/trust/تهیه‌شده برای بازبینی امنیتی
نحوه مدیریت داده‌های شما.
فهرست‌شده.
نحوه مدیریت داده‌های شما.
every category that can see your text is listed, names on request
چه اتفاقی برای رشته‌های متنی شما می‌افتد، چه کسانی دیگر می‌توانند آن‌ها را ببینند، چه مدت آن‌ها را نگه می‌داریم و موضع ما نسبت به SOC 2 و GDPR چیست. شامل پاسخ‌هایی که هنوز منفی هستند.
- ما از محتوای شما برای آموزش استفاده نمی‌کنیم
- TLS 1.2 یا بهتر در حین انتقال
- وب‌هوک‌های امضاشده، توکن‌های هش‌شده
- حافظه ترجمه برای هر پروژه غیرفعال است
- افشای تمام زیرپردازنده‌ها
انطباق
انطباق، همان‌طور که واقعاً هست.
هر ردیف هنگام بارگذاری صفحه از ثبت اعتماد خوانده می‌شود، بنابراین یک گواهینامه نمی‌تواند پیش از انجام ممیزی مربوط به آن اینجا ظاهر شود
| سطر | چارچوب | وضعیت ما | معنی آن برای بازبینی شما | از ما بپرسید |
|---|---|---|---|---|
| 01 | SOC 2 Type II | ممیزی در حال انجام | Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete. | |
| 02 | ISO/IEC 42001 (AI management) | در پیگیری | Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified. | |
| 03 | GDPR | همسو، اما دارای گواهینامه نیست | GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate. | |
| 04 | CCPA / CPRA | همسو، اما دارای گواهینامه نیست | We honour California consumer access and deletion rights; we do not sell personal information. |
امروز هیچ گواهینامه امنیتی شخص ثالثی نداریم. هیچ چیز در این صفحه نمی‌تواند یکی را جلب کند: مهر تأیید از یک مقدار بولی در پیکربندی می‌آید و آن مقدار بولی در هر ردیف نادرست است.
مسیر داده‌های شما
جایی که متن شما از ابتدا تا انتها طی می‌کند.
پنج مرحله، از مخزن شما و بازگشت به آن. دو فهرست زیر نشان می‌دهند که حافظه ترجمه مشترک چه چیزی را نگه می‌دارد و چه چیزی ابتدا از آن حذف می‌شود. همه این موارد در توافق‌نامه پردازش داده (DPA) آمده است.
- 01منبع
مخزن شما
یک فایل، یک پوش (push)، یک کلید API. هیچ چیز دیگری از سمت شما خارج نمی‌شود. - 02انتقال
TLS 1.2 یا بالاتر
هر نسخه قدیمی‌تری در لبه شبکه رد می‌شود و به‌صورت پنهانی به نسخه پایین‌تر تقلیل نمی‌یابد. - 03ذخیره‌سازی
پایگاه داده
هر پرس‌وجو محدود به سازمان و پروژه شماست. نسخه‌های پشتیبان قبل از خروج از میزبان با AES-256 رمزگذاری می‌شوند. - 04پردازش
موتور ترجمه
رشته‌های متنی شما برای ترجمه و هیچ منظور دیگری، تحت شرایط تجاری، به ارائه‌دهندگان فهرست پردازشگر فرعی ارسال می‌شوند. سیستم اندازه‌گیری تعداد توکن‌ها را ثبت می‌کند، نه خود متن را. - 05بازگشت
شاخه شما
ترجمه‌ها به همان جایی برمی‌گردند که رشته‌های متنی از آنجا آمده‌اند و هر کدام با مشخصات تولیدکننده‌شان مهر شده‌اند.
آنچه حافظه مشترک نگه می‌دارد
- The source string and its translation (the linguistic pair only), keyed by a hash of the source.
- Plural forms, where the string is pluralized.
- Aggregate reuse counters (how often an entry was reused) for savings analytics.
آنچه هرگز نگه نمی‌دارد
- Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
- The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
- The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
- Request bodies: metering records token counts for billing, never the content of a request.
زمان فعالیت
ما عددی برای زمان فعالیت چاپ نمی‌کنیم. عدد آپ‌تایم در اینجا.
ما هیچ رقمی را که خودمان اندازه گرفته‌ایم منتشر نمی‌کنیم و درصدی که در صفحه‌ای تایپ شود، به محض نوشته شدن منسوخ است.
در این بخش عددی وجود ندارد و این امر عمدی است.
- درصدی که در صفحه بازاریابی تایپ شود، به محض نوشته شدن منسوخ است و پس از یک حادثه نیز کسی آن را ویرایش نمی‌کند.
- ما زیرساخت خود را پایش می‌کنیم، اما رقمی که خودمان اندازه گرفته‌ایم همچنان ادعای ما درباره دسترس‌پذیری خودمان است.
- صفحه وضعیت زیر توسط یک ارائه‌دهنده مستقل اداره می‌شود. این همان صفحه‌ای است که ما پایش می‌کنیم و مشخص می‌کند که آیا این سایت فعال است یا خیر.
- اهداف زمان در دسترس بودن قراردادی تعهد هستند نه اندازه‌گیری، بنابراین در صفحه SLA همراه با اعتبارهای خدماتی مرتبط قرار دارند.
وضعیت
→صفحه وضعیت
تاریخچه زمان در دسترس بودن و حوادث توسط یک ارائه‌دهنده مستقل و روی زیرساختی جدا از محصولی که گزارش می‌دهد، منتشر می‌شود.
میزبانی خارجی
SLA
→اهداف، مکتوب
طرح‌های تجاری و سازمانی دارای هدف ماهانه قراردادی برای زمان در دسترس بودن همراه با جدول اعتبار خدماتی هستند. طرح‌های رایگان، مقدماتی و تیمی بر اساس بهترین تلاش ارائه می‌شوند و صفحه SLA این موضوع را بیان می‌کند.
/sla
پردازنده‌ها
→چه کسانی دیگر به متن شما دسترسی دارند
فهرست کامل، شامل منطقه‌ای که هر کدام در آن اجرا می‌شوند و زمانی که در مسیر قرار می‌گیرند. افزودن ارائه‌دهنده بدون ذکر آن در اینجا، ساخت ما را با شکست مواجه می‌کند.
5 مورد فهرست شده
config/trust.php
دسترسی‌پذیری
WCAG 2.1 AA، هدف‌گذاری شده
پیمایش با کیبورد در سراسر برنامه، مدیریت فوکوس در پنجره‌های گفتگو و پالت فرمان، برچسب‌های خواننده صفحه در شبکه ترجمه، حالت کاهش حرکت و بررسی‌های خودکار axe-core در CI.
یک هدف، نه یک گواهینامه
گزارش آسیب‌پذیری
مشکل امنیتی پیدا کرده‌اید؟
آدرس به یک مهندس می‌رسد نه به صف تیکت
- چه کسی آن را می‌خواند
- یک مهندس، نه یک ربات طبقه‌بندی. آدرس security@transglot.ai در کنار privacy@transglot.ai قرار دارد و این دو تنها آدرس‌هایی هستند که ما منتشر می‌کنیم.
- امنیت حقوقی (Safe Harbour)
- تحقیقاتی که با حسن نیت و مطابق با خط‌مشی انجام شود، مجاز است و ما هیچ اقدام قانونی علیه آن پیگیری یا حمایت نمی‌کنیم. این موضوع در خط‌مشی نوشته شده و مورد به مورد ارائه نمی‌شود.
- سرعت پاسخ‌دهی ما
- سه روز کاری برای تأیید دریافت، ده روز کاری برای ارائه ارزیابی اولیه و تعیین شدت، و معمولاً نود روز برای رفع مشکلات با اولویت بالا یا حیاتی. اگر زمان بیشتری لازم باشد، دلیل آن را به شما اطلاع می‌دهیم.
- انتظارات ما از شما
- فقط از حساب‌هایی استفاده کنید که متعلق به خودتان است، چیزی را که مال شما نیست بر ندارید و قبل از انتشار گزارش، نود روز به ما فرصت دهید. امروز پاداش نقدی پرداخت نمی‌شود.
- کل خط‌مشی
- سیزده بند در /legal/vulnerability-disclosure: موارد تحت پوشش، موارد خارج از پوشش و چهار تعهدی که هرگز نقض نخواهیم کرد.
افشاگری، نمونه‌ای
~ % mail security@transglot.ai
تماس: security@transglot.ai
همچنین: privacy@transglot.ai
دامنه: برنامه، API و این سایت
بندرگاه امن: مکتوب، بند ۰۷
ما تأیید می‌کنیم: ظرف ۳ روز کاری
ما ارزیابی می‌کنیم: ظرف ۱۰ روز کاری
لطفاً صبر کنید: ۹۰ روز قبل از انتشار
پاداش نقدی: امروز هیچ
سوالات متداول
آنچه یک بازبینی امنیتی درخواست می‌کند، با کلماتی که مردم واقعاً استفاده می‌کنند.
آیا مدل‌های هوش مصنوعی را روی محتوای من آموزش می‌دهید؟
خیر، در هیچ طرحی. رشته‌های متنی شما فقط برای ترجمه و تحت شرایط تجاری به ارائه‌دهندگان فهرست پردازشگر فرعی ارسال می‌شوند و کاربرد دیگری ندارند. سیستم اندازه‌گیری تعداد توکن‌ها را برای صورتحساب ثبت می‌کند، نه متن درخواست را.
آیا گواهینامه SOC 2 دارید؟
هنوز خیر. حسابرسی SOC 2 نوع II در حال انجام است: ابتدا آمادگی برای نوع I، سپس دوره مشاهده نوع II، و پس از اتمام، گزارش را اینجا منتشر خواهیم کرد. امروز هیچ گواهینامه امنیتی شخص ثالثی نداریم و جدول انطباق بالا بر اساس مقداری پیکربندی شده است که نمی‌تواند گواهینامه‌ای که نداریم را نشان دهد.
آیا با مقررات GDPR مطابقت دارید؟
ما داده‌های شخصی را مطابق با GDPR پردازش می‌کنیم، الحاقیه پردازش داده (DPA) امضا می‌کنیم و درخواست‌های دسترسی و حذف داده‌های اشخاص در اتحادیه اروپا را مدیریت می‌کنیم. GDPR یک مقررات است نه یک گواهینامه، بنابراین هیچ‌کس نمی‌تواند دارای «گواهینامه GDPR» باشد و ما نیز چنین ادعایی نداریم.
داده‌های من کجا ذخیره می‌شوند؟
در یک منطقه ابری ثابت در هنگام استقرار، روی AWS. امروز امکان تعیین منطقه برای هر پروژه وجود ندارد و ما چنین سرویسی نمی‌فروشیم. اگر محل نگهداری داده‌ها برای شما الزامی سخت‌گیرانه است، قبل از شروع به ما اطلاع دهید، نه بعد از آن.
چه کسانی دیگر می‌توانند متن مرا ببینند؟
پردازش‌گرهای فرعی فهرست‌شده در مرکز اعتماد، همراه با منطقه‌ای که در آن اجرا می‌شوند و شرایطی که حضور آن‌ها را در مسیر توجیه می‌کند. این فهرست به صورت خودکار اعمال می‌شود نه دستی: مسیریابی یک ارائه‌دهنده جدید بدون افشای آن، باعث رد شدن فرآیند ساخت ما می‌شود.
آیا الحاقیه پردازش داده (DPA) امضا می‌کنید؟
بله. الحاقیه پردازش داده صفحه‌ای است که همین حالا می‌توانید قبل از هرگونه امضا آن را مطالعه کنید. برای دریافت نسخه اجرایی‌شده جهت بایگانی اسناد خود، به privacy@transglot.ai ایمیل بزنید.
آیا حافظه ترجمه من با سایر مشتریان به اشتراک گذاشته می‌شود؟
استخر حافظه تطابق دقیق به اشتراک گذاشته شده و مالکی ندارد: نه شخص، نه تیم و نه فضای کاری. هر پروژه‌ای می‌تواند با یک سوئیچ در همه طرح‌ها از آن خارج شود. حافظه تطابق نزدیک محدود به سازمان شماست، نیاز به طرح Team یا بالاتر دارد و تا زمانی که پروژه‌ای آن را فعال نکند، غیرفعال باقی می‌ماند.
داده‌های من را چقدر نگه می‌دارید و اگر حسابم را حذف کنم چه اتفاقی می‌افتد؟
تصاویر صفحه 90 روز، مکالمات دستیار 90 روز، فید فعالیت 180 روز، و رویدادهای حسابرسی تا زمان پاکسازی فضای کاری. حذف یک فضای کاری، آن را از پایگاه داده زنده پس از پایان شمارش معکوس حذف حذف می‌کند. نسخه‌های پشتیبان رمزنگاری‌شده تحت تأثیر این پاکسازی قرار نمی‌گیرند و طبق برنامه خودشان منقضی می‌شوند.
آیا صفحه وضعیت و توافق‌نامه سطح خدمات (SLA) برای آپ‌تایم دارید؟
آپ‌تایم توسط یک ارائه‌دهنده وضعیت مستقل گزارش می‌شود، نه توسط ما. طرح‌های Business و Enterprise دارای هدف قراردادی آپ‌تایم ماهانه با جدول اعتبار خدمات هستند که در صفحه SLA ذکر شده است. طرح‌های Free، Starter و Team به صورت بهترین تلاش ارائه می‌شوند.
چگونه یک آسیب‌پذیری امنیتی را گزارش دهم؟
به security@transglot.ai ایمیل بزنید. خط‌مشی منتشرشده امنیت حقوقی مکتوب، تأیید دریافت ظرف سه روز کاری و ارزیابی اولیه ظرف ده روز کاری را برای شما فراهم می‌کند. امروز پاداش نقدی پرداخت نمی‌شود.
آیا از SSO و SCIM پشتیبانی می‌کنید؟
بله، در طرح Enterprise: ورود SAML 2.0 با تأمین هویت لحظه‌ای (JIT)، تأمین کاربر SCIM 2.0 و گزینه خاموش کردن ورود با رمز عبور برای کل فضای کاری. چهار نقش فضای کاری و مجوزهای زبانی در تمام طرح‌ها، از جمله Free، موجود است.
آیا می‌توانم پرسشنامه امنیتی تکمیل‌شده دریافت کنم؟
مرکز اعتماد از پیش به بیشتر این موارد، از جمله پاسخ‌های منفی، به صورت کتبی پاسخ داده است. اگر پرسشنامه شما موردی را مطرح کند که پوشش داده نشده، به security@transglot.ai ایمیل بزنید تا یک مهندس پاسخ دهد. اگر پاسخ شایسته درج در صفحه باشد، در صفحه قرار می‌گیرد.
هنوز مسدود هستید؟ به security@transglot.ai ایمیل بزنید تا یک مهندس پاسخ دهد
با ابزارهایی که هم‌اکنون استفاده می‌کنید سازگار است
41 اتصال‌دهنده، از پیش ساخته‌شده.
قبل از امضای هر سندی
بررسی ما قبل از اعتماد به ما.
DPA در /legal/dpa · پردازندگان فرعی در /legal/subprocessors · هیچ گواهی‌ای ادعا نشده است