/trustसुरक्षा पुनरावलोकनासाठी लिहिलेले

यादीत समाविष्ट.

तुमचा मजकूर पाहू शकणारा प्रत्येक वर्ग यादीत आहे, नावे विनंतीवर उपलब्ध

तुमच्या स्ट्रिंग्सचे काय होते, इतर कोण त्यांना पाहू शकतात, आम्ही त्या किती काळ ठेवतो आणि SOC 2 व GDPR बाबत आमचे धोरण काय आहे. ज्या उत्तरांमध्ये अद्याप 'नाही' हे समाविष्ट आहे.

आम्ही तुमच्या सामग्रीवरून प्रशिक्षण घेत नाही
ट्रान्झिटमध्ये TLS 1.2 किंवा उत्तम
साइन केलेले वेबहुक्स, हॅश केलेली टोकन्स
प्रत्येक प्रोजेक्टसाठी ट्रान्सलेशन मेमरी बंद
प्रत्येक उप-प्रोसेसरचे खुलासेकरण

अनुपालन

अनुपालन, जसे ते वास्तवात आहे.

पृष्ठ लोड होताना प्रत्येक ओळ विश्वस्त रजिस्टरमधून वाचली जाते, त्यामुळे मागील ऑडिट पूर्ण होईपर्यंत येथे प्रमाणपत्र दिसू शकत नाही

अनुपालन,
फ्रेमवर्क	आम्ही कुठे आहोत	तुमच्या पुनरावलोकनासाठी याचा अर्थ काय	आम्हाला विचारा
SOC 2 Type II	ऑडिट सुरू आहे	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	पाठपुरावा सुरू	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	संरेखित, पण प्रमाणित नाही	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	संरेखित, पण प्रमाणित नाही	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

आम्ही सध्या कोणतीही तृतीय-पक्ष सुरक्षा प्रमाणपत्रे धरत नाही. या पृष्ठावरील काहीही ते आकर्षित करू शकत नाही: शिक्का कॉन्फिगरमधील बुलियनवरून येतो आणि तो बुलियन प्रत्येक ओळीवर असत्य (false) आहे.

तुमचा डेटा कुठे जातो

तुमचा मजकूर कुठे जातो, टोकापासून टोकापर्यंत.

पाच थांबे, तुमच्या रिपॉझिटरीपासून आणि परत. खालील दोन याद्या सांगतात की सामायिक ट्रान्सलेशन मेमरी काय ठेवते आणि त्यातून काय आधी काढले जाते. हे सर्व DPA मध्ये आहे.

उगमस्थान
तुमचे रिपॉझिटरी
एक फाइल, एक पुश, एक API की. याशिवाय दुसरे काहीही तुमच्या बाजूने जात नाही.
वाहतूक
TLS 1.2 किंवा अधिक चांगले
यापेक्षा जुने असल्यास ते एजवर नाकारले जाते, शांतपणे डाउनग्रेड केले जात नाही.
स्टोरेज
डेटाबेस
प्रत्येक क्वेरी तुमच्या संस्था आणि प्रोजेक्टपुरती मर्यादित आहे. बॅकअप्स होस्ट सोडण्यापूर्वी AES-256 ने एन्क्रिप्ट केले जातात.
कंप्यूट
ट्रान्सलेशन इंजिन
तुमच्या स्ट्रिंग्ज व्यावसायिक अटींनुसार फक्त अनुवादासाठी सबप्रोसेसर यादीतील प्रदात्यांकडे जातात, इतर कोणत्याही कारणासाठी नाही. मीटरिंग रेकॉर्ड्समध्ये टोकन संख्या नोंदवली जाते, मजकूर कधीही नाही.
परतावा
तुमची शाखा
अनुवाद तिथेच परत येतात जिथून स्ट्रिंग्ज आल्या होत्या, आणि प्रत्येकावर ते तयार करणारी गोष्ट मुद्रित केलेली असते.

सामायिक मेमरी काय ठेवते

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

ती काय कधीही ठेवत नाही

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

अपटाइम

आम्ही छापत नाही येथे अपटाइम क्रमांक.

आम्ही स्वतः मोजलेला कोणताही आकडा प्रकाशित करत नाही, आणि पृष्ठावर टाइप केलेली टक्केवारी लिहिताक्षर जुनी होते.

या बँडमध्ये कोणताही आकडा नाही, आणि हे उद्देशाने केले आहे.

मार्केटिंग पृष्ठावर टाइप केलेली टक्केवारी लिहिताक्षर जुनी होते, आणि घटनेनंतर कोणीही ती संपादित करत नाही.
आम्ही आमच्या स्वतःच्या पायाभूत सुविधांचे निरीक्षण करतो, परंतु स्वतः मोजलेला आकडा तरीही आमच्या उपलब्धतेबद्दलचे आमचे वचन असते.
खालील स्थिती पृष्ठ स्वतंत्र प्रदात्याद्वारे चालवले जाते. आम्ही तेच पाहतो, आणि हे साइट चालू आहे की नाही याचे उत्तर ते देते.
करारातील अपटाइम लक्ष्ये ही मापनाऐवजी वचने आहेत, म्हणून ती सेवा क्रेडिट्ससह SLA पृष्ठावर असतात.

स्थिती

स्थिती पृष्ठ

अपटाइम आणि घटनांचा इतिहास स्वतंत्र प्रदात्याद्वारे प्रकाशित केला जातो, ज्याची पायाभूत सुविधा त्या उत्पादनापासून वेगळी असते ज्यावर तो अहवाल देतो.

बाहेर होस्ट केलेले

SLA

लिखित स्वरूपातील लक्ष्ये

बिझनेस आणि एंटरप्राइझमध्ये सेवा-क्रेडिट शेड्यूलसह करारात्मक मासिक अपटाइम लक्ष्य असते. फ्री, स्टार्टर आणि टीम सर्वोत्तम प्रयत्नांवर आधारित आहेत, आणि SLA पृष्ठावर तसे नमूद केले आहे.

/sla

प्रोसेसर

तुमच्या मजकुराला कोण स्पर्श करते

पूर्ण यादी, प्रत्येक कोणत्या प्रदेशात चालते आणि ते मार्गात असते की नाही हे दर्शवते. येथे नोंदवल्याशिवाय प्रदाता जोडल्यास आमची बिल्ड अयशस्वी होते.

5 सूचीबद्ध

config/trust.php

प्रवेशक्षमता

WCAG 2.1 AA, लक्ष्यित

संपूर्ण कीबोर्ड नेव्हिगेशन, डायलॉग आणि कमांड पॅलेटवर फोकस हाताळणी, अनुवाद ग्रिडवर स्क्रीन-रीडर लेबल्स, रिड्यूस्ड-मोशन मोड आणि CI मध्ये ऑटोमेटेड axe-core तपासण्या.

एक लक्ष्य, प्रमाणपत्र नाही

भेद्यता अहवाल द्या

सुरक्षा समस्या सापडली?

हा पत्ता तिकीट रांगेत न जाता थेट अभियंत्यापर्यंत पोहोचतो

कोण वाचते: एक अभियंता, ट्रायज बॉट नाही. security@transglot.ai हे privacy@transglot.ai सोबत एकाच रजिस्टरमध्ये आहे आणि ते दोनच पत्ते आम्ही प्रकाशित करतो.
सुरक्षित आश्रय: धोरणांतर्गत सद्भावनेने केलेले संशोधन अधिकृत आहे आणि आम्ही त्याबाबत कायदेशीर कारवाई करणार नाही किंवा पाठिंबा देणार नाही. हे धोरणात लिहिलेले आहे, केस-बाय-केस दिले जात नाही.
आम्ही किती वेगाने उत्तर देतो: मान्यतेसाठी तीन व्यवसाय दिवस, प्राथमिक मूल्यमापन आणि गंभीरता देण्यासाठी दहा व्यवसाय दिवस आणि उच्च किंवा गंभीर कोणत्याही गोष्टीची दुरुस्ती करण्यासाठी सामान्यतः नव्वद दिवस. जर यात अधिक वेळ लागला तर आम्ही तुम्हाला कारण सांगू.
आम्ही तुमच्याकडे काय अपेक्षा ठेवतो: फक्त तुमच्या मालकीचे खाते वापरा, तुमचे नसलेली कोणतीही गोष्ट घेऊ नका आणि प्रकाशनापूर्वी आम्हाला नव्वद दिवस द्या. आज कोणतेही वेतनमान बक्षीस नाही.
संपूर्ण धोरण: /legal/vulnerability-disclosure वर तेरा कलमे: काय क्षेत्रात येते, काय बाहेर आहे आणि आम्ही कधीही करणार नाही अशा चार गोष्टी.

अनावरण, दर्शनी

~ % mail security@transglot.ai

संपर्क: security@transglot.ai

तसेच: privacy@transglot.ai

क्षेत्र: ऍप, API आणि ही साइट

सुरक्षित आश्रय: लिखित स्वरूपात, कलम ०७

आम्ही मान्य करतो: ३ व्यवसाय दिवसांत

आम्ही मूल्यमापन करतो: १० व्यवसाय दिवसांत

कृपया थांबा: प्रकाशनापूर्वी ९० दिवस

वेतनमान बक्षीस: आज नाही

वारंवार विचारले जाणारे प्रश्न

सिक्युरिटी रिव्ह्यू काय विचारतो, लोक वास्तवात वापरतात त्या शब्दांत.

तुम्ही माझ्या सामग्रीवर AI मॉडेल्स प्रशिक्षित करता?

नाही, कोणत्याही योजनेत. तुमच्या स्ट्रिंग्सचे भाषांतर करण्यासाठी आणि इतर कोणत्याही कारणासाठी नाही, व्यावसायिक अटींनुसार सबप्रोसेसर यादीतील प्रदात्यांकडे जातात. मीटरिंग रेकॉर्ड्स बिलिंगसाठी टोकन संख्या मोजतात, विनंतीचा मजकूर कधीही नाही.

तुम्ही SOC 2 प्रमाणित आहात का?

अद्याप नाही. SOC 2 Type II ऑडिट प्रगतीपथावर आहे: प्रथम Type I तयारी, नंतर Type II निरीक्षण कालावधी आणि पूर्ण झाल्यावर आम्ही अहवाल येथे प्रकाशित करू. आज आमच्याकडे कोणतेही तृतीय-पक्ष सुरक्षा प्रमाणपत्र नाही आणि वरील अनुपालन तक्ता एका कॉन्फिग मूल्यावरून तयार केला जातो जो आमच्याकडे नसलेले प्रमाणपत्र दाखवू शकत नाही.

तुम्ही GDPR अनुपालक आहात?

आम्ही GDPR च्या रेषेत वैयक्तिक डेटा प्रक्रिया करतो, आम्ही डेटा प्रोसेसिंग ॲडेंडमवर स्वाक्षरी करतो आणि आम्ही EU डेटा विषय प्रवेश आणि हटविण्याच्या विनंत्या हाताळतो. GDPR हे एक नियमन आहे प्रमाणपत्र नाही, म्हणून कोणीही GDPR प्रमाणपत्र धारण करू शकत नाही आणि आम्ही असा दावा करत नाही.

माझा डेटा कुठे साठवला जातो?

एका क्लाउड प्रदेशात, डिप्लॉयमेंट वेळी निश्चित केलेला, AWS वर. सध्या प्रत्येक प्रोजेक्टसाठी प्रदेश पिन करण्याची सुविधा उपलब्ध नाही आणि आम्ही ती विकत देखील नाही. जर डेटा रेसिडन्सी ही तुमच्यासाठी आवश्यक अट असेल, तर सुरुवात करण्यापूर्वी आम्हाला कळवा, नंतर नाही.

माझा मजकूर इतर कोण पाहू शकतो?

ट्रस्ट सेंटरमध्ये सूचीबद्ध केलेले सबप्रोसेसर, प्रत्येकाचा कार्यरत प्रदेश आणि तो मार्गात येण्याची अट. यादी हाताने व्यवस्थापित करण्याऐवजी लागू केली जाते: नवीन प्रदात्याला उघड न करता त्याचे राउटिंग केल्यास आमची बिल्ड फेल होते.

तुम्ही DPA वर स्वाक्षरी कराल का?

होय. डेटा प्रोसेसिंग ॲडेंडम हे एक पेज आहे जे तुम्ही कोणीही स्वाक्षरी करण्यापूर्वी आताच वाचू शकता. तुमच्या फाइल्ससाठी स्वाक्षरी केलेली प्रत मिळवण्यासाठी privacy@transglot.ai वर ईमेल करा.

माझे ट्रान्सलेशन मेमरी इतर ग्राहकांसोबत शेअर केले जाते का?

एक्झॅक्ट-मॅच मेमरी पूल शेअर केला जातो आणि त्याचा कोणताही मालक नसतो: व्यक्ती नाही, टीम नाही, वर्कस्पेस नाही. कोणत्याही योजनेवर, एका स्विचने कोणताही प्रोजेक्ट ते सोडू शकतो. नियर-मॅच मेमरी तुमच्या संस्थेपुरती मर्यादित असते, त्यासाठी Team योजना किंवा त्यापेक्षा उच्च योजना आवश्यक असते आणि प्रोजेक्टने ते सक्रिय केले नाही तोपर्यंत ते बंद असते.

तुम्ही माझा डेटा किती काळ ठेवता आणि जर मी माझे खाते हटवले तर काय होते?

स्क्रीनशॉट 90 दिवस, असिस्टंट संभाषणे 90 दिवस, ऍक्टिव्हिटी फीड 180 दिवस, ऑडिट इव्हेंट्स वर्कस्पेस पूर्णपणे हटवले जाईपर्यंत. वर्कस्पेस हटवल्यास, हटवण्याची काउंटडाउन संपल्यावर ते लाइव्ह डेटाबेसमधून काढले जाते. एन्क्रिप्टेड बॅकअप्स या पार्जिंगद्वारे प्रभावित होत नाहीत आणि त्यांच्या स्वतःच्या वेळेनुसार हटवले जातात.

तुमच्याकडे स्टेटस पेज आणि अपटाइम SLA आहे का?

आम्हाऐवजी एका स्वतंत्र स्टेटस प्रदात्याद्वारे अपटाइम नोंदवला जातो. Business आणि Enterprise योजनांमध्ये सेवा-क्रेडिट शेड्यूलसह करारात्मक मासिक अपटाइम लक्ष्य असते, जे SLA पेजवर स्पष्ट केले आहे. Free, Starter आणि Team योजनांसाठी सर्वोत्तम प्रयत्न केले जातात.

मी सुरक्षिततेतील कमकुवतता कशी रिपोर्ट करू शकतो?

security@transglot.ai वर ईमेल करा. प्रकाशित धोरणामध्ये तुम्हाला लिखित सुरक्षित आश्रय, तीन व्यावसायिक दिवसांत पुष्टीकरण आणि दहा व्यावसायिक दिवसांत प्राथमिक मूल्यांकन मिळते. सध्या कोणतेही पेड बाउंटी नाही.

तुम्ही SSO आणि SCIM ला सपोर्ट करता का?

होय, Enterprise वर: just-in-time प्रोविझनिंगसह SAML 2.0 साइन-इन, SCIM 2.0 युजर प्रोविझनिंग आणि संपूर्ण वर्कस्पेससाठी पासवर्ड लॉगिन बंद करण्याचा पर्याय. चार वर्कस्पेस भूमिका आणि प्रति-भाषा ग्रँट्स प्रत्येक योजनेवर उपलब्ध आहेत, Free समाविष्ट.

मला पूर्ण झालेला सिक्युरिटी प्रश्नावली मिळू शकतो का?

ट्रस्ट सेंटरमध्ये बहुतेक प्रश्नांची उत्तरे आधीच लिखित स्वरूपात दिली आहेत, ज्यामध्ये 'नाही' असलेली उत्तरे देखील समाविष्ट आहेत. जर तुमच्या प्रश्नावलीत असे काही विचारले असेल जे यात समाविष्ट नाही, तर security@transglot.ai वर ईमेल करा आणि इंजिनिअर उत्तर देईल. जर उत्तर पेजवर असणे योग्य असेल, तर ते पेजवर टाकले जाईल.

अद्याप अडकले आहात? security@transglot.ai वर ईमेल करा आणि इंजिनिअर उत्तर देईल

तुम्ही आधीपासून चालवत असलेल्या गोष्टींसह कार्य करते