/trustditulis untuk tinjauan keamanan

terdaftar.

setiap kategori yang dapat melihat teks Anda terdaftar, nama tersedia berdasarkan permintaan

Apa yang terjadi pada string Anda, siapa lagi yang dapat melihatnya, berapa lama kami menyimpannya, dan posisi kami terkait SOC 2 dan GDPR. Termasuk jawaban yang masih belum.

kami tidak melatih model dengan konten Anda
tls 1.2 atau lebih baik saat transit
webhook bertanda tangan, token di-hash
memori terjemahan dinonaktifkan per proyek
setiap sub-prosesor diungkapkan

kepatuhan

Kepatuhan, seperti kondisi sebenarnya.

setiap baris dibaca dari register kepercayaan saat halaman dimuat, sehingga sertifikat tidak dapat muncul di sini sebelum audit di belakangnya selesai

Kepatuhan,
Kerangka Kerja	Posisi Kami	Maknanya bagi tinjauan Anda	Tanyakan kepada kami
SOC 2 Type II	audit sedang berlangsung	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	sedang diupayakan	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	selaras, belum bersertifikat	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	selaras, belum bersertifikat	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Kami tidak memiliki sertifikasi keamanan pihak ketiga saat ini. Tidak ada hal di halaman ini yang dapat menariknya: cap tersebut berasal dari boolean dalam konfigurasi, dan boolean tersebut bernilai false pada setiap baris.

tujuan data Anda

Alur teks Anda, dari awal hingga akhir.

Lima tahap, dari repositori Anda dan kembali. Dua daftar di bawah menjelaskan apa yang disimpan oleh memori terjemahan bersama dan apa yang dihapus terlebih dahulu. Semua ini tercantum dalam DPA.

ASAL
repositori Anda
Sebuah file, push, atau kunci API. Tidak ada hal lain yang meninggalkan sistem Anda.
TRANSPOR
TLS 1.2 atau lebih baru
Versi lama ditolak di tepi jaringan, bukan diam-diam diturunkan versinya.
PENYIMPANAN
basis data
Setiap kueri dibatasi untuk organisasi dan proyek Anda. Cadangan dienkripsi dengan AES-256 sebelum meninggalkan host.
KOMPUTASI
mesin terjemahan
String Anda dikirim ke penyedia dalam daftar sub-prosesor untuk diterjemahkan, dan tidak untuk keperluan lain, sesuai ketentuan komersial. Pencatatan penggunaan menghitung token, bukan teksnya.
KEMBALI
branch Anda
Terjemahan kembali ke sumber asalnya, masing-masing ditandai dengan alat yang menghasilkannya.

Apa yang disimpan memori bersama

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Apa yang tidak pernah disimpan

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

waktu aktif

Kami tidak menampilkan angka waktu aktif di sini.

kami tidak menerbitkan angka yang kami ukur sendiri, dan persentase yang diketik di halaman sudah kedaluwarsa sejak saat ditulis

Tidak ada angka di bagian ini, dan itu disengaja.

Persentase yang diketik di halaman pemasaran sudah kedaluwarsa sejak saat ditulis, dan tidak ada yang mengeditnya setelah insiden.
Kami memantau infrastruktur kami sendiri, tetapi angka yang kami ukur sendiri tetaplah klaim kami tentang ketersediaan layanan kami.
Halaman status di bawah ini dijalankan oleh penyedia independen. Ini adalah acuan kami, dan menunjukkan apakah situs ini aktif atau tidak.
Target waktu aktif kontrak adalah janji, bukan pengukuran, sehingga tercantum di halaman SLA beserta kredit layanan yang terkait.

STATUS

Halaman status

Riwayat uptime dan insiden diterbitkan oleh penyedia independen, pada infrastruktur yang terpisah dari produk yang dilaporkannya.

dihosting secara eksternal

SLA

Target, tertulis

Paket Business dan Enterprise memiliki target uptime bulanan kontrak dengan jadwal kredit layanan. Paket Free, Starter, dan Team berbasis upaya terbaik, sebagaimana dinyatakan di halaman SLA.

/sla

PROSESOR

Siapa lagi yang mengakses teks Anda

Daftar lengkap, beserta wilayah operasional masing-masing dan kapan mereka terlibat. Menambahkan penyedia tanpa mencantumkannya di sini akan menggagalkan proses build kami.

5 terdaftar

config/trust.php

AKSESIBILITAS

WCAG 2.1 AA, sebagai target

Navigasi keyboard di seluruh aplikasi, penanganan fokus pada dialog dan palet perintah, label pembaca layar pada grid terjemahan, mode gerakan berkurang, dan pemeriksaan otomatis axe-core dalam CI.

sebuah target, bukan sertifikat

laporkan kerentanan

Menemukan masalah keamanan?

alamat ini terhubung langsung ke engineer, bukan ke antrean tiket

siapa yang membacanya: Seorang insinyur, bukan bot triase. security@transglot.ai berada di samping privacy@transglot.ai dalam register yang sama, dan keduanya adalah satu-satunya alamat yang kami publikasikan.
pelabuhan aman: Riset yang dilakukan dengan niat baik sesuai kebijakan ini diizinkan, dan kami tidak akan mengejar atau mendukung tindakan hukum atasnya. Hal ini tertulis dalam kebijakan, bukan ditawarkan kasus per kasus.
seberapa cepat kami membalas: Tiga hari kerja untuk mengakui, sepuluh hari kerja untuk memberikan penilaian awal dan tingkat keparahan, dan biasanya sembilan puluh hari untuk merilis perbaikan untuk masalah berisiko tinggi atau kritis. Jika membutuhkan waktu lebih lama, kami akan memberi tahu alasannya.
apa yang kami minta dari Anda: Gunakan hanya akun yang Anda miliki, jangan mengambil apa pun yang bukan milik Anda, dan beri kami waktu sembilan puluh hari sebelum mempublikasikannya. Saat ini tidak ada imbalan berbayar.
seluruh kebijakan: Tiga belas klausa di /legal/vulnerability-disclosure: apa yang termasuk dalam cakupan, apa yang tidak, dan empat hal yang kami janjikan untuk tidak pernah lakukan.

pengungkapan, ilustratif

~ % mail security@transglot.ai

Kontak: security@transglot.ai

Juga: privacy@transglot.ai

Cakupan: aplikasi, API, dan situs ini

Perlindungan: tertulis, klausul 07

Kami mengakui: dalam 3 hari kerja

Kami menilai: dalam 10 hari kerja

Mohon tahan: 90 hari sebelum publikasi

Imbalan berbayar: tidak ada saat ini

FAQ

Apa yang diminta dalam tinjauan keamanan, dalam bahasa yang sebenarnya digunakan orang.

Apakah Anda melatih model AI dengan konten saya?

Tidak, pada paket apa pun. String Anda dikirim ke penyedia dalam daftar sub-prosesor untuk diterjemahkan dan untuk tujuan lain selain itu, berdasarkan ketentuan komersial. Pencatatan penggunaan mencatat jumlah token untuk penagihan, bukan teks permintaan.

Apakah Anda bersertifikat SOC 2?

Belum. Audit SOC 2 Tipe II sedang berlangsung: kesiapan Tipe I terlebih dahulu, kemudian jendela observasi Tipe II, dan kami akan menerbitkan laporannya di sini setelah selesai. Saat ini kami tidak memiliki sertifikasi keamanan pihak ketiga, dan tabel kepatuhan di atas dihasilkan dari nilai konfigurasi yang tidak dapat menampilkan sertifikat yang tidak kami miliki.

Apakah Anda mematuhi GDPR?

Kami memproses data pribadi sesuai dengan GDPR, menandatangani Amandemen Pemrosesan Data, dan menangani permintaan akses serta penghapusan subjek data UE. GDPR adalah regulasi, bukan sertifikat, sehingga tidak ada yang bisa memegang sertifikasi GDPR, dan kami tidak mengklaimnya.

Di mana data saya disimpan?

Di satu wilayah cloud, tetap saat penyebaran, di AWS. Saat ini tidak ada pinning wilayah per proyek dan kami tidak menjualnya. Jika residensi data adalah persyaratan mutlak bagi Anda, beri tahu kami sebelum memulai, bukan sesudahnya.

Siapa lagi yang bisa melihat teks saya?

Sub-prosesor yang tercantum di pusat kepercayaan, masing-masing dengan wilayah operasinya dan kondisi yang membuatnya terlibat. Daftar ini ditegakkan secara otomatis, bukan dikelola manual: merutekan ke penyedia baru tanpa mengungkapkannya akan menyebabkan kegagalan build.

Apakah Anda akan menandatangani DPA?

Ya. Amandemen Pemrosesan Data adalah halaman yang dapat Anda baca sekarang, sebelum siapa pun menandatanganinya. Kirim email ke privacy@transglot.ai untuk mendapatkan salinan yang telah dieksekusi untuk arsip Anda.

Apakah memori terjemahan saya dibagikan dengan pelanggan lain?

Kolam memori exact-match dibagikan dan tidak memiliki pemilik: bukan per orang, tim, atau ruang kerja. Proyek mana pun dapat mengeluarkannya dengan satu sakelar, di semua paket. Memori near-match terbatas pada organisasi Anda, memerlukan paket Tim atau lebih tinggi, dan tetap nonaktif hingga proyek mengaktifkannya.

Berapa lama Anda menyimpan data saya, dan apa yang terjadi jika saya menghapus akun?

Tangkapan layar 90 hari, percakapan asisten 90 hari, umpan aktivitas 180 hari, peristiwa audit hingga ruang kerja dihapus. Menghapus ruang kerja akan menghapusnya dari database aktif saat hitungan mundur penghapusannya berakhir. Cadangan terenkripsi tidak terpengaruh oleh penghapusan tersebut dan akan kedaluwarsa sesuai jadwalnya sendiri.

Apakah Anda memiliki halaman status dan SLA uptime?

Uptime dilaporkan oleh penyedia status independen, bukan oleh kami. Paket Bisnis dan Enterprise memiliki target uptime bulanan kontraktual dengan jadwal kredit layanan, seperti yang dijelaskan di halaman SLA. Paket Gratis, Starter, dan Tim bersifat best effort.

Bagaimana cara melaporkan kerentanan keamanan?

Kirim email ke security@transglot.ai. Kebijakan yang diterbitkan memberikan Anda perlindungan hukum tertulis, konfirmasi dalam tiga hari kerja, dan penilaian awal dalam sepuluh hari kerja. Saat ini tidak ada hadiah berbayar.

Apakah Anda mendukung SSO dan SCIM?

Ya, di paket Enterprise: masuk SAML 2.0 dengan penyediaan just-in-time, penyediaan pengguna SCIM 2.0, dan opsi untuk menonaktifkan login kata sandi untuk seluruh ruang kerja. Empat peran ruang kerja dan izin per bahasa tersedia di semua paket, termasuk Gratis.

Dapatkah saya mendapatkan kuesioner keamanan yang telah diisi?

Pusat kepercayaan sudah menjawab sebagian besar pertanyaan tersebut, secara tertulis, termasuk jawaban yang negatif. Jika kuesioner Anda menanyakan sesuatu yang tidak tercakup, kirim email ke security@transglot.ai dan seorang insinyur akan membalas. Jika jawabannya seharusnya ada di halaman tersebut, maka akan ditambahkan ke halaman.

masih terkendala? kirim email ke security@transglot.ai dan seorang insinyur akan membalas