/trustনিরাপত্তা পর্যালোচনার জন্য লেখা

তালিকাভুক্ত।

আপনার টেক্সট দেখতে পারে এমন প্রতিটি বিভাগ তালিকাভুক্ত, নাম চাইলে দেওয়া হবে

আপনার স্ট্রিংগুলোর কী হয়, আর কে সেগুলো দেখতে পারে, আমরা কতদিন সেগুলো রাখি এবং SOC 2 এবং GDPR-এর বিষয়ে আমাদের অবস্থান। যে উত্তরগুলো এখনও 'না' তাও অন্তর্ভুক্ত।

আমরা আপনার কন্টেন্ট দিয়ে ট্রেইন করি না
ট্রানজিটে TLS 1.2 বা তার ভালো ভার্সন
সাইনড ওয়েবহুক, হ্যাশড টোকেন
প্রতি প্রকল্পে ট্রান্সলেশন মেমোরি বন্ধ
প্রতিটি সাব-প্রসেসর প্রকাশিত

সম্মতি

সম্মতি, যেমনটি বাস্তবে রয়েছে।

পেজ লোড হওয়ার সময় ট্রাস্ট রেজিস্টার থেকে প্রতিটি সারি পড়া হয়, তাই এর পেছনের অডিট সম্পন্ন না হলে এখানে কোনো সার্টিফিকেট দেখা যাবে না

সম্মতি,
ফ্রেমওয়ার্ক	আমাদের বর্তমান অবস্থান	আপনার পর্যালোচনার জন্য এর অর্থ কী	আমাদের জিজ্ঞাসা করুন
SOC 2 Type II	অডিট চলমান	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	চেষ্টা করা হচ্ছে	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	সংরেখিত, কিন্তু সার্টিফাইড নয়	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	সংরেখিত, কিন্তু সার্টিফাইড নয়	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

আমাদের বর্তমানে কোনো থার্ড-পার্টি নিরাপত্তা সার্টিফিকেশন নেই। এই পেজে এমন কিছু নেই যা একটি সার্টিফিকেশন নির্দেশ করতে পারে: স্ট্যাম্পটি কনফিগের একটি বুলিয়ান মান থেকে আসে, এবং প্রতিটি সারিতে সেই বুলিয়ান মান মিথ্যা (false)।

আপনার ডেটা কোথায় যায়

আপনার টেক্সট কোথায় যায়, শুরু থেকে শেষ পর্যন্ত।

আপনার রিপোজিটরি থেকে শুরু করে ফিরে আসা পর্যন্ত পাঁচটি ধাপ। নিচের দুটি তালিকা বলে যে শেয়ার্ড ট্রান্সলেশন মেমোরি কী রাখে এবং কী আগেই বাদ দেওয়া হয়। এর সবকিছু DPA-তে উল্লেখ আছে।

উৎস
আপনার রিপোজিটরি
একটি ফাইল, একটি পুশ, একটি API কী। আপনার পক্ষ থেকে আর কিছুই যায় না।
পরিবহন
TLS 1.2 বা তার উপরে
এর চেয়ে পুরোনো সংস্করণগুলো নীরবে আপগ্রেড না হয়ে এজ পয়েন্টেই প্রত্যাখ্যান করা হয়।
স্টোরেজ
ডেটাবেস
প্রতিটি ক্যোয়ারী আপনার সংস্থা এবং প্রকল্পের মধ্যে সীমাবদ্ধ। ব্যাকআপগুলো হোস্ট থেকে বের হওয়ার আগেই AES-256 দিয়ে এনক্রিপ্ট করা হয়।
কম্পিউট
ট্রান্সলেশন ইঞ্জিন
আপনার স্ট্রিংগুলো কমার্শিয়াল শর্তাবলীর অধীনে শুধুমাত্র অনুবাদ করার জন্য সাব-প্রসেসর তালিকার প্রোভাইডারদের কাছে পাঠানো হয়, অন্য কোনো কাজের জন্য নয়। মিটারিং শুধু টোকেন সংখ্যা রেকর্ড করে, টেক্সট নয়।
ফেরত
আপনার ব্রাঞ্চ
অনুবাদগুলো আবার সেইখানেই ফিরে আসে যেখান থেকে স্ট্রিংগুলো এসেছিল, প্রতিটির সাথে কী দ্বারা এটি তৈরি হয়েছে তার স্ট্যাম্প থাকে।

শেয়ার্ড মেমোরি কী রাখে

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

এটি কখনোই সংরক্ষণ করে না

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

আপটাইম

আমরা এখানে কোনো আপটাইম সংখ্যা প্রকাশ করি না।

আমরা নিজেদের পরিমাপ করা কোনো পরিসংখ্যান প্রকাশ করি না, এবং পৃষ্ঠায় টাইপ করা শতাংশ লেখার মুহূর্তেই পুরনো হয়ে যায়

এই ব্যান্ডে কোনো সংখ্যা নেই, এবং ইচ্ছাকৃতভাবেই এমনটা করা হয়েছে।

মার্কেটিং পৃষ্ঠায় টাইপ করা শতাংশ লেখার মুহূর্তেই পুরনো হয়ে যায়, এবং কোনো ঘটনার পর কেউ তা সম্পাদনা করে না।
আমরা নিজস্ব অবকাঠামো পর্যবেক্ষণ করি, কিন্তু নিজেদের পরিমাপ করা একটি সংখ্যা এখনও আমাদের নিজস্ব উপলভ্যতার বিষয়ে আমাদের কথা মাত্র।
নিচের স্ট্যাটাস পেজটি একটি স্বাধীন প্রদানকারী দ্বারা পরিচালিত হয়। এটিই আমরা পর্যবেক্ষণ করি, এবং এটি নির্দেশ করে যে এই সাইটটি চালু আছে কিনা।
চুক্তিবদ্ধ আপটাইম লক্ষ্য হলো প্রতিশ্রুতি, পরিমাপ নয়, তাই সেগুলো পরিষেবা ক্রেডিট সহ SLA পৃষ্ঠায় থাকে।

স্ট্যাটাস

স্ট্যাটাস পেজ

আপটাইম এবং ঘটনার ইতিহাস একটি স্বাধীন প্রদানকারী দ্বারা প্রকাশিত হয়, যে অবকাঠামোটি রিপোর্ট করা পণ্য থেকে পৃথক।

বাহ্যিকভাবে হোস্ট করা

SLA

লিখিত লক্ষ্যসমূহ

বিজনেস এবং এন্টারপ্রাইজ প্যাকেজে চুক্তিবদ্ধ মাসিক আপটাইম লক্ষ্য এবং পরিষেবা-ক্রেডিট সময়সূচী রয়েছে। ফ্রি, স্টার্টার এবং টিম প্যাকেজ সর্বোত্তম প্রচেষ্টার ভিত্তিতে পরিচালিত হয়, এবং SLA পৃষ্ঠায় তা উল্লেখ করা আছে।

/sla

প্রসেসর

আর কারা আপনার টেক্সট স্পর্শ করে

পুরো তালিকা, যেখানে প্রতিটির চলমান অঞ্চল এবং কখন এটি পাথে থাকে তা উল্লেখ করা আছে। এখানে তালিকাভুক্ত না করে কোনো প্রদানকারী যোগ করলে আমাদের বিল্ড ব্যর্থ হয়।

5 তালিকাভুক্ত

config/trust.php

অ্যাক্সেসিবিলিটি

WCAG 2.1 AA, লক্ষ্য নির্ধারিত

সর্বত্র কিবোর্ড নেভিগেশন, ডায়ালগ এবং কমান্ড প্যালেটে ফোকাস হ্যান্ডলিং, অনুবাদ গ্রিডে স্ক্রিন-রিডার লেবেল, রিডিউসড-মোশন মোড, এবং CI-তে অটোমেটেড axe-core চেক।

একটি লক্ষ্য, সার্টিফিকেট নয়

দুর্বলতা রিপোর্ট করুন

নিরাপত্তা সমস্যা খুঁজে পেয়েছেন?

the address reaches an engineer rather than a ticket queue

কে এটি পড়ে: একজন ইঞ্জিনিয়ার, কোনো ট্রায়াজ বট নয়। security@transglot.ai ঠিকানাটি privacy@transglot.ai-এর পাশাপাশি একই রেজিস্টারে রয়েছে এবং প্রকাশিত ঠিকানা শুধুমাত্র এই দুটি।
নিরাপদ আশ্রয়স্থল: নীতিমালা অনুযায়ী সৎ উদ্দেশ্যে করা গবেষণা অনুমোদিত এবং আমরা এর বিরুদ্ধে কোনো আইনি ব্যবস্থা গ্রহণ বা সমর্থন করব না। বিষয়টি নীতিমালায় লিপিবদ্ধ আছে, ক্ষেত্রভিত্তিকভাবে প্রস্তাব করা হয় না।
আমরা কত দ্রুত উত্তর দিই: স্বীকৃতির জন্য তিন কর্মদিবস, আপনাকে প্রাথমিক মূল্যায়ন এবং গুরুত্বের মাত্রা জানানোর জন্য দশ কর্মদিবস এবং উচ্চ বা গুরুতর যেকোনো সমস্যার সমাধান চালু করার জন্য সাধারণত নব্বই দিন। যদি আরও সময় লাগে তবে আমরা কারণ জানাব।
আমরা আপনার কাছে কী চাই: শুধুমাত্র আপনার নিজস্ব অ্যাকাউন্ট ব্যবহার করুন, আপনার নয় এমন কিছু গ্রহণ করবেন না এবং প্রকাশের আগে আমাদের নব্বই দিন সময় দিন। বর্তমানে কোনো বেতনভুক্ত বাউন্টি নেই।
সম্পূর্ণ নীতিমালা: /legal/vulnerability-disclosure-এ তেরোটি ধারা: কী পরিসরের মধ্যে আছে, কী নেই এবং চারটি বিষয় যা আমরা কখনোই করব না বলে প্রতিশ্রুতি দিয়েছি।

প্রকাশ, উদাহরণস্বরূপ

~ % mail security@transglot.ai

যোগাযোগ: security@transglot.ai

অন্যটি: privacy@transglot.ai

পরিসর: অ্যাপ, এপিআই এবং এই সাইট

নিরাপদ আশ্রয়স্থল: লিখিতভাবে, ধারা ০৭

আমরা স্বীকার করছি: ৩ কর্মদিবসের মধ্যে

আমরা মূল্যায়ন করছি: ১০ কর্মদিবসের মধ্যে

অনুগ্রহ করে অপেক্ষা করুন: প্রকাশের আগে ৯০ দিন

প্রদত্ত বাউন্টি: বর্তমানে নেই

প্রশ্নাবলী

মানুষ যে ভাষায় ব্যবহার করে, সেই ভাষায় সিকিউরিটি রিভিউ কী জিজ্ঞাসা করে।

আপনার কন্টেন্ট দিয়ে আপনি AI মডেল ট্রেইন করেন?

না, যেকোনো প্ল্যানেই। আপনার স্ট্রিংগুলো শুধুমাত্র অনুবাদের জন্য এবং অন্য কোনো কাজের জন্য নয়, বাণিজ্যিক শর্তাবলীর অধীনে সাবপ্রসেসর তালিকার প্রদানকারীদের কাছে পাঠানো হয়। মিটারিং রেকর্ড বিলিংয়ের জন্য টোকেন সংখ্যা গণনা করে, কখনোই অনুরোধের পাঠ্য সংরক্ষণ করে না।

আপনি SOC 2 সার্টিফাইড কি?

এখনো নয়। একটি SOC 2 Type II অডিট চলমান: প্রথমে Type I প্রস্তুতি, তারপর Type II পর্যবেক্ষণের সময়কাল এবং এটি সম্পন্ন হলে আমরা এখানে রিপোর্ট প্রকাশ করব। বর্তমানে আমাদের কাছে কোনো থার্ড-পার্টি নিরাপত্তা সার্টিফিকেশন নেই এবং উপরের কমপ্লায়েন্স টেবিলটি একটি কনফিগ মান থেকে তৈরি করা হয়েছে যা এমন কোনো সার্টিফিকেট দেখাতে পারে না যা আমাদের নেই।

আপনারা GDPR অনুসারী?

আমরা GDPR-এর সাথে সামঞ্জস্যপূর্ণভাবে ব্যক্তিগত ডেটা প্রক্রিয়া করি, আমরা একটি ডেটা প্রসেসিং অ্যাডেন্ডাম স্বাক্ষর করি এবং আমরা EU ডেটা সাবজেক্ট অ্যাক্সেস এবং মুছে ফেলার অনুরোধগুলি পরিচালনা করি। GDPR একটি সার্টিফিকেট নয় বরং একটি রেগুলেশন, তাই কেউ GDPR সার্টিফিকেশন ধারণ করতে পারে না এবং আমরা এমন কোনো দাবি করি না।

আমার ডেটা কোথায় সংরক্ষিত হয়?

AWS-এ, স্থাপনার সময় নির্ধারিত একটি ক্লাউড অঞ্চলে। বর্তমানে প্রতি-প্রকল্প অঞ্চল পিনিং নেই এবং আমরা এটি বিক্রি করি না। যদি ডেটা আবাসস্থল আপনার জন্য একটি কঠোর প্রয়োজনীয়তা হয়, তবে শুরু করার পরে নয়, বরং শুরু করার আগেই আমাদের জানান।

আমার টেক্সট আর কে দেখতে পারে?

ট্রাস্ট সেন্টারে তালিকাভুক্ত সাবপ্রসেসররা, যাদের প্রত্যেকের সাথে তাদের চলমান অঞ্চল এবং যে শর্তে তারা পথে আসে তা উল্লেখ করা আছে। তালিকাটি হাতে রাখার পরিবর্তে জোরপূর্বক প্রয়োগ করা হয়: প্রকাশ না করে নতুন প্রদানকারীকে রাউট করলে আমাদের বিল্ড ব্যর্থ হয়।

আপনারা DPA স্বাক্ষর করবেন?

হ্যাঁ। ডেটা প্রসেসিং অ্যাডেন্ডামটি একটি পৃষ্ঠা যা আপনি এখনই পড়তে পারেন, কারও স্বাক্ষর করার আগেই। আপনার ফাইলের জন্য একটি স্বাক্ষরিত কপির জন্য privacy@transglot.ai-তে মেইল করুন।

আমার অনুবাদ মেমরি অন্য গ্রাহকদের সাথে শেয়ার করা হয়?

এক্স্যাক্ট-ম্যাচ মেমরি পুল শেয়ার করা হয় এবং এর কোনো মালিক নেই: কোনো ব্যক্তি, দল বা ওয়ার্কস্পেস নয়। যেকোনো প্রকল্প একটি সুইচের মাধ্যমে এটি থেকে বের হয়ে যেতে পারে, প্রতিটি প্ল্যানেই। নিয়ার-ম্যাচ মেমরি আপনার সংস্থার মধ্যে সীমাবদ্ধ, এর জন্য টিম প্ল্যান বা তার উচ্চতর প্ল্যান প্রয়োজন এবং কোনো প্রকল্প এটি চালু না করা পর্যন্ত এটি অফ থাকে।

আপনারা আমার ডেটা কতদিন সংরক্ষণ করেন এবং আমি যদি আমার অ্যাকাউন্ট মুছে ফেলি তবে কী হয়?

স্ক্রিনশট 90 দিন, অ্যাসিস্ট্যান্ট কথোপকথন 90 দিন, অ্যাক্টিভিটি ফিড 180 দিন, অডিট ইভেন্টগুলো ওয়ার্কস্পেস পার্জ না হওয়া পর্যন্ত। ওয়ার্কস্পেস মুছে ফেললে এর ডিলিট কাউন্টডাউন শেষ হওয়ার পর এটি লাইভ ডেটাবেস থেকে সরিয়ে দেওয়া হয়। এনক্রিপ্টেড ব্যাকআপগুলো সেই পার্জের আওতায় আসে না এবং নিজস্ব সময়সূচী অনুযায়ী সরিয়ে দেওয়া হয়।

আপনাদের কোনো স্ট্যাটাস পেজ এবং আপটাইম SLA আছে?

আপটাইম আমাদের পরিবর্তে একটি স্বাধীন স্ট্যাটাস প্রোভাইডার দ্বারা রিপোর্ট করা হয়। বিজনেস এবং এন্টারপ্রাইজ প্ল্যানে চুক্তিবদ্ধ মাসিক আপটাইম টার্গেট এবং সার্ভিস-ক্রেডিট শিডিউল থাকে, যা SLA পেজে উল্লেখ করা আছে। ফ্রি, স্টার্টার এবং টিম প্ল্যানে সর্বোত্তম চেষ্টা (best effort) প্রদান করা হয়।

আমি কীভাবে একটি নিরাপত্তা দুর্বলতা রিপোর্ট করব?

security@transglot.ai ঠিকানায় ইমেইল করুন। প্রকাশিত নীতিমালা আপনাকে একটি লিখিত সেফ হারবার, তিন কর্মদিবসের মধ্যে স্বীকৃতি এবং দশ কর্মদিবসের মধ্যে প্রাথমিক মূল্যায়ন প্রদান করে। বর্তমানে কোনো পেইড বাউন্টি নেই।

Do you support SSO and SCIM?

Yes, on Enterprise: SAML 2.0 sign-in with just-in-time provisioning, SCIM 2.0 user provisioning, and the option to switch password login off for the whole workspace. The four workspace roles and per-language grants are on every plan, Free included.

আমি একটি পূরণ করা সিকিউরিটি প্রশ্নপত্র পেতে পারি?

ট্রাস্ট সেন্টারে ইতিমধ্যেই বেশিরভাগ প্রশ্নের লিখিত উত্তর রয়েছে, এমনকি যেগুলোর উত্তর 'না'। যদি আপনার প্রশ্নপত্রে এমন কিছু থাকে যা এখানে কভার করা হয়নি, তবে security@transglot.ai ঠিকানায় ইমেইল করুন এবং একজন ইঞ্জিনিয়ার উত্তর দেবেন। যদি উত্তরটি পেজে থাকা উচিত হয়, তবে তা পেজে যোগ করা হবে।

এখনও আটকে আছেন? security@transglot.ai ঠিকানায় ইমেইল করুন এবং একজন ইঞ্জিনিয়ার উত্তর দেবেন

আপনি যা ইতিমধ্যে চালাচ্ছেন তার সাথে কাজ করে