/trustgeschreven voor een beveiligingsreview

opgenomen.

elke categorie die uw tekst kan inzien, wordt vermeld; namen op aanvraag

Wat er met uw vertaalstrings gebeurt, wie ze nog meer kan zien, hoe lang we ze bewaren en wat onze positie is ten aanzien van SOC 2 en GDPR. Inclusief de antwoorden die nog steeds ‘nee’ zijn.

we trainen niet op uw inhoud
tls 1.2 of hoger tijdens transport
ondertekende webhooks, gehashte tokens
vertaalgeheugen uitgeschakeld per project
elke subprocessor openbaar gemaakt

compliance

Compliance, zoals het werkelijk staat.

elke rij wordt uit het vertrouwensregister gelezen wanneer de pagina wordt geladen, dus een certificaat kan hier niet verschijnen voordat de bijbehorende audit is voltooid

Compliance,
Kader	Waar we staan	Wat dat betekent voor uw review	Vraag het ons
SOC 2 Type II	audit loopt	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	nastreven	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	afgestemd, niet gecertificeerd	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	afgestemd, niet gecertificeerd	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

We beschikken momenteel over geen certificering voor beveiliging door derden. Niets op deze pagina kan dat veranderen: het stempel komt van een boolean in de configuratie, en die boolean is op elke rij false.

waar uw gegevens naartoe gaan

Waar uw tekst naartoe gaat, end-to-end.

Vijf stops, van uw repository en weer terug. De twee lijsten hieronder geven aan wat het gedeelde vertaalgeheugen bewaart en wat er eerst uit wordt verwijderd. Alles staat in de DPA.

HERKOMST
uw repository
Een bestand, een push, een API-sleutel. Niets anders verlaat uw kant.
TRANSPORT
tls 1.2 of hoger
Alles wat ouder is, wordt aan de rand geweigerd in plaats van stilletjes gedowngrade.
OPSLAG
de database
Elke query is beperkt tot uw organisatie en project. Back-ups worden versleuteld met AES-256 voordat ze de host verlaten.
COMPUTE
de vertaalengine
Uw teksten worden naar de providers op de lijst met subverwerkers gestuurd om te worden vertaald, en voor niets anders, onder commerciële voorwaarden. Meting registreert tokentellingen, nooit de tekst zelf.
TERUG
uw tak
Vertalingen komen terug waar de teksten vandaan kwamen, elk voorzien van een stempel met de bron.

Wat het gedeelde geheugen bewaart

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Wat het nooit bewaart

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

uptime

Wij tonen geen uptime-cijfer hier.

we publiceren geen zelf gemeten cijfers, en een percentage dat op een pagina is getypt, is verouderd zodra het is geschreven

Er staat geen cijfer in deze balk, en dat is met opzet.

Een percentage dat op een marketingpagina is getypt, is verouderd zodra het is geschreven, en niemand past het aan na een incident.
We monitoren onze eigen infrastructuur, maar een zelf gemeten cijfer is nog steeds ons woord voor onze eigen beschikbaarheid.
De statuspagina hieronder wordt beheerd door een onafhankelijke provider. Dit is degene die we in de gaten houden, en deze geeft aan of deze site wel of niet online is.
Contractuele uptime-doelstellingen zijn beloftes in plaats van metingen, dus deze staan op de SLA-pagina samen met de bijbehorende servicecredits.

STATUS

De statuspagina

Uptime- en incidentgeschiedenis worden gepubliceerd door een onafhankelijke provider, op infrastructuur die gescheiden is van het product waarover rapportage plaatsvindt.

extern gehost

DE SLA

Doelstellingen, zwart op wit

Business en Enterprise hebben een contractuele maandelijkse uptime-doelstelling met een schema voor servicecredits. Free, Starter en Team zijn ‘best effort’, en dat staat vermeld op de SLA-pagina.

/sla

VERWERKERS

Wie uw tekst nog meer raakt

De volledige lijst, met de regio waarin elke provider draait en wanneer deze überhaupt in het proces zit. Het toevoegen van een provider zonder deze hier te vermelden, zorgt ervoor dat onze build faalt.

5 vermeld

config/trust.php

TOEGANKELIJKHEID

WCAG 2.1 AA, als doelstelling

Toetsenbordnavigatie door de hele app, focusbeheer in dialoogvensters en het opdrachtpalet, screenreaderlabels op het vertaalraster, een modus voor verminderde beweging en geautomatiseerde axe-core-controles in CI.

een doelstelling, geen certificaat

meld een kwetsbaarheid

Een beveiligingsprobleem gevonden?

het adres bereikt een engineer in plaats van een ticketwachtrij

wie leest het: Een engineer, niet een triage-bot. security@transglot.ai staat naast privacy@transglot.ai in hetzelfde register, en dat zijn de enige adressen die we publiceren.
safe harbour: Onderzoek dat te goeder trouw onder het beleid wordt uitgevoerd, is geautoriseerd en we zullen daarvoor geen juridische stappen ondernemen of ondersteunen. Dit staat in het beleid beschreven en wordt niet per geval aangeboden.
hoe snel we reageren: Drie werkdagen om te bevestigen, tien werkdagen om u een eerste beoordeling en een ernstniveau te geven, en normaal gesproken negentig dagen om een fix te leveren voor alles wat hoog of kritiek is. Als het langer duurt, laten we weten waarom.
wat we van u vragen: Gebruik alleen accounts die u zelf bezit, neem niets mee dat niet van u is en wacht negentig dagen met publiceren. Er is momenteel geen betaalde beloning.
het volledige beleid: Dertien clausules op /legal/vulnerability-disclosure: wat binnen de reikwijdte valt, wat erbuiten valt en de vier dingen die we beloven nooit te doen.

disclosure, ter illustratie

~ % mail security@transglot.ai

Contact: security@transglot.ai

Ook: privacy@transglot.ai

Reikwijdte: de app, de API en deze site

Safe harbour: schriftelijk, clausule 07

Bevestiging: binnen 3 werkdagen

Beoordeling: binnen 10 werkdagen

Wacht alstublieft: 90 dagen voordat u publiceert

Betaalde beloning: momenteel geen

FAQ’s

Wat een beveiligingsreview vraagt, in de woorden die mensen echt gebruiken.

Trainen jullie AI-modellen met mijn content?

Nee, bij elk abonnement. Uw strings worden naar de providers op de lijst met subprocessors gestuurd om te worden vertaald en voor niets anders, onder commerciële voorwaarden. Metering registreert tokentellingen voor facturering, nooit de tekst van een verzoek.

Heeft u SOC 2-certificering?

Nog niet. Een SOC 2 Type II-audit is gaande: eerst Type I-readiness, dan het Type II-observatievenster, en we publiceren het rapport hier zodra het klaar is. We hebben momenteel geen externe beveiligingscertificering en de compliance-tabel hierboven wordt gegenereerd op basis van een configuratiewaarde die geen certificaat kan tonen dat we niet hebben.

Voldoen jullie aan de AVG?

We verwerken persoonsgegevens in overeenstemming met de AVG, we ondertekenen een Verwerkersovereenkomst en we behandelen verzoeken van EU-betrokkenen tot inzage en verwijdering. De AVG is een verordening en geen certificaat, dus niemand kan een AVG-certificering hebben en wij claimen die ook niet.

Where is my data stored?

In one cloud region, fixed at deployment, on AWS. There is no per-project region pinning today and we do not sell one. If data residency is a hard requirement for you, tell us before you start rather than after.

Wie kan mijn tekst nog meer zien?

De subverwerkers die in het trustcenter staan vermeld, elk met de regio waarin deze draaien en de voorwaarde waardoor ze in het pad komen. De lijst wordt afgedwongen in plaats van handmatig onderhouden: het routeren van een nieuwe provider zonder deze bekend te maken, leidt tot een mislukte build.

Ondertekenen jullie een DPA?

Ja. De Verwerkersovereenkomst is een pagina die je nu al kunt lezen, voordat iemand iets ondertekent. Mail naar privacy@transglot.ai voor een getekende kopie voor je administratie.

Wordt mijn vertaalgeheugen gedeeld met andere klanten?

De pool voor exacte matches is gedeeld en heeft geen eigenaar: geen persoon, geen team, geen werkruimte. Elk project kan deze met één schakelaar uitschakelen, op elk abonnement. Geheugen voor bijna-overeenkomsten is scoped aan je organisatie, vereist een Team-abonnement of hoger, en blijft uit totdat een project het inschakelt.

Hoe lang bewaren jullie mijn gegevens en wat gebeurt er als ik mijn account verwijder?

Schermafbeeldingen 90 dagen, assistentgesprekken 90 dagen, de activiteitenfeed 180 dagen, auditgebeurtenissen totdat de werkruimte wordt gewist. Bij het verwijderen van een werkruimte wordt deze uit de live database verwijderd wanneer de verwijderafteller afloopt. Gecodeerde back-ups vallen niet onder deze wisactie en vervallen volgens hun eigen schema.

Hebben jullie een statuspagina en een uptime-SLA?

Uptime wordt gerapporteerd door een onafhankelijke statusprovider, niet door ons. Business- en Enterprise-abonnementen hebben een contractuele maandelijkse uptime-doelstelling met een service-tegoedregeling, zoals uiteengezet op de SLA-pagina. Free, Starter en Team zijn ‘best effort’.

Hoe meld ik een beveiligingslek?

Mail naar security@transglot.ai. Het gepubliceerde beleid biedt je een schriftelijke safe harbour, een bevestiging binnen drie werkdagen en een eerste beoordeling binnen tien werkdagen. Er is momenteel geen betaald bounty-programma.

Ondersteunen jullie SSO en SCIM?

Ja, op Enterprise: SAML 2.0-aanmelding met just-in-time-provisioning, SCIM 2.0-gebruikersprovisioning en de optie om wachtwoordaanmelding voor de hele werkruimte uit te schakelen. De vier werkruimterollen en taal-specifieke rechten zijn beschikbaar op elk plan, inclusief Free.

Kan ik een ingevulde beveiligingsvragenlijst krijgen?

Het trustcenter beantwoordt de meeste vragen al schriftelijk, inclusief de antwoorden die ‘nee’ zijn. Als jouw vragenlijst iets vraagt dat niet wordt gedekt, mail dan naar security@transglot.ai en een engineer reageert. Als het antwoord op de pagina thuishoort, plaatsen we het daar.

nog steeds geblokkeerd? mail security@transglot.ai en een engineer reageert