/trustसुरक्षा समीक्षा के लिए लिखा गया

सूचीबद्ध।

आपके टेक्स्ट को देख सकने वाली हर श्रेणी सूचीबद्ध है, नाम अनुरोध पर उपलब्ध

आपकी स्ट्रिंग्स का क्या होता है, उन्हें और कौन देख सकता है, हम उन्हें कितने समय तक रखते हैं, और SOC 2 तथा GDPR पर हमारा रुख क्या है। साथ ही वे उत्तर भी शामिल हैं जो अभी भी 'नहीं' हैं।

हम आपकी सामग्री पर प्रशिक्षण नहीं लेते
ट्रांजिट में TLS 1.2 या बेहतर
साइन किए गए वेबहुक, हैश किए गए टोकन
प्रति प्रोजेक्ट अनुवाद मेमोरी बंद
प्रत्येक सबप्रोसेसर का खुलासा किया गया

अनुपालन

अनुपालन, जैसा कि वास्तव में स्थिति है।

पृष्ठ लोड होने पर ट्रस्ट रजिस्टर से प्रत्येक पंक्ति पढ़ी जाती है, इसलिए इसके पीछे की ऑडिट पूरी होने से पहले यहाँ कोई प्रमाणपत्र दिखाई नहीं दे सकता

अनुपालन,
फ़्रेमवर्क	हमारी वर्तमान स्थिति	आपकी समीक्षा के लिए इसका अर्थ	हमसे पूछें
SOC 2 Type II	ऑडिट चल रहा है	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	पीछा कर रहे हैं	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	संरेखित, प्रमाणित नहीं	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	संरेखित, प्रमाणित नहीं	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

हमारे पास आज कोई तृतीय-पक्ष सुरक्षा प्रमाणपत्र नहीं है। इस पृष्ठ पर कुछ भी उसे आकर्षित नहीं कर सकता: स्टैम्प कॉन्फ़िग में एक बूलियन से आता है, और वह बूलियन हर पंक्ति पर गलत (false) है।

आपका डेटा कहाँ जाता है

आपका टेक्स्ट कहाँ जाता है, एंड टू एंड।

पाँच पड़ाव, आपके रिपॉज़िटरी से और वापस। नीचे दी गई दो सूचियाँ बताती हैं कि साझा अनुवाद मेमोरी क्या रखती है और उसमें से सबसे पहले क्या हटाया जाता है। यह सब DPA में है।

उत्पत्ति
आपका रिपॉज़िटरी
एक फ़ाइल, एक पुश, एक API कुंजी। आपके पक्ष से कुछ और नहीं निकलता।
ट्रांसपोर्ट
TLS 1.2 या बेहतर
इससे पुराने किसी भी प्रोटोकॉल को चुपचाप डाउनग्रेड करने के बजाय एज पर ही अस्वीकार कर दिया जाता है।
स्टोरेज
डेटाबेस
प्रत्येक क्वेरी आपके संगठन और प्रोजेक्ट के लिए सीमित है। बैकअप होस्ट छोड़ने से पहले AES-256 के साथ एन्क्रिप्ट किए जाते हैं।
कंप्यूट
अनुवाद इंजन
आपके स्ट्रिंग्स व्यावसायिक शर्तों के तहत केवल अनुवाद के लिए उप-प्रोसेसर सूची में दिए गए प्रदाताओं को भेजे जाते हैं, और किसी अन्य उद्देश्य के लिए नहीं। मीटरिंग रिकॉर्ड में केवल टोकन गिनती दर्ज की जाती है, टेक्स्ट नहीं।
वापसी
आपकी शाखा
अनुवाद वहीं वापस आते हैं जहाँ से स्ट्रिंग्स आए थे, और हर एक पर यह अंकित होता है कि इसे किसने बनाया।

साझा मेमोरी क्या रखती है

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

यह कभी क्या नहीं रखती

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

अपटाइम

हम यहाँ कोई अपटाइम संख्या नहीं छापते।

हम कोई भी ऐसा आंकड़ा प्रकाशित नहीं करते जिसे हमने स्वयं मापा हो, और पेज पर टाइप किया गया प्रतिशत लिखे जाने के क्षण ही पुराना हो जाता है।

इस बैंड में कोई संख्या नहीं है, और यह जानबूझकर किया गया है।

मार्केटिंग पेज पर टाइप किया गया प्रतिशत लिखे जाने के क्षण ही पुराना हो जाता है, और किसी घटना के बाद कोई भी इसे संपादित नहीं करता।
हम अपने बुनियादी ढांचे की निगरानी स्वयं करते हैं, लेकिन हमारा द्वारा मापा गया आंकड़ा फिर भी अपनी उपलब्धता के बारे में हमारा ही दावा है।
नीचे दी गई स्टेटस पेज एक स्वतंत्र प्रदाता द्वारा चलाई जाती है। हम वही देखते हैं, और यह बताती है कि यह साइट चल रही है या नहीं।
संविदात्मक अपटाइम लक्ष्य माप के बजाय वादे होते हैं, इसलिए वे सेवा क्रेडिट के साथ SLA पेज पर रहते हैं।

स्थिति

स्टेटस पेज

अपटाइम और घटना का इतिहास एक स्वतंत्र प्रदाता द्वारा प्रकाशित किया जाता है, जिसका बुनियादी ढांचा उस उत्पाद से अलग होता है जिसकी यह रिपोर्ट करता है।

बाह्य रूप से होस्ट किया गया

SLA

लिखित में लक्ष्य

बिज़नेस और एंटरप्राइज़ योजनाओं में सेवा-क्रेडिट शेड्यूल के साथ संविदात्मक मासिक अपटाइम लक्ष्य होता है। फ्री, स्टार्टर और टीम योजनाएं सर्वोत्तम प्रयास पर आधारित हैं, और SLA पेज पर इसका उल्लेख है।

/sla

प्रोसेसर

आपके टेक्स्ट को और कौन छूता है

पूर्ण सूची, जिसमें प्रत्येक का क्षेत्र और यह बताया गया है कि यह कब पथ में होता है। यहाँ सूचीबद्ध किए बिना किसी प्रदाता को जोड़ने से हमारा बिल्ड फेल हो जाता है।

5 सूचीबद्ध

config/trust.php

एक्सेसिबिलिटी

WCAG 2.1 AA, लक्षित

संपूर्ण कीबोर्ड नेविगेशन, डायलॉग और कमांड पैलेट पर फ़ोकस हैंडलिंग, अनुवाद ग्रिड पर स्क्रीन-रीडर लेबल, रिड्यूस्ड-मोशन मोड, और CI में स्वचालित axe-core चेक।

एक लक्ष्य, प्रमाणपत्र नहीं

भेद्यता की रिपोर्ट करें

कोई सुरक्षा समस्या मिली?

यह पता टिकट क्यू के बजाय सीधे इंजीनियर तक पहुँचता है

इसे कौन पढ़ता है: एक इंजीनियर, कोई ट्रायज बॉट नहीं। security@transglot.ai उसी रजिस्टर में privacy@transglot.ai के पास स्थित है, और वे दोनों ही एकमात्र पते हैं जो हम प्रकाशित करते हैं।
सुरक्षित आश्रय: नीति के तहत सद्भावना से किया गया शोध अधिकृत है, और हम इसके लिए कोई कानूनी कार्रवाई नहीं करेंगे या उसका समर्थन नहीं करेंगे। यह नीति में लिखा हुआ है, मामला-दर-मामला आधार पर दिया गया नहीं है।
हम कितनी तेज़ी से जवाब देते हैं: स्वीकृति के लिए तीन कार्य दिवस, आपको प्रारंभिक मूल्यांकन और गंभीरता बताने के लिए दस कार्य दिवस, और किसी भी उच्च या महत्वपूर्ण समस्या के लिए सामान्यतः नब्बे दिन में समाधान जारी करना। यदि इसमें अधिक समय लगेगा तो हम आपको कारण बताएंगे।
हम आपसे क्या अपेक्षा रखते हैं: केवल अपने खातों का उपयोग करें, जो आपका नहीं है उसे न लें, और प्रकाशित करने से पहले हमें नब्बे दिन दें। वर्तमान में कोई भुगतान योग्य बाउंटी नहीं है।
संपूर्ण नीति: /legal/vulnerability-disclosure पर तेरह खंड: क्या कार्यक्षेत्र में है, क्या बाहर है, और चार चीज़ें जिनका हम कभी वादा नहीं करते।

प्रकटीकरण, उदाहरणात्मक

~ % mail security@transglot.ai

संपर्क: security@transglot.ai

अतिरिक्त: privacy@transglot.ai

कार्यक्षेत्र: ऐप, API और यह साइट

सुरक्षित आश्रय: लिखित रूप में, खंड 07

हम स्वीकार करते हैं: 3 कार्य दिवसों के भीतर

हम मूल्यांकन करते हैं: 10 कार्य दिवसों के भीतर

कृपया रुकें: प्रकाशित करने से पहले 90 दिन

भुगतान योग्य बाउंटी: वर्तमान में कोई नहीं

अक्सर पूछे जाने वाले प्रश्न

वे शब्द जिनका उपयोग लोग वास्तव में करते हैं, में सुरक्षा समीक्षा क्या पूछती है।

क्या आप मेरी सामग्री पर AI मॉडल को ट्रेन करते हैं?

नहीं, किसी भी योजना पर नहीं। आपके स्ट्रिंग्स केवल अनुवाद के लिए उप-प्रोसेसर सूची में दिए गए प्रदाताओं के पास जाते हैं, व्यावसायिक शर्तों के त अन्य किसी उद्देश्य के लिए नहीं। मीटरिंग रिकॉर्ड केवल बिलिंग के लिए टोकन गिनती करता है, कभी अनुरोध के पाठ को नहीं।

क्या आप SOC 2 प्रमाणित हैं?

अभी नहीं। एक SOC 2 Type II ऑडिट प्रगति पर है: पहले Type I तैयारी, फिर Type II अवलोकन अवधि, और पूरा होने पर हम यहाँ रिपोर्ट प्रकाशित करेंगे। वर्तमान में हमारे पास कोई तीसरे पक्ष का सुरक्षा प्रमाणपत्र नहीं है, और ऊपर दी गई अनुपालन तालिका एक कॉन्फ़िग मान से बनाई गई है जो उस प्रमाणपत्र को नहीं दिखा सकती जिसके हमारे पास नहीं है।

क्या आप GDPR अनुपालन करते हैं?

हम GDPR के अनुरूप व्यक्तिगत डेटा को प्रोसेस करते हैं, हम डेटा प्रोसेसिंग एडेंडम पर हस्ताक्षर करते हैं, और हम EU डेटा सब्जेक्ट एक्सेस और डिलीशन अनुरोधों को संभालते हैं। GDPR एक प्रमाणपत्र के बजाय एक नियम है, इसलिए कोई भी GDPR प्रमाणन धारण नहीं कर सकता, और हम ऐसा कोई दावा नहीं करते।

मेरा डेटा कहाँ संग्रहीत होता है?

AWS पर, डिप्लॉयमेंट के समय निर्धारित एक क्लाउड रीजन में। आज प्रति-प्रोजेक्ट रीजन पिन करने की सुविधा उपलब्ध नहीं है और हम इसे बेचते भी नहीं हैं। यदि डेटा रेजिडेंसी आपके लिए एक सख्त आवश्यकता है, तो शुरू करने के बाद के बजाय पहले ही हमें बताएं।

मेरा टेक्स्ट और कौन देख सकता है?

ट्रस्ट सेंटर में सूचीबद्ध सबप्रोसेसर, प्रत्येक उस रीजन के साथ जहाँ यह चलता है और उस शर्त के साथ जो इसे पाथ में लाती है। सूची हाथ से बनाए रखने के बजाय लागू की जाती है: बिना खुलासा किए किसी नए प्रदाता को रूट करना हमारे बिल्ड में विफल हो जाता है।

क्या आप DPA पर हस्ताक्षर करेंगे?

हाँ। डेटा प्रोसेसिंग एडेंडम एक पेज है जिसे आप किसी के हस्ताक्षर करने से पहले ही अभी पढ़ सकते हैं। अपने रिकॉर्ड के लिए निष्पादित कॉपी के लिए privacy@transglot.ai पर मेल करें।

क्या मेरी ट्रांसलेशन मेमोरी अन्य ग्राहकों के साथ साझा की जाती है?

एक्सैक्ट-मैच मेमोरी पूल साझा किया जाता है और इसका कोई स्वामी नहीं होता: न कोई व्यक्ति, न टीम, न वर्कस्पेस। कोई भी प्रोजेक्ट हर प्लान पर एक स्विच के साथ इसे छोड़ सकता है। नीयर-मैच मेमोरी आपके ऑर्गनाइज़ेशन तक सीमित होती है, इसके लिए Team प्लान या उससे ऊपर की आवश्यकता होती है, और यह तब तक बंद रहती है जब तक कोई प्रोजेक्ट इसे चालू नहीं करता।

आप मेरा डेटा कितने समय तक रखते हैं, और अगर मैं अपना खाता हटा देता हूँ तो क्या होता है?

स्क्रीनशॉट 90 दिनों तक, असिस्टेंट बातचीत 90 दिनों तक, एक्टिविटी फ़ीड 180 दिनों तक, ऑडिट इवेंट्स वर्कस्पेस के पर्ज होने तक। वर्कस्पेस हटाने पर उसकी डिलीशन काउंटडाउन समाप्त होने पर वह लाइव डेटाबेस से हट जाता है। एन्क्रिप्टेड बैकअप उस पर्ज द्वारा प्रभावित नहीं होते और अपने शेड्यूल के अनुसार हटाए जाते हैं।

क्या आपके पास स्टेटस पेज और अपटाइम SLA है?

अपटाइम की रिपोर्ट हमारे बजाय एक स्वतंत्र स्टेटस प्रदाता द्वारा दी जाती है। Business और Enterprise में मासिक अपटाइम लक्ष्य के साथ एक सेवा-क्रेडिट शेड्यूल होता है, जो SLA पेज पर बताया गया है। Free, Starter और Team प्लान बेस्ट एफर्ट आधारित हैं।

मैं सुरक्षा कमजोरी की रिपोर्ट कैसे करूं?

security@transglot.ai पर मेल करें। प्रकाशित नीति आपको एक लिखित सेफ हार्बर, तीन व्यावसायिक दिनों के भीतर एक स्वीकृति और दस व्यावसायिक दिनों के भीतर एक प्रारंभिक आकलन प्रदान करती है। आज कोई पेड बाउंटी नहीं है।

क्या आप SSO और SCIM का समर्थन करते हैं?

हाँ, एंटरप्राइज़ पर: जस्ट-इन-टाइम प्रोविज़निंग के साथ SAML 2.0 साइन-इन, SCIM 2.0 यूज़र प्रोविज़निंग, और पूरे वर्कस्पेस के लिए पासवर्ड लॉगिन बंद करने का विकल्प। चार वर्कस्पेस भूमिकाएँ और प्रति-भाषा ग्रैंट्स हर प्लान पर, फ्री सहित, उपलब्ध हैं।

Can I get a completed security questionnaire?

The trust center answers most of one already, in writing, including the answers that are no. If yours asks something it does not cover, mail security@transglot.ai and an engineer replies. If the answer belongs on the page, it goes on the page.

अभी भी ब्लॉक हैं? security@transglot.ai पर मेल करें और एक इंजीनियर उत्तर देगा

उन टूल्स के साथ काम करता है जिनका आप पहले से उपयोग कर रहे हैं