/trustditulis untuk semakan keselamatan

disenaraikan.

setiap kategori yang boleh melihat teks anda disenaraikan, nama atas permintaan

Apa yang berlaku kepada rentetan anda, siapa lagi yang boleh melihatnya, berapa lama kami menyimpannya, dan kedudukan kami mengenai SOC 2 dan GDPR. Termasuk jawapan yang masih tiada.

kami tidak melatih model menggunakan kandungan anda
tls 1.2 atau lebih baik dalam transit
webhook bertandatangan, token dihash
memori terjemahan dimatikan bagi setiap projek
setiap pemproses sub didedahkan

pematuhan

Pematuhan, seperti keadaan sebenar.

setiap baris dibaca dari daftar kepercayaan apabila halaman dipaparkan, jadi sijil tidak boleh muncul di sini sebelum audit di sebaliknya selesai

Pematuhan,
Rangka Kerja	Kedudukan Kami	Maksudnya untuk semakan anda	Tanya Kami
SOC 2 Type II	audit sedang berjalan	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	sedang diusahakan	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	selaras, tidak disijilkan	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	selaras, tidak disijilkan	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Kami tidak memegang sebarang pensijilan keselamatan pihak ketiga pada masa ini. Tiada apa-apa di halaman ini boleh menarik satu: cop tersebut berasal daripada boolean dalam konfigurasi, dan boolean itu adalah palsu pada setiap baris.

ke mana data anda pergi

Ke mana teks anda pergi, dari hujung ke hujung.

Lima hentian, dari repositori anda dan kembali. Dua senarai di bawah menyatakan apa yang disimpan oleh memori terjemahan kongsi dan apa yang dikeluarkan daripadanya terlebih dahulu. Semuanya termaktub dalam DPA.

ASAL
repositori anda
Satu fail, satu tolakan, satu kunci API. Tiada perkara lain meninggalkan pihak anda.
PENGANGKUTAN
tls 1.2 atau lebih baik
Apa-apa versi yang lebih lama ditolak di tepi rangkaian dan bukannya dinaik taraf secara senyap.
STORAN
pangkalan data
Setiap pertanyaan dikhususkan untuk organisasi dan projek anda. Sandaran disulitkan dengan AES-256 sebelum meninggalkan hos.
KOMPUTASI
enjin terjemahan
Teks anda dihantar kepada penyedia dalam senarai pemproses subprocessor untuk diterjemah, dan untuk tujuan lain tidak, di bawah terma komersial. Rekod meteran mengira token, bukan teks.
PULANG
cabang anda
Terjemahan kembali ke sumber asalnya, setiap satu dilabel dengan apa yang menjananya.

Apa yang disimpan oleh memori kongsi

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Apa yang tidak pernah disimpan

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

masa operasi

Kami tidak mencetak nombor masa operasi di sini.

kami tidak menerbitkan sebarang angka yang kami ukur sendiri, dan peratusan yang ditaip ke dalam halaman sudah lapuk pada saat ia ditulis

Tiada nombor dalam jalur ini, dan itu adalah disengajakan.

Peratusan yang ditaip ke dalam halaman pemasaran sudah lapuk pada saat ia ditulis, dan tiada siapa mengemaskininya selepas insiden.
Kami memantau infrastruktur kami sendiri, tetapi angka yang kami ukur sendiri hanyalah kata-kata kami mengenai ketersediaan kami sendiri.
Halaman status di bawah dikendalikan oleh penyedia bebas. Ia adalah yang kami pantau, dan ia menjawab sama ada laman ini beroperasi atau tidak.
Sasaran masa operasi kontrak adalah janji dan bukannya ukuran, jadi ia terletak di halaman SLA bersama kredit perkhidmatan yang berkaitan.

STATUS

Halaman status

Masa operasi dan sejarah insiden diterbitkan oleh penyedia bebas, pada infrastruktur yang berasingan daripada produk yang dilaporkan.

dihost secara luaran

SLA

Sasaran, bertulis

Pelan Perniagaan dan Enterprise mempunyai sasaran masa operasi bulanan kontrak dengan jadual kredit perkhidmatan. Pelan Percuma, Starter dan Team adalah usaha terbaik, dan halaman SLA menyatakan demikian.

/sla

PEMROSES

Siapa lagi yang menyentuh teks anda

Senarai penuh, dengan wilayah setiap satu beroperasi dan bila ia berada dalam laluan. Menambah penyedia tanpa menyenaraikannya di sini akan menyebabkan binaan kami gagal.

5 disenaraikan

config/trust.php

KEBOLEHAKSESAN

WCAG 2.1 AA, disasarkan

Navigasi papan kekunci di seluruh platform, pengendalian fokus pada dialog dan palet arahan, label pembaca skrin pada grid terjemahan, mod gerakan dikurangkan, dan semakan axe-core automatik dalam CI.

sasaran, bukan sijil

laporkan kebolehrentanan

Menemui masalah keselamatan?

alamat tersebut menghubungi jurutera dan bukannya barisan tiket

siapa yang membacanya: Seorang jurutera, bukan bot triaj. security@transglot.ai berada bersama privacy@transglot.ai dalam daftar yang sama, dan kedua-dua alamat itu sahaja yang kami siarkan.
pelabuhan selamat: Penyelidikan yang dijalankan dengan niat baik di bawah dasar ini adalah dibenarkan, dan kami tidak akan mengambil atau menyokong tindakan undang-undang terhadapnya. Perkara ini tertulis dalam dasar, bukan ditawarkan kes demi kes.
seberapa cepat kami menjawab: Tiga hari bekerja untuk pengesahan, sepuluh hari bekerja untuk memberikan anda penilaian awal dan tahap keterukan, dan biasanya sembilan puluh hari untuk melaksanakan pembaikan bagi apa-apa isu berkepentingan tinggi atau kritikal. Jika ia mengambil masa lebih lama, kami akan memberitahu anda sebabnya.
apa yang kami minta daripada anda: Gunakan hanya akaun milik anda sendiri, jangan ambil apa-apa yang bukan hak anda, dan berikan kami sembilan puluh hari sebelum menerbitkannya. Tiada bayaran ganjaran berbayar buat masa ini.
keseluruhan dasar: Tiga belas klausa di /legal/vulnerability-disclosure: apa yang termasuk dalam skop, apa yang tidak, dan empat perkara yang kami janji tidak akan lakukan.

pendedahan, ilustratif

~ % mail security@transglot.ai

Hubungi: security@transglot.ai

Juga: privacy@transglot.ai

Skop: apl, API dan laman web ini

Pelabuhan selamat: secara bertulis, klausa 07

Kami mengesahkan: dalam masa 3 hari bekerja

Kami menilai: dalam masa 10 hari bekerja

Sila tangguhkan: 90 hari sebelum menerbitkan

Bayaran ganjaran: tiada buat masa ini

Soalan Lazim

Apa yang diminta oleh semakan keselamatan, dalam kata-kata yang sebenar digunakan.

Adakah anda melatih model AI menggunakan kandungan saya?

Tidak, pada mana-mana pelan. Rentetan anda dihantar kepada pembekal dalam senarai subpemproses untuk diterjemah dan untuk tujuan lain selain itu, di bawah terma komersial. Rekod penggunaan mengira bilangan token untuk pengebilan, bukan teks permintaan.

Adakah anda mempunyai pensijilan SOC 2?

Belum lagi. Audit SOC 2 Jenis II sedang berjalan: kesediaan Jenis I dahulu, kemudian tingkap pemerhatian Jenis II, dan kami akan menerbitkan laporan di sini selepas selesai. Kami tidak memegang sebarang pensijilan keselamatan pihak ketiga buat masa ini, dan jadual pematuhan di atas dijana daripada nilai konfigurasi yang tidak boleh menunjukkan sijil yang kami tidak miliki.

Adakah anda mematuhi GDPR?

Kami memproses data peribadi selaras dengan GDPR, kami menandatangani Tambahan Pemprosesan Data, dan kami mengendalikan permintaan akses dan pemadaman subjek data EU. GDPR ialah peraturan dan bukannya sijil, jadi tiada siapa boleh memegang pensijilan GDPR, dan kami tidak mendakwanya.

Di manakah data saya disimpan?

Dalam satu wilayah awan, ditetapkan semasa penggunaan, di AWS. Tiada penempatan wilayah setiap projek pada masa ini dan kami tidak menawarkannya. Jika kediaman data adalah keperluan wajib bagi anda, maklumkan kepada kami sebelum anda bermula, bukan selepasnya.

Siapa lagi yang boleh melihat teks saya?

Pemproses subprocessor yang disenaraikan dalam pusat kepercayaan, masing-masing dengan wilayah tempat ia beroperasi dan syarat yang memasukkannya ke dalam laluan. Senarai ini dikuatkuasakan dan bukannya diselenggara secara manual: menghala pembekal baharu tanpa mendedahkannya akan menyebabkan binaan kami gagal.

Adakah anda akan menandatangani DPA?

Ya. Addendum Pemprosesan Data ialah halaman yang boleh anda baca sekarang, sebelum sesiapa pun menandatangani apa-apa. E-mel privacy@transglot.ai untuk mendapatkan salinan yang telah dilaksanakan untuk fail anda.

Adakah memori terjemahan saya dikongsi dengan pelanggan lain?

Kolam memori padanan tepat dikongsi dan tiada pemilik: tiada individu, tiada pasukan, tiada ruang kerja. Mana-mana projek boleh mengeluarkannya dengan satu suis, pada setiap pelan. Memori padanan hampir diskopkan kepada organisasi anda, memerlukan pelan Pasukan atau lebih tinggi, dan kekal dimatikan sehingga projek mengaktifkannya.

Berapa lama anda menyimpan data saya, dan apa yang berlaku jika saya memadamkan akaun saya?

Tangkapan skrin 90 hari, perbualan pembantu 90 hari, suapan aktiviti 180 hari, acara audit sehingga ruang kerja dibersihkan. Memadamkan ruang kerja akan mengeluarkannya daripada pangkalan data langsung apabila kiraan mundur pemadamannya tamat. Sandaran tersulit tidak dicapai oleh pembersihan tersebut dan luput mengikut jadualnya sendiri.

Adakah anda mempunyai halaman status dan SLA masa aktif?

Masa aktif dilaporkan oleh pembekal status bebas dan bukannya oleh kami. Perniagaan dan Enterprise mempunyai sasaran masa aktif bulanan kontrak dengan jadual kredit perkhidmatan, seperti yang dinyatakan pada halaman SLA. Percuma, Permulaan dan Pasukan adalah usaha terbaik.

Bagaimana saya melaporkan kerentanan keselamatan?

E-mel security@transglot.ai. Dasar yang diterbitkan memberikan anda perlindungan undang-undang bertulis, pengakuan dalam tempoh tiga hari bekerja dan penilaian awal dalam tempoh sepuluh hari bekerja. Tiada ganjaran berbayar pada masa ini.

Adakah anda menyokong SSO dan SCIM?

Ya, pada Enterprise: log masuk SAML 2.0 dengan penyediaan just-in-time, penyediaan pengguna SCIM 2.0, dan pilihan untuk mematikan log masuk kata laluan untuk keseluruhan ruang kerja. Empat peranan ruang kerja dan geran setiap bahasa tersedia pada setiap pelan, termasuk Percuma.

Bolehkah saya mendapatkan borang soal selidik keselamatan yang telah diisi?

Pusat kepercayaan sudah menjawab kebanyakan soalan secara bertulis, termasuk jawapan yang negatif. Jika soal selidik anda meminta sesuatu yang tidak diliputi, e-mel security@transglot.ai dan seorang jurutera akan menjawab. Jika jawapan itu sepatutnya ada di halaman, ia akan diletakkan di halaman tersebut.

masih tersekat? e-mel security@transglot.ai dan seorang jurutera akan menjawab