Trust center

Alt, hvad en sikkerhedsrevision
spørger om, er allerede skrevet.

Alt, hvad en sikkerhedsrevisor har brug for før det første møde: hvem der behandler din tekst, hvad vi gemmer og hvor længe, hvad den fælles hukommelsespulje indeholder, og præcis hvor vi står med hensyn til compliance – inklusive eventuelle mangler.

kilde: tillidsregistret

ingen certifikater angivet

Underdatabehandlere

Hvem ellers kan se din tekst.

oplistet efter kategori og region frem for efter leverandør. Vi underretter kunderne om væsentlige ændringer, før en ny underdatabehandler tages i brug, og nogle rækker er betingede: bemærkningen på hver enkelt angiver, hvad der skal ske, før noget af dit indhold behandles under den

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Listen over navngivne leverandører med deres egne vilkår kan du få udleveret på anmodning under NDA: skriv til privacy@transglot.ai. En kategori vises her, så snart en leverandør inden for den bliver tilgængelig, og tilføjelse af en leverandør til engine-seamet uden en oplysningsrække får buildet til at fejle.

Opbevaringsloggen

Hvad vi gemmer, og hvor længe

config/trust.php

Træning på dit indhold

Aldrig, på nogen plan. Vores AI-underdatabehandlere bruges kun til inferens, under kommercielle vilkår.

config/trust.php

Hvad metering gemmer

Token-tællinger til fakturering, aldrig selve indholdet af en anmodning.

use_translation_memory

Nøjagtig-match oversættelsesmemory

En fælles pulje, der ikke nævner nogen person eller team, og som kan slås fra pr. projekt på alle planer.

config/semantic_tm.php

Semantisk (fuzzy) memory

Begrænset til organisation og sprogvariant, og deaktiveret indtil et projekt aktiverer det.

incontext:prune-screenshots

Skærmbilleder i kontekst

Gemmes i 90 dage, derefter beskåret hver nat.

assistant:prune

Assistent-samtaler

Opbevares i 90 dage, beskæres hver nat og slettes sammen med den konto, der oprettede dem.

activity:prune

Aktivitetsfeed

Opbevares i 180 dage og beskæres derefter hver nat.

audit_events

Revisionshændelser

Kun tilføjelse, og opbevares indtil selve arbejdsområdet ryddes.

organizations:purge

Et arbejdsområde, du sletter

Fjernes fra live-databasen, når nedtællingen til sletning udløber. Sletning af et arbejdsområde stopper ikke kontoens abonnement; lukning af kontoen gør.

backup-storage.sh

Den samme organisation i backups

Ikke omfattet af rydningen. De krypterede snapshots fjernes automatisk efter deres egne perioder, op til tolv månedlige for filer.

identity:prune

Federerede login-poster

Gemmes kun så længe som replay-vinduet, de findes for at beskytte.

config/trust.php

Hvor alt dette kører

Én cloud-region, fastlagt ved implementering. Der er i dag ingen mulighed for regionsfastlåsning pr. projekt, og vi sælger ikke en sådan funktion.

sletning og udløb af backup er to separate ure

hver periode styres af en konfigurationsnøgle, ikke et løfte givet under et opkald

Oversættelseshukommelse

Puljen med eksakte matches deles, med en projektvis kontakt.

puljen med eksakte matches er global og anonym pr. design. Det er en afvejning, og kontakten nedenfor er din måde at fravælge det på

I PULJEN

Hvad en post i puljen indeholder

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

IKKE I PULJEN

Hvad der fjernes først

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ÉN KONTAKT

Nødafbryderen

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Kildestrengen og dens oversættelse kan genbruges på tværs af arbejdsområder (det er formålet med en delt hukommelse), men ingen post nævner en person eller et team, og puljen eksponeres aldrig som en gennemsøgelig samling.

En gennemgået post er den, der bærer et arbejdsområdes-id, og den gør det for at kunne isoleres: søgning efter næsten ens matcher filtrerer på dette id, så det, dine anmeldere godkender, kun tilbydes tilbage til dig. Genbrug af eksakte matches, den reelt delte del, har slet ingen ejer.

Overholdelse

Hvor vi står, inklusive køreplan.

de samme fire rækker /trust og /security læser fra den samme konfiguration, så to af dem kan ikke være uenige

Hvor vi står,
Ramme	Hvor vi er	Hvad det betyder for din gennemgang	Spørg os
SOC 2 Type II	revision i gang	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	under arbejde	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	tilpasset, ikke certificeret	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	tilpasset, ikke certificeret	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi har i dag ingen tredjepartssikkerhedscertificering. Intet på denne side kan udstede en: stemplet kommer fra en boolsk værdi i konfigurationen, og den boolske værdi er falsk for hver række.

DPA'en

Læs DPA'en nu, uden at skulle bede om det.

Behandlerbetingelser, du kan åbne i en fane, før nogen underskriver noget. En eksekveret kopi sendes via e-mail, når dit juridiske team har brug for en til arkivering.

Åbn DPA'en

privacy@transglot.ai

HVAD DET DÆKKER

Rollen som dataansvarlig og databehandler
Underdatabehandlerlisten på denne side, ved reference
Meddelelse om databrud uden unødig forsinkelse

SÅDAN FÅR DU DEN

Læs det nu på /legal/dpa
Anmod om en underskrevet kopi via e-mail
Ingen indkøbsproces nødvendig for at læse det

HVEM SVARER

privacy@transglot.ai for DPA'en og anmodninger fra registrerede
security@transglot.ai for en sikkerhedsgennemgang

FAQ

De svar, som en reviewer normalt venter to uger på. Hvor det ærlige svar er nej, er nej det første ord.

Træner I AI-modeller på vores indhold?

Nej, uanset abonnement. Ovenstående underleverandører modtager dine strenge for at oversætte dem og intet andet, på kommercielle vilkår, og måling registrerer tokenantal frem for teksten i en anmodning.

Er vores oversættelsesmemory privat?

Poolen med eksakte matches er delt og anonym: den registrerer ingen person, intet team og intet arbejdsområde, og ethvert projekt kan forlade den med én kontakt. Nær-match-memory er begrænset til din organisation og dit sprog, og en gennemgået post bærer et arbejdsområde-id som en afgrænsning, hvilket netop forhindrer, at den returneres til nogen anden.

Hvor længe gemmer I vores data?

Skærmbilleder 90 dage, assistentsamtaler 90 dage, aktivitetsfeedet 180 dage, revisionshændelser indtil arbejdsområdet ryddes, når dets sletningstælling udløber. Rydningen fjerner live-databasen, ikke de krypterede back-ups bagved, og disse udløber efter deres egen tidsplan. Oversigten ovenfor viser hvert vindue sammen med den indstilling, der styrer det.

Hvor gemmes vores data, og kan vi fastlåse det til en region?

Én cloud-region, fastlagt ved implementering, på AWS. Regionsfastlåsning pr. projekt findes ikke i dag, men er på vejplanen. Hvis din kontrakt kræver en navngiven region, skal du tage det op, før du underskriver.

Er I SOC 2 Type II-certificeret?

Ikke endnu. Først klar til Type I, derefter observationsvinduet for Type II. Intet på denne side kan gøre krav på et certifikat, vi ikke har: compliance-stemplet trækkes fra en boolsk værdi i konfigurationen, og den er falsk på alle rækker.

Overholder I GDPR, og vil I underskrive en DPA?

Ja til begge. Vi behandler persondata i overensstemmelse med GDPR, og databehandleraftalen (DPA) er en side, du kan læse nu, med en underskrevet kopi via e-mail fra privacy@transglot.ai. GDPR er en forordning snarere end et certifikat, så ingen har en GDPR-certificering, og vi gør ikke krav på en.

Understøtter I SSO, SCIM og revisionslogfiler?

SAML 2.0-login med just-in-time-provisionering og SCIM 2.0-provisionering leveres på Enterprise, sammen med CSV-eksport af revisionsstien. Adgang via adgangskode kan slås fra for hele arbejdsområdet. De fire arbejdsområderoller og tilladelser pr. sprog findes på alle abonnementer, inklusive Free.

Vi har fundet en sårbarhed. Hvem læser e-mailen?

security@transglot.ai når en ingeniør snarere end en ticketskø. Den offentliggjorte politik giver dig en skriftlig safe harbour, en bekræftelse inden for tre hverdage og en indledende vurdering inden for ti hverdage. Der er ingen betalt bounty i dag.

Hvad sker der med vores data, hvis vi stopper?

Lukning af din konto annullerer faktureringen. Sletning af et arbejdsområde gør det straks skrivebeskyttet og fjerner dets data fra live-databasen, når dets sletningstælling udløber, og en kontoejer kan annullere sletningen indtil da. Krypterede back-ups kører efter deres egen tidsplan og nås ikke af den rydning. Dine oversættelser hentes via API-pull-endpointet, CLI'en, leveringsbundtet eller filsynkronisering, mens kontoen er åben.

stadig blokeret? send en mail til security@transglot.ai, så svarer en ingeniør. Hvis svaret hører hjemme på denne side, lander det her.