Tillitssenter

Alt en sikkerhetsgjennomgang
ber om, allerede skrevet.

Alt en sikkerhetsrevisor trenger før den første samtalen: hvem som behandler teksten din, hva vi lagrer og hvor lenge, hva den delte minnepoolen inneholder, og nøyaktig hvor vi står når det gjelder samsvar, inkludert eventuelle gap.

kilde: trust-registeret

ingen sertifisering hevdes

Underleverandører

Hvem ellers kan se teksten din.

oppført etter kategori og region, ikke etter leverandør. vi varsler kunder om vesentlige endringer før en ny underbehandler tas i bruk, og noen rader er betinget: merknaden «engaged» på hver rad sier hva som må skje før noe av dine data behandles under den

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Listen over navngitte leverandører, med hver sin vilkår, får du på forespørsel under NDA: skriv til privacy@transglot.ai. En kategori vises her så snart en leverandør innenfor den blir tilgjengelig, og å legge til en i motormiljøet uten en oppføringsrad får bygget til å feile.

Retensjonsoversikten

Hva vi lagrer, og hvor lenge

config/trust.php

Trening på ditt innhold

Aldri, uansett abonnement. Våre AI-underleverandører brukes kun til inferens, under kommersielle vilkår.

config/trust.php

Hva måling lagrer

Antall tokens for fakturering, aldri selve innholdet i en forespørsel.

use_translation_memory

Nøyaktig treffs oversettelsesminne

En felles pool som ikke navngir noen person eller team, kan slås av per prosjekt på alle abonnementer.

config/semantic_tm.php

Semantisk (fuzzy) minne

Avgrenset til organisasjon og språkvariant, og avslått inntil et prosjekt aktiverer det.

incontext:prune-screenshots

Skjermbilder i kontekst

Beholdes i 90 dager, deretter fjernet hver natt.

assistant:prune

Assistent-samtaler

Beholdes i 90 dager, fjernet hver natt, og slettet sammen med kontoen som opprettet dem.

activity:prune

Aktivitetsfeed

Beholdes i 180 dager, deretter fjernet hver natt.

audit_events

Revisjonshendelser

Kun tilleggsdata, og beholdes inntil arbeidsområdet selv renskes.

organizations:purge

Et arbeidsområde du sletter

Fjernes fra den aktive databasen når nedtellingen for sletting utløper. Sletting av et arbeidsområde stopper ikke kontoens abonnement; stenging av kontoen gjør det.

backup-storage.sh

Samme organisasjon i sikkerhetskopier

Nås ikke av rensingen. De krypterte øyeblikksbildene fjernes etter sine egne tidsvinduer, opptil tolv månedlige for filer.

identity:prune

Federerte påloggingslogger

Beholdes bare så lenge som tilbakevindusperioden de eksisterer for å beskytte.

config/trust.php

Hvor alt kjøres

Én skyregion, fastlagt ved utrulling. Det finnes ingen regionslåsing per prosjekt i dag, og vi tilbyr ikke dette.

sletting og utløp for sikkerhetskopier er to separate klokker

hver periode er en konfigurasjonsnøkkel, ikke et løfte gitt i en samtale

Oversettelsesminne

Poolen for nøyaktige treff er delt, med en bryter per prosjekt.

poolen for nøyaktige treff er global og anonym etter design. det er en avveining, og bryteren nedenfor er hvordan du velger det bort

I POOLEN

Hva en pool-oppføring inneholder

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

IKKE I POOLEN

Hva fjernes først

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ÉN BRYTER

Avslutningsbryteren

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Kildeteksten og oversettelsen kan gjenbrukes på tvers av arbeidsområder (det er poenget med et delt minne), men ingen oppføring navngir en person eller et team, og poolen eksponeres aldri som en gjennombar korpus.

En gjennomgått oppføring er den som har en arbeidsområde-ID, og den har en slik ID for at den kan avgrenses: søk etter nærmeste treff filtrerer på denne ID-en, slik at det godkjente materialet kun tilbys tilbake til deg. Gjenbruk av nøyaktige treff, den virkelig delte delen, har ingen eier.

Samsvar

Der vi står, veikart og alt.

de samme fire radene /trust og /security leser, fra samme konfigurasjon, slik at ingen av dem kan være uenige

Der vi står,
Rammeverk	Vår status	Hva dette betyr for din gjennomgang	Spør oss
SOC 2 Type II	revisjon pågår	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	under arbeid	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	tilpasset, ikke sertifisert	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	tilpasset, ikke sertifisert	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi har ingen tredjeparts sikkerhetssertifisering i dag. Ingenting på denne siden kan trekke frem én: stempelet kommer fra en boolsk verdi i konfigurasjonen, og den boolske verdien er falsk for hver rad.

Databehandleravtalen

Les DPA-en nå, uten å be om det.

Behandlerbetingelser du kan åpne i en fane før noen signerer noe. En utført kopi sendes på e-post når juridisk team trenger en i arkivet.

Åpne DPA-en

privacy@transglot.ai

HVA DEN DEKKER

Rollen som behandlingsansvarlig og databehandler
Underbehandlingslisten på denne siden, ved referanse
Varsling om brudd uten unødig forsinkelse

HVORDAN FÅ TAK I DEN

Les den nå på /legal/dpa
Be om en utført kopi via e-post
Ingen innkjøpsprosess nødvendig for å lese den

HVEM SVARER

privacy@transglot.ai for DPA-en og forespørsler fra registrerte
security@transglot.ai for en sikkerhetsgjennomgang

FAQ

Svarene en gjennomgåer vanligvis venter to uker på. Der det ærlige svaret er nei, er nei det første ordet.

Trenere dere AI-modeller på vårt innhold?

Nei, uansett abonnement. Underbehandlerne ovenfor mottar strengene dine for å oversette dem og ingenting annet, under kommersielle vilkår, og måledata registrerer antall tokens snarere enn teksten i en forespørsel.

Er vår oversettelsesminne privat?

Nøyaktig treff-poolen er delt og anonym: den registrerer ingen person, intet team og ingen arbeidsområde, og ethvert prosjekt kan forlate den med én bryter. Nærtreff-minnet er begrenset til din organisasjon og språkvariant, og en gjennomgått oppføring har et arbeidsområde-ID som en barriere, noe som nøyaktig hindrer at den returneres til noen andre.

Hvor lenge beholder dere dataene våre?

Skjermbilder 90 dager, assistentsamtaler 90 dager, aktivitetsfeeden 180 dager, revisjonshendelser til arbeidsområdet tømmes når slettingsnedtellingen utløper. Tømmingen fjerner live-databasen, ikke de krypterte sikkerhetskopiene bak den, og disse fjernes etter sin egen tidsplan. Oversikten ovenfor viser alle vinduer ved siden av innstillingen som styrer dem.

Hvor lagres dataene våre, og kan vi feste dem til en bestemt region?

Én skyregion, fastlåst ved distribusjon, på AWS. Regionfesting per prosjekt finnes ikke i dag, men står på veikartet. Hvis kontrakten din krever en navngitt region, ta det opp før du signerer.

Er dere SOC 2 Type II-sertifisert?

Ikke ennå. Først Type I-klarhet, deretter observasjonsvinduet for Type II. Ingenting på denne siden kan hevde et sertifikat vi ikke innehar: compliance-stempelet hentes fra en boolsk verdi i konfigurasjonen, og den er false for alle rader.

Er dere GDPR-kompatible, og vil dere signere en DPA?

Ja til begge deler. Vi behandler personopplysninger i tråd med GDPR, og databehandleravtalen (DPA) er en side du kan lese nå, med en underskrevet kopi tilgjengelig via e-post fra privacy@transglot.ai. GDPR er en forordning, ikke et sertifikat, så ingen har en GDPR-sertifisering, og vi hevder ikke at vi har det.

Støtter dere SSO, SCIM og revisjonslogger?

SAML 2.0-pålogging med just-in-time-provisjonering og SCIM 2.0-provisjonering leveres med Enterprise, sammen med CSV-eksport av revisjonssporet. Passordpålogging kan slås av for hele arbeidsområdet. De fire arbeidsomrollerollene og tillatelser per språk er inkludert i alle planer, også Free.

Vi har funnet en sårbarhet. Hvem leser e-posten?

security@transglot.ai går til en ingeniør, ikke til en ticket-kø. Den publiserte policyen gir deg skriftlig safe harbour, bekreftelse innen tre virkedager og en innledende vurdering innen ti virkedager. Det finnes ingen betalt bounty-ordning i dag.

Hva skjer med dataene våre hvis vi avslutter?

Å stenge kontoen din stopper faktureringen. Å slette et arbeidsområde gjør det skrivebeskyttet umiddelbart og fjerner dataene fra live-databasen når slettingsnedtellingen utløper, og en kontoeier kan avbryte slettingen frem til da. Krypterte sikkerhetskopier følger sin egen tidsplan og påvirkes ikke av denne tømmingen. Oversettelsene dine kan hentes ut via API-endepunktet for pulling, CLI-en, leveringspakken eller synkronisering med fillagring mens kontoen er åpen.

fortsatt blokkert? send e-post til security@transglot.ai, og en ingeniør svarer. Hvis svaret hører hjemme på denne siden, havner det på denne siden.