トラストセンター

セキュリティレビューで
求められる情報はすべて記載済みです。

初回通話前にセキュリティレビュアーが必要とするすべての情報：テキストの処理者、保持内容と期間、共有メモリプールの内容、コンプライアンス状況（ギャップ含む）。

出典: 信頼レジスター

認証未取得

サブプロセッサー

他に誰があなたのテキストを確認できるか

ベンダー別ではなく、カテゴリと地域別にリスト化されています。新しいサブプロセッサーが稼働する前に重要な変更があれば顧客に通知します。また、一部の行は条件付きです。各行の「適用条件」欄には、その下でお客様のデータが処理されるために必要な事項が記載されています。

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

各ベンダー独自の契約条件を含む指名ベンダー一覧は、NDA締結の上でご請求ください。privacy@transglot.ai までご連絡ください。カテゴリ内のベンダーが利用可能になった時点で当該カテゴリが表示され、開示行なしでエンジンシームに追加するとビルドが失敗します。

保持記録台帳

保持内容と期間

config/trust.php

お客様コンテンツによるトレーニング

どのプランでも一切行いません。当社のAIサブプロセッサーは、商用契約に基づき推論目的のみで使用されます。

config/trust.php

メータリング保存データ

請求用のトークン数のみ。リクエスト本文は保存しません。

use_translation_memory

完全一致翻訳メモリ

個人やチームを特定しない共有プール。すべてのプランでプロジェクトごとに無効化可能です。

config/semantic_tm.php

意味的（曖昧）メモリ

組織およびロケール単位でスコープされ、プロジェクトで有効にするまでオフのままです。

incontext:prune-screenshots

コンテキスト内スクリーンショット

90日間保持され、その後毎夜整理されます。

assistant:prune

アシスタントの会話

90日間保持され、毎夜整理されます。また、作成したアカウントとともに削除されます。

activity:prune

アクティビティフィード

180日間保持され、その後毎夜整理されます。

audit_events

監査イベント

追記のみ可能で、ワークスペース自体が削除されるまで保持されます。

organizations:purge

削除したワークスペース

削除カウントダウンの終了時にライブデータベースから削除されます。ワークスペースを削除してもアカウントのプランは停止しませんが、アカウントを閉鎖すると停止します。

backup-storage.sh

バックアップ内の同一組織データ

パージ対象外。暗号化スナップショットは独自のウィンドウに従って順次削除され、ファイルの場合は最大12か月間保持されます。

identity:prune

フェデレーションログイン記録

保護対象のリプレイウィンドウ期間中のみ保持。

config/trust.php

すべての実行環境

デプロイ時に固定された単一のクラウドリージョン。現在、プロジェクトごとのリージョン指定機能はなく、提供もしていません。

削除とバックアップ有効期限は別々のタイマーで管理

すべてのウィンドウは設定キーであり、通話での約束ではありません

翻訳メモリ

完全一致プールは共有されています。プロジェクトごとに切り替え可能です。

完全一致プールは設計上グローバルかつ匿名です。これはトレードオフであり、以下のスイッチでこれを拒否できます。

プール内

プールされたエントリの内容

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

プール外

最初に除去されるもの

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

単一のスイッチ

キルスイッチ

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

ソース文字列とその翻訳はワークスペース間で再利用できます（これが共有メモリの目的です）。ただし、エントリには個人やチームの名前は含まれず、プールは閲覧可能なコーパスとして公開されることはありません。

レビュー済みエントリにはワークスペースIDが付与されており、これにより隔離されます。類似検索はそのIDでフィルタリングされるため、レビュアーが承認した内容はあなたにのみ提供されます。真に共有される部分である完全一致の再利用には、所有者情報は一切含まれません。

コンプライアンス

現在の状況ロードマップ含む

/trust と /security の4つの行は同じ設定から読み込まれるため、矛盾することはありません。

現在の状況
フレームワーク	現在の状況	レビューへの影響	お問い合わせ
SOC 2 Type II	監査進行中	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	取得目指す	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	準拠済み、未認証	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	準拠済み、未認証	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

現在、第三者のセキュリティ認証は取得していません。このページのどの項目も認証を取得することはできません。認証ステータスは設定内のブール値によって決定され、すべての行でその値はfalseになっています。

DPA（データ処理契約）

今すぐDPAを読むリクエスト不要

署名前にタブで開いて確認できる処理者条項。法務チームが保管用として必要な場合は、執行済みのコピーをメールでお送りします。

DPAを開く

privacy@transglot.ai

適用範囲

管理者および処理者の役割
本ページに記載された再処理者リスト（参照による）
不当な遅延のない侵害通知

入手方法

/legal/dpa で今すぐ読む
メールで執行済みのコピーをリクエスト
閲覧には調達プロセスは不要

問い合わせ先

DPAおよびデータ主体からのリクエストについてはprivacy@transglot.ai
セキュリティレビューについてはsecurity@transglot.ai

よくある質問

通常、レビュアーが2週間待つような回答。正直に「いいえ」の場合は、冒頭で明確に伝えます。

当社のコンテンツを使用してAIモデルを訓練しますか？

いいえ、どのプランでも行っていません。上記の再処理者は、商用契約に基づき、文字列を翻訳する目的でのみ受信し、それ以外の用途には使用しません。メータリングではリクエストのテキストではなくトークン数を記録します。

翻訳メモリは非公開ですか？

完全一致プールは共有され、匿名化されています。個人、チーム、ワークスペースは記録されず、どのプロジェクトもスイッチ1つで離脱できます。近似一致メモリは組織と言語ロケールに限定されており、レビュー済みのエントリにはワークスペースIDが境界として付与されるため、他のユーザーに返却されることはありません。

データはどの期間保持されますか？

スクリーンショットは90日間、アシスタントとの会話履歴は90日間、アクティビティフィードは180日間保存されます。監査イベントは、ワークスペースの削除カウントダウンが終了してパージされるまで保持されます。パージ処理はライブデータベースを対象とし、その背後にある暗号化バックアップは対象外です。これらのバックアップは独自のスケジュールで削除されます。上記の表には、各データを制御する設定とともに保存期間が一覧表示されています。

データはどこに保存されますか？また、リージョンを固定できますか？

AWS上の1つのクラウドリージョンで、デプロイ時に固定されます。プロジェクトごとのリージョン固定機能は現在存在せず、ロードマップ上にあります。契約で特定のリージョン指定が必要な場合は、署名前にご相談ください。

SOC 2 Type II認証を取得していますか？

まだ取得していません。まずはType Iの準備を行い、その後Type IIの観察期間に入ります。保有していない証明書を主張することはできません。コンプライアンスステンプは設定内のブーリアン値から生成されており、すべての行でfalseになっています。

GDPRに準拠していますか？また、DPA（データ処理契約）に署名しますか？

はい、両方に対応しています。当社はGDPRに従って個人データを処理しており、データ処理契約書（DPA）は現在閲覧可能なページとして公開されています。実行済みのコピーはprivacy@transglot.aiからメールでお送りできます。GDPRは認証ではなく規制であるため、GDPR認証を保持している者はおらず、当社もそのような主張は行いません。

SSO、SCIM、および監査ログをサポートしていますか？

SAML 2.0によるサインイン（ジャストインタイムプロビジョニング対応）とSCIM 2.0によるプロビジョニングはEnterpriseプランで提供され、監査証跡のCSVエクスポート機能も含まれます。ワークスペース全体のパスワードログインを無効にすることができます。4つのワークスペースロールと言語ごとの権限設定は、Freeプランを含むすべてのプランで利用できます。

脆弱性を発見しました。誰がメールを確認しますか？

security@transglot.aiへの連絡はチケットキューではなくエンジニアに直接届きます。公開されているポリシーにより、書面による安全港条項、3営業日以内の受領確認、および10営業日以内の初期評価が保証されます。現時点では有料のバウンティプログラムはありません。

退会した場合、私たちのデータはどうなりますか？

アカウントを閉鎖すると請求がキャンセルされます。ワークスペースを削除すると即座に読み取り専用になり、削除カウントダウンの終了時にライブデータベースからデータが削除されます。それまではアカウント所有者が削除をキャンセルできます。暗号化バックアップは独自のスケジュールで管理されており、このパージ処理の対象外です。アカウントが開いている間は、APIプルエンドポイント、CLI、配信バンドル、またはファイルストレージ同期を通じて翻訳データを出力できます。

まだ解決しない場合は security@transglot.ai までメールしてください。エンジニアが返信します。このページに掲載すべき回答であれば、ここに追加されます。

既存の環境で動作します