/trustnapisane z myślą o przeglądzie bezpieczeństwa

wymienione.

każda kategoria, która może zobaczyć Twój tekst, jest wymieniona; nazwy na żądanie

Co dzieje się z Twoimi ciągami znaków, kto inny może je zobaczyć, jak długo je przechowujemy i jakie jest nasze stanowisko wobec SOC 2 oraz RODO. W tym odpowiedzi, które wciąż brzmią „nie”.

nie szkolimy modeli na Twojej zawartości
TLS 1.2 lub nowszy w transmisji
podpisane webhooki, haszowane tokeny
pamięć tłumaczeń wyłączona dla każdego projektu
ujawniony każdy podprocesor

zgodność

Zgodność, tak jak to naprawdę wygląda.

każdy wiersz jest odczytywany z rejestru zaufania podczas renderowania strony, więc certyfikat nie może pojawić się tutaj przed audytem, który za nim stoi

Zgodność,
Framework	Nasz status	Co to oznacza dla Twojej recenzji	Zapytaj nas
SOC 2 Type II	audyt w toku	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	w trakcie pozyskiwania	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	zgodne, ale nie certyfikowane	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	zgodne, ale nie certyfikowane	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Obecnie nie posiadamy certyfikatu bezpieczeństwa od strony trzeciej. Nic na tej stronie nie może go przyznać: pieczątka pochodzi z wartości logicznej w konfiguracji, a ta wartość jest fałszywa w każdym wierszu.

gdzie trafiają Twoje dane

Gdzie trafia Twój tekst, od początku do końca.

Pięć etapów, od Twojego repozytorium i z powrotem. Dwie listy poniżej wskazują, co przechowuje współdzielona pamięć tłumaczeń, a co jest z niej usuwane w pierwszej kolejności. Wszystko to znajduje się w Umowie o Przetwarzaniu Danych (DPA).

POCZĄTEK
Twoje repozytorium
Plik, push, klucz API. Nic więcej nie opuszcza Twojej strony.
TRANSPORT
TLS 1.2 lub nowszy
Wszystko starsze jest odrzucane na krawędzi sieci, zamiast być cicho degradowane.
PRZECHOWYWANIE
baza danych
Każde zapytanie jest ograniczone do Twojej organizacji i projektu. Kopie zapasowe są szyfrowane algorytmem AES-256 przed opuszczeniem hosta.
PRZETWARZANIE
silnik tłumaczeniowy
Twoje ciągi znaków trafiają do dostawców z listy podprocesorów w celu przetłumaczenia i do niczego innego, na warunkach komercyjnych. System pomiaru rejestruje liczbę tokenów, nigdy sam tekst.
POWRÓT
Twoja gałąź
Tłumaczenia wracają tam, skąd pochodzą ciągi znaków, każde oznaczone informacją o tym, co je wygenerowało.

Co przechowuje współdzielona pamięć

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Czego nigdy nie przechowuje

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

dostępność

Nie publikujemy wskaźnika dostępności tutaj.

nie publikujemy żadnej liczby zmierzonej przez nas samych, a procent wpisany na stronę jest nieaktualny w momencie jego zapisania

W tym paśmie nie ma liczby i tak jest celowo.

Procent wpisany na stronę marketingową jest nieaktualny w momencie jego zapisania i nikt go nie aktualizuje po incydencie.
Monitorujemy naszą własną infrastrukturę, ale liczba zmierzona przez nas samych to wciąż tylko nasze słowo dotyczące naszej własnej dostępności.
Poniższa strona statusu jest prowadzona przez niezależnego dostawcę. To ją obserwujemy i to ona odpowiada na pytanie, czy ta witryna działa.
Umowne cele dostępności to obietnice, a nie pomiary, dlatego znajdują się na stronie SLA wraz z powiązanymi kredytami serwisowymi.

STATUS

Strona statusu

Historia dostępności i incydentów jest publikowana przez niezależnego dostawcę na infrastrukturze oddzielonej od raportowanego produktu.

hostowane zewnętrznie

SLA

Cele spisane czarno na białym

Plany Business i Enterprise obejmują umowny miesięczny cel dostępności oraz harmonogram kredytów serwisowych. Plany Free, Starter i Team realizowane są w miarę możliwości, co jasno zaznaczono na stronie SLA.

/sla

PROCESORY

Kto jeszcze ma dostęp do Twojego tekstu

Pełna lista z regionem działania każdego podmiotu oraz informacją, kiedy uczestniczy on w przetwarzaniu. Dodanie dostawcy bez wymienienia go tutaj powoduje błąd kompilacji.

5 wymienionych

config/trust.php

DOSTĘPNOŚĆ

WCAG 2.1 AA – wyznaczony cel

Nawigacja klawiaturą w całym interfejsie, obsługa fokusu w oknach dialogowych i palecie poleceń, etykiety czytników ekranu w siatce tłumaczeń, tryb ograniczonej animacji oraz automatyczne testy axe-core w CI.

cel, a nie certyfikat

zgłoś lukę

Znalazłeś problem bezpieczeństwa?

adres trafia bezpośrednio do inżyniera, a nie do kolejki zgłoszeń

kto to czyta: Inżynier, a nie bot do triażu. Adres security@transglot.ai znajduje się w tym samym rejestrze co privacy@transglot.ai i są to jedyne adresy, które publikujemy.
bezpieczna przystań: Research done in good faith under the policy is authorised, and we will not pursue or support legal action over it. That is written into the policy, not offered case by case.
jak szybko odpowiadamy: Trzy dni robocze na potwierdzenie otrzymania zgłoszenia, dziesięć dni roboczych na wstępną ocenę i określenie poziomu zagrożenia oraz zazwyczaj dziewięćdziesiąt dni na wydanie poprawki dla zagrożeń wysokich lub krytycznych. Jeśli proces zajmie więcej czasu, poinformujemy Cię o przyczynach opóźnienia.
czego od Ciebie oczekujemy: Korzystaj wyłącznie z kont, których jesteś właścicielem, nie przywłaszczaj sobie cudzych danych i odczekaj dziewięćdziesiąt dni przed publikacją wyników. Obecnie nie oferujemy płatnych nagród.
cała polityka: Trzynaście klauzul pod adresem /legal/vulnerability-disclosure: co wchodzi w zakres, co jest wyłączone oraz cztery rzeczy, których obiecujemy nigdy nie robić.

ujawnienie, ilustracyjne

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Dodatkowo: privacy@transglot.ai

Zakres: aplikacja, API i ta witryna

Safe harbour: na piśmie, klauzula 07

Potwierdzamy: w ciągu 3 dni roboczych

Oceniamy: w ciągu 10 dni roboczych

Prosimy o wstrzymanie: 90 dni przed publikacją

Płatna nagroda: obecnie brak

Najczęściej zadawane pytania

Czego wymaga przegląd bezpieczeństwa, ujęte słowami, których ludzie rzeczywiście używają.

Czy trenujecie modele AI na moich treściach?

Nie, w żadnym planie. Twoje ciągi znaków trafiają do dostawców wymienionych na liście podprocesorów wyłącznie w celu tłumaczenia, na warunkach komercyjnych. System pomiarowy rejestruje liczbę tokenów do celów rozliczeniowych, ale nigdy nie zapisuje treści żądań.

Czy posiadacie certyfikat SOC 2?

Jeszcze nie. Audyt SOC 2 Type II jest w toku: najpierw gotowość do Type I, następnie okres obserwacji dla Type II, a raport opublikujemy tutaj po jego zakończeniu. Obecnie nie posiadamy żadnych certyfikatów bezpieczeństwa od stron trzecich, a tabela zgodności powyżej jest generowana na podstawie wartości konfiguracyjnej, która nie może wyświetlać certyfikatu, którego nie posiadamy.

Czy jesteście zgodni z RODO?

Przetwarzamy dane osobowe zgodnie z RODO, podpisujemy Aneks do Przetwarzania Danych (DPA) oraz obsługujemy wnioski osób z UE dotyczące dostępu do danych i ich usuwania. RODO to rozporządzenie, a nie certyfikat, więc nikt nie może posiadać „certyfikatu RODO” i my również go nie rościmy.

Gdzie są przechowywane moje dane?

W jednym regionie chmury, ustalonym podczas wdrożenia, na AWS. Obecnie nie ma możliwości przypinania regionu do konkretnego projektu i nie sprzedajemy takiej opcji. Jeśli rezydencja danych jest dla Ciebie wymogiem bezwzględnym, poinformuj nas o tym przed rozpoczęciem korzystania z usługi, a nie po.

Kto jeszcze może widzieć mój tekst?

Podprocesorzy wymienieni w centrum zaufania, każdy z informacją o regionie, w którym działa, oraz warunku, który powoduje jego użycie. Lista jest wymuszana systemowo, a nie utrzymywana ręcznie: przekierowanie ruchu do nowego dostawcy bez jego ujawnienia powoduje błąd kompilacji.

Czy podpiszecie DPA?

Tak. Aneks do Przetwarzania Danych (DPA) to strona, którą możesz przeczytać teraz, zanim ktokolwiek cokolwiek podpisze. Napisz na adres privacy@transglot.ai, aby otrzymać podpisaną kopię do swoich akt.

Czy moja pamięć tłumaczeń jest udostępniana innym klientom?

Pula pamięci dla dokładnych dopasowań jest współdzielona i nie ma właściciela: żadnej osoby, zespołu ani obszaru roboczego. Każdy projekt może z niej zrezygnować za pomocą jednego przełącznika, w każdym planie. Pamięć dla przybliżonych dopasowań jest ograniczona do Twojej organizacji, wymaga planu Team lub wyższego i pozostaje wyłączona, dopóki projekt jej nie aktywuje.

Jak długo przechowujecie moje dane i co się dzieje, gdy usunę konto?

Zrzuty ekranu 90 dni, rozmowy z asystentem 90 dni, feed aktywności 180 dni, zdarzenia audytowe do momentu usunięcia obszaru roboczego. Usunięcie obszaru roboczego powoduje jego usunięcie z bazy danych produkcyjnej po upływie okresu odliczania. Zaszyfrowane kopie zapasowe nie są objęte tym procesem i wygasają zgodnie z własnym harmonogramem.

Czy macie stronę statusu i SLA dotyczące dostępności?

Dostępność jest raportowana przez niezależnego dostawcę usług monitorowania statusu, a nie przez nas. Plany Business i Enterprise obejmują umowny miesięczny cel dostępności z harmonogramem rekompensat serwisowych, określonym na stronie SLA. Plany Free, Starter i Team realizowane są w trybie best effort.

Jak zgłosić lukę w zabezpieczeniach?

Napisz na adres security@transglot.ai. Opublikowana polityka zapewnia Ci pisemną ochronę typu safe harbour, potwierdzenie otrzymania zgłoszenia w ciągu trzech dni roboczych oraz wstępną ocenę w ciągu dziesięciu dni roboczych. Obecnie nie oferujemy płatnych nagród.

Czy obsługujecie SSO i SCIM?

Tak, w planie Enterprise: logowanie SAML 2.0 z prowizjonowaniem just-in-time, prowizjonowanie użytkowników SCIM 2.0 oraz opcja wyłączenia logowania hasłem dla całego obszaru roboczego. Cztery role w obszarze roboczym i uprawnienia per język są dostępne w każdym planie, w tym Free.

Czy mogę otrzymać wypełniony kwestionariusz bezpieczeństwa?

Centrum zaufania odpowiada już na większość pytań, w tym na te, na które odpowiedź brzmi „nie”. Jeśli Twój kwestionariusz zawiera pytania, których nie obejmuje, napisz na adres security@transglot.ai, a inżynier udzieli odpowiedzi. Jeśli odpowiedź powinna znaleźć się na stronie, zostanie tam dodana.

nadal zablokowane? napisz na security@transglot.ai, a inżynier odpowie