/trustwritten for a security review

listed.

every category that can see your text is listed, names on request

What happens to your strings, who else can see them, how long we keep them, and where we stand on SOC 2 and GDPR. Including the answers that are still no.

귀하의 콘텐츠로 학습하지 않음
전송 중 TLS 1.2 이상
서명된 웹훅, 해시 처리된 토큰
프로젝트별 번역 메모리 비활성화
모든 하위 처리자 공개

compliance

준수, 실제 상태 그대로.

every row is read from the trust register when the page renders, so a certificate cannot appear here before the audit behind it does

준수,
프레임워크	현재 상태	리뷰에 미치는 영향	문의하기
SOC 2 Type II	감사 진행 중	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	추진 중	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	정렬됨, 미인증	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	정렬됨, 미인증	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

당사는 현재 제3자 보안 인증을 보유하고 있지 않습니다. 이 페이지의 어떠한 항목도 이를 나타낼 수 없습니다: 표시는 구성의 불리언 값에서 비롯되며, 해당 불리언 값은 모든 행에서 false입니다.

데이터가 이동하는 경로

텍스트가 이동하는 전체 경로.

리포지토리에서 출발하여 다시 돌아오는 다섯 단계. 아래 두 목록은 공유 번역 메모리가 보관하는 내용과 먼저 제거되는 내용을 보여줍니다. 모든 내용은 DPA에 명시되어 있습니다.

출발지
귀하의 리포지토리
파일, 푸시, API 키. 그 외에는 귀하의 측을 떠나지 않습니다.
전송
TLS 1.2 이상
이전 버전은 silently 다운그레이드되지 않고 엣지에서 거부됩니다.
저장소
데이터베이스
모든 쿼리는 귀하의 조직 및 프로젝트 범위로 제한됩니다. 백업은 호스트를 떠나기 전에 AES-256으로 암호화됩니다.
컴퓨팅
번역 엔진
귀하의 문자열은 상업적 조건 하에 하위 처리자 목록의 제공업체로 전송되어 번역에만 사용되며 다른 용도로는 사용되지 않습니다. 측정 기록은 텍스트가 아닌 토큰 수를 기록합니다.
반환
내 브랜치
번역은 생성된 출처와 함께 문자열이 시작된 곳으로 다시 돌아갑니다.

공유 메모리가 보관하는 것

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

보관하지 않는 것

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

가동 시간

우리는 가동 시간을 여기에 표시하지 않습니다.

직접 측정한 수치는 게시하지 않으며, 페이지에 입력된 백분율은 작성되는 순간 이미 구식이 됩니다.

이 영역에는 숫자가 없습니다. 이는 의도적인 것입니다.

마케팅 페이지에 입력된 백분율은 작성되는 순간 이미 구식이 되며, 사고 발생 후에도 이를 수정하는 사람은 없습니다.
자체 인프라를 모니터링하지만, 직접 측정한 수치 역시 가용성에 대한 우리의 주장일 뿐입니다.
아래 상태 페이지는 독립적인 제공업체가 운영합니다. 우리가 주시하는 페이지이며, 이 사이트의 가동 여부를 확인할 수 있습니다.
계약상 가동 시간 목표는 측정값이 아닌 약속이므로, 서비스 크레딧과 함께 SLA 페이지에 명시됩니다.

상태

상태 페이지

가동 시간 및 인시던트 이력은 보고 대상 제품과 분리된 인프라에서 독립적인 제공자가 게시합니다.

외부 호스팅

SLA

명문화된 목표

Business 및 Enterprise 플랜에는 서비스 크레딧 규정이 포함된 월간 계약상 가동 시간 목표가 적용됩니다. Free, Starter 및 Team 플랜은 최선의 노력을 원칙으로 하며, 이는 SLA 페이지에 명시되어 있습니다.

/sla

프로세서

텍스트 처리 참여자

각 프로세서가 실행되는 지역과 경로 포함 여부를 포함한 전체 목록입니다. 여기에 나열하지 않고 제공자를 추가하면 빌드가 실패합니다.

5개 나열됨

config/trust.php

접근성

WCAG 2.1 AA 준수 목표

전체 키보드 탐색, 대화상자 및 명령 팔레트의 포커스 처리, 번역 그리드의 스크린 리더 라벨, 동작 감소 모드, 그리고 CI에서의 자동화된 axe-core 검사를 제공합니다.

인증이 아닌 목표

취약점 신고

보안 문제를 발견하셨나요?

해당 주소는 티켓 큐가 아닌 엔지니어에게 직접 전달됩니다.

참여자: 삼각 분류 봇이 아닌 엔지니어가 확인합니다. security@transglot.ai는 privacy@transglot.ai와 동일한 레벨로 관리되며, 이 두 주소만이 공개됩니다.
안전 항구: 정책에 따라 성실하게 수행된 연구는 승인되며, 이에 대해 법적 조치를 취하거나 지원하지 않습니다. 이는 사례별로 제공되는 것이 아니라 정책에 명시되어 있습니다.
응답 속도: Three business days to acknowledge, ten business days to give you an initial assessment and a severity, and normally ninety days to ship a fix for anything high or critical. If it will take longer we tell you why.
요청 사항: 본인이 소유한 계정만 사용하고, 타인의 것을 가져가지 않으며, 공개 전 90일의 유예 기간을 제공합니다. 현재 지정 현상금은 없습니다.
전체 정책: /legal/vulnerability-disclosure에 있는 13개 조항: 적용 범위, 제외 사항, 그리고 우리가 절대 하지 않겠다고 약속하는 네 가지 사항.

공개 정책(예시)

~ % mail security@transglot.ai

연락처: security@transglot.ai

기타: privacy@transglot.ai

범위: 앱, API 및 이 사이트

안전항 조항: 서면, 조항 07

수신 확인: 영업일 기준 3일 이내

평가: 영업일 기준 10일 이내

공개 유예: 공개 전 90일

지정 현상금: 현재 없음

자주 묻는 질문

보안 검토에서 요구하는 사항을 실제 사용되는 용어로 설명합니다.

내 콘텐츠로 AI 모델을 학습시키나요?

아니요, 모든 요금제에서 해당되지 않습니다. 귀하의 문자열은 상업적 계약 조건 하에 번역 목적으로만 하위 처리자 목록의 제공업체로 전송되며 다른 용도로 사용되지 않습니다. 측정 기록은 청구용으로 토큰 수만 기록하며 요청 텍스트는 저장하지 않습니다.

SOC 2 인증을 받았나요?

아직 아닙니다. SOC 2 Type II 감사가 진행 중입니다. 먼저 Type I 준비 단계를 거친 후 Type II 관찰 기간을 통과하며, 완료되면 여기서 보고서를 공개할 예정입니다. 현재 제3자 보안 인증은 보유하고 있지 않으며, 위의 준수 표는 보유하지 않은 인증서를 보여줄 수 없는 구성 값에서 렌더링됩니다.

GDPR을 준수하나요?

우리는 GDPR에 따라 개인 데이터를 처리하며, 데이터 처리 부속서(DPA)에 서명하고 EU 데이터 주체의 접근 및 삭제 요청을 처리합니다. GDPR은 인증서가 아닌 규정이므로 누구나 GDPR 인증을 보유할 수 없으며, 우리도 그러한 주장을 하지 않습니다.

내 데이터는 어디에 저장되나요?

AWS의 배포 시 고정된 단일 클라우드 리전에 저장됩니다. 현재 프로젝트별 리전 고정 기능은 제공되지 않으며 판매하지도 않습니다. 데이터 거주지가 필수 요구 사항이라면 시작 전에 알려주십시오.

누가 내 텍스트를 볼 수 있나요?

신뢰 센터에 나열된 하위 처리자는 각각 실행 지역과 해당 경로에 포함되는 조건을 명시합니다. 이 목록은 수동으로 관리되지 않고 시스템에 의해 강제 적용됩니다. 공개하지 않은 새 공급자를 라우팅하면 빌드가 실패합니다.

DPA(데이터 처리 부속서)에 서명하시겠습니까?

예. 데이터 처리 부속서는 누구나 서명하기 전에 즉시 읽을 수 있는 페이지로 제공됩니다. 파일 보관용 서명 완료 사본이 필요하시면 privacy@transglot.ai로 이메일을 보내주세요.

내 번역 메모리가 다른 고객과 공유되나요?

정확히 일치하는 메모리 풀은 공유되며 소유자(개인, 팀 또는 워크스페이스)가 없습니다. 모든 요금제에서 프로젝트를 한 번의 스위치 조작으로 이 풀에서 분리할 수 있습니다. 근사 일치 메모리는 조직 범위로 지정되며 Team 요금제 이상에서만 사용 가능하고, 프로젝트에서 활성화하기 전까지는 비활성 상태로 유지됩니다.

내 데이터를 얼마나 오래 보관하며, 계정을 삭제하면 어떻게 되나요?

스크린샷은 90일, 어시스턴트 대화는 90일, 활동 피드는 180일 동안 보관되며, 감사 이벤트는 워크스페이스가 완전히 삭제될 때까지 유지됩니다. 워크스페이스를 삭제하면 삭제 카운트다운이 종료될 때 라이브 데이터베이스에서 제거됩니다. 암호화된 백업은 이 삭제 과정에서 영향을 받지 않으며 자체 일정에 따라 순차적으로 삭제됩니다.

상태 페이지와 가동 시간 SLA가 있나요?

가동 시간은 당사가 아닌 독립적인 상태 제공업체에서 보고합니다. Business 및 Enterprise 요금제에는 SLA 페이지에 명시된 서비스 크레딧 규정이 포함된 계약상 월간 가동 시간 목표가 적용됩니다. Free, Starter 및 Team 요금제는 최선의 노력을 다하는 수준으로 제공됩니다.

보안 취약점은 어떻게 신고하나요?

security@transglot.ai로 이메일을 보내주세요. 게시된 정책에 따라 서면 안전 항구 조항, 영업일 기준 3일 이내의 수신 확인 및 10영업일 이내의 초기 평가가 제공됩니다. 현재 유료 버그 바운티 프로그램은 운영되지 않습니다.

SSO와 SCIM을 지원하나요?

예, Enterprise 요금제에서 지원합니다. JIT 프로비저닝이 가능한 SAML 2.0 로그인, SCIM 2.0 사용자 프로비저닝, 그리고 전체 워크스페이스의 비밀번호 로그인 비활성화 옵션을 제공합니다. 네 가지 워크스페이스 역할과 언어별 권한 부여는 Free 요금제를 포함한 모든 요금제에서 사용할 수 있습니다.

완료된 보안 설문지를 받을 수 있나요?

신뢰 센터에는 부정적인 답변을 포함하여 대부분의 질문에 대한 서면 답변이 이미 마련되어 있습니다. 만약 귀하의 설문지에 신뢰 센터에서 다루지 않는 질문이 있다면 security@transglot.ai로 이메일을 보내주시면 엔지니어가 답변해 드립니다. 답변이 페이지에 게재되는 것이 적절하다고 판단되면 페이지에 추가됩니다.

여전히 차단되었나요? security@transglot.ai로 이메일을 보내시면 엔지니어가 답변해 드립니다.