/trustverkita por sekureca revizio

listigita.

ĉiu kategorio, kiu povas vidi vian tekston, estas listigita; nomoj laŭ peto

Kio okazas al viaj ŝlosiloj, kiu alia povas vidi ilin, kiom longe ni konservas ilin, kaj nia pozicio rilate al SOC 2 kaj GDPR. Inkluzive de la respondoj, kiuj ankoraŭ estas ne.

ni ne trejnas per via enhavo
TLS 1.2 aŭ pli alta dum transigo
subskribitaj retligiloj, hakumitaj ĵetonoj
traduka memoro malŝaltita po projekto
ĉiu subprocesoro malkaŝita

konformeco

Konformeco, kiel ĝi efektive staras.

ĉiu vico estas legita el la fida registro kiam la paĝo renderiĝas, do atesto ne povas aperi ĉi tie antaŭ ol la kontrolo malantaŭ ĝi

Konformeco,
Kadro	Nia stato	Kion tio signifas por via revizio	Demandu nin
SOC 2 Type II	kontrolo daŭras	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	celante	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	kongrua, ne atestita	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	kongrua, ne atestita	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Ni ne tenas iun ajn triapartan sekurecan ateston hodiaŭ. Nenio sur ĉi tiu paĝo povas montri unu: la stampo venas de bulea valoro en la agordo, kaj tiu bulea valoro estas falsa en ĉiu vico.

kien viaj datumoj iras

Kien via teksto iras, de fino al fino.

Kvin haltoj, de via deponejo kaj reen. La du listoj sube diras kion la komuna traduka memoro konservas kaj kio estas forigita el ĝi unue. Ĉio estas en la DPA.

ORIGINO
via deponejo
Dosiero, puŝo, API-ŝlosilo. Nio alia ne forlasas vian flankon.
TRANSPORTO
TLS 1.2 aŭ pli bona
Ĉio pli malnova estas rifuzata ĉe la rando anstataŭ silente malaltigita.
STOKADO
la datumbazo
Ĉiu konsulto estas limigita al via organizo kaj projekto. Sekurkopioj estas ĉifritaj per AES-256 antaŭ ol ili forlasas la gastiganton.
KOMPUTADO
la traduka motoro
Viaj ĉenoj iras al la provizantoj sur la listo de subprocesoroj por esti tradukitaj, kaj por nenio alia, laŭ komercaj kondiĉoj. Mezurado registras nombron da ĵetonoj, neniam la tekston.
REVENO
via branĉo
Tradukoj revenas tien, de kie venis la ĉenoj, ĉiu markita per tio, kio produktis ĝin.

Kion la komuna memoro konservas

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Kion ĝi neniam konservas

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

funkciotempo

Ni ne presas funkciotempan nombron ĉi tie.

ni publikigas neniun figuron, kiun ni mem mezuris, kaj procento tajpita en paĝo estas eksdata en la momento, kiam ĝi estas skribita

Ne estas nombro en ĉi tiu bendo, kaj tio estas intenca.

Procento tajpita en merkatiga paĝo estas eksdata en la momento, kiam ĝi estas skribita, kaj neniu redaktas ĝin post incidento.
Ni monitoras nian propran infrastrukturon, sed figuro, kiun ni mem mezuris, estas ankoraŭ nia vorto pri nia propra disponeblo.
La statopaĝo malsupre estas prizorgata de sendependa provizanto. Ĝi estas tiu, kiun ni observas, kaj ĝi respondas, ĉu ĉi tiu retejo funkcias aŭ ne.
Kontraktaj celoj pri funkciotempo estas promesoj anstataŭ mezuroj, do ili troviĝas sur la SLA-paĝo kun la ligitaj servokreditoj.

STATO

La statopaĝo

Funkciotempo kaj historio de incidentoj estas publikigitaj de sendependa provizanto, sur infrastrukturo aparta de la produkto, pri kiu ĝi raportas.

gastigata ekstere

LA SLA

Celoj, skribe

La planoj Business kaj Enterprise havas kontrakteman celon de monata disponeblo kun horaro de servokreditoj. La planoj Free, Starter kaj Team estas laŭ ebloj, kaj la paĝo pri SLA tion klarigas.

/sla

PROCESILOJ

Kiu alia tuŝas vian tekston

La plena listo, kun la regiono en kiu ĉiu funkcias kaj kiam ĝi estas en la vojo. Aldoni provizanton sen listigi ĝin ĉi tie malsukcesigas nian konstruadon.

5 listigitaj

config/trust.php

ALIREBLECO

WCAG 2.1 AA, celita

Klavar-navigado tra la tuta sistemo, traktado de fokuso en dialogoj kaj la komanda paletro, ekranlegil-etikedoj en la traduk-reto, reĝimo de reduktita movado, kaj aŭtomatigitaj kontroloj per axe-core en CI.

celo, ne atesto

raporti vundeblecon

Ĉu vi trovis sekurecan problemon?

la adreso atingas inĝenieron anstataŭ bileta atendovico

kiu legas ĝin: Inĝeniero, ne triaga roboto. security@transglot.ai sidas apud privacy@transglot.ai en la sama registro, kaj tiuj du estas la solaj adresoj, kiujn ni publikigas.
sekura haveno: Esplorado farita bonfide laŭ la politiko estas rajtigita, kaj ni ne entreprenos nek subtenos jurajn agojn pro ĝi. Tio estas skribite en la politiko, ne ofertata okaze post okazo.
kiom rapide ni respondas: Tri labortagoj por konfirmo, dek labortagoj por doni al vi komenca takso kaj graveco, kaj kutime naŭdek tagoj por liveri riparon por io ajn alta aŭ kritika. Se ĝi daŭros pli longe, ni diros al vi kial.
kion ni petas de vi: Uzu nur kontojn, kiujn vi posedas, ne prenu ion, kio ne estas via, kaj donu al ni naŭdek tagojn antaŭ publikigo. Nuntempe ne ekzistas pagita premio.
la tuta politiko: Dek tri klaŭzoj ĉe /legal/vulnerability-disclosure: kio estas en la amplekso, kio estas ekster ĝi, kaj la kvar aferojn, pri kiuj ni promesas neniam fari.

divulgado, ilustra

~ % mail security@transglot.ai

Kontakto: security@transglot.ai

Ankaŭ: privacy@transglot.ai

Ambito: la aplikaĵo, la API kaj ĉi tiu retejo

Sekura haveno: skribe, klaŭzo 07

Ni konfirmas ricevon: ene de 3 labortagoj

Ni taksas: ene de 10 labortagoj

Bonvolu atendi: 90 tagoj antaŭ publikigo

Pagita rekompenco: nuntempe neniu

Oftaj demandoj

Kion sekureca revizio demandas, laŭ la vortoj, kiujn homoj efektive uzas.

Ĉu vi trejnas AI-modelojn per mia enhavo?

Ne, ĉe iu ajn plano. Viaj ŝnuroj iras al la provizantoj sur la listo de subprocesoroj por esti tradukitaj kaj por nenio alia, laŭ komercaj kondiĉoj. Mezurado registras token-kalkulojn por fakturado, neniam la tekston de peto.

Ĉu vi havas SOC 2 ateston?

Ankoraŭ ne. SOC 2 Tipo II revizio estas progresanta: unue pretigo por Tipo I, poste la observada fenestro por Tipo II, kaj ni publikigos la raporton ĉi tie kiam ĝi estos finita. Ni nuntempe ne tenas iun ajn tripartian sekurecan atestilon, kaj la supra plenumotablo estas generita el agorda valoro, kiu ne povas montri atestilon, kiun ni ne tenas.

Ĉu vi plenumas GDPR?

Ni prilaboras personajn datumojn laŭ GDPR, ni subskribas Aldonon pri Datumprilaborado, kaj ni traktas petojn de EU-subjektoj pri aliro kaj forigo de datumoj. GDPR estas regularo, ne atestilo, do neniu povas teni GDPR-atestilon, kaj ni ne asertas unu.

Kie miaj datumoj estas konservataj?

En unu nuba regiono, fiksita dum deplojo, ĉe AWS. Nuntempe ne ekzistas regiona fiksado por ĉiu projekto kaj ni ne vendas unu. Se datumrezideco estas malmola postulo por vi, informu nin antaŭ ol vi komencas, anstataŭ poste.

Kiu alia povas vidi mian tekston?

La subprocesoroj listigitaj en la fido-centro, ĉiu kun la regiono, en kiu ĝi funkcias, kaj la kondiĉo, kiu metas ĝin en la vojon. La listo estas devigita anstataŭ mane prizorgata: rutigi novan provizanton sen malkaŝi ĝin malsukcesigas nian konstruon.

Ĉu vi subskribos DPA?

Jes. La Aldono pri Datumprilaborado estas paĝo, kiun vi povas legi nun, antaŭ ol iu ajn subskribas ion ajn. Sendu retpoŝton al privacy@transglot.ai por ekzekutita kopio por viaj dosieroj.

Ĉu mia traduka memoro estas dividita kun aliaj klientoj?

La memorpulo por ekzakta kongruo estas dividita kaj ne havas posedanton: neniu persono, neniu teamo, neniu spaco. Iu ajn projekto povas forlasi ĝin per unu ŝaltilo, ĉe ĉiu plano. Memorproksima kongruo estas limigita al via organizaĵo, bezonas Team-planon aŭ pli altan, kaj restas malŝaltita ĝis projekto ŝaltas ĝin.

Kiom longe vi konservas miajn datumojn, kaj kio okazas se mi forigas mian konton?

Ekrankopioj 90 tagojn, asistantaj konversacioj 90 tagojn, la agadfluo 180 tagojn, kontrol-eventoj ĝis la spaco estas purigita. Forigi spacon forigas ĝin de la viva datumbazo kiam ĝia foriga tempolimo finiĝas. Ĉifritaj sekurkopioj ne estas atingitaj de tiu purigo kaj malaperas laŭ sia propra horaro.

Ĉu vi havas statopaĝon kaj SLA pri funkciado?

Funkciado estas raportita de sendependa statusprovizanto anstataŭ de ni. Business kaj Enterprise havas kontraktan monatan celon pri funkciado kun horaro de servokreditoj, priskribita sur la SLA-paĝo. Free, Starter kaj Team estas laŭ plej bona klopodo.

Kiel mi raportas sekurecan vundeblecon?

Sendu retpoŝton al security@transglot.ai. La publikigita politiko donas al vi skribitan sekuran havenon, konfirmon ene de tri labortagoj kaj komenca takso ene de dek labortagoj. Nuntempe ne ekzistas pagita premio.

Ĉu vi subtenas SSO kaj SCIM?

Jes, ĉe Enterprise: SAML 2.0 ensaluto kun just-in-time provizado, SCIM 2.0 uzantprovizado, kaj la opcio malŝalti pasvortan ensaluton por la tuta spaco. La kvar spacrolaj kaj per-lingvaj permesoj estas ĉe ĉiu plano, inkluzive Free.

Ĉu mi povas akiri plenan sekurecan demandaron?

La fido-centro jam respondas plejparton de unu, skribe, inkluzive la respondojn, kiuj estas ne. Se via demandas ion, kion ĝi ne kovras, sendu retpoŝton al security@transglot.ai kaj inĝeniero respondos. Se la respondo apartenas sur la paĝo, ĝi iras sur la paĝon.

ankoraŭ blokita? sendu retpoŝton al security@transglot.ai kaj inĝeniero respondos