Centrum důvěryhodnosti

Vše, co žádá bezpečnostní revize,
juž napsáno.

Vše, co potřebuje bezpečnostní recenzent před první schůzkou: kdo zpracovává váš text, co uchováváme a jak dlouho, co obsahuje sdílená paměť a kde přesně stojíme ohledně shody, včetně mezer.

zdroj: registr důvěry

žádná certifikace není tvrzena

Subdodavatelé zpracování

Kdo další může vidět váš text.

Uvedeno podle kategorie a regionu, nikoliv podle dodavatele. Zákazníky upozorňujeme na podstatné změny před tím, než nový subdodavatel začne fungovat, a některé řádky jsou podmíněné: poznámka u každého z nich uvádí, co se musí stát, než se pod ním zpracují jakákoli vaše data.

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Seznam pojmenovaných dodavatelů s jejich vlastními podmínkami je vám k dispozici na vyžádání pod NDA: napište na privacy@transglot.ai. Kategorie se zde objeví v okamžiku, kdy se stane dostupný dodavatel v rámci ní, a přidání do engine bez řádku pro zveřejnění způsobí selhání sestavení.

Registr uchovávání dat

Co uchováváme a po jak dlouho

config/trust.php

Trénování na vašem obsahu

Nikdy, na žádném plánu. Naši AI subdodavatelé jsou voláni pouze pro inferenci, na základě komerčních podmínek.

config/trust.php

Co ukládá metering

Počty tokenů pro fakturaci, nikdy tělo požadavku.

use_translation_memory

Překladová paměť s přesnou shodou

Sdílený pool, který neidentifikuje žádnou osobu ani tým, lze vypnout pro každý projekt na každém plánu.

config/semantic_tm.php

Semantická (fuzzy) paměť

Vymezeno organizací a lokalizací, vypnuto dokud projekt nezapne.

incontext:prune-screenshots

Screenshoty v kontextu

Uchovávány 90 dní, poté nightly pruning.

assistant:prune

Konverzace asistenta

Uchovávány 90 dní, nightly pruning, smazány spolu s účtem, který je vytvořil.

activity:prune

Aktivita feed

Uchovávány 180 dní, poté nightly pruning.

audit_events

Auditní události

Pouze přidávání, uchovávány dokud není workspace sám vymazán.

organizations:purge

Pracovní prostor, který smažete

Po uplynutí odpočítávání smazání bude odstraněn z živé databáze. Smazání pracovního prostoru nezastaví plán účtu; zastaví ho až uzavření účtu.

backup-storage.sh

Stejná organizace v zálohách

Nedotčeno čištěním. Šifrované snapshoty automaticky expireují podle vlastních časových rámců, u souborů až dvanáct měsíčních záloh.

identity:prune

Záznamy federovaného přihlašování

Uchovávány pouze po dobu potřebnou k ochraně v rámci okna pro přehrání.

config/trust.php

Kde vše běží

Jeden cloudový region, fixně nastavený při nasazení. Dnes není možné připínat region pro jednotlivé projekty a tuto možnost neprodáváme.

mazání a expirace záloh jsou dva různé časové rámce

každé časové okno je konfigurační klíč, nikoliv slib daný při hovoru

Paměť překladů

Fond přesných shod je sdílený, s přepínačem pro každý projekt.

fond přesných shod je ze své podstaty globální a anonymní. Je to kompromis a níže uvedený přepínač slouží k jeho odmítnutí

VE FONDU

Co obsahuje položka ve fondu

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

MIMO FOND

Co je nejprve odstraněno

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

JEDEN PŘEPÍNAČ

Nouzový vypínač

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Zdrojový řetězec a jeho překlad lze znovu použít napříč pracovními prostory (toto opětovné použití je smyslem sdílené paměti), ale žádný záznam neuvádí jméno osoby ani týmu a fond není nikdy zpřístupněn jako prohledávatelný korpus.

Přezkoumaný záznam je ten, který nese ID pracovního prostoru, a nese jej proto, aby mohl být izolován: vyhledávání podobných shod filtruje podle tohoto ID, takže to, co vaši recenzenti schválí, je nabízeno pouze vám. Opětovné použití přesných shod, což je skutečně sdílená část, nemá žádného vlastníka.

Shoda s předpisy

Kde stojíme, včetně plánu rozvoje.

stejné čtyři řádky na stránkách /trust a /security čtou ze stejné konfigurace, takže se nemohou lišit

Kde stojíme,
Rámec	Kde stojíme	Co to znamená pro vaši recenzi	Zeptejte se nás
SOC 2 Type II	audit probíhá	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	usilujeme o získání	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	sladěno, necertifikováno	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	sladěno, necertifikováno	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

V současné době nemáme žádnou certifikaci bezpečnosti od třetí strany. Nic na této stránce ji nemůže přinést: razítko pochází z booleovské hodnoty v konfiguraci a tato hodnota je u každého řádku false.

DPA

Přečtěte si DPA nyní, bez nutnosti o ni žádat.

Podmínky zpracovatele, které si můžete otevřít v záložce před tím, než někdo cokoli podepíše. Potvrzená kopie přijde e-mailem, když ji váš právní tým bude potřebovat do spisu.

Otevřít DPA

privacy@transglot.ai

CO ZAHRLNUJE

Role správce a zpracovatele
Seznam dílčích zpracovatelů na této stránce odkazem
Oznámení o porušení zabezpečení bez zbytečného prodlení

JAK SE K NĚMU DOSTAT

Přečtěte si jej nyní na /legal/dpa
Požádejte o potvrzenou kopii e-mailem
K přečtení není potřeba žádné schvalovací řízení

KDO ODPOVÍDÁ

privacy@transglot.ai pro DPA a žádosti subjektů údajů
security@transglot.ai pro bezpečnostní audit

Často kladené dotazy

Odpovědi, na které recenzent obvykle čeká dva týdny. Tam, kde je upřímná odpověď ne, je ne prvním slovem.

Trénujete modely AI na našem obsahu?

Ne, u žádného plánu. Výše uvedení subdodavatelé přijímají vaše řetězce pouze za účelem jejich překladu a k ničemu jinému, v rámci obchodních podmínek, a záznamy o měření evidují počty tokenů, nikoliv text požadavku.

Je naše překladová paměť soukromá?

Fond přesných shod je sdílený a anonymní: neeviduje žádnou osobu, žádný tým ani pracovní prostor a jakýkoli projekt jej může opustit jedním přepínačem. Paměť pro blízké shody je vymezena vaší organizací a jazykovou verzí a zkontrolovaný záznam nese ID pracovního prostoru jako bariéru, což přesně brání tomu, aby byl vrácen komukoli jinému.

Jak dlouho uchováváte naše data?

Snímky obrazovky 90 dní, konverzace s asistentem 90 dní, kanál aktivit 180 dní, audity událostí až do vyčištění pracovního prostoru po skončení odpočítávání jeho odstranění. Vyčištění smaže živou databázi, nikoliv šifrované zálohy za ní, a ty jsou odstraňovány podle vlastního harmonogramu. Výše uvedená tabulka uvádí každé časové okno vedle nastavení, které jej řídí.

Kde jsou naše data uložena a můžeme je připnout k určitému regionu?

Jeden cloudový region, fixní při nasazení, na AWS. Připnutí regionu pro jednotlivé projekty dnes neexistuje a je na plánu vývoje. Pokud vaše smlouva vyžaduje pojmenovaný region, vznesete tento požadavek před podpisem.

Máte certifikaci SOC 2 Type II?

Zatím ne. Nejprve připravenost na Type I, poté observační okno pro Type II. Nic na této stránce nemůže tvrdit certifikát, který nedržíme: razítko compliance je odvozeno z boolean hodnoty v konfiguraci a ta je u každého řádku false.

Jste v souladu s GDPR a podepíšete DPA?

Ano v obou případech. Zpracováváme osobní údaje v souladu s GDPR a Dodatek o zpracování údajů (DPA) je stránka, kterou si můžete přečíst nyní, s provedenou kopií zaslanou e-mailem z privacy@transglot.ai. GDPR je nařízení, nikoliv certifikát, takže nikdo nedrží certifikaci GDPR a my ji netvrdíme.

Podporujete SSO, SCIM a auditní logy?

Přihlášení SAML 2.0 s just-in-time zřizováním a zřizování SCIM 2.0 jsou součástí plánu Enterprise, spolu s exportem auditní stopy do CSV. Přihlášení heslem lze pro celý pracovní prostor vypnout. Čtyři role pracovního prostoru a oprávnění pro jednotlivé jazyky jsou součástí každého plánu, včetně Free.

Našli jsme zranitelnost. Kdo čte e-mail?

security@transglot.ai směřuje k inženýrovi, nikoliv do fronty ticketů. Publikovaná politika vám poskytuje písemné safe harbour, potvrzení do tří pracovních dnů a počáteční posouzení do deseti pracovních dnů. Dnes není žádná placená bounty.

Co se stane s našimi daty, když odejdeme?

Uzavření účtu zruší fakturaci. Smazání pracovního prostoru jej okamžitě učiní pouze pro čtení a odstraní jeho data z živé databáze po skončení odpočítávání jeho odstranění, přičemž vlastník účtu může toto odstranění do té doby zrušit. Šifrované zálohy běží na vlastním časovači a toto vyčištění se jich nedotkne. Vaše překlady získáte prostřednictvím API pull endpointu, CLI, dodacího balíčku nebo synchronizace úložiště souborů, dokud je účet aktivní.

stále zablokováno? napište na security@transglot.ai a odpoví vám inženýr. pokud má odpověď být na této stránce, objeví se zde.