/trustscritto per una revisione della sicurezza

elencato.

ogni categoria che può vedere il tuo testo è elencata, nomi su richiesta

Cosa succede alle tue stringhe, chi altro può vederle, per quanto tempo le conserviamo e qual è la nostra posizione su SOC 2 e GDPR. Incluse le risposte che sono ancora negative.

non utilizziamo i tuoi contenuti per l'addestramento
tls 1.2 o superiore in transito
webhook firmati, token con hash
memoria di traduzione disattivata per progetto
tutti i subappaltatori dichiarati

conformità

Conformità, così com'è realmente.

ogni riga viene letta dal registro di affidabilità al rendering della pagina, quindi un certificato non può apparire qui prima dell'audit corrispondente

Conformità,
Framework	Dove siamo	Cosa significa per la tua revisione	Chiedici
SOC 2 Type II	audit in corso	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	in fase di ottenimento	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	allineato, non certificato	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	allineato, non certificato	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Al momento non deteniamo alcuna certificazione di sicurezza di terze parti. Nulla in questa pagina può ottenerne una: il bollino deriva da un booleano nella configurazione, e quel booleano è falso su ogni riga.

dove vanno i tuoi dati

Dove va il tuo testo, end-to-end.

Cinque tappe, dal tuo repository e ritorno. Le due liste sottostanti indicano cosa conserva la memoria di traduzione condivisa e cosa ne viene rimosso preventivamente. Tutto ciò è riportato nel DPA.

ORIGINE
il tuo repository
Un file, un push, una chiave API. Nient'altro lascia il tuo ambiente.
TRASPORTO
TLS 1.2 o superiore
Qualsiasi versione precedente viene rifiutata al bordo invece di essere declassata silenziosamente.
ARCHIVIAZIONE
il database
Ogni query è limitata alla tua organizzazione e al tuo progetto. I backup vengono crittografati con AES-256 prima di lasciare l'host.
ELABORAZIONE
il motore di traduzione
Le tue stringhe vengono inviate ai provider nell'elenco dei subappaltatori per essere tradotte e per nient'altro, secondo termini commerciali. La misurazione registra il conteggio dei token, mai il testo.
RITORNO
il tuo ramo
Le traduzioni tornano alla fonte, ciascuna contrassegnata da ciò che l'ha prodotta.

Ciò che la memoria condivisa conserva

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Ciò che non conserva mai

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

tempo di attività

Non stampiamo un numero di uptime qui.

non pubblichiamo alcuna cifra misurata internamente e una percentuale inserita in una pagina è obsoleta nel momento stesso in cui viene scritta

Non c'è alcun numero in questa fascia, ed è intenzionale.

Una percentuale inserita in una pagina di marketing è obsoleta nel momento stesso in cui viene scritta e nessuno la aggiorna dopo un incidente.
Monitoriamo la nostra infrastruttura, ma una cifra misurata internamente resta comunque la nostra parola sulla nostra disponibilità.
La pagina di stato seguente è gestita da un fornitore indipendente. È quella che monitoriamo e indica se questo sito è attivo o meno.
Gli obiettivi contrattuali di uptime sono promesse piuttosto che misurazioni, quindi si trovano nella pagina SLA insieme ai crediti di servizio associati.

STATO

La pagina di stato

L'uptime e la cronologia degli incidenti sono pubblicati da un fornitore indipendente, su un'infrastruttura separata dal prodotto che riporta.

ospitato esternamente

IL SLA

Obiettivi, per iscritto

I piani Business ed Enterprise includono un obiettivo contrattuale di uptime mensile con un piano di crediti di servizio. I piani Free, Starter e Team sono basati sul massimo impegno, come indicato nella pagina SLA.

/sla

PROCESSORI

Chi altro elabora il tuo testo

L'elenco completo, con la regione in cui opera ciascuno e quando è coinvolto nel flusso. Aggiungere un provider senza elencarlo qui fa fallire la build.

5 elencati

config/trust.php

ACCESSIBILITÀ

WCAG 2.1 AA, come obiettivo

Navigazione tramite tastiera ovunque, gestione del focus nelle finestre di dialogo e nella palette dei comandi, etichette per screen reader nella griglia di traduzione, modalità a movimento ridotto e controlli automatizzati axe-core nella CI.

un obiettivo, non una certificazione

segnala una vulnerabilità

Hai trovato un problema di sicurezza?

l'indirizzo raggiunge un ingegnere invece di una coda di ticket

chi la legge: Un ingegnere, non un bot di triage. security@transglot.si trova accanto a privacy@transglot.ai nello stesso registro e questi due sono gli unici indirizzi che pubblichiamo.
porto sicuro: La ricerca condotta in buona fede secondo la policy è autorizzata e non intraprenderemo né supporteremo azioni legali al riguardo. Questo è scritto nella policy, non offerto caso per caso.
quanto velocemente rispondiamo: Tre giorni lavorativi per confermare la ricezione, dieci giorni lavorativi per fornirti una valutazione iniziale e una gravità e normalmente novanta giorni per rilasciare una correzione per qualsiasi problema ad alta o critica gravità. Se ci vorrà più tempo, ti spiegheremo il motivo.
cosa ti chiediamo: Usa solo account di tua proprietà, non prendere nulla che non sia tuo e concedici novanta giorni prima di pubblicare. Al momento non c'è alcuna ricompensa in denaro.
l'intera policy: Tredici clausole su /legal/vulnerability-disclosure: cosa è incluso, cosa è escluso e le quattro cose che promettiamo di non fare mai.

divulgazione, illustrativa

~ % mail security@transglot.ai

Contatto: security@transglot.ai

Inoltre: privacy@transglot.ai

Ambito: l'app, l'API e questo sito

Porto sicuro: per iscritto, clausola 07

Riconosciamo: entro 3 giorni lavorativi

Valutiamo: entro 10 giorni lavorativi

Attendi: 90 giorni prima della pubblicazione

Ricompensa: nessuna al momento

FAQ

Ciò che chiede una revisione di sicurezza, nelle parole che le persone usano davvero.

Addestrate modelli di IA sui miei contenuti?

No, con qualsiasi piano. Le tue stringhe vengono inviate ai fornitori nell'elenco dei subappaltatori per essere tradotte e per nient'altro, secondo termini commerciali. Il conteggio dei token per la fatturazione registra solo il numero di token, mai il testo di una richiesta.

Siete certificati SOC 2?

Non ancora. Un audit SOC 2 di Tipo II è in corso: prima la prontezza di Tipo I, poi la finestra di osservazione di Tipo II e pubblicheremo il rapporto qui una volta completato. Al momento non deteniamo alcuna certificazione di sicurezza di terze parti e la tabella di conformità sopra è generata da un valore di configurazione che non può mostrare un certificato che non possediamo.

Siete conformi al GDPR?

Trattiamo i dati personali in conformità al GDPR, firmiamo un Addendum per il trattamento dei dati e gestiamo le richieste di accesso e cancellazione dei dati degli interessati nell'UE. Il GDPR è un regolamento piuttosto che un certificato, quindi nessuno può detenere una certificazione GDPR e noi non ne rivendichiamo alcuna.

Dove sono archiviati i miei dati?

In una regione cloud, fissata al momento del deployment, su AWS. Al momento non è possibile bloccare la regione per singolo progetto e non offriamo questa opzione. Se la residenza dei dati è un requisito imprescindibile, comunicacelo prima di iniziare, non dopo.

Chi altro può vedere il mio testo?

I subappaltatori elencati nel trust center, ciascuno con la regione in cui opera e la condizione che ne determina l’inclusione nel flusso. L’elenco è applicato automaticamente anziché gestito manualmente: l’aggiunta di un nuovo provider senza disclosure fa fallire la build.

Firmate un DPA?

Sì. Il Data Processing Addendum è una pagina che puoi leggere subito, prima che chiunque firmi qualcosa. Scrivi a privacy@transglot.ai per ricevere una copia eseguita da archiviare.

La mia memoria di traduzione è condivisa con altri clienti?

Il pool di memoria con corrispondenza esatta è condiviso e non ha un proprietario: nessuna persona, nessun team, nessun workspace. Qualsiasi progetto può disattivarlo con un interruttore, su ogni piano. La memoria con corrispondenza approssimativa è limitata alla tua organizzazione, richiede un piano Team o superiore e rimane disattivata finché un progetto non la abilita.

Per quanto tempo conservate i miei dati e cosa succede se elimino il mio account?

Screenshot 90 giorni, conversazioni con l'assistente 90 giorni, feed delle attività 180 giorni, eventi di audit fino alla rimozione dello spazio di lavoro. L'eliminazione di uno spazio di lavoro lo rimuove dal database attivo al termine del conto alla rovescia per l'eliminazione. I backup crittografati non sono interessati da questa rimozione e vengono eliminati secondo la propria pianificazione.

Avete una pagina di stato e un SLA di uptime?

L’uptime è riportato da un provider di stato indipendente, non da noi. I piani Business ed Enterprise includono un obiettivo contrattuale di uptime mensile con un piano di crediti di servizio, descritto nella pagina SLA. I piani Free, Starter e Team sono forniti con il massimo impegno.

Come segnalo una vulnerabilità di sicurezza?

Scrivi a security@transglot.ai. La policy pubblicata ti garantisce una safe harbour scritta, una conferma entro tre giorni lavorativi e una valutazione iniziale entro dieci giorni lavorativi. Al momento non è previsto un bounty a pagamento.

Supportate SSO e SCIM?

Sì, su Enterprise: accesso SAML 2.0 con provisioning just-in-time, provisioning utenti SCIM 2.0 e opzione per disattivare l'accesso tramite password per l'intero spazio di lavoro. I quattro ruoli dello spazio di lavoro e le autorizzazioni per lingua sono disponibili su tutti i piani, incluso Free.

Posso ottenere un questionario di sicurezza compilato?

Il trust center risponde già alla maggior parte delle domande, per iscritto, comprese quelle con risposta negativa. Se il tuo questionario include aspetti non coperti, scrivi a security@transglot.ai e un ingegnere risponderà. Se la risposta merita di essere sulla pagina, verrà aggiunta.

ancora bloccato? scrivi a security@transglot.ai e un ingegnere risponderà