/trustskrevet for en sikkerhetsgjennomgang

opplistet.

hver kategori som kan se teksten din er oppført, navn på forespørsel

Hva som skjer med strengene dine, hvem andre som kan se dem, hvor lenge vi beholder dem, og hvor vi står når det gjelder SOC 2 og GDPR. Inkludert svarene som fortsatt er nei.

vi trener ikke på innholdet ditt
TLS 1.2 eller bedre under overføring
signerte webhooks, hashede tokens
oversettelsesminne av per prosjekt
alle underleverandører oppgitt

samsvar

Samsvar, slik det faktisk står.

hver rad leses fra tillitsregisteret når siden lastes, så et sertifikat kan ikke vises her før revisjonen bak det gjør det

Samsvar,
Rammeverk	Vår status	Hva dette betyr for din gjennomgang	Spør oss
SOC 2 Type II	revisjon pågår	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	under arbeid	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	tilpasset, ikke sertifisert	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	tilpasset, ikke sertifisert	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi har ingen tredjeparts sikkerhetssertifisering i dag. Ingenting på denne siden kan trekke frem én: stempelet kommer fra en boolsk verdi i konfigurasjonen, og den boolske verdien er falsk for hver rad.

hvor dataene dine går

Hvor teksten din går, ende til ende.

Fem steg, fra ditt depot og tilbake. De to listene under sier hva den delte oversettelsesminnet beholder og hva som fjernes fra det først. Alt dette står i DPA-en.

OPPRINNELSE
ditt depot
En fil, en push, en API-nøkkel. Ingenting annet forlater din side.
TRANSPORT
TLS 1.2 eller bedre
Alt eldre avvises ved kanten i stedet for å stille nedgraderes.
LAGRING
databasen
Hver spørring er begrenset til din organisasjon og ditt prosjekt. Sikkerhetskopier krypteres med AES-256 før de forlater verten.
Beregning
oversettelsesmotoren
Strengene dine sendes til leverandørene på underleverandørlisten for å bli oversatt, og ingenting annet, under kommersielle vilkår. Måling registrerer antall tokens, aldri teksten.
RETUR
din gren
Oversettelser lander tilbake der strengene kom fra, hver stemplet med hva som produserte dem.

Hva det delte minnet beholder

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Hva det aldri beholder

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

oppetid

Vi oppgir ikke en oppetid-prosent her.

vi publiserer ingen tall vi har målt selv, og en prosentandel som er skrevet inn på en side, er utdatert i det øyeblikket den er skrevet

Det finnes ingen tall i denne kategorien, og det er med hensikt.

En prosentandel som er skrevet inn på en markedsføringsside, er utdatert i det øyeblikket den er skrevet, og ingen redigerer den etter en hendelse.
Vi overvåker vår egen infrastruktur, men et tall vi har målt selv, er fortsatt bare vårt eget ord for vår tilgjengelighet.
Statussiden nedenfor drives av en uavhengig leverandør. Det er den vi følger, og den svarer på om dette nettstedet er oppe eller ikke.
Kontraktsfestede oppetidsmål er løfter snarere enn målinger, så de finnes på SLA-siden sammen med tjenestekreditter.

STATUS

Statussiden

Oppetid og hendelseshistorikk publiseres av en uavhengig leverandør, på infrastruktur som er adskilt fra produktet det rapporteres om.

eksternt vertet

SLA

Mål, skriftlig festet

Business og Enterprise har et kontraktsfestet månedlig oppetidsmål med en plan for tjenestekreditter. Free, Starter og Team baseres på beste innsats, og det står på SLA-siden.

/sla

PROSESSORER

Hvem andre behandler teksten din

Den fullstendige listen, med regionen hver enkelt kjører i og når den er involvert. Å legge til en leverandør uten å liste den her, vil føre til at bygget feiler.

5 oppført

config/trust.php

TILGJENGELIGHET

WCAG 2.1 AA, som mål

Tastaturnavigasjon gjennomgående, fokusbehandling i dialogbokser og kommandopalett, skjermleseretiketter i oversettelsesrutenettet, en modus for reduserte bevegelser og automatiserte axe-core-sjekker i CI.

et mål, ikke et sertifikat

rapporter en sårbarhet

Funnet et sikkerhetsproblem?

adressen går til en ingeniør, ikke til en tickets-kø

hvem som leser det: En ingeniør, ikke en triage-bot. security@transglot.ai sitter ved siden av privacy@transglot.ai i samme register, og disse to er de eneste adressene vi publiserer.
trygg havn: Forskning utført i god tro under retningslinjene er autorisert, og vi vil ikke forfølge eller støtte juridiske tiltak mot den. Dette er skrevet inn i retningslinjene, ikke tilbudt sak for sak.
hvor raskt vi svarer: Tre virkedager for å bekrefte mottak, ti virkedager for å gi deg en innledende vurdering og alvorlighetsgrad, og normalt nitti dager for å levere en løsning for alt som er høyt eller kritisk. Hvis det tar lengre tid, forteller vi deg hvorfor.
hva vi ber deg om: Bruk kun kontoer du eier selv, ta ingenting som ikke tilhører deg, og gi oss nitti dager før publisering. Det finnes ingen betalt belønningsordning per i dag.
hele retningslinjen: Tretten klausuler på /legal/vulnerability-disclosure: hva som er innenfor omfang, hva som er utenfor, og de fire tingene vi lover aldri å gjøre.

offentliggjøring, illustrativt

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Også: privacy@transglot.ai

Omfang: appen, API-et og dette nettstedet

Trygg havn: skriftlig, klausul 07

Vi bekrefter: innen 3 virkedager

Vi vurderer: innen 10 virkedager

Vent med publisering: 90 dager

Betalt belønning: ingen per i dag

FAQ

Hva en sikkerhetsgjennomgang spør om, formulert slik folk faktisk snakker.

Trenter dere AI-modeller på innholdet mitt?

Nei, uansett abonnement. Strengene dine sendes til leverandørene på underleverandørlisten for oversettelse og ingenting annet, under kommersielle vilkår. Måling registrerer tokenantall for fakturering, aldri teksten i en forespørsel.

Er dere SOC 2-sertifisert?

Ikke ennå. En SOC 2 Type II-revisjon pågår: først Type I-beredskap, deretter observasjonsvinduet for Type II, og vi vil publisere rapporten her når den er ferdig. Vi har ingen tredjeparts sikkerhetssertifisering i dag, og compliance-tabellen ovenfor gjengis fra en konfigurasjonsverdi som ikke kan vise et sertifikat vi ikke har.

Er dere GDPR-kompatible?

Vi behandler personopplysninger i samsvar med GDPR, vi signerer en databehandleravtale (DPA), og vi håndterer EU-borgeres innsyns- og slettingsforespørsler. GDPR er en forordning, ikke et sertifikat, så ingen kan ha en GDPR-sertifisering, og vi hevder ikke at vi har det.

Hvor lagres dataene mine?

I én skyregion, fastlagt ved utrulling, på AWS. Det finnes ingen regionsperring per prosjekt i dag, og vi selger ikke en slik tjeneste. Hvis datalokalisering er et absolutt krav for deg, må du informere oss før du starter, ikke etterpå.

Hvem andre kan se teksten min?

Underleverandørene oppført i tillitssenteret, hver med regionen de kjører i og betingelsen som plasserer dem i banen. Listen håndheves automatisk i stedet for å vedlikeholdes manuelt: å rute en ny leverandør uten å avsløre det, får bygget til å feile.

Vil dere signere en DPA?

Ja. Databehandleravtalen (DPA) er en side du kan lese akkurat nå, før noen signerer noe. Send e-post til privacy@transglot.ai for en eksekvert kopi til dine arkiver.

Er oversettelsesminnet mitt delt med andre kunder?

Poolen for eksakt treff-minne er delt og har ingen eier: ingen person, intet team, ingen arbeidsområde. Ethvert prosjekt kan forlate den med én bryter, på alle abonnementer. Minne for nære treff er begrenset til organisasjonen din, krever Team-abonnement eller høyere, og holdes deaktivert til et prosjekt slår det på.

Hvor lenge lagrer dere dataene mine, og hva skjer hvis jeg sletter kontoen min?

Skjermbilder 90 dager, assistentsamtaler 90 dager, aktivitetsfeeden 180 dager, revisjonshendelser til arbeidsområdet er fjernet. Når du sletter et arbeidsområde, fjernes det fra den aktive databasen når nedtellingen for sletting er over. Krypterte sikkerhetskopier nås ikke av denne rensingen og fjernes etter sin egen tidsplan.

Har dere en statusside og en oppetid-SLA?

Oppetid rapporteres av en uavhengig statusleverandør, ikke av oss. Business og Enterprise har et kontraktsfestet månedlig oppetidsmål med en plan for tjenestekreditter, som er beskrevet på SLA-siden. Free, Starter og Team leveres etter beste evne.

Hvordan rapporterer jeg en sikkerhetssårbarhet?

Send e-post til security@transglot.ai. Den publiserte retningslinjen gir deg skriftlig trygghet, en bekreftelse innen tre virkedager og en innledende vurdering innen ti virkedager. Det tilbys ingen betalt belønning per i dag.

Støtter dere SSO og SCIM?

Ja, på Enterprise: SAML 2.0-pålogging med just-in-time-provisjonering, SCIM 2.0-brukerprovisjonering og muligheten til å slå av passordpålogging for hele arbeidsområdet. De fire arbeidsområderollene og språkspesifikke tillatelser er tilgjengelige på alle planer, inkludert Free.

Kan jeg få et utfylt sikkerhetsspørreskjema?

Trust Center svarer allerede på det meste av dette, skriftlig, inkludert svarene som er nei. Hvis spørreskjemaet ditt ber om noe det ikke dekker, kan du sende e-post til security@transglot.ai, så svarer en ingeniør. Hvis svaret hører hjemme på siden, legges det ut der.

fremdeles blokkert? send e-post til security@transglot.ai, så svarer en ingeniør