ट्रस्ट सेंटर

सिक्युरिटी रिव्ह्यूसाठी विचारल्या जाणाऱ्या
सर्व गोष्टी, आधीच लिहिलेल्या.

पहिल्या कॉलपूर्वी सिक्युरिटी रिव्ह्यूअरला गरज असलेल्या सर्व गोष्टी: तुमचा मजकूर कोण प्रोसेस करतो, आम्ही काय आणि किती काळ ठेवतो, शेअर केलेला मेमरी पूल काय धारण करतो आणि कंप्लायन्सबाबत आमची नेमकी स्थिती, त्रुटींसह.

स्रोत: ट्रस्ट रजिस्टर

कोणतेही प्रमाणपत्र दावा केलेले नाही

उप-प्रक्रियाकार

तुमचा मजकूर इतर कोण पाहू शकतो.

विक्रेत्याऐवजी श्रेणी आणि प्रदेशानुसार सूचीबद्ध. आम्ही नवीन सबप्रोसेसर लाइव्ह होण्यापूर्वी ग्राहकांना महत्त्वपूर्ण बदलांबद्दल सूचित करतो आणि काही ओळी अटींवर अवलंबून असतात: प्रत्येकावरील engaged नोट म्हणजे तुमचा डेटा त्याअंतर्गत प्रोसेस होण्यापूर्वी काय घडणे आवश्यक आहे.

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

नामित विक्रेत्यांची यादी, प्रत्येकाच्या स्वतःच्या अटींसह, NDA अंतर्गत तुमच्या विनंतीवर उपलब्ध आहे: privacy@transglot.ai वर लिहा. एखादी श्रेणी येथे त्या क्षणी दिसते जेव्हा त्यातील विक्रेता पोहोचण्यायोग्य होतो आणि डिस्क्लोझर ओळ नसताना इंजिन सीममध्ये एक जोडल्यास बिल्ड फेल होते.

डेटा धारणा लेजर

आम्ही काय ठेवतो आणि किती काळ

config/trust.php

तुमच्या सामग्रीवर प्रशिक्षण

कोणत्याही प्लॅनवर कधीही नाही. आमचे AI सबप्रोसेसर केवळ इन्फरन्ससाठी वापरले जातात, व्यावसायिक अटींनुसार.

config/trust.php

मीटरिंग काय साठवते

बिलिंगसाठी टोकन गणना, कधीही रिक्वेस्टचा मजकूर नाही.

use_translation_memory

अचूक-जुळणी भाषांतर मेमरी

एक सामायिक पूल जो कोणत्याही व्यक्तीचे किंवा टीमचे नाव घेत नाही, प्रत्येक प्लॅनवर प्रति-प्रोजेक्ट बंद करता येतो.

config/semantic_tm.php

सेमँटिक (फझी) मेमरी

संस्था- आणि लोकल-स्कोप्ड, आणि जोपर्यंत प्रोजेक्ट ते सक्षम करत नाही तोपर्यंत बंद.

incontext:prune-screenshots

इन-कॉन्टेक्स्ट स्क्रीनशॉट्स

90 दिवस ठेवले जातात, नंतर दररोज रात्री कापले जातात.

assistant:prune

सहाय्यक संवाद

90 दिवस ठेवले जातात, दररोज रात्री कापले जातात आणि ज्या खात्याने ते तयार केले त्या खात्यासह हटवले जातात.

activity:prune

ॲक्टिव्हिटी फीड

180 दिवस ठेवले जातात, नंतर दररोज रात्री कापले जातात.

audit_events

ऑडिट इव्हेंट्स

केवळ जोडण्यायोग्य, आणि जोपर्यंत वर्कस्पेस स्वतः purge होत नाही तोपर्यंत ठेवले जातात.

organizations:purge

तुम्ही हटवलेले वर्कस्पेस

त्याच्या हटवण्याच्या काउंटडाउन संपल्यावर लाइव्ह डेटाबेसमधून काढले जाते. वर्कस्पेस हटवल्याने खात्याचा प्लॅन थांबत नाही; खाते बंद केल्याने थांबते.

backup-storage.sh

बॅकअप्समधील समान संस्था

पurge द्वारे प्रभावित होत नाही. एन्क्रिप्ट केलेले स्नॅपशॉट्स त्यांच्या स्वतःच्या विंडोनुसार कालबाह्य होतात, फाइल्ससाठी जास्तीत जास्त बारा महिने.

identity:prune

फेडरेटेड लॉगिन रेकॉर्ड्स

केवळ तेवढ्याच काळासाठी ठेवले जातात जेवढ्या काळासाठी रिप्ले विंडो सुरक्षा पुरवते.

config/trust.php

हे सर्व कुठे चालते

एका क्लाउड रीजनमध्ये, डेप्लॉयमेंट वेळी निश्चित केलेले. आज प्रति-प्रोजेक्ट रीजन पिनिंग उपलब्ध नाही आणि आम्ही ते विकत देखील नाही.

हटवणे आणि बॅकअपची मुदत संपणे ही दोन वेगवेगळी प्रक्रिया आहेत

प्रत्येक विंडो हा कॉन्फिगरेशन की आहे, फोनवर दिलेले वचन नाही

भाषांतर मेमरी

अचूक-जुळणी पूल सामायिक आहे, प्रति-प्रोजेक्ट स्विचसह.

अचूक-जुळणीचा संग्रह जागतिक आणि गुप्त स्वरूपात ठेवला आहे. हा एक व्यापार आहे आणि खालील स्विचद्वारे तुम्ही त्यास नकार देऊ शकता.

संग्रहात

संग्रहित नोंदीत काय असते

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

संग्रहात नाही

प्रथम काय काढले जाते

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

एक स्विच

बंद करण्याचा स्विच

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

मूळ स्ट्रिंग आणि त्याचे भाषांतर वेगवेगळ्या वर्कस्पेसेसमध्ये पुन्हा वापरले जाऊ शकते (सामायिक मेमरीचा हेतू हाच आहे), परंतु कोणत्याही नोंदीमध्ये व्यक्ती किंवा टीमचे नाव नसते आणि हा संग्रह कधीही ब्राउझ करण्यायोग्य डेटा म्हणून उपलब्ध केला जात नाही.

समीक्षित नोंद ही अशी असते ज्यामध्ये वर्कस्पेस आयडी असतो, आणि तो असल्यामुळे ती विशिष्ट मर्यादेत राहते: जवळच्या जुळणीच्या शोधामध्ये या आयडीवर फिल्टर लागू होतो, त्यामुळे तुमच्या समीक्षकांनी मान्य केलेली सामग्री केवळ तुम्हालाच दिली जाते. अचूक-जुळणी पुनर्वापर, जो खरोखर सामायिक भाग आहे, त्याचा कोणताही मालक नसतो.

अनुपालन

आमची स्थिती, रोडमॅप आणि इतर सर्व.

/trust आणि /security या दोन्ही पृष्ठांवरील समान चार ओळी एकाच कॉन्फिगरेशनमधून वाचल्या जातात, त्यामुळे त्यांच्यात कोणताही विरोधाभास असू शकत नाही.

आमची स्थिती,
फ्रेमवर्क	आम्ही कुठे आहोत	तुमच्या पुनरावलोकनासाठी याचा अर्थ काय	आम्हाला विचारा
SOC 2 Type II	ऑडिट सुरू आहे	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	पाठपुरावा सुरू	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	संरेखित, पण प्रमाणित नाही	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	संरेखित, पण प्रमाणित नाही	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

आम्ही सध्या कोणतीही तृतीय-पक्ष सुरक्षा प्रमाणपत्रे धरत नाही. या पृष्ठावरील काहीही ते आकर्षित करू शकत नाही: शिक्का कॉन्फिगरमधील बुलियनवरून येतो आणि तो बुलियन प्रत्येक ओळीवर असत्य (false) आहे.

DPA

DPA आत्ताच वाचा, मागणी न करता.

प्रोसेसर अटी जी कोणीही स्वाक्षरी करण्यापूर्वी टॅबमध्ये उघडू शकतात. तुमच्या कायदेशीर टीमला फाइलसाठी आवश्यक असल्यास, स्वाक्षरी केलेली प्रत ईमेलद्वारे पाठवली जाते.

DPA उघडा

privacy@transglot.ai

हे काय समाविष्ट करते

नियंत्रक आणि प्रोसेसर भूमिका
या पृष्ठावरील सबप्रोसेसर यादी, संदर्भानुसार
अनावश्यक विलंब न होता भंग सूचना

हे कसे मिळवावे

/legal/dpa वर आत्ताच वाचा
स्वाक्षरी केलेली प्रत ईमेलद्वारे मागा
वाचण्यासाठी कोणत्याही खरेदी प्रक्रियेची आवश्यकता नाही

कोण उत्तर देते

DPA आणि डेटा विषय विनंत्या साठी privacy@transglot.ai
सुरक्षा समीक्षा साठी security@transglot.ai

वारंवार विचारले जाणारे प्रश्न

समीक्षकाला सहसा दोन आठवडे वाट पाहावी लागणारी उत्तरे. जिथे सत्य उत्तर ‘नाही’ असते, तिथे ‘नाही’ हा पहिला शब्द असतो.

तुम्ही आमच्या सामग्रीचा वापर करून AI मॉडेल्स प्रशिक्षित करता का?

कोणत्याही योजनेमध्ये नाही. वरील उपप्रक्रियाकर्ते (subprocessors) तुमच्या स्ट्रिंग्स केवळ त्यांचे भाषांतर करण्यासाठी आणि इतर कोणत्याही कारणासाठी नव्हे, व्यावसायिक अटींनुसार स्वीकारतात, तसेच मीटरिंग रेकॉर्डमध्ये विनंतीचा मजकूर नव्हे तर टोकन संख्या नोंदवली जाते.

आमचे भाषांतर मेमरी खाजगी आहे का?

अचूक-जुळणी पूल (exact-match pool) सामायिक आणि निनावी असतो: त्यात कोणतीही व्यक्ती, टीम किंवा वर्कस्पेस नोंदवली जात नाही आणि कोणताही प्रकल्प एका स्विचने त्यातून बाहेर पडू शकतो. जवळची जुळणी मेमरी तुमच्या संस्थेपुरती आणि स्थानिक सेटिंगपुरती मर्यादित असते आणि पुनरावलोकन केलेली नोंद वर्कस्पेस आयडीला अडथळा म्हणून वापरते, ज्यामुळे ती इतर कोणालाही परत मिळत नाही.

तुम्ही आमचा डेटा किती काळ साठवता?

स्क्रीनशॉट 90 दिवस, सहाय्यक संवाद 90 दिवस, क्रियाकलाप फीड 180 दिवस, ऑडिट इव्हेंट्स वर्कस्पेस हटवण्याची काउंटडाउन संपेपर्यंत साठवले जातात. शुद्धीकरण (purge) लाइव्ह डेटाबेस स्वच्छ करते, पण त्यामागील एन्क्रिप्टेड बॅकअप्सना स्पर्श करत नाही आणि ते आपल्या वेळेनुसार काढून टाकले जातात. वरील लेजरमध्ये नियंत्रण सेटिंग्ससह प्रत्येक कालावधी सूचीबद्ध आहे.

आमचा डेटा कुठे साठवला जातो आणि तो विशिष्ट प्रदेशात (region) स्थिर ठेवता येतो का?

AWS वर एक क्लाउड प्रदेश, जो डिप्लॉयमेंटवेळी निश्चित केला जातो. प्रति-प्रकल्प प्रदेश पिनिंग सध्या उपलब्ध नाही आणि ते रोडमॅपवर आहे. जर तुमच्या करारात विशिष्ट प्रदेशाची आवश्यकता असेल, तर स्वाक्षरी करण्यापूर्वी ते नमूद करा.

तुम्ही SOC 2 Type II प्रमाणित आहात का?

अद्याप नाही. प्रथम Type I तयारी, त्यानंतर Type II निरीक्षण कालावधी. या पृष्ठावरील कोणतीही गोष्ट अशा प्रमाणपत्राचा दावा करू शकत नाही जे आमच्याकडे नाही: अनुपालन शिक्का (compliance stamp) कॉन्फिगरेशनमधील बुलियनवरून घेतला जातो आणि तो प्रत्येक ओळीवर खोटा (false) आहे.

तुम्ही GDPR चे पालन करता का आणि DPA वर स्वाक्षरी कराल का?

दोन्हीसाठी होय. आम्ही GDPR च्या अनुषंगाने वैयक्तिक डेटा प्रक्रिया करतो आणि डेटा प्रोसेसिंग ॲडेंडम (DPA) हे एक पृष्ठ आहे जे तुम्ही आता वाचू शकता, ज्याची स्वाक्षरी केलेली प्रत privacy@transglot.ai वरून ईमेलद्वारे मिळू शकते. GDPR हे प्रमाणपत्र नसून नियमन आहे, त्यामुळे कोणीही GDPR प्रमाणपत्र धारण करत नाही आणि आम्ही असा दावा करत नाही.

तुम्ही SSO, SCIM आणि ऑडिट लॉग्सना समर्थन देता का?

जस्ट-इन-टाइम प्रोव्हिझनिंगसह SAML 2.0 साइन-इन आणि SCIM 2.0 प्रोव्हिझनिंग एंटरप्राइझ योजनेवर उपलब्ध आहेत, तसेच ऑडिट ट्रेलचा CSV निर्यात देखील समाविष्ट आहे. संपूर्ण वर्कस्पेससाठी पासवर्ड लॉगिन बंद करता येते. चार वर्कस्पेस भूमिका आणि प्रति-भाषा परवानग्या प्रत्येक योजनेवर, मोफत योजना समाविष्ट, उपलब्ध आहेत.

आम्हाला एक कमजोरी (vulnerability) सापडली आहे. ईमेल कोण वाचतो?

security@transglot.ai वरून थेट अभियंत्याशी संपर्क साधला जातो, तिकीट रांगेत (queue) जात नाही. प्रकाशित धोरण तुम्हाला लिखित सुरक्षित आश्रय (safe harbour), तीन कार्य दिवसांत पावती आणि दहा कार्य दिवसांत प्राथमिक मूल्यांकन देते. सध्या कोणतेही सशुल्क बौंटी कार्यक्रम नाहीत.

जर आम्ही सेवा सोडली तर आमच्या डेटाचे काय होते?

तुमचे खाते बंद केल्यास बिलिंग रद्द होते. वर्कस्पेस हटवल्यास ते तात्काळ फक्त-वाचनीय (read-only) होते आणि हटवण्याची काउंटडाउन संपल्यावर लाइव्ह डेटाबेसमधून त्याचा डेटा काढून टाकला जातो; त्यापूर्वी खाते मालक हटवणे रद्द करू शकतो. एन्क्रिप्टेड बॅकअप्स स्वतःच्या वेळेनुसार असतात आणि त्या शुद्धीकरणाद्वारे काढले जात नाहीत. खाते सक्रिय असताना तुमची भाषांतरे API पुल एंडपॉइंट, CLI, डिलिव्हरी बंडल किंवा फाइल स्टोरेज सिंकद्वारे मिळू शकतात.

अडचण कायम आहे? security@transglot.ai वर ईमेल करा आणि अभियंता उत्तर देईल. जर उत्तर या पृष्ठावर येणे योग्य असेल, तर ते येथेच प्रदर्शित केले जाईल.

तुम्ही आधीपासून चालवत असलेल्या गोष्टींसह कार्य करते