/securityコントロールを一つずつ

範囲限定。

すべてのデータベースクエリは組織とプロジェクトごとにスコープ設定

暗号化、アクセス制御、テナント分離、監査証跡。それぞれについて、それを強制する仕組みを明記しています。当社がまだ構築していない機能については、ここではギャップとして記載しています。

転送中はTLS 1.2以上を使用
HMAC署名付きWebhook
追記専用の監査ログ行
4つのロール、5つのトークン権限

管理機能

暗号化、アクセス、分離と監査。

各タイルは、その主張を裏付ける仕組みを示しています。そして、ギャップ（未対応部分）を示すタイルこそが、このページで最も有用なものです。

AES-256

ホスト送出前の暗号化

データベースバックアップは送出時に暗号化されます。ファイルバックアップリポジトリはパスワードで暗号化されており、キーなしでは実行できません。連携アプリの認証情報やWebhookシークレットは暗号化カラムとして保存されます。デプロイトークンはSHA-256ハッシュとして保存され、作成時に表示されます。ライブディスクはボリュームレベルでの暗号化は実施していません。これはまだ実装していないためであり、デューデリジェンス時ではなく、ここで明確に示すべき事項だからです。

送出時の署名

送信Webhookは、タイムスタンプとボディに対してHMAC-SHA256で署名されます。タイムスタンプも同時に送信されるため、独自のリプレイ防止ウィンドウを設定できます。

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

IDとアクセス管理

すべてのプラン（無料プランを含む）で、管理者、開発者、レビュアー、翻訳者の4つのワークスペースロールを提供します。さらに、アカウント所有者と請求担当者も含まれます。プロジェクト単位および言語単位の権限付与が上位に位置するため、フリーランサーには特定の1言語のみを付与し、他の情報へのアクセスを制限できます。Enterpriseプランでは、JITプロビジョニング付きのSAML 2.0サインインとSCIM 2.0プロビジョニングを利用でき、ワークスペース全体でパスワードログインを無効にすることも可能です。

テナント分離

すべてのクエリはお客様の組織およびプロジェクトにスコープされます。他者のIDに対するアクセスは403ではなく404を返すため、他のワークスペースの存在が漏洩することはありません。共有厳密一致メモリプールは意図的な例外ですが、どのプロジェクトでもスイッチ操作でこれを離脱できます。

監査証跡

ロール変更、トークン作成、請求情報変更、SSO設定、SSOサインインは記録され、行の編集や削除はできません（モデル側でどちらの操作もエラーとなります）。現時点ではパスワードサインインは監査証跡に含まれていません。Enterpriseプランのオーナーと管理者は、監査証跡全体をCSVとしてエクスポートできます。ハッシュチェーンや暗号署名はないため、改ざん検知機能はありません。

稼働時間とクレジット

当社独自の可用性に関する数値は自社評価に過ぎないため、ここではパーセンテージを公開していません。BusinessおよびEnterpriseプランには、サービスクレジット規定付きの契約上の月次稼働時間目標があり、この規定がSLAとなります。

コンプライアンスの現状

信頼性ページおよびトラストセンターと同じ設定情報から読み取られる、同じ4つの項目です。ステータスが「保持中」と表示されるのは、対応するブール値が真の場合のみですが、現時点ではいずれも該当しません。

SOC 2 Type II: 監査進行中
ISO/IEC 42001 (AI management): 取得目指す
GDPR: 準拠済み、未認証
CCPA / CPRA: 準拠済み、未認証

簡潔な回答

レビュアーの質問に、最初に回答します。

セキュリティレビューで最初に問われる質問とその回答を、一般的な順序で示しています。各行はコードベース内の実際の制御機能に基づいており、単なる主張ではありません。最後の行は未対応事項（ギャップ）であり、これが解消されるまでここに表示されます。

第三者レポートが存在しないため、所見の引用はありません
認証を暗示するものではありません：/trust のコンプライアンステーブルは設定情報から読み取られます
善意の調査研究に対して法的手段をとることはありません

security@transglot.ai にメールトラストセンター

出力例です。このページでは、お客様または当社に対するスキャンは実行しません。

セキュリティ posture 注記（参考用）

# セキュリティレビューで最初に求められること

tls 1.2 以上、エッジでそれ以下は拒否

webhooks タイムスタンプとボディに hmac-sha256 を適用

tokens sha-256 ハッシュとして保存、表示は一度のみ

tenancy すべてのクエリを組織とプロジェクトでスコープ指定

abilities プロジェクトトークンで5つ、デプロイで3つ

roles 無料プランを含む全プランで4種類

audit モデル層で追記のみ、チェーンなし

memory 共有の完全一致プール、プロジェクトごとにオフ可能

at rest ライブボリュームはディスク暗号化なし。バックアップは aes-256。

よくある質問

セキュリティレビューで通常提示されるリスト。

データは暗号化されていますか？

通信中ははい：TLS 1.2 以上を使用し、それより古いバージョンはエッジで拒否されます。保管時は、データベースバックアップが出力時に AES-256 で暗号化され、ファイルバックアップリポジトリもパスワードで暗号化されています。現在のライブデータベースボリュームはディスク暗号化されていません。

SOC 2認証を取得していますか？

まだ取得していません。SOC 2 Type II 監査を実施中です：まず準備段階、その後観察期間に入ります。現在、第三者のセキュリティ認証は保持しておらず、上記のアイコンは設定の真偽値から生成されており、認証を取得するまで「保持中」とは表示されません。

私のコンテンツを使ってAIモデルを訓練しますか？

いいえ、どのプランでも行いません。お客様の文字列は、翻訳のためだけにトラストセンターに記載されたプロバイダーへ送信され、商用契約の下で他の目的には使用されません。利用量記録はトークン数を計測しますが、テキスト自体は記録しません。

他のお客様のデータを閲覧できないようにどのように保護していますか？

すべてのクエリはお客様の組織とプロジェクトにスコープ指定されており、所有していない ID へのアクセスは 403 ではなく 404 を返すため、他のワークスペースの存在が漏洩することはありません。共有の完全一致翻訳メモリプールは意図的な例外であり、所有者情報を一切保持せず、どのプロジェクトもスイッチ一つでこれを無効にできます。

SAML SSO、SCIM、およびサインインの強制をサポートしていますか？

はい、Enterpriseプランでは利用可能です。JITプロビジョニング付きのSAML 2.0、SCIM 2.0プロビジョニング、およびワークスペース全体でのパスワードログイン無効化オプションを提供します。すべてのプラン（無料プランを含む）で、4つのワークスペースロールに加え、プロジェクト単位および言語単位の権限付与が可能です。

監査ログは保持されていますか？また、エクスポートできますか？

ロールの変更、トークンの作成、請求情報の変更、SSO設定、およびSSOサインインはすべて記録され、行の編集や削除はできません。現在、パスワードによるサインインはログに含まれていません。Enterpriseプランのオーナーと管理者は、ログ全体をCSVとしてエクスポートできます。ハッシュチェーンや署名はないため、改ざん検知機能付きとは称していません。

侵入テストは実施していますか？

引用できる第三者機関のレポートは現在ありません。レポートが存在する場合は、発見事項の数として要約するのではなく、その日付と範囲を明記してここで公開します。

脆弱性はどのように報告すればよいですか？また、報奨金は支払われますか？

security@transglot.ai までメールでご連絡ください。公開されたポリシーに基づく善意の調査には、書面による安全港の保証、3営業日以内の受領確認、および10営業日以内の初期評価が含まれます。現在、有償の報奨金制度はありません。

APIトークンはどのように保存され、スコープが設定されますか？

プロジェクトトークンはSHA-256ハッシュとして保存され、作成時に一度だけ表示されます。プロジェクトトークンには5つの権限、デプロイトークンには3つの権限が付与されるため、CIに渡すトークンは、作成者よりも権限を狭く設定できます。トークンは有料プランの機能であり、Freeプランでは発行できません。

既存の環境で動作します