/trustнаписано за преглед на сигурността

изброени.

всяка категория, която може да вижда вашия текст, е изброена; имена – при поискване

Какво се случва с вашите низове, кой друг може да ги вижда, колко дълго ги съхраняваме и каква е позицията ни спрямо SOC 2 и GDPR. Включително отговорите, които все още са отрицателни.

не обучаваме модели с вашето съдържание
TLS 1.2 или по-нова версия при предаване
подписани уебхукове, хеширани токени
паметта за преводи е изключена за всеки проект
разкрити са всички подизпълнители

съответствие

Съответствие, каквото всъщност е положението.

всеки ред се чете от регистъра за доверие при зареждане на страницата, така че сертификат не може да се появи тук преди одита зад него

Съответствие,
Рамка	Текущо състояние	Какво означава това за вашия преглед	Попитайте ни
SOC 2 Type II	одитът е в ход	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	в процес на получаване	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	съответства, но не е сертифицирано	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	съответства, но не е сертифицирано	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

В момента не разполагаме със сертифициране за сигурност от трети страни. Нищо на тази страница не може да го осигури: печатът идва от булева стойност в конфигурацията и тази стойност е „false“ за всеки ред.

къде отиват вашите данни

Къде отива вашият текст, от край до край.

Пет стъпки, от вашето хранилище и обратно. Двата списъка по-долу показват какво се запазва в споделената памет за преводи и какво се премахва от нея на първо място. Всичко това е описано в DPA.

ИЗТОЧНИК
вашето хранилище
Файл, изпращане (push), API ключ. Нищо друго не напуска вашата страна.
ТРАНСПОРТ
TLS 1.2 или по-нова версия
Всичко по-старо се отказва още на входа, вместо тихо да се понижи нивото на сигурност.
СЪХРАНЕНИЕ
базата данни
Всяка заявка е ограничена до вашата организация и проект. Архивите се криптират с AES-256, преди да напуснат хоста.
ИЗЧИСЛЕНИЯ
модулът за превод
Вашите низове се изпращат към доставчиците от списъка с подизпълнители само за превод и за нищо друго, при търговски условия. Системата за измерване регистрира броя токени, но никога самия текст.
ВРЪЩАНЕ
вашата ветка
Преводите се връщат там, откъдето са дошли низове, като всеки е маркиран с източника си.

Какво запазва споделената памет

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Какво никога не се запазва

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

време на работа

Ние не публикуваме число за времето на работа тук.

не публикуваме фигури, които сме измерили сами, а процент, въведен на страница, е остарял в момента, в който е написан

В тази лента няма число и това е умишлено.

Процент, въведен в маркетингова страница, е остарял в момента, в който е написан, и никой не го актуализира след инцидент.
Ние наблюдаваме собствената си инфраструктура, но фигура, която сме измерили сами, все още е просто наша дума за собствената ни наличност.
Страницата със състоянието по-долу се управлява от независим доставчик. Това е страницата, която следим, и тя показва дали този сайт работи или не.
Договорните цели за време на работа са обещания, а не измервания, затова се намират на страницата за SLA заедно с прикрепените сервизни кредити.

СЪСТОЯНИЕ

Страница със състоянието

Времето на работа и историята на инцидентите се публикуват от независим доставчик, на инфраструктура, отделена от продукта, за който се отчита.

хоствано външно

SLA

Цели, в писмен вид

Плановете Business и Enterprise включват договорна месечна цел за време на работа с график за сервисни кредити. Плановете Free, Starter и Team са с максимални усилия, както е посочено на страницата за SLA.

/sla

ПРОЦЕСОРИ

Кой още има достъп до вашия текст

Пълният списък, с региона, в който работи всеки от тях, и кога изобщо е част от пътя. Добавянето на доставчик, без той да бъде изброен тук, проваля нашия build.

5 изброени

config/trust.php

ДОСТЪПНОСТ

WCAG 2.1 AA, като цел

Навигация с клавиатура навсякъде, управление на фокуса при диалогови прозорци и командната палитра, етикети за екранни четци в мрежата за превод, режим с намалена анимация и автоматизирани проверки с axe-core в CI.

цел, а не сертификат

съобщете за уязвимост

Открихте проблем със сигурността?

адресът достига до инженер, а не до опашка за билети

кой го чете: Инженер, а не бот за триаж. security@transglot.ai е на същото ниво като privacy@transglot.ai и това са единствените адреси, които публикуваме.
защита: Изследванията, направени добросъвестно съгласно политиката, са разрешени и няма да предприемем или подкрепим правни действия срещу тях. Това е залегнало в политиката, а не се предлага случай по случай.
колко бързо отговаряме: Три работни дни за потвърждение, десет работни дни за първоначална оценка и определяне на тежестта и обикновено деветдесет дни за пускане на поправка за всичко с висока или критична важност. Ако ще отнеме повече време, ви казваме защо.
какво искаме от вас: Използвайте само акаунти, които притежавате, не вземайте нищо, което не е ваше, и ни дайте деветдесет дни преди публикуване. В момента няма платена награда.
цялата политика: Тринадесет клаузи на /legal/vulnerability-disclosure: какво е в обхвата, какво е извън него и четирите неща, които обещаваме никога да не правим.

разкриване, илюстративно

~ % mail security@transglot.ai

Контакт: security@transglot.ai

Също: privacy@transglot.ai

Обхват: приложението, API и този сайт

Защита: в писмен вид, клауза 07

Потвърждаваме: в рамките на 3 работни дни

Оценяваме: в рамките на 10 работни дни

Моля, изчакайте: 90 дни преди публикуване

Платено възнаграждение: няма към момента

ЧЗВ

Какво иска един преглед на сигурността, с думите, които хората действително използват.

Обучавате ли AI модели с моето съдържание?

Не, за всеки план. Вашите низове се изпращат до доставчиците в списъка с подизпълнители за превод и за нищо друго, при търговски условия. Отчитането записва броя токени за фактуриране, никога текста на заявката.

Имате ли сертификация SOC 2?

Още не. Аудит SOC 2 Type II е в процес: първо готовност за Type I, след това период на наблюдение за Type II и ще публикуваме доклада тук, когато бъде готов. В момента не притежаваме трета страна сертификат за сигурност и таблицата за съответствие по-горе се генерира от конфигурационна стойност, която не може да покаже сертификат, който не притежаваме.

Спазвате ли GDPR?

Обработваме лични данни в съответствие с GDPR, подписваме допълнение за обработка на данни и обработваме заявки за достъп и изтриване на субекти на данни от ЕС. GDPR е регламент, а не сертификат, така че никой не може да притежава сертификат за GDPR и ние не твърдим такъв.

Къде се съхраняват моите данни?

В един облачен регион, фиксиран при внедряването, в AWS. В момента няма възможност за закрепване на регион за всеки проект и ние не предлагаме такава. Ако местоположението на данните е задължително изискване за вас, уведомете ни преди да започнете, а не след това.

Кой друг може да вижда моя текст?

Подизпълнителите, изброени в центъра за доверие, всеки с региона, в който работи, и условието, което го включва в пътя на обработка. Списъкът се прилага автоматично, вместо да се поддържа ръчно: насочването към нов доставчик без неговото разкриване води до неуспех на нашия build.

Ще подпишете ли DPA?

Да. Допълнението за обработка на данни (DPA) е страница, която можете да прочетете веднага, преди някой да е подписал каквото и да било. Изпратете имейл на privacy@transglot.ai, за да получите изпълнен копие за вашите архиви.

Споделя ли се паметта ми за преводи с други клиенти?

Пулът от памет за точни съвпадения е споделен и няма собственик: нито лице, нито екип, нито работно пространство. Всеки проект може да го напусне с едно превключване, във всеки план. Паметта за близки съвпадения е ограничена до вашата организация, изисква план Team или по-висок и остава изключена, докато проектът я активира.

Колко дълго пазите моите данни и какво се случва, ако изтрия акаунта си?

Снимки на екрана 90 дни, разговорите с асистента 90 дни, емисията с активности 180 дни, аудитните събития – докато работното пространство бъде изчистено. Изтриването на работно пространство го премахва от активната база данни, когато обратното броене за изтриване приключи. Шифрованите резервни копия не се засягат от това изчистване и се премахват според собствен график.

Имате ли страница за статус и SLA за време на работа?

Времето на работа се докладва от независим доставчик на статус, а не от нас. Плановете Business и Enterprise имат договорна месечна цел за време на работа с график за кредити за услуги, описан на страницата със SLA. Плановете Free, Starter и Team са с максимални усилия.

Как да докладвам уязвимост в сигурността?

Изпратете имейл на security@transglot.ai. Публикуваната политика ви предоставя писмена гаранция за безопасност, потвърждение в рамките на три работни дни и първоначална оценка в рамките на десет работни дни. В момента няма платена награда за бъгове.

Поддържате ли SSO и SCIM?

Да, в плана Enterprise: вход чрез SAML 2.0 с just-in-time provisioning, SCIM 2.0 за управление на потребители и опция за изключване на входа с парола за цялото работно пространство. Четирите роли в работното пространство и разрешенията за всеки език са налични във всеки план, включително Free.

Мога ли да получа попълнен въпросник за сигурност?

Центърът за доверие вече отговаря на повечето въпроси, писмено, включително тези, на които отговорът е „не“. Ако вашият въпросник пита нещо, което не е покрито, изпратете имейл на security@transglot.ai и инженер ще ви отговори. Ако отговорът трябва да бъде на страницата, той ще бъде добавен там.

все още блокирани? изпратете имейл на security@transglot.ai и инженер ще ви отговори

работи с това, което вече използвате