/trustbiztonsági felülvizsgálatra írva

felsorolva.

minden kategória, amely láthatja az Ön szövegét, fel van sorolva, nevek kérésre

Mi történik az Ön karakterláncaival, ki más láthatja őket, meddig őrizzük meg őket, és mi a helyzetünk a SOC 2 és a GDPR tekintetében. Beleértve azokat a válaszokat is, amelyek még mindig nemlegesek.

nem tanítunk az Ön tartalmából
TLS 1.2 vagy jobb átvitel közben
aláírt webhookok, hashelt tokenek
fordítási memória projektenként kikapcsolva
minden alfeldolgozó feltárva

megfelelés

Megfelelés, ahogy valójában áll.

minden sort a bizalmi nyilvántartásból olvasunk be, amikor az oldal betöltődik, így egy tanúsítvány nem jelenhet meg itt, mielőtt a mögötte lévő audit megtörténne

Megfelelés,
Keretrendszer	Jelenlegi állapot	Mit jelent ez az Ön felülvizsgálata szempontjából?	Kérdezzen minket
SOC 2 Type II	audit folyamatban	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	folyamatban	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	igazodó, nem tanúsított	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	igazodó, nem tanúsított	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Jelenleg nem rendelkezünk harmadik féltől származó biztonsági tanúsítvánnyal. Ezen az oldalon semmi nem vonhat le ilyet: a pecsét egy konfigurációs boolean értékből származik, és ez a boolean minden sorban hamis.

ahová az adataid kerülnek

Ahová a szöveged kerül, végponttól végpontig.

Öt állomás, a tárolódtól és vissza. Az alábbi két lista azt mutatja, mit őriz meg a megosztott fordítási memória, és mit töröl ki először. Mindez szerepel az adatfeldolgozási szerződésben (DPA).

ERED
a te tárolód
Egy fájl, egy push, egy API-kulcs. Semmi más nem hagyja el az oldaladat.
SZÁLLÍTÁS
tls 1.2 vagy jobb
Bármi régebbi visszautasításra kerül a peremen, ahelyett, hogy csendben leminősítenék.
TÁROLÁS
az adatbázis
Minden lekérdezés a szervezetedre és projektedre van korlátozva. A biztonsági mentések AES-256 titkosítással vannak ellátva, mielőtt elhagynák a hosztot.
SZÁMÍTÁS
a fordítómotor
A karakterláncaid a subprocesszor-listán szereplő szolgáltatókhoz kerülnek fordítás céljából, és semmi másért, kereskedelmi feltételek mellett. A mérési rekordok a tokenek számát rögzítik, soha nem a szöveget.
VISSZAÉRKEZÉS
a te branch-ed
A fordítások visszaérkeznek oda, ahonnan a karakterláncok származtak, mindegyik jelöléssel ellátva, hogy mi hozta létre.

Mit őriz meg a megosztott memória

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Mit soha nem őriz meg

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

üzemidő

Nem nyomtatunk üzemidő-számot ide.

nem teszünk közzé saját méréseken alapuló adatokat, és egy weboldalra gépelt százalék már a leírás pillanatában elavult

Ebben a sávban nincs szám, és ez szándékos.

A marketingoldalon szereplő százalékos érték már a leírás pillanatában elavult, és incidens után senki sem frissíti.
Saját infrastruktúránkat mi magunk monitorozzuk, de a saját mérésen alapuló adat továbbra is csak a saját elérhetőségi nyilatkozatunk.
Az alábbi állapotoldalt egy független szolgáltató üzemelteti. Ezt figyeljük, és ez ad választ arra, hogy az oldal éppen elérhető-e vagy sem.
A szerződéses elérhetőségi célok ígéretek, nem mérések, ezért az SLA-oldalon találhatók, a szolgáltatási jóváírásokkal együtt.

ÁLLAPOT

Az állapotoldal

Az üzemidőt és az incidensek előzményeit egy független szolgáltató teszi közzé, a jelentett terméktől elkülönített infrastruktúrán.

külső hosztingon

AZ SLA

Célok, írásban rögzítve

A Business és Enterprise csomagok szerződéses havi elérhetőségi célt tartalmaznak, szolgáltatási jóváírási ütemtervvel. A Free, Starter és Team csomagok legjobb tudásunk szerinti szolgáltatást nyújtanak, ahogy az az SLA-oldalon is szerepel.

/sla

FELDOLGOZÓK

Ki fér még hozzá a szöveghez

A teljes lista, feltüntetve az egyes szolgáltatók régióját és azt, hogy mikor kerülnek az adatfolyamba. Ha egy szolgáltatót felveszünk anélkül, hogy itt felsorolnánk, az sikertelen buildet eredményez.

5 felsorolva

config/trust.php

HOZZÁFÉRHETŐSÉG

WCAG 2.1 AA, megcélzott szint

Billentyűzetes navigáció mindenhol, fókuszkezelés párbeszédablakoknál és a parancspalettánál, képernyőolvasó-címkék a fordítási rácsnál, csökkentett mozgás mód, valamint automatizált axe-core ellenőrzések a CI folyamatban.

célkitűzés, nem tanúsítvány

sebezhetőség bejelentése

Biztonsági problémát talált?

a cím közvetlenül egy mérnökhöz jut el, nem jegyfoglaló rendszerbe

ki olvassa: Egy mérnök, nem egy triázsoló bot. A security@transglot.ai cím ugyanabban a regiszterben szerepel, mint a privacy@transglot.ai, és ez a két cím az egyetlen, amelyet közzéteszünk.
biztonsági kikötő: Az irányelvnek megfelelően, jóhiszeműen végzett kutatás engedélyezett, és emiatt nem indítunk vagy támogatunk jogi eljárást. Ez az irányelv részét képezi, nem eseti alapon biztosítjuk.
milyen gyorsan válaszolunk: Három munkanap a visszaigazoláshoz, tíz munkanap a kezdeti értékeléshez és a súlyossági besoroláshoz, valamint általában kilencven nap a magas vagy kritikus szintű hibák javításának kiadásához. Ha ennél tovább tart, tájékoztatjuk az okról.
mit kérünk Öntől: Csak a saját fiókjait használja, ne tulajdonítson el semmit, ami nem az Öné, és adjon nekünk kilencven napot a közzététel előtt. Jelenleg nincs fizetett pénzjutalom.
a teljes irányelv: Tizenhárom pont a /legal/vulnerability-disclosure oldalon: mi tartozik a hatókörbe, mi nem, és a négy dolog, amit soha nem teszünk meg.

nyilvánosságra hozatal, szemléltető jellegű

~ % mail security@transglot.ai

Kapcsolat: security@transglot.ai

Továbbá: privacy@transglot.ai

Hatókör: az alkalmazás, az API és ez a webhely

Biztonsági kikötő: írásban, a 07. pontban

Visszaigazolás: 3 munkanapon belül

Értékelés: 10 munkanapon belül

Kérjük, várjon: 90 nap a közzététel előtt

Pénzjutalom: jelenleg nincs

GYIK

Amit egy biztonsági átvizsgálás kérdez, azon a nyelven, amelyet az emberek ténylegesen használnak.

AI modelleket tanítanak a tartalmamon?

Nem, egyik csomagban sem. A szövegeit kizárólag fordítás céljából továbbítjuk az alfeldolgozói listán szereplő szolgáltatóknak, kereskedelmi feltételek mellett. A használatmérés csak a tokenek számát rögzíti a számlázáshoz, soha nem a kérések szövegét.

Rendelkezik SOC 2 tanúsítvánnyal?

Még nem. Egy SOC 2 Type II audit folyamatban van: először a Type I felkészültség, majd a Type II megfigyelési időszak következik, és a jelentést elkészültekor itt tesszük közzé. Jelenleg nincs harmadik féltől származó biztonsági tanúsítványunk, és a fenti megfelelőségi táblázat egy olyan konfigurációs értékből generálódik, amely nem tud olyan tanúsítványt mutatni, amellyel nem rendelkezünk.

Megfelelnek a GDPR-nak?

Személyes adatait a GDPR-nak megfelelően dolgozzuk fel, aláírunk egy adatfeldolgozási kiegészítő megállapodást (DPA), és kezeljük az EU-s adatalanyok hozzáférési és törlési kérelmeit. A GDPR rendelet, nem pedig tanúsítvány, így senki nem rendelkezhet „GDPR-tanúsítvánnyal”, és mi sem állítjuk ezt magunkról.

Hol tárolják az adataimat?

Egyetlen felhőrégióban, az üzembe helyezéskor rögzítve, AWS-en. Jelenleg nincs projektenkénti régiórögzítés, és ilyet nem is kínálunk. Ha az adattartózkodás helye szigorú követelmény, jelezze felénk a kezdés előtt, ne utólag.

Ki más láthatja még a szövegemet?

A megbízhatósági központban felsorolt alfeldolgozók, mindegyiknél a működési régióval és azzal a feltétellel, amely miatt az adatútba kerül. A lista érvényesítése automatikus, nem kézi karbantartás: egy új szolgáltató útvonalba állítása annak közzététele nélkül meghiúsítja a build folyamatot.

Aláírnak egy DPA-t?

Igen. Az adatfeldolgozási kiegészítő megállapodás (DPA) egy oldal, amelyet most azonnal elolvashat, mielőtt bárki aláírna bármit. Kérjen hitelesített másolatot a nyilvántartásába a privacy@transglot.ai címen.

Megosztják a fordítási memóriámat más ügyfelekkel?

A pontos egyezésű memória-pool megosztott, és nincs gazdája: sem személy, sem csapat, sem munkaterület szerint. Bármely projekt egyetlen kapcsolóval kiléphet belőle, minden csomag esetén. A közelítő egyezésű memória a szervezetre korlátozódik, Team csomagot vagy magasabbat igényel, és addig inaktív, amíg egy projekt be nem kapcsolja.

Meddig őrzik meg az adataimat, és mi történik, ha törlöm a fiókomat?

Képernyőképek: 90 napig, asszisztens beszélgetések: 90 napig, tevékenységi napló: 180 napig, audit események a munkaterület törléséig. A munkaterület törlése eltávolítja azt az élő adatbázisból, amikor a törlési visszaszámlálás véget ér. A titkosított biztonsági mentésekre ez a törlés nem terjed ki, azok a saját ütemezésük szerint kerülnek törlésre.

Van állapotoldal és rendelkezésre állási SLA?

A rendelkezésre állást egy független szolgáltató jelenti, nem mi. A Business és Enterprise csomagok szerződéses havi rendelkezésre állási céllal és szolgáltatási jóváírás ütemtervvel rendelkeznek, amelyeket az SLA oldal ismertet. A Free, Starter és Team csomagok legjobb erőfeszítést jelentenek.

Hogyan jelenthetek biztonsági sebezhetőséget?

Írjon a security@transglot.ai címre. A közzétett irányelv írásbeli biztonságos kikötést, három munkanapon belüli visszaigazolást és tíz munkanapon belüli kezdeti értékelést biztosít. Jelenleg nincs fizetett sebezhetőségi program.

Támogatják az SSO-t és a SCIM-et?

Igen, az Enterprise csomagon: SAML 2.0 bejelentkezés just-in-time kiépítéssel, SCIM 2.0 felhasználókiépítés, valamint a jelszavas bejelentkezés kikapcsolásának lehetősége a teljes munkaterületen. A négy munkaterületi szerepkör és a nyelvenkénti engedélyek minden csomagban elérhetők, beleértve a Free csomagot is.

Kaphatok kitöltött biztonsági kérdőívet?

A bizalmi központ már most írásban megválaszolja a legtöbb kérdést, beleértve a nemleges válaszokat is. Ha a kérdőív olyan témát érint, amelyet nem fed le, írjon a security@transglot.ai címre, és egy mérnök válaszol. Ha a válasz odaillik az oldalra, felkerül az oldalra.

Még mindig blokkolva van? Írjon a security@transglot.ai címre, és egy mérnök válaszol

működik azokkal az eszközökkel, amelyeket már használ