/trustnapsáno pro bezpečnostní audit

uvedeno.

každá kategorie, která může vidět váš text, je uvedena; jména na vyžádání

Co se děje s vašimi řetězci, kdo další je může vidět, jak dlouho je uchováváme a jaký je náš postoj k SOC 2 a GDPR. Včetně odpovědí, které jsou stále záporné.

nevycvičujeme modely na vašem obsahu
TLS 1.2 nebo vyšší při přenosu
podpsané webhooky, hashované tokeny
překladová paměť vypnuta pro každý projekt
všechny podprocesory zveřejněny

dodržování předpisů

Dodržování předpisů, jak to ve skutečnosti je.

každý řádek je čten z registru důvěryhodnosti při vykreslení stránky, takže certifikát se zde nemůže objevit dříve než audit, který za ním stojí

Dodržování předpisů,
Rámec	Kde stojíme	Co to znamená pro vaši recenzi	Zeptejte se nás
SOC 2 Type II	audit probíhá	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	usilujeme o získání	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	sladěno, necertifikováno	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	sladěno, necertifikováno	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

V současné době nemáme žádnou certifikaci bezpečnosti od třetí strany. Nic na této stránce ji nemůže přinést: razítko pochází z booleovské hodnoty v konfiguraci a tato hodnota je u každého řádku false.

kam směřují vaše data

Kudy prochází váš text, od začátku do konce.

Pět zastávek z vašeho repozitáře a zpět. Dva seznamy níže uvádějí, co sdílená překladová paměť uchovává a co je z ní nejprve odstraněno. Vše je uvedeno ve smlouvě o zpracování osobních údajů (DPA).

ZDROJ
váš repozitář
Soubor, push, klíč API. Nic jiného neopustí vaši stranu.
PŘENOS
TLS 1.2 nebo novější
Cokoli staršího je odmítnuto na okraji sítě, nikoliv potichu degradováno.
ÚLOŽIŠTĚ
databáze
Každý dotaz je omezen na vaši organizaci a projekt. Zálohy jsou šifrovány pomocí AES-256 před tím, než opustí hostitele.
VÝPOČET
překladový engine
Vaše řetězce jsou zasílány poskytovatelům na seznamu podzpracovatelů k překladu a k ničemu jinému, za obchodních podmínek. Měření zaznamenává počty tokenů, nikoliv samotný text.
NÁVRAT
vaše větev
Překlady se vrátí tam, odkud řetězce přišly, každý označen informací o tom, co jej vytvořilo.

Co sdílená paměť uchovává

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Co nikdy neuchovává

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

dostupnost

Neuvádíme zde číslo dostupnosti.

nezveřejňujeme žádnou figuru, kterou jsme si změřili sami, a procento napsané na stránce je zastaralé v momentě, kdy je napsáno

V tomto pásmu není žádné číslo a je to záměr.

Procento napsané na marketingové stránce je zastaralé v momentě, kdy je napsáno, a nikdo ho po incidentu neaktualizuje.
Monitorujeme svou vlastní infrastrukturu, ale figura, kterou jsme si změřili sami, je stále jen naše slovo pro naši vlastní dostupnost.
Níže uvedenou stavovou stránku provozuje nezávislý poskytovatel. Sledujeme ji a odpovídá na otázku, zda jsou tyto stránky funkční.
Smluvní cíle dostupnosti jsou spíše sliby než měření, proto jsou uvedeny na stránce SLA spolu s připojenými servisními kredity.

STAV

Stavová stránka

Historii dostupnosti a incidentů zveřejňuje nezávislý poskytovatel na infrastruktuře oddělené od produktu, který sleduje.

hostováno externě

SLA

Cíle písemně

Plány Business a Enterprise zahrnují smluvní měsíční cíl dostupnosti s harmonogramem servisních kreditů. Plány Free, Starter a Team jsou založeny na maximálním úsilí, jak uvádí stránka SLA.

/sla

PROCESORY

Kdo další pracuje s vaším textem

Úplný seznam včetně regionu, ve kterém každý běží, a kdy je zapojen do procesu. Přidání poskytovatele bez jeho uvedení zde selže v našem buildu.

5 uvedeno

config/trust.php

PŘÍSTUPNOST

WCAG 2.1 AA, cílová úroveň

Ovládání klávesnicí v celé aplikaci, zpracování fokusu u dialogů a příkazové palety, popisky pro čtečky obrazovky v překladatelské mřížce, režim sníženého pohybu a automatizované kontroly axe-core v CI.

cíl, nikoli certifikát

nahlásit zranitelnost

Našli jste bezpečnostní problém?

adresa směřuje přímo inženýrovi, nikoli do fronty tiketů

kdo to čte: Inženýr, nikoliv třídící bot. security@transglot.ai sídlí vedle privacy@transglot.ai ve stejném rejstříku a tyto dvě adresy jsou jediné, které zveřejňujeme.
bezpečný přístav: Výzkum prováděný v dobré víře v souladu s politikou je autorizován a my nebudeme podnikat ani podporovat právní kroky proti němu. To je zapsáno v politice, nikoliv nabízeno případ od případu.
jak rychle odpovídáme: Tři pracovní dny na potvrzení, deset pracovních dnů na poskytnutí počátečního posouzení a závažnosti a obvykle devadesát dní na nasazení opravy pro cokoli vysoké nebo kritické závažnosti. Pokud to bude trvat déle, sdělíme vám proč.
co od vás žádáme: Používejte pouze účty, které vlastníte, neberte nic, co není vaše, a dejte nám devadesát dní před publikováním. Dnes není žádná placená odměna.
celá politika: Třináct klauzul na /legal/vulnerability-disclosure: co je v rozsahu, co je mimo něj a čtyři věci, které slibujeme, že nikdy neuděláme.

ilustrační zveřejnění

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Také: privacy@transglot.ai

Rozsah: aplikace, API a tyto stránky

Bezpečný přístav: písemně, clause 07

Potvrzujeme přijetí: do 3 pracovních dnů

Posuzujeme: do 10 pracovních dnů

Prosím, počkejte: 90 dní před publikováním

Placená odměna: dnes žádná

Často kladené dotazy

Co žádá bezpečnostní revize, slovy, která lidé skutečně používají.

Trénujete modely AI na mém obsahu?

Ne, u žádného plánu. Vaše řetězce jdou k poskytovatelům na seznamu podzpracovatelů, aby byly přeloženy a k ničemu jinému, za obchodních podmínek. Záznamy o měření evidují počet tokenů pro fakturaci, nikoliv text požadavku.

Máte certifikaci SOC 2?

Ještě ne. Audit SOC 2 Type II probíhá: nejprve připravenost na Type I, následně observační období pro Type II a po jeho dokončení zde zveřejníme zprávu. V současné době nemáme žádnou certifikaci bezpečnosti od třetí strany a výše uvedená tabulka shody je generována z konfigurační hodnoty, která nemůže zobrazovat certifikát, který nevlastníme.

Jste v souladu s GDPR?

Osobní údaje zpracováváme v souladu s nařízením GDPR, podepisujeme dodatek o zpracování údajů (DPA) a vyřizujeme žádosti subjektů údajů z EU o přístup a vymazání. GDPR je nařízení, nikoli certifikát, takže nikdo nemůže vlastnit „certifikaci GDPR“ a my takovou netvrdíme.

Kde jsou uložena má data?

V jedné cloudové oblasti AWS, která je pevně stanovena při nasazení. V současné době nenabízíme připnutí oblasti pro jednotlivé projekty a ani jej neprodáváme. Pokud je pro vás lokalita dat nezbytným požadavkem, sdělte nám to před zahájením, nikoliv až poté.

Kdo další může vidět můj text?

Subprocesory uvedené v centru důvěry, každý s uvedením oblasti, ve které běží, a podmínky, za které je do cesty zahrnut. Seznam je vynucován automatizací, nikoli udržován ručně: směrování nového poskytovatele bez jeho zveřejnění způsobí selhání našeho buildu.

Podepíšete DPA?

Ano. Dodatek o zpracování údajů (DPA) je stránka, kterou si můžete přečíst hned teď, než kdokoli cokoli podepíše. Pro získání podepsané kopie pro vaše záznamy napište na privacy@transglot.ai.

Je moje překladová paměť sdílena s ostatními zákazníky?

Paměť pro přesné shody je sdílená a nemá vlastníka: žádnou osobu, tým ani pracovní prostor. Jakýkoli projekt ji může opustit jedním přepínačem u každého plánu. Paměť pro blízké shody je omezena na vaši organizaci, vyžaduje plán Team nebo vyšší a zůstává vypnutá, dokud ji projekt nezapne.

Jak dlouho uchováváte má data a co se stane, když smažu svůj účet?

Snímky obrazovky 90 dní, konverzace s asistentem 90 dní, kanál aktivit 180 dní, auditní události až do vyčištění pracovního prostoru. Smazáním pracovního prostoru dojde k jeho odstranění z živé databáze po uplynutí odpočítávání smazání. Šifrované zálohy tímto vyčištěním nejsou dotčeny a jsou odstraňovány podle vlastního harmonogramu.

Máte stavovou stránku a SLA dostupnosti?

Dostupnost je reportována nezávislým poskytovatelem stavových informací, nikoli námi. Plány Business a Enterprise zahrnují smluvní měsíční cíl dostupnosti s harmonogramem servisních kreditů, jak je uvedeno na stránce SLA. Plány Free, Starter a Team jsou poskytovány v režimu best effort.

Jak nahlásit bezpečnostní zranitelnost?

Napište na security@transglot.ai. Publikovaná politika vám poskytuje písemnou bezpečnou přístavní útočiště, potvrzení do tří pracovních dnů a počáteční posouzení do deseti pracovních dnů. V současné době nenabízíme placený bounty program.

Podporujete SSO a SCIM?

Ano, v rámci plánu Enterprise: přihlašování SAML 2.0 s just-in-time zřizováním, zřizování uživatelů SCIM 2.0 a možnost vypnout přihlašování heslem pro celý pracovní prostor. Čtyři role pracovního prostoru a oprávnění na úrovni jazyků jsou součástí každého plánu, včetně Free.

Mohu získat vyplněný bezpečnostní dotazník?

Centrum důvěry již většinu otázek zodpovídá písemně, včetně těch, jejichž odpověď je záporná. Pokud váš dotazník obsahuje něco, co není pokryto, napište na security@transglot.ai a odpoví vám inženýr. Pokud odpověď patří na tuto stránku, bude tam zveřejněna.

stále blokovaný? napište na security@transglot.ai a odpoví vám inženýr