Luottamuskeskus

Kaikki, mitä tietoturva-arvio
kysyy, on jo kirjoitettu auki.

Kaikki, mitä tietoturva-arvioija tarvitsee ennen ensimmäistä puhelua: kuka käsittelee tekstisi, mitä säilytämme ja kuinka kauan, mitä jaettu muistipooli sisältää ja mikä on tarkka tilanteemme vaatimustenmukaisuuden suhteen, aukkokohdat mukaan lukien.

lähde: trust-rekisteri

ei väitettyjä sertifikaatteja

Aliprosessorit

Ketkä muut voivat nähdä tekstisi.

lueteltu kategorian ja alueen eikä toimittajan mukaan. ilmoitamme asiakkaille merkittävistä muutoksista ennen uuden alihankkijan käyttöönottoa, ja jotkin rivit ovat ehdollisia: kunkin kohdan "engaged"-huomautus kertoo, mitä pitää tapahtua, ennen kuin mitään tietojesi käsittelyä aloitetaan sen piirissä

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Nimetty toimittajaluettelo, jossa kullakin on omat ehtonsa, on pyynnöstä saatavilla NDA:n nojalla: kirjoita osoitteeseen privacy@transglot.ai. Kategoria ilmestyy tähän heti, kun siihen kuuluva toimittaja tulee tavoitettavaksi, ja toimittajan lisääminen moottoriin ilman julkistus-riviä estää buildin onnistumisen.

Säilytysloki

Mitä säilytämme ja kuinka kauan

config/trust.php

Sisältösi käyttö koulutukseen

Ei koskaan, missään paketissa. AI-alihankkijoitamme kutsutaan vain päättelyyn kaupallisten ehtojen mukaisesti.

config/trust.php

Mitä mittaritieto tallentaa

Laskutusta varten lasketaan vain tokenit, ei pyynnön sisältöä.

use_translation_memory

Tarkka osumien käännösmuisti

Jaettu pooli, joka ei sisällä henkilö- tai tiimitietoja. Voidaan ottaa pois päältä projektikohtaisesti kaikissa tilauksissa.

config/semantic_tm.php

Semanttinen (epätarkka) muisti

Koskee organisaatiota ja kieltä. Oletuksena pois päältä, kunnes projekti ottaa sen käyttöön.

incontext:prune-screenshots

Kontekstikuvat

Säilytetään 90 päivän ajan, jonka jälkeen ne poistetaan yöllisesti.

assistant:prune

Avustajan keskustelut

Säilytetään 90 päivän ajan, poistetaan yöllisesti ja deletoidaan tiliä suljettaessa.

activity:prune

Aktiviteettisyöte

Säilytetään 180 päivän ajan, jonka jälkeen ne poistetaan yöllisesti.

audit_events

Auditointitapahtumat

Vain lisättävä data, säilytetään siihen asti, kunnes työtila itse poistetaan.

organizations:purge

Poistettava työtila

Poistetaan live-tietokannasta, kun poistolaskuri päättyy. Työtilan poistaminen ei lopeta tilin tilausta; tilin sulkeminen lopettaa.

backup-storage.sh

Sama organisaatio varmuuskopioissa

Ei saavuteta puhdistusprosessilla. Salattujen tilannekuvien säilytysajat päättyvät omien aikataulujensa mukaan, tiedostoille jopa kahdentoista kuukauden ajan.

identity:prune

Liitetyt kirjautumistiedot

Säilytetään vain niin kauan kuin toistamisikkuna, jonka suojaamiseksi ne on olemassa.

config/trust.php

Missä kaikki tämä ajetaan

Yksi pilvialue, kiinteästi määritetty käyttöönoton yhteydessä. Projektikohtaista alueen kiinnitystä ei ole tällä hetkellä tarjolla, emmekä myy sellaista.

poisto ja varmuuskopioiden vanheneminen ovat kaksi eri kelloa

jokainen aikaväli on konfiguraatioavain, ei puhelussa annettu lupaus

Käännösmuisti

Tarkkojen osumien pooli on jaettu, projektikohtaisella kytkimellä.

tarkkojen osumien pooli on suunnittelunsa mukaisesti globaali ja anonymi. tämä on kompromissi, ja alla oleva kytkin on tapa kieltäytyä siitä

POOLISSA

Mitä poolin merkintä sisältää

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

EI POOLISSA

Mitä poistetaan ensin

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

YKSI KYTKIN

Hätäkatkaisin

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Lähdemerkkijono ja sen käännös voidaan uudelleenkäyttää työtilojen välillä (tämä uudelleenkäyttö on jaetun muistin tarkoitus), mutta mikään merkintä ei nimeä henkilöä tai tiimiä, eikä poolia koskaan paljasteta selattavaksi kokoelmaksi.

Arvioitu merkintä on se, joka sisältää työtilan tunnisteen, ja se sisältää sen, jotta se voidaan eristää: likiarvohaku suodattaa tämän tunnisteen perusteella, joten tarkistajiesi hyväksymät tiedot tarjotaan vain sinulle takaisin. Tarkkojen osumien uudelleenkäyttö, joka on aidosti jaettu osa, ei sisällä omistajatietoja lainkaan.

Vaadittavat standardit

Missä asemassa olemme, tiekartta ja kaikki.

sammat neljä riviä /trust ja /security lukevat samasta konfiguraatiosta, joten ne eivät voi olla ristiriidassa keskenään

Missä asemassa olemme,
Kehys	Missä olemme	Mitä tämä tarkoittaa tarkastuksellesi	Kysy meiltä
SOC 2 Type II	auditointi käynnissä	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	haussa	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	yhdenmukainen, ei sertifioitu	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	yhdenmukainen, ei sertifioitu	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Meillä ei ole tällä hetkellä kolmannen osapuolen myöntämää tietoturvasertifikaattia. Mikään tällä sivulla ei voi sellaista tuottaa: leima tulee konfiguraation totuusarvosta, ja tämä arvo on false jokaisella rivillä.

DPA-sopimus

Lue DPA nyt, ilman että tarvitsee pyytää sitä.

Käsittelijän ehdot, jotka voit avata välilehdessä ennen kuin kukaan allekirjoittaa mitään. Allekirjoitettu kopio saapuu sähköpostitse, kun oikeudellinen tiimisi tarvitsee sen arkistoitavaksi.

Avaa DPA

privacy@transglot.ai

MITÄ SE KATTAA

Rekisterinpitäjän ja käsittelijän roolit
Tällä sivulla oleva alikäsittelijäluettelo viitteenä
Tietoturvaloukkauksesta ilmoittaminen aiheettomasti viivyttelemättä

KUINKA SAAT SEN

Lue se nyt osoitteessa /legal/dpa
Pyydä allekirjoitettu kopio sähköpostitse
Sen lukemiseen ei tarvita hankintaketjua

KEN VASTAA

privacy@transglot.ai kohteisiin tietojenkäsittelysopimus ja rekisteröityjen henkilötietojen käsittelyyn liittyvät pyynnöt
security@transglot.ai rooliin turvallisuusselvitys

Usein kysytyt kysymykset

Vastaukset, joita tarkastaja yleensä odottaa kaksi viikkoa. Kun rehellinen vastaus on ei, ei on ensimmäinen sana.

Koulutatteko tekoälymalleja sisällöllämme?

Ei, missään tilauspaketissa. Yllä mainitut alikäsittelijät vastaanottavat merkkijonosi kääntääkseen ne eikä mihinkään muuhun kaupallisten ehtojen mukaisesti, ja mittausrekisterit seuraavat token-määrää eivätkä pyynnön tekstiä.

Onko käännösmuistimme yksityinen?

Tarkka osumapooli on jaettu ja anonymisoitu: se ei tallenna henkilöä, tiimiä eikä työtilaa, ja mikä tahansa projekti voi poistua siitä yhdellä kytkimellä. Lähes osuma -muisti on rajattu organisaatioosi ja kieleesi, ja tarkistettu merkintä sisältää työtilatunnuksen aidana, mikä estää sen palauttamisen kenellekään muulle.

Kuinka kauan säilytätte tietojamme?

Kuvakaappaukset 90 päivää, assistenttikeskustelut 90 päivää, aktiviteettisyöte 180 päivää, tarkastustapahtumat siihen asti, kunnes työtila tyhjennetään sen poistolaskurin päättyessä. Tyhjennys poistaa live-tietokannan, ei sen takana olevia salattuja varmuuskopioita, ja ne poistuvat omalla aikataulullaan. Yllä oleva lokikirja luettelee kaikki ikkunat asetuksen vieressä, joka ohjaa niitä.

Missä tietomme säilytetään, ja voimmeko kiinnittää ne alueeseen?

Yksi pilvialue, kiinteä käyttöönoton yhteydessä, AWS:ssä. Projektikohtaista aluekiinnitystä ei ole vielä olemassa, ja se on tiekartalla. Jos sopimuksesi vaatii nimettyä aluetta, ota se esiin ennen allekirjoitusta.

Oletteko SOC 2 Type II -sertifioitu?

Et vielä. Ensin Type I -valmius, sitten Type II -havainnointiakseli. Mikään tällä sivulla ei voi väittää sertifikaattia, jota emme hallussa: vaatimustenmukaisuusleima on peräisin konfiguraation boolean-arvosta, ja se on false jokaisella rivillä.

Noudatatko GDPR:ää, ja allekirjoitatko DPA:n?

Kyllä molempiin. Käsittelemme henkilötietoja GDPR:n mukaisesti, ja tietojenkäsittelysopimus on sivu, jonka voit lukea nyt. Allekirjoitettu kopio toimitetaan sähköpostitse osoitteesta privacy@transglot.ai. GDPR on asetus eikä sertifikaatti, joten kukaan ei omista GDPR-sertifikaattia, emmekä me väitä sellaista olevan.

Tuetko SSO:a, SCIMia ja tarkastuslokeja?

SAML 2.0 -kirjautuminen just-in-time-provisioinnilla ja SCIM 2.0 -provisiointi sisältyvät Enterprise-suunnitelmaan, samoin kuin tarkastuspolun CSV-vienti. Salasanakirjautumisen voi poistaa käytöstä koko työtilasta. Neljä työtilaroolia ja kielikohtaiset oikeudet ovat saatavilla kaikissa suunnitelmissa, myös ilmaisessa.

Löysimme haavoittuvuuden. Kuka lukee viestin?

Viesti osoitteeseen security@transglot.ai tavoittaa insinöörin eikä tukijonoa. Julkaistu käytäntö tarjoaa kirjallisen turvasataman, kuittauksen kolmen arkipäivän kuluessa ja alustavan arvion kymmenen arkipäivän kuluessa. Palkkio-ohjelmaa ei ole tällä hetkellä.

Mitä tiedoille tapahtuu, jos lopetamme palvelun?

Tilin sulkeminen lopettaa laskutuksen. Työtilan poistaminen tekee siitä välittömästi vain luku -tilan ja poistaa sen tiedot live-tietokannasta, kun poistolaskuri päättyy; tilinomistaja voi peruuttaa poiston siihen asti. Salatut varmuuskopiot noudattavat omaa aikatauluaan, eivätkä ne kuulu tähän puhdistukseen. Käännöksesi saa ulos API-pull-päätepisteen, CLI:n, toimituspaketin tai tiedostontallennussynkronoinnin kautta, kun tili on avoinna.

vielä jumissa? lähetä sähköpostia osoitteeseen security@transglot.ai ja insinööri vastaa. jos vastaus kuuluu tälle sivulle, se päätyy tälle sivulle.