كيف نتعامل مع بياناتك.
مُدرَج.
كيف نتعامل مع بياناتك.
ما يحدث لنصوصك، ومن يمكنه رؤيتها أيضاً، ومدة احتفاظنا بها، وموقفنا من SOC 2 وGDPR. بما في ذلك الإجابات التي لا تزال بالنفي.
- لا نستخدم محتواك للتدريب
- tls 1.2 أو أفضل أثناء النقل
- Webhooks موقعة، ورموز Hashed
- ذاكرة الترجيم معطلة لكل مشروع
- الكشف عن كل معالج فرعي
الامتثال، كما هو عليه فعليًا.
| الصف | الإطار | مكاننا الحالي | ما يعنيه ذلك لمراجعتك | اسألنا |
|---|---|---|---|---|
| 01 | SOC 2 Type II | التدقيق قيد التنفيذ | Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete. | |
| 02 | ISO/IEC 42001 (AI management) | قيد السعي | Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified. | |
| 03 | GDPR | متوافق، غير معتمد | GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate. | |
| 04 | CCPA / CPRA | متوافق، غير معتمد | We honour California consumer access and deletion rights; we do not sell personal information. |
مسار نصوصك، من البداية إلى النهاية.
خمس محطات، من مستودعك وإليه. توضح القائمتان أدناه ما تحتفظ به ذاكرة الترجمة المشتركة وما يتم استبعاده منها أولاً. كل ذلك مذكور في اتفاقية معالجة البيانات (DPA).
- 01المصدر
مستودعك
ملف، أو عملية دفع، أو مفتاح API. لا يغادر جانبك أي شيء آخر. - 02النقل
TLS 1.2 أو أحدث
يتم رفض أي إصدار أقدم عند الحافة بدلاً من تخفيضه بصمت. - 03التخزين
قاعدة البيانات
كل استعلام مقيد بمنظمتك ومشروعك. يتم تشفير النسخ الاحتياطية باستخدام AES-256 قبل مغادرتها المضيف. - 04المعالجة
محرك الترجمة
تُرسَل سلاسل النصوص الخاصة بك إلى المزودين المدرجين في قائمة المعالجات الفرعية للترجمة فقط، وفقًا للشروط التجارية. تسجل عمليات القياس عدد الرموز المميزة، وليس النص نفسه. - 05الإرجاع
فرعك
تعود الترجمات إلى المصدر الذي جاءت منه السلاسل، مع تحديد ما أنتجها في كل حالة.
- The source string and its translation (the linguistic pair only), keyed by a hash of the source.
- Plural forms, where the string is pluralized.
- Aggregate reuse counters (how often an entry was reused) for savings analytics.
- Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
- The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
- The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
- Request bodies: metering records token counts for billing, never the content of a request.
نحن لا نعرض رقم وقت التشغيل هنا.
لا يوجد رقم في هذا النطاق، وهذا مقصود.
- النسبة المئوية المكتوبة في صفحة تسويقية تصبح قديمة لحظة كتابتها، ولا يقوم أحد بتعديلها بعد حدوث أي خلل.
- نراقب بنيتنا التحتية بأنفسنا، لكن الرقم الذي نقيسه بأنفسنا يظل مجرد تأكيد منا لتوفر الخدمة لدينا.
- تتم إدارة صفحة الحالة أدناه بواسطة مزوّد مستقل. هذه هي الصفحة التي نعتمد عليها، وهي تجيب عما إذا كان هذا الموقع يعمل أم لا.
- أهداف وقت التشغيل التعاقدية هي وعود وليست قياسات، لذا فهي موجودة في صفحة اتفاقية مستوى الخدمة (SLA) مع تفاصيل أرصدة الخدمة المرتبطة بها.
صفحة الحالة
يتم نشر سجل وقت التشغيل والحوادث بواسطة مزوّد مستقل، على بنية تحتية منفصلة عن المنتج الذي تُبلغ عنه.
الأهداف، مكتوبة
تشمل خطط الأعمال والمؤسسات هدفاً تعاقدياً شهرياً لوقت التشغيل مع جدول لأرصدة الخدمة. أما الخطط المجانية والمبتدئة والفريقية فهي تعتمد على أفضل الجهود الممكنة، وتنص صفحة اتفاقية مستوى الخدمة على ذلك.
من أيضاً يتعامل مع نصوصك
القائمة الكاملة، مع المنطقة التي يعمل فيها كل مزوّد ومتى يكون جزءاً من المسار. إضافة أي مزوّد دون ذكره هنا تؤدي إلى فشل عملية البناء.
WCAG 2.1 AA، مستهدف
تنقل عبر لوحة المفاتيح في كل مكان، معالجة التركيز في النوافذ المنبثقة ولوحة الأوامر، علامات لقارئ الشاشة على شبكة الترجمة، وضع تقليل الحركة، وفحوصات axe-core الآلية في التكامل المستمر.
هل وجدت مشكلة أمنية؟
- من يقرأها
- مهندس بشري، وليس روبوت فرز تلقائي. العنوان security@transglot.ai موجود جنباً إلى جنب مع privacy@transglot.ai في نفس السجل، وهذان العنوانان هما الوحيدان اللذان ننشرهما.
- الملاذ الآمن
- الأبحاث التي تُجرى بحسن نية وفقاً للسياسة مُصرّح بها، ولن نتخذ أو ندعم أي إجراء قانوني بشأنها. هذا الأمر مكتوب ضمن السياسة ولا يُقدّم حالة بحالة.
- سرعة ردنا
- ثلاثة أيام عمل لتأكيد الاستلام، وعشرة أيام عمل لتقديم تقييم أولي وتصنيف للخطورة، وعادةً تسعون يوماً لإصلاح أي ثغرة ذات خطورة عالية أو حرجة. إذا استغرق الأمر وقتاً أطول، سنوضح لك السبب.
- ما نطلبه منك
- استخدم فقط الحسابات التي تملكها، ولا تأخذ أي شيء لا يخصك، وامهلنا تسعين يوماً قبل النشر. لا توجد مكافأة مالية مدفوعة حالياً.
- السياسة الكاملة
- ثلاثة عشر بنداً على الرابط /legal/vulnerability-disclosure: ما يدخل في النطاق، وما يخرج منه، والأربعة أمور التي نعد بعدم القيام بها أبداً.
الأسئلة الشائعة
ما يطلبه مراجعة الأمن، بكلمات يستخدمها الناس فعلياً.