/trusterstellt für eine Sicherheitsprüfung

aufgeführt.

Jede Kategorie, die auf Ihren Text zugreifen kann, ist aufgeführt; Namen auf Anfrage.

Was mit Ihren Strings passiert, wer sie sonst noch sehen kann, wie lange wir sie aufbewahren und wie wir zu SOC 2 und DSGVO stehen. Einschließlich der Antworten, die immer noch „Nein“ lauten.

Wir trainieren nicht mit Ihren Inhalten.
TLS 1.2 oder höher während der Übertragung
Signierte Webhooks, gehashte Tokens.
Translation Memory pro Projekt deaktiviert.
Alle Auftragsverarbeiter offengelegt.

Compliance

Compliance, so wie es tatsächlich aussieht.

Jede Zeile wird beim Laden der Seite aus dem Trust-Register gelesen. Ein Zertifikat kann hier daher erst erscheinen, wenn das zugrunde liegende Audit vorliegt.

Compliance,
Rahmenwerk	Unser Status	Was das für Ihre Prüfung bedeutet	Fragen Sie uns
SOC 2 Type II	Audit läuft	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	Angestrebt	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	Konform, nicht zertifiziert	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	Konform, nicht zertifiziert	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Wir besitzen derzeit keine Drittanbieter-Sicherheitszertifizierung. Nichts auf dieser Seite kann eine solche suggerieren: Das Symbol basiert auf einem booleschen Wert in der Konfiguration, und dieser ist für jede Zeile auf „false“ gesetzt.

Wohin Ihre Daten fließen

Der Weg Ihrer Texte – End-to-End.

Fünf Stationen, von Ihrem Repository und zurück. Die beiden nachfolgenden Listen zeigen, was im gemeinsamen Translation Memory gespeichert wird und was vorher entfernt wird. Alles davon ist in der DPA geregelt.

URSPRUNG
Ihr Repository
Eine Datei, ein Push, ein API-Schlüssel. Nichts anderes verlässt Ihre Umgebung.
TRANSPORT
TLS 1.2 oder höher
Ältere Versionen werden am Edge abgewiesen, statt sie stillschweigend herabzustufen.
SPEICHER
Die Datenbank
Jede Abfrage ist auf Ihre Organisation und Ihr Projekt beschränkt. Backups werden mit AES-256 verschlüsselt, bevor sie den Host verlassen.
VERARBEITUNG
Die Übersetzungs-Engine
Ihre Strings werden zur Übersetzung an die Anbieter auf der Liste der Unterauftragsverarbeiter gesendet – und nur dafür, gemäß den kommerziellen Bedingungen. Die Metrierung erfasst Token-Anzahlen, niemals den Text selbst.
RÜCKFLUSS
Ihr Branch
Die Übersetzungen landen dort zurück, woher die Strings stammen, jeweils gekennzeichnet mit der Quelle ihrer Erstellung.

Was im Shared Memory gespeichert wird

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Was niemals gespeichert wird

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

Verfügbarkeit

Wir zeigen hier keine Verfügbarkeitszahl an.

Wir veröffentlichen keine selbst gemessenen Werte, und eine auf einer Seite eingetragene Prozentzahl ist im Moment ihrer Niederschrift bereits veraltet.

In diesem Bereich gibt es keine Zahlen, und das ist beabsichtigt.

Eine auf einer Marketingseite eingetragene Prozentzahl ist im Moment ihrer Niederschrift bereits veraltet, und niemand passt sie nach einem Vorfall an.
Wir überwachen unsere eigene Infrastruktur, aber ein von uns selbst gemessener Wert ist dennoch nur unsere eigene Aussage zur Verfügbarkeit.
Die untenstehende Statusseite wird von einem unabhängigen Anbieter betrieben. Sie ist die Quelle, die wir beobachten, und sie gibt Auskunft darüber, ob diese Website erreichbar ist.
Vertragliche Verfügbarkeitsziele sind Versprechen und keine Messwerte, daher finden Sie sie auf der SLA-Seite zusammen mit den zugehörigen Servicegutschriften.

STATUS

Die Statusseite

Verfügbarkeit und Vorfallhistorie werden von einem unabhängigen Anbieter auf einer vom berichteten Produkt getrennten Infrastruktur veröffentlicht.

extern gehostet

DAS SLA

Ziele, schriftlich festgehalten

Business- und Enterprise-Tarife enthalten ein vertragliches monatliches Verfügbarkeitsziel mit einem Plan für Servicegutschriften. Free-, Starter- und Team-Tarife erfolgen nach bestem Wissen und Gewissen, wie auf der SLA-Seite angegeben.

/sla

VERARBEITER

Wer sonst Ihre Texte verarbeitet

Die vollständige Liste, einschließlich der Region, in der jeder Verarbeiter läuft, und wann er überhaupt zum Einsatz kommt. Das Hinzufügen eines Anbieters ohne Auflistung hier führt zu einem Build-Fehler.

5 aufgeführt

config/trust.php

BARFREIHEIT

WCAG 2.1 AA als Zielvorgabe

Durchgängige Tastaturnavigation, Fokussteuerung bei Dialogen und der Befehlspalette, Screenreader-Labels im Übersetzungsraster, ein Modus für reduzierte Bewegung sowie automatisierte axe-core-Prüfungen in der CI-Pipeline.

eine Zielvorgabe, kein Zertifikat

Schwachstelle melden

Sicherheitsproblem gefunden?

Die Adresse erreicht einen Ingenieur direkt, nicht ein Ticket-System.

wer es liest: Ein Ingenieur, kein Triage-Bot. security@transglot.ai steht neben privacy@transglot.ai im gleichen Register, und das sind die einzigen Adressen, die wir veröffentlichen.
Safe Harbour: Forschung, die in gutem Glauben gemäß der Richtlinie durchgeführt wird, ist autorisiert, und wir werden deswegen keine rechtlichen Schritte einleiten oder unterstützen. Das ist in der Richtlinie festgeschrieben und wird nicht von Fall zu Fall gewährt.
wie schnell wir antworten: Drei Werktage zur Bestätigung, zehn Werktage für eine erste Einschätzung und Schweregradbewertung und normalerweise neunzig Tage, um einen Fix für alles mit hoher oder kritischer Priorität bereitzustellen. Wenn es länger dauert, teilen wir Ihnen den Grund mit.
was wir von Ihnen erwarten: Nutzen Sie nur Konten, die Ihnen gehören, nehmen Sie nichts, was nicht Ihnen gehört, und warten Sie neunzig Tage vor der Veröffentlichung. Es gibt derzeit keine bezahlte Prämie.
die gesamte Richtlinie: Dreizehn Klauseln unter /legal/vulnerability-disclosure: Was im Umfang enthalten ist, was nicht, und die vier Dinge, die wir versprechen, niemals zu tun.

Offenlegung, zur Veranschaulichung

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Außerdem: privacy@transglot.ai

Umfang: die App, die API und diese Website

Safe Harbour: schriftlich, Klausel 07

Bestätigung: innerhalb von 3 Werktagen

Bewertung: innerhalb von 10 Werktagen

Wartezeit: 90 Tage vor Veröffentlichung

Prämie: derzeit keine

FAQs

Was eine Sicherheitsprüfung fragt, in den Worten, die Menschen tatsächlich verwenden.

Trainieren Sie KI-Modelle mit meinen Inhalten?

Nein, bei keinem Plan. Ihre Strings werden an die Anbieter auf der Subprozessor-Liste zur Übersetzung und zu keinem anderen Zweck gesendet, unter kommerziellen Bedingungen. Die Abrechnung erfasst Token-Anzahlen, niemals den Text einer Anfrage.

Sind Sie SOC 2-zertifiziert?

Noch nicht. Ein SOC 2 Type II-Audit ist im Gange: zuerst die Type I-Bereitschaft, dann das Beobachtungsfenster für Type II, und wir werden den Bericht hier veröffentlichen, sobald er fertig ist. Wir besitzen derzeit keine Sicherheitszertifizierung durch Dritte, und die Compliance-Tabelle oben wird aus einem Konfigurationswert generiert, der kein Zertifikat anzeigen kann, das wir nicht besitzen.

Sind Sie DSGVO-konform?

Wir verarbeiten personenbezogene Daten gemäß der DSGVO, unterzeichnen einen Auftragsverarbeitungsvertrag (AVV) und bearbeiten Anfragen auf Auskunft und Löschung von EU-Datensubjekten. Die DSGVO ist eine Verordnung und kein Zertifikat, daher kann niemand eine DSGVO-Zertifizierung besitzen, und wir beanspruchen eine solche auch nicht.

Wo werden meine Daten gespeichert?

In einer Cloud-Region, die bei der Bereitstellung festgelegt wird, auf AWS. Es gibt derzeit keine projektspezifische Regionsfestlegung und wir bieten diese auch nicht an. Wenn Datenresidenz eine zwingende Anforderung für Sie ist, teilen Sie uns dies bitte vor Beginn mit, nicht danach.

Wer sonst kann meinen Text sehen?

Die im Trust Center aufgeführten Subprozessoren, jeweils mit der Region, in der sie laufen, und der Bedingung, die ihre Einbindung auslöst. Die Liste wird durchgesetzt und nicht manuell gepflegt: Das Routing eines neuen Anbieters ohne Offenlegung führt zum Fehlschlagen unseres Builds.

Unterzeichnen Sie einen AVV?

Ja. Der Auftragsverarbeitungsvertrag (AVV) ist eine Seite, die Sie jetzt lesen können, bevor jemand etwas unterzeichnet. Senden Sie eine E-Mail an privacy@transglot.ai, um eine ausgeführte Kopie für Ihre Unterlagen anzufordern.

Wird mein Translation Memory mit anderen Kunden geteilt?

Der Pool für exakte Übereinstimmungen wird geteilt und hat keinen Eigentümer: keine Person, kein Team, kein Workspace. Jedes Projekt kann ihn mit einem Schalter verlassen, in jedem Plan. Der Speicher für nahe Übereinstimmungen ist auf Ihre Organisation beschränkt, erfordert einen Team-Plan oder höher und bleibt deaktiviert, bis ein Projekt ihn aktiviert.

Wie lange behalten Sie meine Daten und was passiert, wenn ich mein Konto lösche?

Screenshots 90 Tage, Assistenten-Konversationen 90 Tage, der Aktivitäts-Feed 180 Tage, Audit-Ereignisse bis zur Bereinigung des Workspaces. Das Löschen eines Workspaces entfernt ihn aus der Live-Datenbank, wenn der Lösch-Countdown abgelaufen ist. Verschlüsselte Backups sind von dieser Bereinigung nicht betroffen und werden nach ihrem eigenen Zeitplan gelöscht.

Haben Sie eine Statusseite und eine Uptime-SLA?

Die Uptime wird von einem unabhängigen Statusanbieter berichtet, nicht von uns. Business- und Enterprise-Pläne haben ein vertragliches monatliches Uptime-Ziel mit einem Service-Credit-Zeitplan, der auf der SLA-Seite festgelegt ist. Free, Starter und Team sind nach bestem Bemühen.

Wie melde ich eine Sicherheitslücke?

Senden Sie eine E-Mail an security@transglot.ai. Die veröffentlichte Richtlinie bietet Ihnen einen schriftlichen sicheren Hafen, eine Bestätigung innerhalb von drei Werktagen und eine erste Bewertung innerhalb von zehn Werktagen. Es gibt derzeit kein bezahltes Bounty-Programm.

Unterstützen Sie SSO und SCIM?

Ja, im Enterprise-Tarif: SAML 2.0-Anmeldung mit Just-in-Time-Bereitstellung, SCIM 2.0-Benutzerbereitstellung und die Option, die Passwortanmeldung für den gesamten Workspace zu deaktivieren. Die vier Workspace-Rollen und sprachspezifischen Berechtigungen sind in jedem Tarif enthalten, einschließlich Free.

Kann ich einen ausgefüllten Sicherheitsfragebogen erhalten?

Das Trust Center beantwortet die meisten Fragen bereits schriftlich, einschließlich der Antworten, die negativ ausfallen. Wenn Ihr Fragebogen etwas abfragt, das nicht abgedeckt ist, senden Sie eine E-Mail an security@transglot.ai und ein Ingenieur antwortet. Wenn die Antwort auf die Seite gehört, wird sie dort veröffentlicht.

Immer noch blockiert? Senden Sie eine E-Mail an security@transglot.ai und ein Ingenieur antwortet

funktioniert mit dem, was Sie bereits betreiben