מרכז אבטחה

כל מה שסקירת אבטחה
דורשת, כבר כתוב.

כל מה שבודק אבטחה צריך לפני השיחה הראשונה: מי מעבד את הטקסט שלכם, מה אנחנו שומרים ולכמה זמן, מה מכיל מאגר הזיכרון המשותף, והיכן אנו עומדים בדיוק בנושא הציות, כולל פערים.

מקור: רישום האמון

לא נטענת הסמכה

מעבדי משנה

מי עוד יכול לראות את הטקסט שלכם.

ממוינים לפי קטגוריה ואזור במקום לפי ספק. אנו מודיעים ללקוחות על שינויים מהותיים לפני שמעבד משני חדש נכנס לפעולה, וחלק מהשורות מותנות: ההערה "מעורב" בכל אחת מציינת מה חייב לקרות לפני שעיבוד כלשהו של הנתונים שלכם יתבצע תחתיה.

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

The named vendor list, with each one’s own terms, is yours on request under NDA: write to privacy@transglot.ai. A category appears here the moment a vendor inside it becomes reachable, and adding one to the engine seam without a disclosure row fails the build.

יומן שמירת הנתונים

מה אנחנו שומרים, ולכמה זמן

config/trust.php

אימון על התוכן שלך

לעולם לא, בכל תוכנית. ספקי המשנה של הבינה המלאכותית שלנו משמשים להסקה בלבד, בכפוף לתנאים מסחריים.

config/trust.php

מה מאוחסן במדידה

ספירת אסימונים לחיוב, לעולם לא גוף הבקשה.

use_translation_memory

זיכרון תרגום להתאמה מדויקת

מאגר משותף שאינו מזהה אדם או צוות, עם אפשרות כיבוי לכל פרויקט בכל תוכנית.

config/semantic_tm.php

זיכרון סמנטי (מעורפל)

מוגבל לארגון ולשפה/אזור, וכבוי עד שפרויקט מפעיל אותו.

incontext:prune-screenshots

צילומי מסך בהקשר

נשמרים למשך 90 ימים, ולאחר מכן נמחקים מדי לילה.

assistant:prune

שיחות עם העוזר

נשמרות למשך 90 ימים, נמחקות מדי לילה, ונמחקות לחלוטין עם החשבון שיצר אותן.

activity:prune

פיד פעילות

נשמר למשך 180 ימים, ולאחר מכן נמחק מדי לילה.

audit_events

אירועי ביקורת

מצורפים בלבד (Append-only), ונשמרים עד שהסביבה עצמה נמחקת.

organizations:purge

סביבה שנמחקה

מוסרת ממסד הנתונים הפעיל עם סיום ספירת המחיקה. מחיקת סביבה אינה מבטלת את תוכנית החשבון; סגירת החשבון היא שמבטלת אותה.

backup-storage.sh

אותו ארגון בגיבויים

לא מושפע ממחיקה. תמונות המצב המוצפנות נמחקות אוטומטית לפי חלונות הזמן שלהן, עד שתים־עשרה חודשיות עבור קבצים.

identity:prune

רשומות כניסה מאוחדות (Federated)

נשמרות רק למשך חלון הזמן הנדרש להגנה מפני שידור חוזר.

config/trust.php

היכן כל זה פועל

אזור ענן אחד, קבוע בעת הפריסה. כיום אין הצמדת אזור לכל פרויקט ואיננו מציעים זאת.

מחיקה ותפוגת גיבוי הם שני שעונים נפרדים

כל חלון זמן הוא מפתח תצורה, לא הבטחה שניתנה בשיחה

זיכרון תרגום

המאגר להתאמה מדויקת הוא משותף, עם מתג הפעלה לכל פרויקט.

מאגר ההתאמה המדויקת הוא גלובלי ואנונימי מטבעו. זוהי החלטה מודעת, והמתג למטה מאפשר לדחות זאת.

במאגר

מה מכיל ערך מאוחד

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

לא במאגר המאוחד

מה מוסר תחילה

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

מתג אחד

מתג הכיבוי

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

מחרוזת המקור והתרגום שלה יכולים לשמש בין סביבות שונות (שימוש חוזר זה הוא מהות הזיכרון המשותף), אך אף רשומה אינה מזהה אדם או צוות, והמאגר לעולם לא חשוף כקורפוס הניתן לגלישה.

רשומה שעברה בדיקה היא היחידה הכוללת מזהה סביבה, והיא כוללת אותו כדי לאפשר בידוד: חיפוש התאמות קרובות מסנן לפי מזהה זה, כך שמה שאושר על ידי הבוחנים שלך מוצע רק לך. שימוש חוזר בהתאמה מדויקת, החלק המשותף באמת, אינו כולל בעלים כלל.

ציות

המצב הנוכחי, מפת הדרכים והכול.

אותן ארבע שורות ב־/trust וב־/security נקראות מאותה תצורה, כך שאין ביניהן סתירה

המצב הנוכחי,
מסגרת	היכן אנו נמצאים	מה המשמעות עבור הביקורת שלך	שאלו אותנו
SOC 2 Type II	ביקורת בתהליך	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	בתהליך השגה	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	תואם, ללא הסמכה	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	תואם, ללא הסמכה	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

כיום אין לנו הסמכת אבטחה של צד שלישי. שום דבר בדף זה לא יכול ליצור אחת: החותמת מגיעה מערך בוליאני בתצורה, וערך זה הוא false בכל שורה.

ה-DPA

קראו את הסכם עיבוד הנתונים (DPA) עכשיו, בלי לבקש אותו.

תנאי מעבד נתונים שניתן לפתוח בלשונית לפני שמישהו חותם על משהו. עותק חתום יישלח בדוא״ל כאשר הצוות המשפטי שלכם יזדקק לו לתיק.

פתיחת הסכם עיבוד הנתונים (DPA)

privacy@transglot.ai

מה הוא מכסה

תפקידי האחראי ומעבד הנתונים
רשימת מעבדי המשנה בדף זה, בהפניה
הודעה על הפרת נתונים ללא דיחוי מיותר

איך להשיג אותו

קראו אותו עכשיו בכתובת /legal/dpa
בקשו עותק חתום בדוא״ל
אין צורך בתהליך רכש כדי לקרוא אותו

מי משיב

privacy@transglot.ai עבור ה-DPA ו־בקשות נושא הנתונים
security@transglot.ai עבור סקירת אבטחה

שאלות נפוצות

התשובות שבדרך כלל סוקר מחכה להן שבועיים. היכן שהתשובה הכנה היא ׳לא׳, המילה הראשונה היא ׳לא׳.

האם אתם מאמנים מודלים של בינה מלאכותית על התוכן שלנו?

לא, בכל מסלול. מעבדי המשנה לעיל מקבלים את המחרוזות שלכם כדי לתרגם אותן ולא לשום מטרה אחרת, בכפוף לתנאים מסחריים, ומדידת השימוש רושמת ספירת אסימונים ולא את הטקסט של הבקשה.

האם זיכרון התרגום שלנו פרטי?

מאגר ההתאמות המדויקות משותף ואנונימי: הוא אינו רושם אדם, צוות או סביבת עבודה, וכל פרויקט יכול לצאת ממנו באמצעות מתג אחד. זיכרון ההתאמות הקרובות מוגבל לארגון ולשפה המקומית שלכם, וערך שעבר סקירה נושא מזהה סביבת עבודה כגדר, שמונעת בדיוק החזרה שלו לכל גורם אחר.

כמה זמן אתם שומרים את הנתונים שלנו?

צילומי מסך 90 ימים, שיחות עם העוזר 90 ימים, פיד הפעילות 180 ימים, ואירועי ביקורת עד למחיקת סביבת העבודה בסיום ספירת המחיקה. המחיקה מנקה את מסד הנתונים החי, אך לא את הגיבויים המוצפנים שמאחוריו, והם נמחקים לפי לוח הזמנים שלהם. הטבלה לעיל מפרטת כל חלון זמן לצד ההגדרה השולטת בו.

איפה מאוחסנים הנתונים שלנו, והאם ניתן להצמיד אותם לאזור גיאוגרפי ספציפי?

אזור ענן אחד, קבוע בעת הפריסה, על AWS. הצמדת אזור לכל פרויקט אינה קיימת כיום ונמצאת בתכנון. אם החוזה שלכם דורש ציון אזור ספציפי, העלו זאת לפני החתימה.

האם יש לכם הסמכת SOC 2 Type II?

לא כרגע. תחילה הכנות לסוג I, ולאחר מכן תקופת המעקב לסוג II. אין בדף זה טענה לתעודה שאין ברשותנו: סימן התאימות נגזר מערך בוליאני בתצורה, והוא false בכל השורות.

האם אתם עומדים בדרישות GDPR, והאם תחתמו על DPA?

כן לשניהם. אנו מעבדים נתונים אישיים בהתאם ל-GDPR, ונספח עיבוד הנתונים (DPA) זמין לקריאה כעת, עם עותק חתום הנשלח במייל מ-privacy@transglot.ai. GDPR היא רגולציה ולא תעודה, ולכן אף אחד לא מחזיק ב"הסמכת GDPR" ואנו לא טוענים לכזו.

האם אתם תומכים ב-SSO, SCIM וביומני ביקורת?

כניסה באמצעות SAML 2.0 עם הקצאה just-in-time והקצאת SCIM 2.0 זמינים בחבילת Enterprise, יחד עם ייצוא CSV של נתיב הביקורת. ניתן לבטל כניסה באמצעות סיסמה לכל סביבת העבודה. ארבעת תפקידי סביבת העבודה וההרשאות לכל שפה זמינים בכל התוכניות, כולל החינמית.

מצאנו פרצת אבטחה. מי קורא את המייל?

הכתובת security@transglot.ai מגיעה ישירות למהנדס ולא לתור תמיכה. המדיניות המפורסמת מעניקה לכם הגנה משפטית כתובה, אישור קבלה תוך שלושה ימי עסקים והערכה ראשונית תוך עשרה ימי עסקים. כרגע אין תוכנית תגמולים כספית.

מה קורה לנתונים שלנו אם נעזוב?

סגירת החשבון מבטלת את החיוב. מחיקת סביבת עבודה הופכת אותה לקריאה בלבד מיד ומסירה את הנתונים ממסד הנתונים החי עם סיום ספירת המחיקה, ובעל החשבון יכול לבטל את המחיקה עד אז. גיבויים מוצפנים פועלים לפי לוח זמנים עצמאי ואינם מושפעים ממחיקה זו. התרגומים שלכם זמינים דרך נקודת הקצה API pull, ה-CLI, חבילת המשלוח או סנכרון אחסון קבצים כל עוד החשבון פעיל.

עדיין חסום? שלחו דוא״ל אל security@transglot.ai ומהנדס ישיב. אם התשובה צריכה להופיע בדף הזה, היא תופיע בדף הזה.

עובד עם מה שכבר מופעל אצלך