/trustescrit per a una revisió de seguretat

llistat.

cada categoria que pot veure el teu text està llistada, noms sota petició

Què passa amb les teves cadenes, qui més les pot veure, quant temps les conservem i la nostra postura respecte a SOC 2 i GDPR. Incloent-hi les respostes que encara són negatives.

no entrenem amb el teu contingut
tls 1.2 o superior en trànsit
webhooks signats, tokens amb hash
memòria de traducció desactivada per projecte
cada subprocessador divulgat

conformitat

Conformitat, tal com està realment.

cada fila es llegeix del registre de confiança quan es renderitza la pàgina, de manera que un certificat no pot aparèixer aquí abans que ho faci l’auditoria que hi ha al darrere

Conformitat,
Marc de treball	On som	Què significa per a la vostra revisió	Pregunteu-nos
SOC 2 Type II	auditoria en curs	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	en procés	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	alineat, no certificat	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	alineat, no certificat	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Avui no tenim cap certificació de seguretat de tercers. Res d’aquesta pàgina pot obtenir-ne una: el segell prové d’un valor booleà a la configuració, i aquest valor és fals a cada fila.

on van les teves dades

On va el teu text, de principi a fi.

Cinc etapes, des del teu repositori i de tornada. Les dues llistes següents indiquen què conserva la memòria de traducció compartida i què se n'elimina primer. Tot això figura al DPA.

ORIGEN
el teu repositori
Un fitxer, un push, una clau d’API. Res més surt del teu entorn.
TRANSPORT
TLS 1.2 o superior
Qualsevol versió anterior es rebutja al perímetre en lloc de degradar-se silenciosament.
EMMAGATZEMATGE
la base de dades
Cada consulta està limitada a la teva organització i projecte. Les còpies de seguretat s’encripten amb AES-256 abans de sortir del servidor.
PROCESSAMENT
el motor de traducció
Les teves cadenes s’envien als proveïdors de la llista de subprocessadors per ser traduïdes, i per a res més, sota termes comercials. El registre de mètriques compta els tokens, mai el text.
RETORN
la teva branca
Les traduccions tornen al lloc d’on provenen les cadenes, cadascuna etiquetada amb l’origen que l’ha generada.

Què conserva la memòria compartida

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Què no conserva mai

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

temps de funcionament

No mostrem un percentatge de temps de funcionament aquí.

no publiquem cap xifra que hagem mesurat nosaltres mateixos, i un percentatge escrit en una pàgina queda obsolet en el moment en què s’escriu

No hi ha cap número en aquesta banda, i és intencionat.

Un percentatge escrit en una pàgina de màrqueting queda obsolet en el moment en què s’escriu, i ningú l’actualitza després d’un incident.
Monitoritzem la nostra pròpia infraestructura, però una xifra que hem mesurat nosaltres mateixos segueix sent la nostra paraula sobre la nostra pròpia disponibilitat.
La pàgina d’estat següent la gestiona un proveïdor independent. És la que consultem, i indica si aquest lloc està operatiu o no.
Els objectius de temps de funcionament contractuals són promeses, no mesures, per la qual cosa es troben a la pàgina de l'SLA amb els crèdits de servei associats.

ESTAT

La pàgina d'estat

L'historial de temps de funcionament i d'incidències el publica un proveïdor independent, en una infraestructura separada del producte que informa.

allotjat externament

L'SLA

Els plans Business i Enterprise inclouen un objectiu contractual mensual de temps de funcionament amb un calendari de crèdits de servei. Els plans Free, Starter i Team són de millor esforç possible, i la pàgina de l'SLA ho indica.

/sla

PROCESSADORS

Qui més toca el teu text

La llista completa, amb la regió on s'executa cadascun i quan està en la ruta. Afegir un proveïdor sense enumerar-lo aquí fa fallar la nostra compilació.

5 llistats

config/trust.php

ACCESSIBILITAT

WCAG 2.1 AA, com a objectiu

Navegació per teclat a tot arreu, gestió del focus als diàlegs i a la paleta de comandaments, etiquetes per a lectors de pantalla a la graella de traducció, un mode de moviment reduït i comprovacions automatitzades amb axe-core a la CI.

un objectiu, no un certificat

informa d'una vulnerabilitat

Has trobat un problema de seguretat?

l'adreça arriba a un enginyer, no a una cua de tiquets

qui ho llegeix: Un enginyer, no un bot de triatge. security@transglot.ai es troba al mateix nivell que privacy@transglot.ai, i aquestes dues són les úniques adreces que publiquem.
port segur: La recerca realitzada de bona fe d'acord amb la política està autoritzada, i no emprem ni donem suport a accions legals per aquest motiu. Així consta a la política, no s'ofereix cas per cas.
rapidesa de resposta: Tres dies laborables per confirmar la recepció, deu dies laborables per oferir una avaluació inicial i una severitat, i normalment noranta dies per desplegar una correcció per a qualsevol incidència alta o crítica. Si trigues més temps, t'expliquem per què.
què et demanem: Utilitza només comptes dels quals siguis propietari, no prenguis res que no sigui teu i espera noranta dies abans de publicar-ho. Avui no hi ha recompensa econòmica.
la política completa: Tretze clàusules a /legal/vulnerability-disclosure: què està dins de l'abast, què en queda fora i les quatre coses que prometem no fer mai.

divulgació, il·lustrativa

~ % mail security@transglot.ai

Contacte: security@transglot.ai

També: privacy@transglot.ai

Abast: l'aplicació, l'API i aquest lloc

Port segur: per escrit, clàusula 07

Confirmem: en 3 dies laborables

Avaluem: en 10 dies laborables

Espereu: 90 dies abans de publicar

Recompensa econòmica: cap avui

PMF

Què demana una auditoria de seguretat, amb les paraules que la gent fa servir realment.

Entreneu models d’IA amb el meu contingut?

No, en cap pla. Les teves cadenes de text s'envien als proveïdors de la llista de subprocessadors per ser traduïdes i per a res més, sota termes comercials. El registre de mesura compta els tokens per a la facturació, mai el text d'una sol·licitud.

Esteu certificats per SOC 2?

Encara no. Una auditoria SOC 2 Tipus II està en curs: primer la preparació per al Tipus I, després la finestra d'observació del Tipus II, i publicarem l'informe aquí quan estigui fet. Actualment no tenim cap certificació de seguretat de tercers, i la taula de conformitat anterior es genera a partir d'un valor de configuració que no pot mostrar un certificat que no tenim.

Compliu amb el RGPD?

Processam les dades personals d'acord amb el RGPD, signem un Acord de Processament de Dades i gestionem les sol·licituds d'accés i supressió de dades dels subjectes de la UE. El RGPD és un reglament, no un certificat, així que ningú no pot tenir una certificació RGPD, i nosaltres no en reclamem cap.

On s'emmagatzemen les meves dades?

En una regió del núvol, fixada en el moment del desplegament, a AWS. Avui dia no hi ha fixació de regió per projecte i no en venem cap. Si la residència de les dades és un requisit indispensable per a tu, informa'ns abans de començar, no després.

Qui més pot veure el meu text?

Els subprocessadors llistats al centre de confiança, cadascun amb la regió on s'executa i la condició que fa que intervingui. La llista s'aplica automàticament en lloc de mantenir-se manualment: encaminar un nou proveïdor sense divulgar-lo fa fallar la nostra compilació.

Signareu un APD?

Sí. L'Acord de Processament de Dades és una pàgina que pots llegir ara mateix, abans que ningú signi res. Envia un correu a privacy@transglot.ai per obtenir una còpia executada per als teus arxius.

La meva memòria de traducció es comparteix amb altres clients?

El pool de memòria de coincidència exacta es comparteix i no té propietari: ni persona, ni equip, ni espai de treball. Qualsevol projecte pot sortir-ne amb un sol interruptor, en tots els plans. La memòria de coincidència aproximada està limitada a la teva organització, requereix un pla Team o superior, i roman desactivada fins que un projecte l'activi.

Quant de temps conserveu les meves dades i què passa si elimino el meu compte?

Captures de pantalla 90 dies, converses amb l'assistent 90 dies, el feed d'activitat 180 dies, esdeveniments d'auditoria fins que l'espai de treball s'elimini. Eliminar un espai de treball el treu de la base de dades activa quan finalitzi el compte enrere d'eliminació. Les còpies de seguretat xifrades no s'afecten per aquesta purga i caduquen segons el seu propi calendari.

Teniu una pàgina d'estat i un SLA de temps de funcionament?

El temps de funcionament el reporta un proveïdor d'estat independent, no nosaltres. Els plans Business i Enterprise inclouen un objectiu contractual mensual de temps de funcionament amb un programa de crèdits de servei, detallat a la pàgina de SLA. Els plans Free, Starter i Team són de millor esforç.

Com informo d'una vulnerabilitat de seguretat?

Envia un correu a security@transglot.ai. La política publicada et garanteix per escrit un port segur, una confirmació de recepció en tres dies laborables i una avaluació inicial en deu dies laborables. Avui dia no hi ha recompensa econòmica.

Admeteu SSO i SCIM?

Sí, al pla Enterprise: inici de sessió SAML 2.0 amb aprovisionament just-in-time, aprovisionament d'usuaris SCIM 2.0 i l'opció de desactivar l'inici de sessió amb contrasenya per a tot l'espai de treball. Els quatre rols d'espai de treball i els permisos per idioma estan disponibles en tots els plans, inclòs el Free.

Puc obtenir un qüestionari de seguretat completat?

El centre de confiança ja respon la majoria per escrit, incloses les respostes negatives. Si el vostre qüestionari planteja alguna cosa que no hi està coberta, envieu un correu a security@transglot.ai i un enginyer us respondrà. Si la resposta ha de figurar a la pàgina, s'hi afegirà.

Encara bloquejat? Envieu un correu a security@transglot.ai i un enginyer us respondrà