/trustנכתב עבור סקירת אבטחה

רשומים.

כל קטגוריה שיכולה לראות את הטקסט שלכם רשומה, שמות לפי דרישה

מה קורה למחרוזות שלכם, מי עוד יכול לראות אותן, כמה זמן אנחנו שומרים אותן, ואיפה אנחנו עומדים ביחס ל-SOC 2 ול-GDPR. כולל התשובות שעדיין הן "לא".

אנחנו לא מאמנים על התוכן שלכם
TLS 1.2 או גרסה טובה יותר במעבר
webhooks חתומים, אסימונים מגובבים
זיכרון תרגום כבוי לכל פרויקט
כל מעבד משנה חשוף

תאימות

תאימות, כפי שהיא בפועל.

כל שורה נקראת ממרשם האמון בעת טעינת הדף, ולכן אישור לא יכול להופיע כאן לפני שהביקורת שמאחוריו מתבצעת.

תאימות,
מסגרת	היכן אנו נמצאים	מה המשמעות עבור הביקורת שלך	שאלו אותנו
SOC 2 Type II	ביקורת בתהליך	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	בתהליך השגה	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	תואם, ללא הסמכה	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	תואם, ללא הסמכה	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

כיום אין לנו הסמכת אבטחה של צד שלישי. שום דבר בדף זה לא יכול ליצור אחת: החותמת מגיעה מערך בוליאני בתצורה, וערך זה הוא false בכל שורה.

לאן הנתונים שלך הולכים

לאן הטקסט שלך הולך, מקצה לקצה.

חמש תחנות, מהמאגר שלך ובחזרה. שתי הרשימות למטה מציינות מה זיכרון התרגום המשותף שומר ומה מוסר ממנו תחילה. כל זה כלול בהסכם עיבוד הנתונים (DPA).

מקור
המאגר שלך
קובץ, דחיפה (push), מפתח API. שום דבר אחר לא עוזב את הצד שלך.
העברה
TLS 1.2 או גרסה חדשה יותר
כל גרסה ישנה יותר נדחית בקצה ולא משודרגת בשקט לגרסה נמוכה יותר.
אחסון
מסד הנתונים
כל שאילתה מוגבלת לארגון ולפרויקט שלך. גיבויים מוצפנים באמצעות AES-256 לפני שהם עוזבים את המארח.
חישוב
מנוע התרגום
המחרוזות שלך נשלחות לספקים ברשימת מעבדי המשנה לתרגום, ולשום מטרה אחרת, בכפוף לתנאים מסחריים. מד המשתמשים רושם ספירת אסימונים, לעולם לא את הטקסט עצמו.
החזרה
הענף שלך
התרגומים חוזרים למקום שממנו הגיעו המחרוזות, כל אחד מסומן במקור שיצר אותו.

מה הזיכרון המשותף שומר

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

מה זה לעולם לא שומר

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

זמינות

אנחנו לא מציגים מספר זמינות כאן.

איננו מפרסמים נתון שמדדנו בעצמנו, ואחוז שנכתב בדף מתיישן ברגע הכתיבה

אין מספר ברצועה זו, וזה מכוון.

אחוז שנכתב בדף שיווקי מתיישן ברגע הכתיבה, ואף אחד לא מעדכן אותו לאחר תקרית.
אנחנו מנטרים את התשתית שלנו, אך נתון שמדדנו בעצמנו הוא עדיין המילה שלנו לגבי הזמינות שלנו.
דף הסטטוס למטה מופעל על ידי ספק עצמאי. זהו הדף שאנחנו עוקבים אחריו, והוא קובע אם האתר פעיל או לא.
יעדי זמינות חוזיים הם הבטחות ולא מדידות, ולכן הם נמצאים בדף ה-SLA יחד עם זיכויי השירות הנלווים.

סטטוס

דף הסטטוס

היסטוריית זמינות ותקריות מתפרסמת על ידי ספק עצמאי, בתשתית נפרדת מהמוצר עליו היא מדווחת.

מתארח חיצונית

ה-SLA

יעדים, בכתב

חבילות Business ו-Enterprise כוללות יעד זמינות חודשי חוזי עם לוח זיכויי שירות. חבילות Free, Starter ו-Team הן במאמץ מיטבי, וכך מצוין בדף ה-SLA.

/sla

מעבדים

מי עוד נוגע בטקסט שלך

הרשימה המלאה, עם האזור שבו כל אחד פועל ומתי הוא נכלל בתהליך. הוספת ספק ללא רישום כאן תיכשל בבנייה.

5 ברשימה

config/trust.php

נגישות

WCAG 2.1 AA, כיעד

ניווט במקלדת בכל הממשק, טיפול בפוקוס בחלונות ובפלטה הפקודה, תגי קורא מסך ברשת התרגום, מצב הפחתת תנועה, ובדיקות axe-core אוטומטיות ב-CI.

יעד, לא תעודה

דווח על פגיעות

מצאת בעיה אבטחתית?

הכתובת מגיעה למהנדס ולא לתור כרטיסים

מי קורא זאת: מהנדס אנושי, ולא בוט לסינון ראשוני. הכתובת security@transglot.ai מופיעה לצד privacy@transglot.ai באותו רישום, ואלו שתי הכתובות היחידות שאנו מפרסמים.
נמל בטוח: מחקר שנערך בתום לב ובמסגרת המדיניות מותר, ולא ננקוט ולא נתמוך בהליכים משפטיים בגינו. עיקרון זה מעוגן במדיניות ואינו מוצע על בסיס מקרה פרטני.
זמן התגובה שלנו: שלושה ימי עסקים לאישור קבלה, עשרה ימי עסקים למתן הערכה ראשונית ודירוג חומרה, ובדרך כלל תשעים יום לתיקון בעיות ברמת חומרה גבוהה או קריטית. אם הטיפול יארך זמן רב יותר, נסביר מדוע.
מה אנו מבקשים ממך: השתמשו רק בחשבונות בבעלותכם, אל תיקחו דבר שאינו שלכם, והמתינו תשעים יום לפני פרסום הממצאים. כרגע אין תגמול כספי.
המדיניות המלאה: שלושה־עשר סעיפים בקישור /legal/vulnerability-disclosure: מה כלול בהיקף, מה אינו כלול, וארבעת הדברים שאנו מתחייבים שלא לעשות לעולם.

גילוי, להמחשה בלבד

~ % mail security@transglot.ai

יצירת קשר: security@transglot.ai

כתובת נוספת: privacy@transglot.ai

היקף: האפליקציה, ה-API ואתר זה

נמל בטוח: בכתב, סעיף 07

אישור קבלה: תוך 3 ימי עסקים

הערכה: תוך 10 ימי עסקים

בקשה לעיכוב פרסום: 90 יום לפני הפרסום

תגמול כספי: לא קיים כרגע

שאלות נפוצות

מה שסקירת אבטחה דורשת, במילים שאנשים באמת משתמשים בהן.

האם אתם מאמנים מודלי בינה מלאכותית על התוכן שלי?

לא, בכל מסלול מנוי. המחרוזות שלך מועברות לספקים ברשימת מעבדי המשנה לצורך תרגום בלבד, בכפוף לתנאים מסחריים. רישומי השימוש מתעדים את מספר האסימונים לחיוב, אך לעולם לא את תוכן הטקסט בבקשה.

האם יש לכם הסמכת SOC 2?

לא כרגע. ביקורת SOC 2 Type II נמצאת בשלבי ביצוע: תחילה הכנות ל-Type I, לאחר מכן תקופת התצפית ל-Type II, ואנו נפרסם את הדוח כאן עם סיומו. כיום אין לנו הסמכת אבטחה צד־שלישי, וטבלת הציות הנ״ל מופקת מערך תצורה שאינו יכול להציג אישור שאין בידינו.

האם אתם עומדים בדרישות ה-GDPR?

אנו מעבדים נתונים אישיים בהתאם ל-GDPR, חותמים על נספח לעיבוד נתונים (DPA), ומטפלים בבקשות גישה ומחיקה של נושאי נתונים מהאיחוד האירופי. ה-GDPR הוא תקנה ולא תעודה, ולכן אף גוף לא יכול להחזיק ב׳תעודת GDPR׳, ואנו איננו טוענים לכך.

היכן מאוחסנים הנתונים שלי?

באזור ענן אחד, קבוע בעת הפריסה, על גבי AWS. כיום אין אפשרות להצמיד אזור לכל פרויקט בנפרד ואיננו מציעים זאת. אם מגורי נתונים הם דרישה מחייבת עבורך, עדכן אותנו לפני תחילת השימוש ולא לאחר מכן.

מי עוד יכול לראות את הטקסט שלי?

מעבדי המשנה הרשומים במרכז האמון, כל אחד עם האזור שבו הוא פועל והתנאי שמכניס אותו לנתיב העיבוד. הרשיכה נאכפת באופן אוטומטי ולא מתוחזקת ידנית: ניתוב ספק חדש מבלי לחשוף אותו יגרום לכשל בבנייה.

האם תחתמו על DPA?

כן. נספח עיבוד הנתונים (DPA) זמין לקריאה מיידית, עוד לפני כל חתימה. שלחו הודעה לכתובת privacy@transglot.ai לקבלת עותק חתום עבור התיקים שלכם.

האם זיכרון התרגום שלי משותף עם לקוחות אחרים?

מאגר הזיכרון להתאמות מדויקות הוא משותף ואין לו בעלים: לא אדם, לא צוות ולא סביבת עבודה. כל פרויקט יכול להפסיק להשתמש בו בלחיצת מתג אחת, בכל מסלול. זיכרון להתאמות קרובות מוגבל לארגון שלך, דורש מסלול Team או גבוה יותר, ונשאר כבוי עד שפרויקט מפעיל אותו.

כמה זמן אתם שומרים את הנתונים שלי, ומה קורה אם אמחק את החשבון שלי?

צילומי מסך 90 ימים, שיחות עם העוזר 90 ימים, פיד הפעילות 180 ימים, ואירועי ביקורת עד למחיקת סביבת העבודה. מחיקת סביבת עבודה מסירה אותה ממסד הנתונים הפעיל עם סיום ספירת המחיקה. גיבויים מוצפנים אינם מושפעים ממחיקה זו ונמחקים לפי לוח הזמנים שלהם.

האם יש לכם דף סטטוס והתחייבות SLA לזמינות?

הזמינות מדווחת על ידי ספק סטטוס עצמאי ולא על ידינו. מסלולי Business ו-Enterprise כוללים יעד חוזי לזמינות חודשית עם לוח זמנים לזיכוי שירות, כפי שמפורט בדף ה-SLA. מסלולי Free, Starter ו-Team פועלים במאמץ מיטבי.

איך מדווחים על פגיעות אבטחה?

שלחו מייל ל-security@transglot.ai. המדיניות שפורסמה מעניקה לכם מקלט בטוח בכתב, אישור תוך שלושה ימי עסקים והערכה ראשונית תוך עשרה ימי עסקים. כרגע אין תוכנית תגמולים כספית.

האם אתם תומכים ב-SSO וב-SCIM?

כן, במסלול Enterprise: כניסה באמצעות SAML 2.0 עם הקצאה בזמן אמת, הקצאת משתמשים באמצעות SCIM 2.0, והאפשרות לכבות כניסה באמצעות סיסמה לכל סביבת העבודה. ארבעת תפקידי סביבת העבודה וההרשאות לפי שפה זמינים בכל מסלול, כולל Free.

האם ניתן לקבל שאלון אבטחה מלא?

מרכז האמון עונה כבר עכשיו על רוב השאלות, בכתב, כולל התשובות השליליות. אם השאלון שלכם כולל נושא שאינו מכוסה, שלחו מייל ל-security@transglot.ai ומהנדס ישיב. אם התשובה צריכה להופיע בדף, היא תתווסף לדף.

עדיין חסום? שלחו מייל ל-security@transglot.ai ומהנדס ישיב

עובד עם מה שכבר מופעל אצלך