/trustkirjoitettu tietoturvakatsausta varten

lueteltu.

jokainen tekstiäsi näkevä luokka on lueteltu, nimet saatavilla pyynnöstä

Mitä merkkijonoillesi tapahtuu, kuka muu voi nähdä ne, kuinka kauan säilytämme niitä ja mikä on kantamme SOC 2 -standardiin ja GDPR-asetukseen. Sisältää myös vastaukset, jotka ovat edelleen kieltäviä.

emme käytä sisältöäsi mallien kouluttamiseen
TLS 1.2 tai uudempi siirrossa
allekirjoitetut webhookit, hashatut tunnisteet
käännösmuisti pois päältä projektikohtaisesti
kaikki alihankkijat ilmoitettu

vaadittujen standardien noudattaminen

Vaadittujen standardien noudattaminen, sellaisena kuin se todellisuudessa on.

joka rivi luetaan luottamusrekisteristä sivun latautuessa, joten sertifikaatti ei voi näkyä täällä ennen kuin sen takana oleva auditointi on valmis

Vaadittujen standardien noudattaminen,
Kehys	Missä olemme	Mitä tämä tarkoittaa tarkastuksellesi	Kysy meiltä
SOC 2 Type II	auditointi käynnissä	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	haussa	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	yhdenmukainen, ei sertifioitu	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	yhdenmukainen, ei sertifioitu	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Meillä ei ole tällä hetkellä kolmannen osapuolen myöntämää tietoturvasertifikaattia. Mikään tällä sivulla ei voi sellaista tuottaa: leima tulee konfiguraation totuusarvosta, ja tämä arvo on false jokaisella rivillä.

minne tietosi kulkevat

Mihin tekstisi kulkee, päästä päähän.

Viisi pysähdystä, arkistostasi ja takaisin. Alla olevat kaksi luetteloa kertovat, mitä jaettu käännösmuisti säilyttää ja mitä siitä poistetaan ensin. Kaikki tämä on tietojenkäsittelysopimuksessa (DPA).

ALKUPERÄ
arkistosi
Tiedosto, push-komento, API-avain. Mikään muu ei poistu puoleltasi.
SIIRTO
TLS 1.2 tai uudempi
Mitään vanhempaa ei hyväksytä reunoilla sen sijaan, että se hiljaisesti alennettaisiin.
TALLENNUS
tietokanta
Jokainen kysely on rajattu organisaatioosi ja projektiisi. Varmuuskopiot salataan AES-256:llä ennen kuin ne poistuvat isännältä.
LASKENTA
käännösmoottori
Merkkijonosi lähetetään alihankkijaluettelon tarjoajille käännettäväksi, eikä mihinkään muuhun, kaupallisin ehdoin. Mittaustiedot kirjauttavat token-määrät, eivät itse tekstiä.
PALUU
haarasi
Käännökset palautuvat sinne, mistä merkkijonot tulivat, kukin varustettuna tiedolla siitä, mikä ne tuotti.

Mitä jaettu muisti säilyttää

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Mitä se ei koskaan säilytä

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

käyttöaika

Emme tulosta käyttöaikamäärää tähän.

emme julkaise mitään itse mittaamaamme lukua, ja sivulle kirjoitettu prosenttiluku on vanhentunut heti kun se on kirjoitettu

Tässä kaistassa ei ole numeroa, ja se on tarkoituksenmukaista.

Markkinointisivulle kirjoitettu prosenttiluku on vanhentunut heti kun se on kirjoitettu, eikä kukaan muokkaa sitä häiriön jälkeen.
Seuraamme omaa infrastruktuuriamme, mutta itse mittaamamme luku on silti vain sanamme omasta saatavuudestamme.
Alla olevaa tilasivua ylläpitää riippumaton palveluntarjoaja. Se on se, jota seuraamme, ja se kertoo, onko tämä sivusto käytettävissä.
Sopimukselliset käyttöasteen tavoitteet ovat lupauksia eivätkä mittauksia, joten ne löytyvät SLA-sivulta yhdessä palvelukorvausten kanssa.

TILA

Tilasivu

Käyttöaste- ja häiriöhistorian julkaisee riippumaton palveluntarjoaja infrastruktuurissa, joka on erillään siitä tuotteesta, jota se raportoi.

ulkoisesti isännöity

SLA

Tavoitteet kirjallisesti

Business- ja Enterprise-tasoilla on sopimuksellinen kuukausittainen käyttöastetavoite palvelukorvaustaulukon kera. Free-, Starter- ja Team-tasot ovat parhaan pyrkimyksen varassa, mikä kerrotaan SLA-sivulla.

/sla

PROSESSOIJAT

Ketkä muut käsittelevät tekstiäsi

Täydellinen luettelo, jossa näkyy alue, jolla kukin toimii, ja milloin se on mukana prosessissa. Palveluntarjoajan lisääminen ilman sen listaamista tähän estää rakennuksen onnistumisen.

5 listattu

config/trust.php

SAATAVUUS

WCAG 2.1 AA -tavoite

Näppäimistönavigointi kaikkialla, fokuksen hallinta valintaikkunoissa ja komentopaletissa, ruudunlukijatunnisteet käännösruudukossa, vähennetty liike -tila sekä automatisoidut axe-core-tarkistukset CI:ssä.

tavoite, ei sertifikaatti

ilmoita haavoittuvuudesta

Löysitkö tietoturvaongelman?

osoite tavoittaa insinöörin eikä tukipyyntöjonon

kuka lukee sen: Insinööri, ei luokittelubotti. Osoitteet security@transglot.ai ja privacy@transglot.ai ovat samassa rekisterissä, ja nämä kaksi ovat ainoat julkaisemamme osoitteet.
turvasatama: Hyvässä uskossa käytännön mukaisesti tehty tutkimus on sallittua, emmekä ryhdy tai tue siihen liittyviä oikeustoimia. Tämä on kirjattu käytäntöön, eikä sitä tarjota tapauskohtaisesti.
kuinka nopeasti vastaamme: Kolme arkipäivää vahvistukseen, kymmenen arkipäivää alustavaan arvioon ja vakavuusluokitukseen sekä yleensä yhdeksänkymmentä päivää korkean tai kriittisen tason korjauksen toimittamiseen. Jos kestää kauemmin, kerromme syyn.
mitä pyydämme sinulta: Käytä vain omia tilejäsi, älä ota mitään, mikä ei ole sinun, ja anna meille yhdeksänkymmentä päivää ennen julkaisua. Tällä hetkellä ei ole maksettua palkkiota.
koko käytäntö: Kolmetoista kohtaa osoitteessa /legal/vulnerability-disclosure: mitä sisältyy soveltamisalaan, mitä ei, ja neljä asiaa, joita lupaamme olla tekemättä.

julkistaminen, havainnollistava

~ % mail security@transglot.ai

Yhteystieto: security@transglot.ai

Lisäksi: privacy@transglot.ai

Laajuus: sovellus, API ja tämä sivusto

Turvasatama: kirjallisesti, lauseke 07

Vahvistamme: 3 arkipäivän kuluessa

Arvioimme: 10 arkipäivän kuluessa

Pidätetään: 90 päivää ennen julkaisua

Maksettu palkkio: ei tällä hetkellä

Usein kysytyt kysymykset

Mitä tietoturva-arvio kysyy, ihmisillä yleisesti käyttämin sanoin.

Koulutatteko tekoälymalleja sisällölläni?

Ei, missään tilauksessa. Merkkijonosi lähetetään alihankkijaluettelossa oleville palveluntarjoajille käännettäväksi eikä muuhun tarkoitukseen kaupallisten ehtojen mukaisesti. Mittausrekisteri kirjaa token-määrät laskutusta varten, ei koskaan pyynnön tekstiä.

Oletko SOC 2 -sertifioitu?

Ei vielä. SOC 2 Type II -auditointi on meneillään: ensin Type I -valmius, sitten Type II -havainnointikauden aika, ja julkaisemme raportin täällä, kun se on valmis. Meillä ei tällä hetkellä ole kolmannen osapuolen myöntämää tietoturvasertifikaattia, ja yllä oleva vaatimustenmukaisuustaulukko muodostetaan asetuksesta, joka ei voi näyttää sertifikaattia, jota meillä ei ole.

Noudatatko GDPR-asetusta?

Käsittelemme henkilötietoja GDPR-asetuksen mukaisesti, allekirjoitamme tietojenkäsittelylisäyksen ja käsittelemme EU:n rekisteröityjen tiedonsaanti- ja poistopyyntöjä. GDPR on asetus, ei sertifikaatti, joten kukaan ei voi hallita GDPR-sertifikaattia, emmekä väitä sellaista olevan.

Missä tietoni säilytetään?

Yhdessä pilvialueessa, kiinteästi käyttöönoton yhteydessä määritettynä AWS:ssä. Projektipohjaista alueen kiinnitystä ei tällä hetkellä ole, emmekä tarjoa sellaista. Jos tietojen sijainti on ehdoton vaatimus, kerro siitä meille ennen aloittamista, ei jälkeenpäin.

Kuka muu voi nähdä tekstini?

Luottamuskeskuksessa luetellut alihankkijat, kukin niistä alueineen ja ehdoin, jotka tuovat ne reitille. Luetteloa valvotaan automaattisesti eikä ylläpidetä käsin: uuden palveluntarjoajan reitittäminen ilman ilmoitusta estää buildin.

Allekirjoitatteko DPA-sopimuksen?

Kyllä. Tietojenkäsittelylisäys on sivu, jonka voit lukea juuri nyt, ennen kuin kukaan allekirjoittaa mitään. Lähetä sähköpostia osoitteeseen privacy@transglot.ai saadaksesi allekirjoitetun kopion arkistoitasi varten.

Jaetaanko käännösmuistiani muiden asiakkaiden kanssa?

Tarkkojen osumien muistipooli on jaettu, eikä sillä ole omistajaa: ei henkilöä, tiimiä eikä työtilaa. Mikä tahansa projekti voi poistua siitä yhdellä kytkimellä kaikissa tilauksissa. Lähes osumien muisti on rajattu organisaatioosi, vaatii Team-tilauksen tai korkeamman, ja se on pois päältä, kunnes projekti ottaa sen käyttöön.

Kuinka kauan säilytätte tietojani, ja mitä tapahtuu, jos poistan tilini?

Kuvakaappaukset 90 päivää, avustinkeskustelut 90 päivää, aktiviteettisyöte 180 päivää, auditointitapahtumat, kunnes työtila tyhjennetään. Työtilan poistaminen poistaa sen live-tietokannasta, kun sen poistolaskenta päättyy. Salattuihin varmuuskopioihin tämä tyhjennys ei ulotu, ja ne poistuvat omalla aikataulullaan.

Onko teillä statussivu ja saatavuus-SLA?

Saatavuudesta raportoi riippumaton statuspalveluntarjoaja, emmekä me itse. Business- ja Enterprise-tilauksiin sisältyy sopimuksen mukainen kuukausittainen saatavuustavoite palveluhyvitysaikataulun kera, kuten SLA-sivulla on esitetty. Free-, Starter- ja Team-tilaukset ovat parhaan yrityksen varassa.

Miten ilmoitan tietoturvaheikkoudesta?

Lähetä sähköpostia osoitteeseen security@transglot.ai. Julkaistu käytäntö takaa kirjallisen turvasataman, vahvistuksen kolmen arkipäivän kuluessa ja alustavan arvion kymmenen arkipäivän kuluessa. Tällä hetkellä ei ole maksettua palkkiota.

Tuetteko SSO:a ja SCIMia?

Kyllä, Enterprise-paketissa: SAML 2.0 -kirjautuminen just-in-time-provisioinnilla, SCIM 2.0 -käyttäjäprovisiointi ja mahdollisuus poistaa salasanakirjautuminen käytöstä koko työtilasta. Neljä työtilaroolia ja kielikohtaiset oikeudet ovat saatavilla kaikissa paketeissa, myös ilmaisessa.

Voinko saada täytetyn tietoturvakyselylomakkeen?

Trust Center vastaa jo useimpiin kysymyksiin kirjallisesti, mukaan lukien ne, joiden vastaus on ei. Jos kyselyssäsi on jotain, jota se ei kata, lähetä sähköpostia osoitteeseen security@transglot.ai, ja insinööri vastaa. Jos vastaus kuuluu sivulle, se lisätään sinne.

Etkö edelleenkään pääse eteenpäin? Lähetä sähköpostia osoitteeseen security@transglot.ai, ja insinööri vastaa.