Център за доверие

Всичко, което един преглед на
сигурността иска, вече написано.

Всичко, от което един ревизор по сигурност има нужда преди първата среща: кой обработва вашия текст, какво пазим и за колко време, какво съдържа споделеният пул от памет и точно къде сме по отношение на съответствието, включително пропуските.

източник: регистърът за доверие

няма претендиран сертификат

Подизпълнители

Кой друг може да вижда вашия текст.

изброени по категория и регион, а не по доставчик. уведомяваме клиентите за съществени промени, преди нов подизпълнител да стане активен, и някои редове са условни: бележката за ангажиране при всеки от тях казва какво трябва да се случи, преди нещо ваше да бъде обработено под него

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Списъкът с имената на доставчиците, със собствените им условия, е ваш при поискване под NDA: пишете на privacy@transglot.ai. Категория се появява тук в момента, в който доставчик в нея стане достъпен, а добавянето на такъв към engine seam без ред за разкриване води до неуспех на build-а.

Регистър на съхранението

Какво запазваме и за колко време

config/trust.php

Обучение с вашето съдържание

Никога, при никой план. Нашите подизпълнители за изкуствен интелект се използват само за изводи, при търговски условия.

config/trust.php

Какво съхранява системата за измерване

Брой токени за фактуриране, никога тялото на заявката.

use_translation_memory

Памет за превод с точно съвпадение

Споделен пул, който не посочва нито лице, нито екип, с възможност за изключване за всеки проект при всеки план.

config/semantic_tm.php

Семантична (нечетка) памет

Ограничена до организацията и локализацията, изключена по подразбиране, докато проектът не я активира.

incontext:prune-screenshots

Снимки на екрана в контекст

Съхраняват се 90 дни, след което се премахват всяка нощ.

assistant:prune

Разговори с асистента

Съхраняват се 90 дни, премахват се всяка нощ и се изтриват заедно с акаунта, който ги е създад.

activity:prune

Лента с активности

Съхраняват се 180 дни, след което се премахват всяка нощ.

audit_events

Аудитни събития

Само за добавяне, съхраняват се до пълното премахване на работното пространство.

organizations:purge

Работно пространство, което изтривате

Премахва се от активната база данни, когато изтече обратното броене за изтриване. Изтриването на работно пространство не спира плана на акаунта; затварянето на акаунта го спира.

backup-storage.sh

Една и съща организация в резервните копия

Не се засяга от прочистването. Криптираните моментни снимки изтичат автоматично според собствените си цикли, до дванадесет месечни за файлове.

identity:prune

Записи за федеративно влизане

Съхраняват се само толкова дълго, колкото е периодът за повторение, който защитават.

config/trust.php

Къде работи всичко това

В един облачен регион, фиксиран при внедряването. В момента няма възможност за закрепване на регион за всеки проект и ние не предлагаме такава услуга.

изтриването и изтичането на резервните копия са два отделни процеса

всеки прозорец е конфигурационен ключ, а не обещание, дадено по време на разговор

Памет за преводи

Пулът с точно съвпадение е споделен, с превключвател за всеки проект.

пулът с точни съвпадения е глобален и анонимен по дизайн. това е компромис, а превключвателят по-долу е начинът да го откажете

В ПУЛА

Какво съдържа един запис в пула

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

НЕ Е В ПУЛА

Какво се премахва първо

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ЕДИН ПРЕВКЛЮЧВАТЕЛ

Превключвател за изключване

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Изходният низ и неговият превод могат да се използват повторно в работните пространства (тази повторна употреба е смисълът на споделената памет), но никой запис не посочва име на човек или екип, а пулът никога не се предоставя като разглеждаем корпус.

Рецензираният запис е този, който носи идентификатор на работното пространство, и го носи, за да може да бъде изолиран: търсенето на близки съвпадения филтрира по този идентификатор, така че одобреното от вашите рецензенти се предлага само на вас. Повторната употреба при точно съвпадение, истински споделената част, няма собственик.

Съответствие

Къде сме, пътната карта и всичко останало.

четете еднакви четири реда от /trust и /security, от една и съща конфигурация, така че никой два от тях не могат да си противоречат

Къде сме,
Рамка	Текущо състояние	Какво означава това за вашия преглед	Попитайте ни
SOC 2 Type II	одитът е в ход	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	в процес на получаване	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	съответства, но не е сертифицирано	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	съответства, но не е сертифицирано	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

В момента не разполагаме със сертифициране за сигурност от трети страни. Нищо на тази страница не може да го осигури: печатът идва от булева стойност в конфигурацията и тази стойност е „false“ за всеки ред.

Споразумението за обработка на данни (DPA)

Прочетете DPA сега, без да го искате.

Условия за обработчик, които можете да отворите в раздел, преди някой да подпише нещо. Изпълнено копие пристига по имейл, когато вашият юридически екип има нужда от такова за архива.

Отвори DPA

privacy@transglot.ai

КАКВО ПОКРИВА

Роли на администратор и обработчик
Списъкът с подизпълнители на тази страница, чрез препратка
Уведомяване за нарушение без ненужно забавяне

КАК ДА ГО ПОЛУЧИТЕ

Прочетете го сега на /legal/dpa
Поискайте изпълнено копие по имейл
Не е необходима нишка за закупуване, за да го прочетете

КОЙ ОТГОВАРЯ

privacy@transglot.ai за Договорът за обработка на данни (DPA) и искания от субекти на данни
security@transglot.ai за преглед на сигурността

ЧЗВ

Отговорите, за които рецензент обикновено чака две седмици. Когато честният отговор е „не“, „не“ е първата дума.

Обучавате ли AI модели с наше съдържание?

Не, при нито един план. Посочените подизпълнители получават вашите низове само за превод и за нищо друго, съгласно търговските условия, а метричните данни записват броя токени, а не текста на заявката.

Нашата памет за преводи частна ли е?

Пулът с точни съвпадения е споделен и анонимен: той не записва лица, екипи или работни пространства и всеки проект може да го напусне с едно превключване. Паметта за близки съвпадения е ограничена до вашата организация и локал, а прегледаните записи носят ID на работното пространство като бариера, което точно ги предпазва от връщане към други потребители.

Колко дълго пазите нашите данни?

Снимки на екрана 90 дни, разговори с асистента 90 дни, лентата с дейности 180 дни, аудитните събития – докато работното пространство бъде изчистено, когато обратното броене за изтриване приключи. Изчистването премахва данните от активната база данни, но не и криптираните резервни копия зад нея, които се премахват по собствен график. Горният регистър изброява всеки период заедно със настройката, която го контролира.

Къде се съхраняват нашите данни и можем ли да ги фиксираме в конкретен регион?

Един облачен регион, фиксиран при внедряването, на AWS. Фиксиране на регион за отделен проект все още не съществува, но е в пътната карта. Ако договорът ви изисква посочен регион, повдигнете въпроса преди подписване.

Сертифицирани ли сте по SOC 2 Type II?

Още не. Първо готовност за Type I, след това период на наблюдение за Type II. Нищо на тази страница не може да претендира за сертификат, който не притежаваме: печатът за съответствие се определя от булева стойност в конфигурацията и тя е „false“ за всеки ред.

Съответствате ли с GDPR и ще подпишете ли DPA?

Да и за двете. Обработваме лични данни в съответствие с GDPR, а Добавката за обработка на данни (DPA) е страница, която можете да прочетете сега, с изпълнен копие по имейл от privacy@transglot.ai. GDPR е регламент, а не сертификат, затова никой не притежава „сертификат за GDPR“ и ние не претендираме за такъв.

Поддържате ли SSO, SCIM и аудитни логове?

Вход чрез SAML 2.0 с just-in-time осигуряване и осигуряване чрез SCIM 2.0 са налични в Enterprise плана, заедно с CSV експорт на аудитния след. Входът с парола може да бъде изключен за цялото работно пространство. Четирите роли в работното пространство и разрешенията за всеки език са налични във всички планове, включително Free.

Открихме уязвимост. Кой чете имейла?

security@transglot.ai достига до инженер, а не до опашка с билети. Публикуваната политика ви предоставя писмена гаранция за безопасност, потвърждение в рамките на три работни дни и първоначална оценка в рамките на десет работни дни. В момента няма платена награда за бъгове.

Какво става с нашите данни, ако си тръгнем?

Затварянето на акаунта прекратява фактурирането. Изтриването на работно пространство го прави само за четене веднага и премахва данните му от активната база данни, когато обратното броене за изтриване приключи, а собственикът на акаунта може да отмени изтриването до тогава. Криптираните резервни копия са по собствен график и не се засягат от това изчистване. Вашите преводи могат да бъдат изтеглени чрез API крайната точка за изтегляне, CLI, пакета за доставка или синхронизиране на файловото хранилище, докато акаунтът е активен.

все още блокирани? пишете на security@transglot.ai и инженер ще отговори. ако отговорът трябва да бъде на тази страница, той ще се появи тук.

работи с това, което вече използвате