/trustለደህንነት ግምገማ የተጻፈ

ተዘርዝሯል።

ጽሑፍዎን ማየት የሚችል እያንዳንዱ ምድብ ተዘርዝሯል፣ ስሞች በጥያቄ ይሰጣሉ

ለጽሑፎችዎ (strings) ምን ይከሰታል፣ ሌሎች ማን ሊያያቸው ይችላል፣ ምን ያህል ጊዜ እንጠብቃቸዋለን፣ እና በ SOC 2 እና GDPR ላይ ያለን አቋም። ገና "አይ" የሆኑትን መልሶች ጨምሮ።

በእርስዎ ይዘት ላይ አናሰለጥንም
በመጓጓዣ ላይ tls 1.2 ወይም ከዚያ በላይ
የተፈረሙ webhooks፣ የተሃሽድ (hashed) ቶከኖች
የትርጉም ማስታወሻ በፕሮጀክት ደረጃ ተሰርዟል
እያንዳንዱ ንዑስ-አሰሪ (subprocessor) ተገልጿል

ተገዢነት

ተገዢነት፣ በእውነተኛው መልኩ።

እያንዳንዱ ረድፍ ገጹ ሲቀርብ ከትራስት ምዝገባ ይነበብ፤ ስለዚህ የማረጋገጫ ሰነድ ከዚህ በኋላ ያለው ኦዲት ካልተጠናቀቀ እዚህ ሊታይ አይችልም።

ተገዢነት፣
የስራ ሂደት	አሁን ያለንበት ደረጃ	ይህ ለእርስዎ ግምገማ ምን ማለት ነው	ይጠይቁን
SOC 2 Type II	ኦዲት በሂደት ላይ	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	በመፈለግ ላይ	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	ተስማምቷል፣ ነገር ግን የተረጋገጠ አይደለም	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	ተስማምቷል፣ ነገር ግን የተረጋገጠ አይደለም	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

አሁን ላይ ሶስተኛ ወገን የደህንነት ማረጋገጫ አይኖረንም። በዚህ ገጽ ላይ ያለ ምንም ነገር ይህንን ሊያመጣ አይችልም፡ ምልክቱ ከኮንፊግ ውስጥ ባለ ቦሊያን (boolean) ይመጣል፣ እና ያ ቦሊያን በእያንዳንዱ ረድፍ ላይ ሐሰት (false) ነው።

የመረጃዎ ጉዞ

ጽሁፍዎ ከጫፍ እስከ ጫፍ የሚያልፈው እንዴት ነው።

ከእርስዎ ሬፖዚቶሪ ጀምሮ እስከ መመለሱ ድረስ አምስት ማቆሚያዎች። ከዚህ በታች ያሉት ሁለት ዝርዝሮች የጋራ የትርጉም ማስታወሻው ምን እንደሚያስቀምጥ እና ምን እንደሚያስወግድ ይናገራሉ። ሁሉም ነገር በ DPA ውስጥ ነው።

መነሻ
የእርስዎ ሬፖዚቶሪ
ፋይል፣ ፑሽ፣ ወይም API ቁልፍ። ከዚህ በተጨማሪ ምንም ነገር ከእርስዎ አይወጣም።
ትራንስፖርት
TLS 1.2 ወይም ከዚያ በላይ
ከዚህ ያነሱ ስሪቶች በጥፍጥፍ ሳይቀንሱ በጠርዙ (edge) ይታገዳሉ።
ማከማቻ
የዳታቤዝ
እያንዳንዱ ጥያቄ (query) ከእርስዎ ድርጅት እና ፕሮጀክት ጋር ብቻ የተገደበ ነው። ባክአፖች ከአስተናጋጁ (host) ከመውጣታቸው በፊት በ AES-256 ይመሰጠራሉ።
ኮምፒውት
የትርጉም ሞተር
የእርስዎ ጽሁፎች ለትርጉም ብቻ፣ በንግድ ውል መሰረት፣ በንዑስ-አሰሪ (subprocessor) ዝርዝር ላይ ወደሚገኙ አቅራቢዎች ይሄዳሉ። የመጠን መለኪያው የቶከን ብዛትን ይመዘግባል እንጂ ጽሁፉን አይደለም።
መመለስ
የእርስዎ ቅርንጫፍ (branch)
ትርጉሞች ጽሁፎቹ ከመጡበት ቦታ ይመለሳሉ፣ እያንዳንዳቸው ምን እንደፈጠራቸው ተመልክተው።

የተጋራው ማስታወሻ ምን እንደሚያስቀምጥ

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

እሱ ፈጽሞ ምን እንደማያስቀምጥ

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

የአገልግሎት ተገኝነት

እኛ አይለንም የአገልግሎት ተገኝነት ቁጥር እዚህ ላይ።

እኛ የምንለካውን ምንም ቁጥር አናሳትም፤ በገጹ ላይ የተጻፈ መቶኛ ደግሞ ከተጻፈበት ቅጽበት ጀምሮ ያለፈ ነው።

በዚህ ክፍል ውስጥ ምንም ቁጥር የለም፤ ይህም በዓላማ ነው።

በማስታወቂያ ገጽ ላይ የተጻፈ መቶኛ ከተጻፈበት ቅጽበት ጀምሮ ያለፈ ነው፤ ከአንድ ችግር በኋላም ማንም አያስተካክለውም።
የራሳችንን መሠረተ ልማት እንቆጣጠራለን፤ ነገር ግን የምንለካው ቁጥር ለራሳችን የአገልግሎት ተገኝነት የምንሰጠው ቃል ነው።
ከዚህ በታች ያለው የሁኔታ ገጽ በገለልተኛ አቅራቢ ይመራል። እኛ የምንከታተለው እሱ ነው፤ ይህ ጣቢያ እየሰራ መሆኑን ወይም አለመሆኑንም ይመልሳል።
የአገልግሎት ተገኝነት የኮንትራት ዒላማዎች ቃል ኪዳን እንጂ መለኪያ ስላልሆኑ፤ ከአገልግሎት ክፍያ ጋር በSLA ገጹ ላይ ይገኙ።

ሁኔታ

የሁኔታ ገጹ

የአገልግሎት ተገኝነት እና የችግር ታሪክ በገለልተኛ አቅራቢ፣ ሪፖርት ከሚያደርጉት ምርት የተለየ መሠረተ ልማት ላይ ይሳተፋሉ።

በውጭ የተስተናገደ

የአገልግሎት ደረጃ ስምምነት (SLA)

ዒላማዎች፣ በጽሁፍ

ቢዝነስ እና ኢንተርፕራይዝ ደረጃዎች ከአገልግሎት ክፍያ መርሃ ግብር ጋር የኮንትራት ወርሃዊ የአገልግሎት ተገኝነት ዒላም አላቸው። ነጻ፣ መነሻ እና ቡድን ደረጃዎች በተቻለ መጠን የሚሰሩ ሲሆን፤ SLA ገጹም ይህንን ይገልጻል።

/sla

አቀናባሪዎች

ጽሁፍዎን የሚነኩ ሌሎች ማን ናቸው

ሙሉ ዝርዝር፣ እያንዳንዳቸው የሚሰሩበት ክልል እና መንገዱ ላይ መቼ እንደሚገኙ። ዝርዝሩ ላይ ሳይገለጥ አቅራቢ መጨመር የግንባታ ሂደታችንን ያፈሽላል።

5 ተዘርዝረዋል

config/trust.php

ተደራሽነት

WCAG 2.1 AA፣ የታለመ

በመላው የቁልፍ ሰሌዳ አሰሳ፣ በዳይሎጎች እና በትእዛዝ ፓሌት ላይ ያለው የትኩረት አያያዝ፣ በትርጉም ፍርግርግ ላይ ያሉ የስክሪን ንባብ መለያዎች፣ የተቀነሰ እንቅስቃሴ ሁነታ፣ እና በCI ውስጥ ያሉ automated axe-core ምርመራዎች።

ዒላማ እንጂ ማረጋገጫ አይደለም

ጥፋት ሪፖርት ያድርጉ

የደህንነት ችግር አግኝተዋል?

አድራሻው ወደ ቲኬት ዝርዝር ሳይሆን ወደ ኢንጂነር ይደርሳል

ማን ያነበው: አንድ ኢንጂነር፣ የትሪያጅ ቦት አይደለም። security@transglot.ai ከ privacy@transglot.ai ጋር በተመሳሳይ መደረጃ ላይ ይቀመጣል፣ እና እነዚህ ሁለቱ ብቻ የምናሳውቃቸው አድራሻዎች ናቸው።
ደህንነት ዞን: በፖሊሲው መሰረት በጥሩ ፈቃድ የተደረገ ጥናት ፈቃድ ያለው ሲሆን፣ ስለዚህ ምንም አይነት የሕግ እርምጃ አንወስድም ወይም አንደግፍም። ይህ በፖሊሲው ውስጥ ተጽፏል፣ በጉዳይ ላይ በጉዳይ አይሰጥም።
ምን ያህል በፍጥነት እንመልሳለን: ለማስተዋል ሶስት የስራ ቀናት፣ መነሻ ግምገማ እና አስፈላጊነት ለመስጠት አስር የስራ ቀናት፣ እና ለማንኛውም ከፍተኛ ወይም ወሳኝ ችግር መፍትሄ ለማቅረብ በተለምዶ ዘጠና ቀናት። ከዚያ ከበለጠ ጊዜ ከወሰደ ለምን እንደሆነ እንነግርዎታለን።
ከእርስዎ ምን እንጠይቃለን: የራስዎን ብቻ መለያዎች ይጠቀሙ፣ የሌላውን ነገር አይውሰዱ፣ እና ከማተምዎ በፊት ዘጠና ቀናት ይስጡን። አሁን የተከፈለ ሽልማት የለም።
ሙሉ ፖሊሲ: በ /legal/vulnerability-disclosure ላይ አሥራ ሶስት አንቀጾች፡- ወሰን ውስጥ ምን እንዳለ፣ ወሰን ውጪ ምን እንዳለ፣ እና ፈጽመን እንደማናደርጋቸው አራቱ ነገሮች።

የመግለጫ፣ ለማሳያ

~ % mail security@transglot.ai

አግኙን: security@transglot.ai

እንዲሁም: privacy@transglot.ai

ወሰን: መተግበሪያው፣ API እና ይህ ጣቢያ

ደህንነት ዞን: በጽሁፍ፣ አንቀጽ 07

እናስተውላለን: በ3 የስራ ቀናት ውስጥ

እንገምግማለን: በ10 የስራ ቀናት ውስጥ

እባክዎ ይጠብቁ: ከማተም በፊት 90 ቀናት

የተከፈለ ሽልማት: አሁን የለም

ተደጋግመው የሚጠየቁ ጥያቄዎች

ሰዎች በእውነተኛው ቋንቋቸው የሚጠይቁት የደህንነት ግምገማ።

AI ሞዴሎችን በይዘቴ ላይ ታሰለጥናለህ?

አይ፣ በማንኛውም ዕቅድ። የእርስዎ ጽሁፎች ለመተርጎም ብቻ እንጂ ለሌላ ነገር በንግድ ሁኔታዎች መሰረት ወደ በክፍለ-አሰሪዎች ዝርዝር ላይ ያሉ አቅራቢዎች ይሄዳሉ። መለኪያ መዝገቦች ለክፍያ የቶከን ቆጠራዎችን ይመዘግባሉ፣ የጥያቄውን ጽሁፍ ግን አይደለም።

SOC 2 የተረጋገጣችሁ ነዎት?

እስካሁን አይደለም። SOC 2 Type II ኦዲት በሂደት ላይ ነው፡- በመጀመሪያ Type I ዝግጅት፣ ከዚያም Type II የምልከታ ጊዜ፣ እና ሲጠናቀቅ ሪፖርቱን እዚህ እናሳትፋለን። አሁን ምንም የሶስተኛ ወገን የደህንነት ማረጋገጫ አይደረግም፣ እና ከላይ ያለው የተጣጣቂነት ሰንጠረዥ ከእኛ የማይገኝ ማረጋገጫ ሊያሳይ የማይችል የቅንብር ዋጋ ላይ ተመስርቶ ይቀርባል።

GDPR ተጣጣፊ ነዎት?

የግል መረጃን ከ GDPR ጋር በሚስማማ መልኩ እናሰራለን፣ የመረጃ ማቀነባበር ተጨማሪ (Data Processing Addendum) እንፈርማለን፣ እና የ EU የመረጃ ጉዳይ ተጋላጭ የመድረስ እና የመሰረዝ ጥያቄዎችን እንይዛለን። GDPR ደንብ ነው እንጂ ማረጋገጫ አይደለም፣ ስለዚህ ማንም GDPR ማረጋገጫ ሊኖረው አይችልም፣ እኛም አንጠይቅም።

መረጃዬ የት ይቀመጣል?

በ AWS ላይ፣ በአንድ የደመና ክልል፣ በመተግበሪያ ጊዜ ተስተካክሎ። አሁን ለእያንዳንዱ ፕሮጀክት ክልል መለየት የለም እና አንሸጥም። የመረጃ መኖር ቦታ ጥብቅ መስፈርት ከሆነብዎ፣ ከመጀመርዎ በፊት እንገልጹልን እንጂ ከጀመሩ በኋላ አይደለም።

ጽሁፌን ማን ሌላ ማየት ይችላል?

በደህንነት ማእከል ውስጥ የተዘረዘሩት ክፍለ-አሰሪዎች፣ እያንዳንዳቸው የሚሰሩበት ክልል እና መንገዱ ላይ የሚያስገባቸው ሁኔታ ከጎናቸው ተዘርዝሯል። ዝርዝሩ በእጅ ከመያዝ ይልቅ የተገደደ ነው፡- አዲስ አቅራቢ ሳይገለጥ ማስተላለፍ የግንባታ ሂደታችንን ያሳክተዋል።

DPA ይፈርማሉ?

አዎ። የመረጃ ማቀነባበር ተጨማሪ (Data Processing Addendum) ማንም ነገር ከመፈራረሙ በፊት አሁኑኑ ሊያነቡት የሚችሉት ገጽ ነው። ለፋይልዎ የተፈራረመ ቅጂ ለማግኘት privacy@transglot.ai ይጻፉ።

የትርጉም ማስታወሻዬ (translation memory) ከሌሎች ደንበኞች ጋር ይጋራል?

ትክክለኛ-ተዛምዶ (exact-match) የማስታወሻ መደብ የተጋራ ሲሆን ምንም ባለቤት የለውም፦ ምንም ሰው፣ ምንም ቡድን፣ ምንም የስራ ቦታ። ማንኛውም ፕሮጀክት በአንድ ቁልፍ ሊወጣው ይችላል፣ በእያንዳንዱ እቅድ። ቅርብ-ተዛምዶ (near-match) ማስታወሻ ለድርጅትዎ የተገደበ ሲሆን የቡድን እቅድ ወይም ከዚያ በላይ ያስፈልገዋል፣ እና ፕሮጀክት እስኪያብራው ድረስ ጠፍቶ ይቆያል።

መረጃዬን ለምን ያህል ጊዜ ትይዛላችሁ? እና መለያዬን ከሰረዝኩ ምን ይሆናል?

የስክሪን ምስሎች 90 ቀናት፣ የእርዳታ ውይይቶች 90 ቀናት፣ የእንቅስቃሴ ፊድ 180 ቀናት፣ የኦዲት ክስተቶች የስራ ቦታው እስኪጸዳ ድረስ። የስራ ቦታን መሰረዝ የመሰረዝ ቆጠራው ሲያልቅ ከቀጥተኛው የውሂብ ጎታ ያስወግደዋል። የተመሰቀሉ ቅጂዎች (encrypted backups) በዚህ ጽዳት አይደርስባቸውም እና በራሳቸው መርሃ ገብር ይወገዳሉ።

የሁኔታ ገጽ (status page) እና የአገልግሎት አቅም SLA አላችሁ?

የአገልግሎት አቅም (Uptime) በእኛ ሳይሆን በገለልተኛ የሁኔታ አቅርቦት አገልግሎት ይገለጻል። ቢዝነስ እና ኢንተርፕራይዝ እቅዶች ከአገልግሎት ክፍያ መርሃ ገብር ጋር ያለውን ወርሃዊ የአገልግሎት አቅም ዒላማ በዋስትና ይይዛሉ፣ ይህም በ SLA ገጹ ላይ ተቀምጧል። ነፃ፣ ጀማሪ እና ቡድን እቅዶች በተቻለ መጠን (best effort) ናቸው።

የደህንነት ጉድለትን እንዴት ሪፖርት አደርግ?

security@transglot.ai ይጻፉ። የታተመው ፖሊሲ ጽሁፍ ደህንነት ዋስትና፣ በሶስት የስራ ቀናት ውስጥ ማረጋገጫ እና በአስር የስራ ቀናት ውስጥ የመጀመሪያ ግምገማ ይሰጥዎታል። አሁን ላይ የተከፈለ ሽልማት (bounty) የለም።

SSO እና SCIM ይደግፋሉ?

አዎ፣ በኢንተርፕራይዝ እቅድ፦ ከጊዜ ጋር የሚመጣ አቅርቦት (just-in-time provisioning) ያለው SAML 2.0 መግቢያ፣ SCIM 2.0 ተጠቃሚ አቅርቦት፣ እና ለሙሉው የስራ ቦታ የይለፍ ቃል መግቢያን የማጥፋት አማራጭ። አራቱ የስራ ቦታ ሚናዎች እና በቋንቋ የተሰጡ ፈቃዶች በእያንዳንዱ እቅድ፣ ነፃንም ጨምሮ፣ ይገኙበታል።

የተሟላ የደህንነት ጥያቄ ዝርዝር (security questionnaire) ማግኘት እችላለሁ?

የደህንነት ማዕከሉ (trust center) አብዛኛዎቹን ጥያቄዎች በጽሁፍ ይመልሳል፣ "አይ" የሚሉትንም ጨምሮ። የእርስዎ ጥያቄ ያልሸፈነውን ነገር ከጠየቀ፣ security@transglot.ai ይጻፉ እና አንድ ኢንጂነር ይመልሳል። መልሱ በገጹ ላይ መቀመጥ ካለበት፣ በገጹ ላይ ይቀመጣል።

እስካሁን ተገድቧል? security@transglot.ai ይጻፉ እና አንድ ኢንጂነር ይመልሳል

ከእርስዎ አስቀድሞ ከሚጠቀሙት ጋር ይሰራል