Vai al contenuto

Analisi facoltative, registrazione delle sessioni e pubblicità rimangono disattivate a meno che non accetti. Puoi rifiutarle e utilizzare Transglot. Modifica la tua scelta in qualsiasi momento in Preferenze cookie. Informativa sui cookie

Trust center

Tutto ciò che una revisione della sicurezza richiede, già pronto.

Tutto ciò di cui un revisore della sicurezza ha bisogno prima della prima chiamata: chi elabora il tuo testo, cosa conserviamo e per quanto tempo, cosa contiene il pool di memoria condivisa e qual è esattamente la nostra posizione in materia di conformità, lacune incluse.

fonte: il registro di fiducia
nessuna certificazione dichiarata
Subprocessor

Chi altro può vedere il tuo testo.

elencati per categoria e regione anziché per fornitore. notifichiamo ai clienti le modifiche sostanziali prima che un nuovo subprocessore diventi operativo e alcune voci sono condizionali: la nota di impegno su ciascuna indica cosa deve accadere prima che i tuoi dati vengano elaborati tramite quel fornitore
  • AI

    AI inference

    The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.

    United States
    Always, for AI features.
  • AI

    AI inference, translation engine

    Translation: an API router, and the model host behind it.

    United States and Singapore
    Always, for translation.
  • TE

    Text embeddings

    Embeddings for semantic (fuzzy) Translation Memory.

    United States
    Only when a project enables semantic Translation Memory (off by default).
  • CH

    Cloud hosting, database and object storage

    Runs the platform, the PostgreSQL database, and file storage.

    Configurable region
    Always (core infrastructure).
  • P

    Payments

    Billing and payment processing.

    United States / EU
    Only for customers on a paid plan.
L'elenco nominativo dei fornitori, con i relativi termini specifici, è disponibile su richiesta sotto NDA: scrivi a privacy@transglot.ai. Una categoria appare qui nel momento in cui un fornitore al suo interno diventa raggiungibile e l'aggiunta di uno al motore senza una riga di divulgazione fa fallire la build.
Il registro di conservazione

Cosa conserviamo e per quanto tempo

01
config/trust.php

Addestramento sui tuoi contenuti

Mai, su nessun piano tariffario. I nostri subprocessori AI vengono chiamati solo per l'inferenza, in base a termini commerciali.

02
config/trust.php

Cosa memorizza il sistema di metering

Conteggi dei token per la fatturazione, mai il corpo di una richiesta.

03
use_translation_memory

Memoria di traduzione con corrispondenza esatta

Un pool condiviso che non identifica né persone né team, disattivabile per progetto su ogni piano tariffario.

04
config/semantic_tm.php

Memoria semantica (fuzzy)

Ambito limitato all'organizzazione e alla locale, disattivata finché un progetto non la attiva.

05
incontext:prune-screenshots

Screenshot contestuali

Conservati per 90 giorni, quindi eliminati ogni notte.

06
assistant:prune

Conversazioni con l'Assistente

Conservate per 90 giorni, eliminate ogni notte e rimosse insieme all'account che le ha create.

07
activity:prune

Feed delle attività

Conservati per 180 giorni, quindi eliminati ogni notte.

08
audit_events

Eventi di audit

Solo in aggiunta e conservati fino alla rimozione dello spazio di lavoro stesso.

09
organizations:purge

Uno spazio di lavoro eliminato

Rimosso dal database attivo al termine del conto alla rovescia per l'eliminazione. L'eliminazione di uno spazio di lavoro non interrompe il piano dell'account; la chiusura dell'account sì.

10
backup-storage.sh

La stessa organizzazione nei backup

Non interessati dalla pulizia. Gli snapshot crittografati scadono secondo le proprie finestre temporali, fino a dodici mensili per i file.

11
identity:prune

Registri di accesso federato

Conservati solo per il periodo necessario alla finestra di replay che proteggono.

12
config/trust.php

Dove viene eseguito tutto

Una singola regione cloud, fissata al momento del deployment. Oggi non esiste il pinning della regione per progetto e non lo offriamo.

l'eliminazione e la scadenza dei backup sono due processi distinti
ogni finestra temporale è una chiave di configurazione, non una promessa fatta durante una chiamata
Memoria di traduzione

Il pool di corrispondenze esatte è condiviso, con un interruttore per progetto.

il pool di corrispondenze esatte è globale e anonimo per progettazione. è un compromesso e l'interruttore qui sotto serve per rifiutarlo
NEL POOL

Cosa contiene una voce nel pool

  • +The source string and its translation (the linguistic pair only), keyed by a hash of the source.
  • +Plural forms, where the string is pluralized.
  • +Aggregate reuse counters (how often an entry was reused) for savings analytics.
NON NEL POOL

Cosa viene rimosso per primo

  • -Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
  • -The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
  • -The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
  • -Request bodies: metering records token counts for billing, never the content of a request.
UN SOLO INTERRUTTORE

L'interruttore di arresto

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

La stringa di origine e la sua traduzione possono essere riutilizzate tra gli spazi di lavoro (questo riutilizzo è lo scopo di una memoria condivisa), ma nessuna voce identifica una persona o un team e il pool non viene mai esposto come corpus consultabile.

Una voce verificata è quella che contiene un ID dello spazio di lavoro; lo include proprio per poter essere isolata: la ricerca di corrispondenze parziali filtra in base a quell'ID, quindi ciò che i tuoi revisori approvano viene offerto solo a te. Il riutilizzo delle corrispondenze esatte, la parte realmente condivisa, non ha alcun proprietario.

Conformità

La nostra posizione, roadmap inclusa.

le stesse quattro righe lette da /trust e /security, dalla stessa configurazione, quindi nessuna di esse può contraddire le altre
La nostra posizione,
Al momento non deteniamo alcuna certificazione di sicurezza di terze parti. Nulla in questa pagina può ottenerne una: il bollino deriva da un booleano nella configurazione, e quel booleano è falso su ogni riga.
Il DPA

Leggi il DPA ora, senza doverlo richiedere.

Termini del Responsabile del trattamento che puoi aprire in una scheda prima che chiunque firmi qualcosa. Una copia eseguita arriva via email quando il tuo team legale ne ha bisogno agli atti.

Apri il DPA
privacy@transglot.ai
COSA COPRE
  • Ruoli di titolare e responsabile del trattamento
  • L'elenco dei sub-responsabili in questa pagina, per riferimento
  • Notifica di violazione senza indebito ritardo
COME OTTENERLO
  • Leggilo ora su /legal/dpa
  • Richiedi una copia eseguita via email
  • Nessun iter di approvvigionamento necessario per leggerlo
CHI RISPONDE
  • privacy@transglot.ai per il DPA e richieste degli interessati
  • security@transglot.ai per una revisione della sicurezza

FAQ

Le risposte che un revisore solitamente attende per due settimane. Dove la risposta onesta è no, no è la prima parola.

Addestrate modelli di IA sui nostri contenuti?
No, su qualsiasi piano. I sub-responsabili sopra elencati ricevono le tue stringhe per tradurle e per nient’altro, in base a termini commerciali, e i registri di misurazione conteggiano i token piuttosto che il testo di una richiesta.
Il pool di corrispondenze esatte è condiviso e anonimo: non registra alcuna persona, team o spazio di lavoro e qualsiasi progetto può uscirne con un interruttore. La memoria di quasi-corrispondenza è limitata alla tua organizzazione e località, e una voce revisionata include un ID dello spazio di lavoro come barriera, che è esattamente ciò che impedisce che venga restituita a chiunque altro.
Screenshot 90 giorni, conversazioni con l'assistente 90 giorni, feed delle attività 180 giorni, eventi di audit fino alla rimozione dello spazio di lavoro al termine del conto alla rovescia per l'eliminazione. La rimozione cancella il database attivo, non i backup crittografati sottostanti, che vengono eliminati secondo la propria pianificazione. Il registro sopra elenca ogni finestra temporale accanto all'impostazione che la controlla.
Una regione cloud, fissa al momento del deployment, su AWS. Il fissaggio della regione per progetto non esiste oggi ed è nella roadmap. Se il tuo contratto necessita di una regione nominata, segnalalo prima di firmare.
Non ancora. Prima la prontezza per il Tipo I, poi la finestra di osservazione per il Tipo II. Nulla in questa pagina può vantare un certificato che non possediamo: il bollino di conformità deriva da un booleano nella configurazione ed è falso su ogni riga.
Sì a entrambi. Trattiamo i dati personali in linea con il GDPR e l’Addendum sul Trattamento dei Dati è una pagina che puoi leggere ora, con una copia eseguita via email da privacy@transglot.ai. Il GDPR è un regolamento piuttosto che un certificato, quindi nessuno possiede una certificazione GDPR e noi non ne rivendichiamo una.
L'accesso SAML 2.0 con provisioning just-in-time e il provisioning SCIM 2.0 sono inclusi in Enterprise, insieme all'esportazione CSV del registro di audit. L'accesso tramite password può essere disattivato per l'intero spazio di lavoro. I quattro ruoli dello spazio di lavoro e le autorizzazioni per lingua sono disponibili su tutti i piani, incluso Free.
security@transglot.ai raggiunge un ingegnere invece di una coda di ticket. La policy pubblicata ti offre una clausola di salvaguardia scritta, una conferma entro tre giorni lavorativi e una valutazione iniziale entro dieci giorni lavorativi. Al momento non è previsto un programma di bug bounty a pagamento.
La chiusura dell'account annulla la fatturazione. L'eliminazione di uno spazio di lavoro lo rende immediatamente di sola lettura e rimuove i suoi dati dal database attivo al termine del conto alla rovescia per l'eliminazione; il proprietario dell'account può annullare l'eliminazione fino a quel momento. I backup crittografati seguono una propria tempistica e non sono interessati da quella rimozione. Le tue traduzioni vengono esportate tramite l'endpoint API pull, la CLI, il pacchetto di consegna o la sincronizzazione dell'archivio file mentre l'account è attivo.
ancora bloccato? invia un'email a security@transglot.ai e un ingegnere risponderà. se la risposta appartiene a questa pagina, verrà pubblicata qui.
funziona con ciò che già esegui

41 connettori, già pronti.

due diligence, senza la chiamata di due diligence

Leggi ora. Chiedici qualsiasi cosa non trovi risposta qui.

security@transglot.ai · privacy@transglot.ai · dpa su /legal/dpa