Trustcenter

Alles wat een beveiligingsreview vraagt, al geschreven.

Alles wat een beveiligingsreviewer nodig heeft voor het eerste gesprek: wie jouw tekst verwerkt, wat we bewaren en hoe lang, wat de gedeelde geheugenpool bevat, en precies waar we staan qua compliance, inclusief hiaten.

bron: het trustregister

geen certificaat geclaimd

Subverwerkers

Wie jouw tekst nog meer kan zien.

opgesomd per categorie en regio in plaats van per leverancier. We stellen klanten op de hoogte van materiële wijzigingen voordat een nieuwe subverwerker live gaat, en sommige rijen zijn conditioneel: de opmerking bij elk item geeft aan wat er moet gebeuren voordat jouw gegevens daar worden verwerkt

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

De lijst met benoemde leveranciers, elk met hun eigen voorwaarden, is op aanvraag beschikbaar onder NDA: mail naar privacy@transglot.ai. Een categorie verschijnt hier zodra een leverancier binnen die categorie bereikbaar wordt, en het toevoegen van een leverancier aan de engine zonder disclosure-rij doet de build falen.

Het retentieregister

Wat we bewaren en hoe lang

config/trust.php

Training op jouw content

Nooit, op welk abonnement dan ook. Onze AI-subverwerkers worden alleen ingezet voor inferentie, onder commerciële voorwaarden.

config/trust.php

Wat metering opslaat

Tokenaantallen voor facturering, nooit de body van een request.

use_translation_memory

Vertaalgeheugen met exacte matches

Een gedeelde pool die geen persoon of team noemt, per project uitschakelbaar op elk abonnement.

config/semantic_tm.php

Semantisch (fuzzy) geheugen

Gescoped op organisatie- en locatieniveau, en uitgeschakeld totdat een project het inschakelt.

incontext:prune-screenshots

Schermafbeeldingen in context

Bewaar gedurende 90 dagen, vervolgens nightly opgeschoond.

assistant:prune

Assistent-gesprekken

Bewaar gedurende 90 dagen, nightly opgeschoond en verwijderd samen met het account dat ze heeft aangemaakt.

activity:prune

Activiteitenfeed

Bewaar gedurende 180 dagen, vervolgens nightly opgeschoond.

audit_events

Controlegebeurtenissen

Alleen toevoegen, en bewaren totdat de werkruimte zelf wordt gewist.

organizations:purge

Een werkruimte die u verwijdert

Verwijderd uit de live database wanneer de verwijderafteller afloopt. Het verwijderen van een werkruimte stopt het abonnement van het account niet; het sluiten van het account wel.

backup-storage.sh

Dezelfde organisatie in back-ups

Niet bereikt door de purge. De versleutelde snapshots vervallen volgens hun eigen schema’s, tot twaalf maanden voor bestanden.

identity:prune

Federated login-records

Alleen bewaard zolang het replayvenster dat ze moeten beschermen actief is.

config/trust.php

Waar dit allemaal draait

Eén cloudregio, vastgelegd bij implementatie. Er is momenteel geen mogelijkheid om regio’s per project te pinnen en we bieden dit niet aan.

verwijdering en back-upverval zijn twee aparte klokken

elke termijn is een configuratiesleutel, geen belofte tijdens een gesprek

Vertaalgeheugen

De pool voor exacte matches is gedeeld, met een schakelaar per project.

de pool voor exacte matches is standaard globaal en anoniem. dat is een afweging, en met de onderstaande schakelaar kunt u dit weigeren

IN DE POOL

Wat een gepoolde entry bevat

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

NIET IN DE POOL

Wat eerst wordt verwijderd

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ÉÉN SCHAKELAAR

De noodschakelaar

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

De bronstring en de vertaling kunnen worden hergebruikt tussen werkruimten (dat hergebruik is het doel van een gedeeld geheugen), maar geen enkele entry noemt een persoon of team, en de pool wordt nooit blootgesteld als een doorzoekbare corpus.

Een beoordeelde entry is degene die een werkruimte-id draagt, en deze draagt er één zodat deze kan worden afgeschermd: lookup voor nabije matches filtert op die id, dus wat uw reviewers goedkeuren wordt alleen aan u teruggegeven. Hergebruik van exacte matches, het echt gedeelde deel, heeft helemaal geen eigenaar.

Compliance

Waar we staan, roadmap en al.

dezelfde vier rijen /trust en /security lezen, vanuit dezelfde config, zodat geen twee ervan het met elkaar oneens kunnen zijn

Waar we staan,
Kader	Waar we staan	Wat dat betekent voor uw review	Vraag het ons
SOC 2 Type II	audit loopt	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	nastreven	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	afgestemd, niet gecertificeerd	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	afgestemd, niet gecertificeerd	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

We beschikken momenteel over geen certificering voor beveiliging door derden. Niets op deze pagina kan dat veranderen: het stempel komt van een boolean in de configuratie, en die boolean is op elke rij false.

De DPA

Lees nu de DPA, zonder erom te vragen.

Verwerkersvoorwaarden die je in een nieuw tabblad kunt openen voordat iemand iets ondertekent. Een getekende kopie ontvang je per e-mail wanneer je juridische team deze nodig heeft voor het dossier.

Open de DPA

privacy@transglot.ai

WAT HET DEKT

Verantwoordelijke en verwerkerrollen
De lijst met subverwerkers op deze pagina, via verwijzing
Melding van datalekken zonder onnodige vertraging

HOE JE HET KRIJGT

Lees het nu op /legal/dpa
Vraag een getekende kopie aan per e-mail
Geen inkoopproces nodig om het te lezen

WIE ANTWOORDT

privacy@transglot.ai voor de DPA en verzoeken van betrokkenen
security@transglot.ai voor een beveiligingsreview

FAQ’s

Antwoorden waar een reviewer doorgaans twee weken op wacht. Waar het eerlijke antwoord nee is, staat nee als eerste woord.

Trainen jullie AI-modellen op onze content?

Nee, bij elk abonnement. De bovenstaande subverwerkers ontvangen jouw strings alleen om ze te vertalen en voor niets anders, onder commerciële voorwaarden. Meting registreert tokentellers in plaats van de tekst van een verzoek.

Is ons vertaalgeheugen privé?

De pool voor exacte overeenkomsten is gedeeld en anoniem: er wordt geen persoon, team of werkruimte geregistreerd en elk project kan deze met één schakelaar verlaten. Geheugen voor nabije overeenkomsten is beperkt tot jouw organisatie en taalvariant. Een beoordeelde invoer bevat een werkruimte-id als afscheiding, wat precies voorkomt dat deze aan iemand anders wordt geretourneerd.

Hoe lang bewaren jullie onze gegevens?

Schermafbeeldingen 90 dagen, assistentgesprekken 90 dagen, de activiteitenfeed 180 dagen, auditgebeurtenissen totdat de werkruimte wordt gewist wanneer de verwijderafteller afloopt. De wisactie ruimt de live database op, niet de gecodeerde back-ups daarachter, en die vervallen volgens hun eigen schema. Het overzicht hierboven geeft elke termijn weer naast de instelling die deze beheert.

Waar worden onze gegevens opgeslagen en kunnen we deze aan een regio koppelen?

Één cloudregio, vastgelegd bij implementatie, op AWS. Per-project regiokoppeling bestaat momenteel niet en staat op de roadmap. Als je contract een specifieke regio vereist, geef dit dan aan voordat je tekent.

Zijn jullie SOC 2 Type II-gecertificeerd?

Nog niet. Eerst Type I-readiness, daarna het observatievenster voor Type II. Niets op deze pagina kan een certificaat claimen dat we niet bezitten: de compliance-stempel wordt afgeleid van een boolean in de configuratie en deze staat op elke rij op false.

Voldoet u aan de AVG en ondertekent u een verwerkersovereenkomst?

Ja, op beide punten. We verwerken persoonsgegevens in overeenstemming met de AVG en de Verwerkersovereenkomst is een pagina die u nu kunt lezen; een getekende kopie ontvangt u per e-mail van privacy@transglot.ai. De AVG is een verordening en geen certificaat, dus niemand beschikt over een AVG-certificering en wij claimen die ook niet.

Ondersteunt u SSO, SCIM en auditlogs?

SAML 2.0-aanmelding met just-in-time-provisioning en SCIM 2.0-provisioning zijn beschikbaar op Enterprise, samen met CSV-export van het audittrail. Wachtwoordaanmelding kan voor de hele werkruimte worden uitgeschakeld. De vier werkruimterollen en taal-specifieke rechten zijn beschikbaar op elk plan, inclusief Free.

We hebben een kwetsbaarheid gevonden. Wie leest de e-mail?

security@transglot.ai bereikt een engineer in plaats van een ticketqueue. Het gepubliceerde beleid biedt u een schriftelijke safe harbour, een bevestiging binnen drie werkdagen en een eerste beoordeling binnen tien werkdagen. Er is momenteel geen betaald bug bounty-programma.

Wat gebeurt er met onze gegevens als we vertrekken?

Het sluiten van uw account annuleert de facturering. Het verwijderen van een werkruimte maakt deze direct alleen-lezen en verwijdert de gegevens uit de live database wanneer de verwijderafteller afloopt; een accounteigenaar kan de verwijdering tot dan toe annuleren. Gecodeerde back-ups volgen hun eigen klok en vallen niet onder deze wisactie. Uw vertalingen komen beschikbaar via het API-pull-eindpunt, de CLI, het delivery-bundle of bestandssynchronisatie zolang het account actief is.

nog steeds geblokkeerd? mail security@transglot.ai en een engineer reageert. Als het antwoord op deze pagina thuishoort, komt het hier terecht.