/trustskrevet til en sikkerhedsrevision

opført.

hver kategori, der kan se din tekst, er angivet; navne på forespørgsel

Hvad der sker med dine strenge, hvem der ellers kan se dem, hvor længe vi gemmer dem, og hvor vi står med SOC 2 og GDPR. Inklusive de svar, der stadig er nej.

vi træner ikke på dit indhold
TLS 1.2 eller nyere under overførsel
signerede webhooks, hashede tokens
oversættelsesmemory deaktiveret pr. projekt
alle underdatabehandlere er oplyst

overholdelse

Overholdelse, som det faktisk forholder sig.

hver række læses fra tillidsregistret, når siden indlæses, så et certifikat kan ikke vises her, før revisionen bag det er gennemført

Overholdelse,
Ramme	Hvor vi er	Hvad det betyder for din gennemgang	Spørg os
SOC 2 Type II	revision i gang	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	under arbejde	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	tilpasset, ikke certificeret	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	tilpasset, ikke certificeret	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi har i dag ingen tredjepartssikkerhedscertificering. Intet på denne side kan udstede en: stemplet kommer fra en boolsk værdi i konfigurationen, og den boolske værdi er falsk for hver række.

hvor dine data går hen

Hvor din tekst går hen, fra ende til anden.

Fem stop, fra dit repository og tilbage. De to lister nedenfor angiver, hvad den delte oversættelsesmemory gemmer, og hvad der fjernes fra den først. Det hele fremgår af DPA'en.

OPRINDELSE
dit repository
En fil, et push, en API-nøgle. Intet andet forlader din side.
TRANSPORT
TLS 1.2 eller nyere
Alt ældre afvises ved kanten i stedet for stille at blive nedgraderet.
LAGRING
databasen
Hver forespørgsel er begrænset til din organisation og dit projekt. Backups krypteres med AES-256, før de forlader værten.
COMPUTE
oversættelsesmotoren
Dine strenge sendes til udbyderne på listen over underdatabehandlere for at blive oversat og intet andet, på kommercielle vilkår. Måling registrerer antallet af tokens, aldrig selve teksten.
RETURN
din gren
Oversættelser returneres til der, hvor strengene kom fra, hver med mærkning af, hvad der producerede dem.

Hvad den delte hukommelse gemmer

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Hvad den aldrig gemmer

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

oppetid

Vi viser ikke et oppetidsnummer her.

vi offentliggør ingen tal, vi selv har målt, og en procentdel, der skrives ind på en side, er forældet i det øjeblik, den er skrevet

Der er intet tal i dette felt, og det er med vilje.

En procentdel, der skrives ind på en markedsføringsside, er forældet i det øjeblik, den er skrevet, og ingen redigerer den efter en hændelse.
Vi overvåger vores egen infrastruktur, men et tal, vi selv har målt, er stadig vores eget ord for vores egen tilgængelighed.
Statussiden nedenfor drives af en uafhængig udbyder. Det er den, vi holder øje med, og den svarer på, om dette websted er oppe eller ej.
Kontraktmæssige oppetidsmål er løfter snarere end målinger, så de findes på SLA-siden sammen med de tilknyttede servicekreditter.

STATUS

Statussiden

Oppetid og hændelseshistorik offentliggøres af en uafhængig udbyder på infrastruktur, der er adskilt fra det produkt, der rapporteres om.

eksternt hostet

SLA

Mål, skriftligt

Business og Enterprise har et kontraktmæssigt månedligt oppetidsmål med en tidsplan for servicekreditter. Free, Starter og Team er efter bedste evne, og det fremgår af SLA-siden.

/sla

PROCESSORER

Hvem ellers rører ved din tekst

Den fulde liste, med den region, hver kører i, og hvornår den overhovedet er i stien. Tilføjelse af en udbyder uden at opføre den her får vores build til at fejle.

5 opført

config/trust.php

TILGÆNGELIGHED

WCAG 2.1 AA, målrettet

Tastaturnavigation gennem hele appen, fokusstyring i dialogbokse og kommandopalette, skærmlæseretiketter på oversættelsesgitteret, en tilstand med reducerede bevægelser og automatiske axe-core-tjek i CI.

et mål, ikke et certifikat

rapportér en sårbarhed

Har du fundet et sikkerhedsproblem?

adressen når en ingeniør frem for en ticketskø

hvem læser det: En ingeniør, ikke en triage-bot. security@transglot.ai sidder sammen med privacy@transglot.ai i samme register, og de to er de eneste adresser, vi offentliggør.
safe harbour: Forskning udført i god tro under politikken er autoriseret, og vi vil ikke forfølge eller støtte retssager i forbindelse med det. Det er skrevet ind i politikken, ikke tilbudt fra sag til sag.
hvor hurtigt vi svarer: Tre hverdage til bekræftelse, ti hverdage til at give dig en indledende vurdering og en alvorsgrad, og normalt halvfems dage til at levere en rettelse for alt, der er højt eller kritisk. Hvis det tager længere tid, fortæller vi dig hvorfor.
hvad vi beder dig om: Brug kun konti, du selv ejer, tag intet, der ikke er dit, og giv os halvfems dage før offentliggørelse. Der er ingen betalt dusør i dag.
hele politikken: Tretten klausuler på /legal/vulnerability-disclosure: hvad der er omfattet, hvad der ikke er, og de fire ting, vi lover aldrig at gøre.

afsløring, illustrativ

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Også: privacy@transglot.ai

Omfang: appen, API'et og dette websted

Safe harbour: skriftligt, klausul 07

Vi bekræfter: inden for 3 hverdage

Vi vurderer: inden for 10 hverdage

Vent venligst: 90 dage før offentliggørelse

Betalt dusør: ingen i dag

FAQ

Det, en sikkerhedsrevision spørger om, i de ord, folk faktisk bruger.

Træner I AI-modeller på mit indhold?

Nej, uanset hvilken plan du har. Dine strenge sendes til udbyderne på listen over underdatabehandlere for at blive oversat og til intet andet, i henhold til kommercielle vilkår. Måling registrerer antallet af tokens til fakturering, aldrig teksten i en anmodning.

Er I SOC 2-certificerede?

Ikke endnu. En SOC 2 Type II-revision er i gang: først Type I-klarhed, derefter observationsvinduet for Type II, og vi vil offentliggøre rapporten her, når den er færdig. Vi har ingen tredjeparts sikkerhedscertificering i dag, og compliance-tabellen ovenfor genereres fra en konfigurationsværdi, der ikke kan vise et certifikat, vi ikke har.

Overholder I GDPR?

Vi behandler personoplysninger i overensstemmelse med GDPR, vi underskriver en databehandleraftale (DPA), og vi håndterer adgangsanmodninger og sletningsanmodninger fra EU-registrerede. GDPR er en forordning snarere end et certifikat, så ingen kan have en GDPR-certificering, og vi gør heller ikke krav på en.

Hvor gemmes mine data?

I én cloud-region, fastlagt ved implementering, på AWS. Der er ingen mulighed for at pinne regioner pr. projekt i dag, og vi sælger ikke sådan en løsning. Hvis dataresidens er et absolut krav for dig, skal du fortælle os det, før du starter, snarere end bagefter.

Hvem andre kan se min tekst?

De underdatabehandlere, der er angivet i trust centeret, hver med den region, de kører i, og den betingelse, der placerer dem i stien. Listen håndhæves snarere end vedligeholdes manuelt: Routing af en ny udbyder uden at oplyse om det får vores build til at fejle.

Vil I underskrive en DPA?

Ja. Databehandleraftalen (DPA) er en side, du kan læse lige nu, før nogen underskriver noget. Send en e-mail til privacy@transglot.ai for at få en underskrevet kopi til dine arkiver.

Bliver min oversættelseshukommelse delt med andre kunder?

Poolen for nøjagtige matches er delt og har ingen ejer: ingen person, intet team, intet arbejdsområde. Ethvert projekt kan forlade den med én kontakt, på alle planer. Nær-match-hukommelse er begrænset til din organisation, kræver en Team-plan eller højere og forbliver deaktiveret, indtil et projekt aktiverer den.

Hvor længe gemmer I mine data, og hvad sker der, hvis jeg sletter min konto?

Skærmbilleder 90 dage, assistent-samtaler 90 dage, aktivitetsfeedet 180 dage, revisionshændelser indtil arbejdsområdet ryddes. Sletning af et arbejdsområde fjerner det fra live-databasen, når nedtællingen for sletning udløber. Krypterede backups nås ikke af denne rydning og fjernes efter deres egen tidsplan.

Har I en statusside og en oppetid-SLA?

Oppetid rapporteres af en uafhængig statusudbyder snarere end af os. Business- og Enterprise-planerne har et kontraktligt månedligt oppetidsmål med en tidsplan for servicekreditter, som fremgår af SLA-siden. Free, Starter og Team er efter bedste evne.

Hvordan rapporterer jeg en sikkerhedssårbarhed?

Send en e-mail til security@transglot.ai. Den offentliggjorte politik giver dig et skriftligt safe harbour, en bekræftelse inden for tre hverdage og en indledende vurdering inden for ti hverdage. Der er ingen betalt bounty i dag.

Understøtter I SSO og SCIM?

Ja, på Enterprise: SAML 2.0-login med just-in-time-provisionering, SCIM 2.0-brugerprovisionering og muligheden for at slå password-login fra for hele arbejdsområdet. De fire arbejdsområderoller og tilladelser pr. sprog findes på alle planer, inklusive Free.

Kan jeg få udfyldt et sikkerhedsspørgeskema?

Trust centeret besvarer allerede det meste af et sådant, skriftligt, inklusive de svar, der er nej. Hvis dit spørgeskema spørger om noget, det ikke dækker, kan du sende en e-mail til security@transglot.ai, og en ingeniør vil svare. Hvis svaret hører hjemme på siden, bliver det tilføjet der.

stadig blokeret? send en e-mail til security@transglot.ai, og en ingeniør svarer