏感或机密的内容，对必须翻译的敏感信息进行脱敏处理，或在翻译完成后手动删除翻译历史记录。免费版用户还可以在账户设置中选择退出数据用于训练，虽然这一选项能否完全排除数据用于所有用途需以DeepL隐私政策为准。

D
DeepL翻译内容团队

分享翻译方法、写作技巧和语言人工智能资讯。

继续阅读

相关文章

查看全部 →

DeepL会向第三方分享用户数据吗？

在实际使用DeepL服务时，用户应根据翻译内容的敏感程度选择对应的服务版本和使用方式。不涉及个人数据和商业机密的日常翻译需求，免费版的数据处理条款在可接受范围内，用户可以使用免费版满足日常翻译需求，但需知晓数据可能用于模型训练。涉及商业合同、个人数据或公司敏感信息的翻译任务，应使用DeepLPro版本并确保已签署数据处理协议，保证数据不会被用于训练且翻译完成后会立即从服务器删除。通过第三方平台或工具集成DeepLAPI时，应仔细阅读第三方工具本身的隐私政策，了解其是否在将数据发送给DeepL之前或之后对数据进行了额外的存储或处理，并优先选择信誉良好、透明度高的官方集成合作伙伴。随着数据保护法规的不断完善和DeepL业务的持续扩展，用户应定期查看DeepL隐私政策的更新，确保自己始终了解数据处理条款的最新变化。通过理解DeepL在数据分享方面的政策边界和实践细节，用户可以在享受DeepL高质量翻译服务的同时，做出符合自身数据保护需求的使用决策。第三方数据分享的核心原则与政策框架DeepL不向第三方出售用户数据的基本立场DeepL在隐私政策中确立了不向第三方出售用户数据的基本原则，这一立场贯穿于所有订阅层级和服务类型的数据处理活动中。DeepL作为一家总部位于德国科隆的欧洲公司，其数据处理活动受到欧盟通用数据保护条例的直接约束，隐私政策中明确承诺不会将用户数据出售或出租给第三方用于营销或广告目的。这一不出售原则适用于所有用户提交的翻译文本、账户信息和存储数据，无论用户使用的是免费版还是Pro版服务。DeepL在隐私政策中将用户信任视为其业务核心，不对用户数据进行超出服务目的范围的商业化利用。用户在使用DeepL服务时，其数据仅被用于提供翻译服务本身，不会被转化为其他商业产品或服务的一部分。数据处理者与第三方服务商的区分DeepL隐私政策明确区分了第三方服务商（作为数据处理者）与真正的第三方数据分享，前者是服务运营的技术依赖，后者则是数据用途的非预期扩展。数据处理者是指DeepL委托其处理用户数据的服务提供商，这些服务商在DeepL的指示下执行特定的数据处理任务，如云基础设施托管、支付处理和客户支持等。真正的第三方数据分享则是将用户数据提供给独立第三方用于其自身目的的行为，DeepL在隐私政策中明确排除了这类操作。DeepLTrustCenter说明中强调，所有受委托的数据处理者均受到严格的合同约束，仅能在DeepL指示的范围内处理数据，且必须实施符合行业标准的安全保护措施。这一数据处理者与第三方的区分是评估DeepL数据分享政策的核心框架。法律合规要求下的数据披露限制DeepL隐私政策中包含了在法律强制要求下的数据披露条款，但在非强制情况下DeepL不会主动向执法机构或政府部门提供用户数据。当DeepL收到来自法院、执法机构或政府部门的合法、具有约束力的信息请求时，可能会根据适用法律的要求披露必要的用户数据。DeepL在处理此类请求时会审查请求的法律有效性，仅在请求符合法律规定的前提下予以配合。GDPR对数据控制者在回应法律请求时的义务有明确规定，DeepL的数据披露实践遵循这些规定。DeepL在其透明度报告中会公布收到的法律请求数量和类型。云基础设施服务商的数据处理角色AWS作为次级处理商的数据访问限制DeepL于2026年将AWS作为次级处理商纳入其数据基础设施，AWS在DeepL的数据处理链条中扮演技术提供者的角色而非独立数据使用者的角色。AWS仅作为提供全球基础设施的次级处理商，不会以任何可用形式控制或访问客户数据。DeepL通过技术措施确保AWS仅提供底层计算和存储资源，所有数据的加密密钥由DeepL管理或客户通过BYOK自行管理，AWS无法解密用户数据。即使在AWS的服务器上处理数据，DeepL的数据加密措施确保AWS的任何员工或系统都无法读取用户翻译内容的明文。Heise媒体的报道确认DeepL自2026年1月起已在新的合同和续约中应用更新的基础设施条款，但数据处理的隐私和安全标准保持不变。其他技术服务商的有限数据处理权限DeepL还与其他技术服务商合作以支持其服务的运营，这些服务商在数据处理方面的权限同样受到严格限制和合同约束。支付处理服务商在处理订阅付款时仅能访问完成交易所必需的支付信息，无法访问用户的翻译内容或账户中的术语表等存储数据。客户支持服务商在协助处理用户查询时，仅在用户明确授权的情况下才能访问与问题直接相关的有限数据。DeepL隐私政策中说明，所有受委托处理用户数据的技术服务商均需签署数据处理协议，承诺仅在DeepL指示的范围内处理数据，并采取适当的技术和组织措施保护数据安全。基础设施服务商的数据地理处理DeepL的数据基础设施服务商在不同地理区域运营，用户数据可能因服务架构的需要而在全球多个区域的技术设施中流转。DeepL的数据处理依赖于分布在欧盟、美国和日本等地的服务器资源，用户翻译请求的处理地点根据用户所在地区和网络路由动态分配。未购买数据驻留附加服务的客户，数据可能根据DeepL的全球负载均衡策略传输到其他区域处理，这一过程中的数据处理仍受DeepL隐私政策和数据处理协议的约束。数据在地理区域间流转是云服务的技术常态，DeepL通过数据加密、访问控制和合同条款确保数据在跨区域处理过程中的安全性和合规性。集成DeepLAPI的第三方平台的数据流第三方平台通过API发送数据的责任归属当用户通过集成了DeepLAPI的第三方平台或工具使用翻译服务时，数据的传输路径和隐私保护责任涉及DeepL和第三方平台的共同参与。用户使用第三方工具时，数据先从用户端发送到第三方平台服务器，再由第三方平台调用DeepLAPI将数据发送给DeepL进行处理，翻译完成后结果沿相同路径返回。DeepL在接收到来自第三方平台的API请求时，其对数据的处理遵循DeepL的隐私政策和数据保护承诺，付费API用户的数据在翻译完成后立即删除且不用于训练。第三方平台在接收用户数据并将其发送给DeepL的过程中，其对数据的处理受第三方自身隐私政策的约束，DeepL的隐私政策不覆盖用户在第三方平台上的数据活动。第三方平台使用DeepLAPI的数据处理条款DeepLAPI的服务条款中包含了对第三方平台使用API时数据处理的相关约束，明确了DeepL和API使用者在数据处理中的角色划分。API调用者在通过DeepLAPI发送数据时，需要对所发送数据的合法性和合规性负责，确保其数据处理活动符合适用的数据保护法律。DeepLAPI付费计划的数据处理承诺直接适用于通过API提交的翻译请求，数据在翻译完成后立即删除且不会被用于模型训练。API调用者的隐私政策应当向最终用户说明其数据通过DeepLAPI进行翻译处理的事实，并确保最终用户了解数据处理的方式和目的。DeepL帮助中心在API使用说明中强调了API调用者的告知义务。用户通过第三方工具使用DeepL的风险识别用户通过非DeepL官方开发的第三方工具集成使用DeepL翻译服务时，需要识别和评估数据处理的额外风险，这些风险超出了DeepL隐私政策的直接控制范围。第三方工具可能在其服务器上记录用户提交的翻译内容和结果，这种记录不受DeepL数据处理政策的约束。第三方工具的开发者可能在其隐私政策中说明数据收集和处理的方式，用户应当在使用前阅读并理解这些政策。第三方工具的代码质量和安全防护水平直接影响用户数据在传输和处理过程中的安全性，用户应优先选择信誉良好、维护活跃、透明度高的第三方集成工具。DeepL官方建议用户优先使用DeepL官方提供的翻译服务和API接口。免费版数据处理与第三方用途的关联免费版数据用于训练的第三方用途性质DeepL免费版用户数据的训练用途是否构成“向第三方分享数据”需要从数据处理的法律性质进行区分——训练用于改进DeepL自身服务而非提供给独立第三方使用。免费版用户的数据在去标识化处理后可能被用于训练和改善DeepL的神经网络与翻译算法，这一数据处理活动由DeepL自身或其合同约束的数据处理者执行，目的是改进DeepL产品本身的质量。免费版数据的训练使用不属于将数据分享给第三方用于其自身独立目的的行为，因为训练活动的结果服务于DeepL自身的业务发展。DeepL隐私政策中明确告知免费版用户数据可能用于训练，用户在知情的前提下使用免费版即表示接受这一数据处理条款。去标识化处理后的数据聚合使用DeepL免费版用户数据在用于训练前会经过去标识化处理，移除账户标识、IP地址等可追溯身份的信息，仅保留文本本身的语言特征用于模型训练。去标识化处理后的数据以大规模聚合的方式进行使用，无法追溯到特定用户或个人。DeepL隐私政策声明用于训练的数据不会包含能够追溯至特定用户或个人的标识信息，训练过程不针对特定用户的内容进行单独分析。去标识化处理在很大程度上降低了数据被重新识别个人身份的风险，但在某些特殊情况下仍无法完全排除基于文本内容间接识别的可能性。免费版用户退出训练的权利免费版用户可以在DeepL账户设置中行使选择权，退出将其数据用于模型训练。DeepL隐私政策中提供了用户数据用于训练的退出机制，用户可以通过账户设置中的隐私选项关闭数据用于训练的功能。退出训练功能的设置在账户层面生效，用户在所有设备上使用免费版DeepL时数据都不会被纳入训练流程。企业客户数据保护的额外条款与保障数据处理协议对企业数据的保护DeepLPro和企业客户可以通过签署数据处理协议获得比隐私政策默认条款更强的数据保护保障，DPA将隐私承诺转化为具有法律约束力的合同义务。DPA在DeepL隐私政策的基础上进一步细化了数据处理的具体条款，包括处理范围的精确界定、数据安全措施的明确描述、数据主体权利响应的时间承诺以及数据泄露通知的具体流程。签署DPA后DeepL对用户数据的保护义务从政策层面的承诺升级为合同层面的法律责任，违反DPA条款将触发违约责任而非仅影响企业声誉。BYOK加密对企业数据的自主控制DeepL为企业客户提供的BYOK加密功能允许企业自行管理加密密钥，将数据的解密权限完全控制在自己手中，第三方无法在未经企业授权的情况下访问数据。BYOK方案在AWS环境中依赖于客户自己的AWS账户中管理的密钥，DeepL的处理系统在需要解密数据时请求访问客户密钥完成解密操作，解密过程仅在翻译处理的瞬间发生。企业客户可以随时撤销对自己密钥的访问权限，一旦密钥被撤销，DeepL系统中的所有企业数据将完全脱离DeepL的控制范围。德国联邦信息安全办公室C5Type2认证确认了BYOK加密功能提供了对数据的更高控制和安全级别。数据驻留对企业数据的区域保护DeepL为企业客户提供的数据驻留附加服务允许客户指定其数据仅在特定的地理区域内处理，满足数据本地化法规的要求，避免数据跨境传输带来的合规风险。企业客户通过启用数据驻留服务，可以确保其数据在翻译处理过程中不离开指定的数据区域。数据驻留服务的基础是DeepL在不同地理区域部署的独立基础设施，包括专用服务器和区域隔离的密钥管理系统，确保数据在物理层面不会跨区域流转。企业在处理受数据本地化法规约束的个人数据时，应当评估是否需要启用数据驻留服务以满足跨境传输的限制性要求。隐私政策的用户知情权与透明度隐私政策的可访问性与条款明确性DeepL通过其官方网站公开隐私政策全文，确保用户在使用服务前能够充分了解数据处理的方式和范围。DeepL隐私政策涵盖数据收集类型、数据处理目的、数据存储期限、用户权利和联系方式等关键信息，内容结构清晰便于用户定位相关条款。隐私政策中包含了对瞬态数据和存储数据的分类说明、免费版与付费版数据处理差异的明确描述、以及数据跨境传输的相关说明。DeepL隐私政策的可访问性和条款明确性满足了GDPR对数据处理透明度的高标准要求。用户对数据处理的知情权行使DeepL隐私政策中包含了用户对数据处理知情权的具体行使方式，用户可以就数据处理相关问题向DeepL的数据保护官提出咨询。用户在提出知情权请求后，DeepL会在法定期限内（通常为30天）提供其个人数据是否被处理、处理目的、数据接收方类别、数据存储期限等GDPR第15条所要求的详细信息。DeepL的隐私政策中提供了联系方式和数据保护官的联络渠道。政策变更通知机制的条款DeepL隐私政策中包含关于政策变更通知方式的条款，当隐私政策发生重大变更时，DeepL会通过适当的渠道通知用户。通知方式通常包括在DeepL网站公布新版本、向用户发送电子邮件通知或在用户登录时显示更新的政策摘要。DeepL最近一次隐私政策更新涉及引入AWS作为次级处理商，隐私政策的版本历史记录了具体的变更内容和生效日期。用户有权在隐私政策变更后决定是否继续使用DeepL服务。常见问题FAQ

DeepL 翻译隐私政策中关于数据处理的具体条款有哪些？

在实际使用DeepL服务时，建议用户根据翻译内容的性质选择对应的使用方式。不涉及个人数据和商业机密的日常翻译需求，免费版的数据处理条款在可接受范围内，用户可以放心使用。涉及个人数据或商业机密的翻译任务，应使用DeepLPro版本并签署数据处理协议，确保数据不会被用于训练且翻译完成后会立即删除。企业用户在采购DeepL服务前，建议将隐私政策中关于数据分类、数据使用和数据跨境传输的条款纳入内部采购安全评估清单。用户还应在提交翻译前进行必要的脱敏处理，将姓名替换为占位符或将身份证号替换为通用标记。通过理解并善用隐私政策赋予的权利，用户可以在享受DeepL高质量翻译服务的同时，保持对自己数据的有效控制。数据分类与生命周期管理的核心条款瞬态数据的即时处理与删除原则DeepL隐私政策将用户提交的翻译内容归类为瞬态数据，这一分类决定了数据在系统中的留存方式和时间。DeepL帮助中心及TrustCenter的说明明确指出，用户输入或上传的文本会被即时处理以提供服务，且不会被长期存储。当用户使用翻译功能时，文本仅在处理过程中短暂存在于服务器内存中，一旦翻译结果返回给用户，这些临时数据就会被立即从活动存储中移除，不会写入持久化存储设备。DeepLTrustCenter的数据分类详细说明了瞬态数据的处理流程，强调此类数据被即时处理，从不长期存储。瞬态数据包括用户在翻译器中输入的文本、上传用于翻译的文档内容以及API请求中提交的翻译文本，这些数据仅在处理翻译请求的短暂过程中存在于系统内存中。存储数据的用户控制权条款与瞬态翻译数据不同，用户主动创建和保存的数据会一直保留在DeepL系统中，直到用户主动删除为止，用户对这些数据拥有完全的控制权。DeepL隐私政策对存储数据的定义包括术语表、风格指南和DeepLAgent服务历史等用户主动保存的内容，这些数据不涉及翻译内容的短期保留问题，它们是用户账户配置的一部分。用户可以通过DeepL账户界面随时查看、修改或删除这些存储数据，对保留期限拥有完全的自主决定权。DeepL帮助中心确认，如果用户选择保存术语表或翻译历史等数据，这些数据会一直保留到用户删除为止，系统不会在预先设定的时间后自动清除这些用户主动保存的数据。这种设计让用户能够长期使用和管理自己的术语表和翻译资产，同时保留了随时彻底删除的控制权。元数据与账户信息的中央存储条款DeepL隐私政策对账户信息和账单信息等元数据与翻译内容数据采用不同的保留策略，元数据为了运营服务需要而集中存储。DeepLTrustCenter确认非内容的元数据在全球范围内进行中央存储和管理，这些元数据包括账户注册信息、订阅状态、计费记录和API密钥管理信息等。元数据的存储和处理可能跨越不同地理区域，但它们不包含用户提交的翻译内容本身，与账户的正常运营直接相关。元数据的保留期限由DeepL的账户管理和计费政策决定，与翻译内容的即时删除机制无关。用户注销账户时，相关的元数据会按照DeepL的数据保留政策进行处理，DeepL隐私政策中说明账户删除后相关信息会按法律要求和内部规范予以删除或匿名化处理。免费版与付费版数据使用的差异化条款免费版数据用于模型训练的明确条款DeepL隐私政策在数据处理的核心条款中明确规定，免费版用户的翻译文本在限定时间内可能被用于训练和改善DeepL的神经网络与翻译算法。以DeepLFirefox扩展为例，隐私政策中清晰写道：“当您使用DeepL免费版翻译或改进您的文本时，我们会在限定时间内处理这些文本，以训练和改进我们的神经网络和翻译算法。”用于训练的数据会经过去标识化处理，移除账户标识、IP地址等可追溯身份的信息，训练过程以大规模聚合的方式进行，不会针对特定用户的内容单独分析。免费版用户可以采取主动措施降低个人数据在翻译过程中的风险，例如在提交翻译前将姓名替换为占位符、将身份证号等敏感信息替换为通用标记。付费版数据不用于训练的承诺条款DeepLPro及付费API用户的数据受到显著更强的保护，隐私政策的核心条款中明确包含“付费服务的客户数据不会被用于训练我们的人工智能模型”的承诺。DeepL官方博客在多个场合确认这一保护原则，强调付费服务的数据处理遵循最高等级的数据安全标准。Firefox扩展的隐私政策同样确认：“使用DeepLPro订阅翻译或改进文本时，这些文本不会被永久存储，也不会用于改善我们的服务质量。”付费版的数据在翻译完成后立即从服务器删除，不会用于模型训练或质量改进等任何非直接服务的用途。独立审计机构SOC2TypeII审计已证实DeepL不存储任何Pro用户的翻译数据。含个人数据翻译的合规前提条款使用DeepLPro翻译包含个人数据的文本时，隐私政策要求用户必须先与DeepL签署数据处理协议，这是将DeepL纳入GDPR合规框架的必要法律步骤。Firefox扩展隐私政策明确提示：“请注意，使用DeepLPro翻译或改进包含个人数据的文本，只有在签署了数据处理协议后才被允许。”DPA是一份具有法律约束力的文件，明确了DeepL作为数据处理者的义务，包括处理目的和范围的界定、数据安全措施的承诺、数据主体权利的响应机制以及数据泄露通知义务的约定。数据跨境传输与地理处理的相关条款全球数据处理区域的条款说明DeepL隐私政策中包含了关于数据在全球多个区域进行处理的条款，说明用户数据可能在欧盟、美国和日本等地的服务器上处理。DeepL于2026年将AWS作为次级处理商纳入其数据基础设施，数据的地理处理位置可能扩展至AWS覆盖的全球区域。AWS仅作为提供全球基础设施的次级处理商，不会以任何可用形式控制或访问客户数据，付费客户的数据在传输和存储过程中均经过加密，且不会被用于训练AI模型。数据驻留选项的条款对于需要遵守数据本地化法规的企业客户，DeepL隐私政策和附加服务条款中提供了数据驻留选项，允许客户指定数据仅在特定的地理区域内处理。DeepL提供EU（欧盟）、US（美国）和JP（日本）三个区域选择，启用数据驻留后客户内容数据在所选区域内独家存储、处理和管理，确保其数据不会离开欧洲。具有特定数据驻留要求的客户可以通过DeepL账户代表配置解决方案。欧盟数据传输的适当保障措施条款DeepL隐私政策中包含关于欧盟数据传输适当保障措施的条款，说明在将个人数据传输至欧盟以外时采取标准合同条款等措施。GDPR第五章规定个人数据只能在提供充分保护水平或存在适当保障措施的前提下传输至欧盟以外的国家，DeepL通过签署包含标准合同条款的数据处理协议来满足这一要求。未购买数据驻留服务的客户数据可能根据DeepL的全球负载均衡策略传输到其他区域处理，DeepL通过数据加密、去标识化处理和协议保障等措施确保个人数据在传输和处理过程中获得与欧盟境内同等级的保护。用户行权与数据控制的相关条款数据访问、更正与删除权利条款DeepL隐私政策中包含了用户对个人数据行使访问权、更正权和删除权的具体条款，赋予用户对其数据的实质性控制。用户可以登录DeepL账户查看和管理自己的翻译历史、术语表和其他存储数据，随时对错误信息进行更正或对不需要的数据发起删除请求。DeepL隐私政策的用户权利部分列出了GDPR第15至21条赋予用户的完整权利，包括访问权、更正权、删除权、限制处理权、数据可携权和反对权。用户提出的行权请求通常在30天内得到响应，复杂请求可能需要延长至60天并会提前通知用户。数据可携权的保障条款DeepL隐私政策包含数据可携权条款，允许用户将其存储在DeepL系统中的个人数据以结构化、通用且机器可读的格式导出。用户行使数据可携权时，可以将其在DeepL平台上的个人数据迁移到其他服务提供商，DeepL会根据请求提供相关的数据导出服务。数据可携权的保障范围覆盖用户账户信息和存储数据，但不包括瞬态翻译数据。账户注销与数据删除的流程条款DeepL隐私政策对账户注销后的数据处理有明确规定，用户请求注销账户后，相关数据会按照内部规范和法律规定进行删除或匿名化处理。用户注销账户后，账户中存储的术语表、翻译历史和风格指南等存储数据会被清除，瞬态数据已在翻译处理完成时删除。DeepL可能根据法律或合同要求保留部分数据。账户注销是不可逆操作，一旦确认注销，账户内的所有数据将无法恢复。合规认证与安全措施的相关条款ISO27001与SOC2Type2认证条款DeepL隐私政策中包含了关于ISO27001和SOC2Type2认证的说明，这些认证验证了DeepL信息安全管理体系的有效性和数据处理控制的可靠性。ISO27001认证覆盖了DeepL信息安全管理体系的全方位评估，由独立第三方审计机构对DeepL的信息安全管理体系进行全面评估后颁发。SOC2Type2审计在为期12个月的报告期内对DeepL信息系统的安全性、可用性和保密性控制措施进行了独立验证，审计结论中确认DeepL不存储任何DeepLPro用户的翻译数据。德国C5Type2认证条款DeepL隐私政策中包含了德国联邦信息安全办公室颁发的C5Type2认证的说明，该认证是德语区和欧洲市场最具权威性的云安全认可之一。C5Type2认证确认了DeepL实施的多种先进安全技术和合规控制措施的有效性，包括BYOK客户自主密钥管理、多因素认证和高级访问控制等功能。加密技术的应用条款DeepL隐私政策中包含了关于传输层加密和静态数据加密技术的条款，所有用户数据在传输过程中强制使用TLS加密协议保护。DeepL全面支持TLS1.2和TLS1.3协议版本，于2024年7月至9月期间主动废弃了三个存在历史安全漏洞的加密套件。存储在DeepL服务器上的数据采用多层加密体系，默认方案使用DeepL内部管理的密钥管理系统对数据进行信封加密，DeepLPro的独立服务器确保付费用户数据与免费版用户数据隔离处理。隐私政策的修订与用户通知条款隐私政策变更的通知条款DeepL隐私政策中包含关于政策变更通知方式的条款，当隐私政策发生重大变更时，DeepL会通过适当渠道通知用户。通知方式通常包括在DeepL网站公布新版本、向用户发送电子邮件通知或在用户登录时显示更新的政策摘要。DeepL最近一次隐私政策更新涉及引入AWS作为次级处理商，用户通过使用更新的服务即表示接受变更后的隐私政策条款。用户对政策变更的接受机制DeepL隐私政策中包含了用户对政策变更接受机制的说明，用户在收到变更通知后继续使用DeepL服务即视为接受更新后的隐私政策条款。用户如果不同意隐私政策的变更，应当停止使用DeepL服务，并可以通过账户设置页面导出或删除自己的数据。隐私政策的可追溯性与版本管理DeepL在其官方网站上保留隐私政策的可追溯版本记录，用户可以查阅当前生效版本和历史版本的内容，了解数据处理条款的演变历程。常见问题FAQ

用DeepL API翻译的数据会被保留多久？

在实际使用DeepLAPI时，数据保留期限取决于用户的订阅计划类型和具体使用场景。APIGrowth和更高层级的付费计划采用翻译完成后立即删除的数据处理标准，翻译数据不会被保留在DeepL的持久化存储中。用户主动创建和保存的术语表、风格指南等服务数据则会一直保留到用户主动删除为止。DeepL于2026年引入AWS作为次级处理商后，数据的地理处理位置可能发生变化，但数据保留和删除的核心原则保持不变。用户需要翻译敏感内容时，应选择API付费计划，确保数据不会被用于AI模型训练且翻译完成后会立即从服务器删除。用户需要保存翻译历史记录时，可以在API集成中设计自己的存储机制，在获取翻译结果后将数据保存到用户自己的系统中，在DeepL侧数据则会按即删原则处理。通过合理选择API计划和设计恰当的数据管理流程，用户可以在利用DeepL翻译API的同时，确保其翻译数据按照业务需求和合规要求得到妥善处理。付费API计划的数据即时删除原则翻译完成后数据不存储于持久化存储DeepLAPI付费计划在数据处理策略上的核心原则是，用户提交的翻译文本在处理完成后不会保存在持久化存储中。DeepL官方文档中明确说明，通过API提交的文本在完成翻译或修订处理后会被立即删除。DeepLHelpCenter也指出，使用DeepL时输入或上传的文本会即时处理以提供服务，而不会被存储。这意味着API付费用户的翻译数据在DeepL系统中没有固定的保留期限，数据在完成处理后的极短时间内即被清除。临时存储的技术必要性说明DeepL在处理API翻译请求时，数据需要在服务器内存和临时缓冲区中短暂存在以完成翻译处理，但这种存储是瞬时性的技术必然。文本在传输过程中及服务器处理期间可能短暂驻留在内存中，但一旦翻译结果返回给用户，这些临时数据就会被立即清除。DeepL的技术文档将API付费计划的数据安全性描述为"最高等级的数据安全"，并强调数据不存储在持久化存储中。临时存储与持久化存储的关键区别在于数据的存在时间——前者仅在处理请求的数秒或数分钟内存在于内存中，后者则会在存储设备中长期保留。付费API与免费API的数据保留差异DeepLAPI免费计划（现已停止销售）与API付费计划在数据保留策略上存在根本区别，这一差异直接影响用户数据的保留时长。API免费计划中，用户提交的翻译文本可能在限定时间内被用于训练和改善DeepL的翻译算法，这意味着数据会以某种形式在系统中保留更长时间。API付费计划则明确承诺数据不会被用于训练AI模型，且翻译完成后立即删除。DeepLAPIGrowth和更高级别计划均采用"数据绝对安全，文本在翻译或修订完成后立即被删除"的标准，这一承诺适用于所有付费API订阅。用户主动存储的数据与瞬态数据的区分瞬态数据的处理流程与删除机制DeepL将API用户提交的翻译内容归类为瞬态数据，这类数据仅在处理翻译请求的短暂过程中存在于系统内存中。DeepLTrustCenter的数据分类将用户提交给DeepL处理的内容（如待翻译的文本输入）定义为瞬态数据，明确说明此类数据被即时处理，从不长期存储。翻译处理完成后，源文本和译文对从活动存储中移除，不会写入持久化存储设备。付费API用户的数据在整个处理周期中始终处于加密状态，直到系统触发自动删除流程将数据从存储介质中彻底清除。术语表与用户主动保存数据的保留期限与瞬态翻译数据不同，用户主动创建和保存的数据（如术语表）会一直存储在DeepL系统中，直到用户主动删除为止。DeepLTrustCenter的存储数据分类包括术语表、风格指南和DeepLAgent服务历史等用户主动保存的内容，用户对这些数据拥有完全的控制权，可以随时查看、修改或删除。术语表等存储数据不涉及翻译内容的短期保留问题，它们是用户账户配置的一部分，用户通过DeepL账户界面即可管理这些数据的保留或删除。DeepLHelpCenter确认，如果用户选择保存术语表或翻译等数据，这些数据会一直保留到用户删除为止。账户信息与元数据的中央存储账户信息和账单信息等元数据与翻译内容数据采用不同的保留策略，这些数据为了运营服务需要而集中存储。元数据包括账户注册信息、订阅状态、计费记录和API密钥管理信息等，它们不包含用户提交的翻译内容本身，但与账户的正常运营直接相关。元数据的存储和处理可能跨越不同地理区域，DeepLTrustCenter确认非内容的元数据在全球范围内进行中央存储和管理。元数据的保留期限由DeepL的账户管理和计费政策决定，与翻译内容的即时删除机制无关。数据保留策略在不同订阅层级中的差异APIGrowth与Enterprise计划的数据保护DeepLAPIGrowth和Enterprise计划在数据保护方面享有与Pro用户相同的承诺：数据不会被用于训练，且翻译完成后立即从服务器删除。APIGrowth计划包含每月5000万字符的翻译配额，该计划明确承诺"数据绝对安全（您的文本在翻译或修订完成后将立即被删除）"。EnterpriseAPI允许企业客户通过定制的字符配额设置大规模翻译项目，同样遵循付费服务数据不用于模型训练的核心保护原则。所有付费API计划的数据处理策略均符合DeepL遵守的严格数据隐私和安全标准，包括C5Type2、HIPAA、GDPR、ISO27001和SOC2Type2认证。已停售的APIFree与APIPro的历史政策DeepLAPIFree计划已停止销售，该计划曾提供每月50万字符的免费翻译额度，但其数据处理政策与付费计划不同。APIFree计划的数据保护级别与DeepL翻译器免费版相当，数据可能在限定时间内被用于训练目的。DeepLAPIPro计划也已停止销售，该计划曾提供"基于月度固定费用加用量费用"的计费模式，数据保护政策与当前的APIGrowth计划类似。对于仍在有效期的已停售计划用户，数据保留政策以购买时的服务条款为准，但DeepL通常会建议用户迁移至新的APIGrowth或Enterprise计划以获得更完善的功能和数据处理保障。数据保留策略对用户选择的影响DeepLAPI付费计划的数据即时删除承诺对用户选择API层级具有重要指导意义。需要翻译商业合同、个人数据或专有技术文档的用户应当选择APIGrowth或更高层级的付费计划，确保翻译数据在完成后立即被删除且不会被用于模型训练。包含通用知识翻译且不涉及敏感信息的小规模项目，可以考虑使用较低层级的API计划，但需注意免费API计划已停止销售且数据处理方式与付费计划不同。DeepL在官方博客中强调，使用付费服务的客户数据不会被用于AI模型训练，这是付费API计划区别于免费版服务的核心数据保护承诺。DeepL数据基础设施变更对保留策略的影响AWS作为次级处理商引入后的数据处理DeepL于2026年将AWS作为次级处理商纳入其数据基础设施，这一变更影响了数据的地理处理位置，但未改变数据处理和保留的核心原则。AWS仅作为提供全球基础设施的次级处理商，不会以任何可用形式控制或访问客户数据。DeepL的数据保留政策在AWS引入后保持不变——付费客户的数据在传输和存储过程中均经过加密，且不会被用于训练AI模型。Heise媒体的报道确认DeepL自2026年1月起已在新的合同和续约中应用更新的基础设施条款，但数据处理的隐私和安全标准保持不变。数据驻留选项与地理处理限制DeepL为企业客户提供数据驻留附加服务，允许客户指定其数据仅在特定的地理区域内处理，满足数据本地化要求。数据驻留选项适用于有销售支持的客户，提供EU（欧盟）、US（美国）和JP（日本）三个区域选择，确保客户内容数据在所选区域内独家存储、处理和管理。未购买数据驻留附加服务的客户，用户内容数据默认在DeepL的AWS区域（包括EU、US和JP）中全球处理和存储。具有特定数据驻留要求的客户可以通过DeepL账户代表配置解决方案，确保其数据永远不会离开欧洲。基础设施变更后的数据保留透明度DeepL通过TrustCenter和官方帮助文档向用户提供数据基础设施变更后的数据保留透明度，帮助用户了解其数据在扩展基础设施中的保护方式。DeepLTrustCenter详细说明了客户数据的管理分类，将瞬态数据和存储数据进行明确区分，并说明付费API数据在传输中和存储时均经过加密。DeepL的多语言官方博客和帮助中心统一确认付费服务客户数据不会被用于训练AI模型的核心保护原则。数据基础设施的扩展不会影响数据保留的根本原则，安全功能和客户对数据的控制权保持不变。常见问题FAQ