/trustセキュリティレビュー向けに作成

一覧化済み。

テキストを閲覧できるすべてのカテゴリを一覧表示（名前はリクエストに応じて開示）

文字列の扱い方、閲覧可能なユーザー、保持期間、SOC 2およびGDPRに対する当社の立場について。現時点で対応していない事項も含めてご説明します。

お客様のコンテンツをトレーニングに使用しません
転送中はTLS 1.2以上を使用
署名付きWebhook、ハッシュ化されたトークン
プロジェクトごとに翻訳メモリを無効化
すべてのサブプロセッサーを開示

コンプライアンス

コンプライアンス、現状のまま。

各行はページ表示時に信頼性レジストリから読み取られるため、背後の監査が完了するまで証明書はここに表示されません

コンプライアンス、
フレームワーク	現在の状況	レビューへの影響	お問い合わせ
SOC 2 Type II	監査進行中	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	取得目指す	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	準拠済み、未認証	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	準拠済み、未認証	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

現在、第三者のセキュリティ認証は取得していません。このページのどの項目も認証を取得することはできません。認証ステータスは設定内のブール値によって決定され、すべての行でその値はfalseになっています。

データの行き先

テキストのEnd-to-Endの旅路。

リポジトリから戻ってくるまでの5つのステップ。下部の2つのリストは、共有翻訳メモリに保存される内容と、事前に除外される内容を示しています。すべてDPA（データ処理契約）に記載されています。

起点
お客様のリポジトリ
ファイル、プッシュ、APIキー。これ以外は何もお客様の環境から出ることはありません。
転送
TLS 1.2以上
それより古いバージョンは、静かにダウングレードされるのではなく、エッジで拒否されます。
ストレージ
データベース
すべてのクエリは組織とプロジェクトにスコープされています。バックアップはホストを出る前にAES-256で暗号化されます。
コンピューティング
翻訳エンジン
お客様の文字列は、商用契約に基づき、サブプロセッサーリストに記載されたプロバイダーへ翻訳目的でのみ送信されます。メータリングではテキストそのものではなく、トークン数を記録します。
戻る
あなたのブランチ
翻訳結果は元の文字列の場所に戻され、それぞれがどのように生成されたかの情報と共に記録されます。

共有メモリが保持するもの

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

共有メモリが決して保持しないもの

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

稼働時間

ここでは稼働時間の数値を表示していません。

当社で測定した数値は公開せず、ページに記述されたパーセンテージは書かれた瞬間から古くなります。

この帯域に数値がないのは意図的なものです。

マーケティングページに記載されたパーセンテージは書かれた瞬間から古くなり、インシデント発生後も誰も更新しません。
自社のインフラを監視していますが、自社で測定した数値はあくまで自社による可用性の主張です。
以下のステータスページは独立したプロバイダーによって運用されています。私たちが監視しているのもこれであり、本サイトの稼働状況を確認できます。
契約上の稼働時間目標は測定値ではなく約束であるため、サービスクレジットの規定と共にSLAページに記載されています。

ステータス

ステータスページ

稼働時間とインシデント履歴は、報告対象の製品とは別のインフラ上で、独立したプロバイダーによって公開されています。

外部ホスト

SLA

明文化された目標

BusinessおよびEnterpriseプランには、サービスクレジットの規定を伴う月次の契約上稼働時間目標があります。Free、Starter、Teamプランはベストエフォートであり、そのことはSLAページに記載されています。

/sla

プロセッサー

その他、テキストに関与する主体

各プロバイダーが稼働するリージョンや処理経路に含まれるタイミングなどを含む完全なリストです。ここに記載せずにプロバイダーを追加すると、ビルドが失敗します。

5件掲載

config/trust.php

アクセシビリティ

WCAG 2.1 AA を目標

キーボードナビゲーションの完全対応、ダイアログおよびコマンドパレットでのフォーカス管理、翻訳グリッドのスクリーンリーダー用ラベル、動作軽減モード、CI における axe-core の自動チェックを実施しています。

認証ではなく目標です

脆弱性を報告する

セキュリティ上の問題を発見しましたか？

このアドレスはチケットキューではなくエンジニアに直接届きます

閲覧者: トリアージボットではなくエンジニアが確認します。security@transglot.ai は privacy@transglot.ai と同じ権限レベルで扱われ、公開されているアドレスはこの2つだけです。
セーフハーバー: ポリシーに基づき誠実に行われた調査は承認されており、それに関する法的措置は追求も支援もしません。これはケースバイケースではなく、ポリシーに明記されています。
返信までの時間: 受領確認まで3営業日、初期評価と深刻度の提示まで10営業日、高または重大な問題の修正リリースまでは通常90日です。それ以上かかる場合は理由をお知らせします。
ご協力いただきたいこと: 所有しているアカウントのみを使用し、他人のデータを取得せず、公開前には90日の猶予期間を設けてください。現時点では有償の報奨金は用意していません。
ポリシー全文: /legal/vulnerability-disclosure にある13の条項：対象範囲、対象外事項、そして私たちが決して行わないと約束する4つの事項。

開示（参考例）

~ % mail security@transglot.ai

連絡先: security@transglot.ai

その他: privacy@transglot.ai

対象範囲: アプリ、API、および本サイト

セーフハーバー: 書面、第07条

受領確認: 3営業日以内

評価: 10営業日以内

公開待機: 公開まで90日間

報奨金: 現時点ではなし

よくある質問

実際の人が使う言葉で、セキュリティレビューが求めることを説明します。

私のコンテンツを使ってAIモデルを訓練しますか？

いいえ、どのプランでも行っていません。お客様の文字列は、商用契約に基づき、翻訳目的でのみサブプロセッサー一覧に記載されたプロバイダーに送信され、他の用途には使用されません。メータリングレコードはリクエストのテキストではなく、請求のためのトークン数を記録します。

SOC 2認証を取得していますか？

まだ取得していません。SOC 2 Type II 監査を進めており、まず Type I の準備を整え、その後 Type II の観察期間に入ります。完了次第、ここでレポートを公開します。現時点では第三者のセキュリティ認証は保持しておらず、上記のコンプライアンス表は、保持していない認証を表示できない設定値から生成されています。

GDPRに準拠していますか？

当社はGDPRに沿って個人データを処理し、データ処理追加契約（DPA）を締結し、EUのデータ主体からのアクセスおよび削除リクエストに対応します。GDPRは認証ではなく規制であるため、GDPR認証を保持することはできず、当社もそのような主張は行っていません。

データはどこに保存されますか？

AWS上のデプロイ時に固定された1つのクラウドリージョンに保存されます。現在、プロジェクトごとにリージョンを固定する機能はなく、提供もしていません。データの所在地が必須要件である場合は、開始後ではなく開始前にお知らせください。

私のテキストは他に誰が見ることができますか？

トラストセンターに記載されているサブプロセッサーです。それぞれについて、実行されるリージョンと、パスに含まれる条件が明記されています。このリストは手動で維持されるのではなく強制されており、開示なしに新しいプロバイダーをルーティングするとビルドが失敗します。

DPAに署名してもらえますか？

はい。データ処理追加契約（DPA）は、誰でも署名する前に今すぐ読むことができるページとして公開されています。記録用のご希望の場合は、privacy@transglot.ai までメールでご連絡ください。

翻訳メモリは他の顧客と共有されますか？

完全一致メモリのプールは共有されており、所有者（個人、チーム、ワークスペース）はいません。どのプランでも、スイッチ1つで任意のプロジェクトをこのプールから除外できます。近似一致メモリは組織単位でスコープされ、Teamプラン以上が必要で、プロジェクトで有効にするまでオフのままです。

データはどのくらい保持され、アカウントを削除するとどうなりますか？

スクリーンショットは90日間、アシスタントとの会話履歴は90日間、アクティビティフィードは180日間保存されます。監査イベントはワークスペースが削除されるまで保持されます。ワークスペースを削除すると、削除カウントダウンの終了時にライブデータベースから削除されます。暗号化されたバックアップはこの削除処理の対象外であり、独自のスケジュールで削除されます。

ステータスページと稼働率SLAはありますか？

稼働率は当社ではなく、独立したステータスプロバイダーによって報告されます。BusinessおよびEnterpriseプランには、SLAページに記載されたサービスクレジット規定付きの月次稼働率目標が契約で定められています。Free、Starter、Teamプランはベストエフォートとなります。

セキュリティ脆弱性はどのように報告すればよいですか？

security@transglot.ai までメールでお送りください。公開されているポリシーにより、書面による安全な保護措置、3営業日以内の受領確認、および10営業日以内の初期評価が保証されます。現在、有料のバウンティプログラムはありません。

SSOとSCIMをサポートしていますか？

はい、Enterpriseプランでは利用可能です。SAML 2.0によるサインイン（ジャストインタイムプロビジョニング対応）、SCIM 2.0によるユーザープロビジョニング、およびワークスペース全体のパスワードログインを無効にするオプションを提供します。4つのワークスペースロールと言語ごとの権限設定は、Freeプランを含むすべてのプランで利用できます。

記入済みのセキュリティ質問票を取得できますか？

トラストセンターには、否定的な回答も含め、ほとんどの質問への回答がすでに書面で記載されています。もしそれらでカバーされていない質問がある場合は、security@transglot.ai までメールでご連絡ください。エンジニアが返信いたします。回答がページに掲載すべきものであれば、ページに追加されます。

まだ解決しない場合：security@transglot.ai までメールを送ると、エンジニアが返信します

既存の環境で動作します