/trustescrito para revisão de segurança

listado.

todas as categorias que podem ver seu texto estão listadas, nomes sob solicitação

O que acontece com suas strings, quem mais pode vê-las, por quanto tempo as mantemos e qual é nossa posição em relação à SOC 2 e à GDPR. Incluindo as respostas que ainda são negativas.

não treinamos com seu conteúdo
TLS 1.2 ou superior em trânsito
webhooks assinados, tokens com hash
memória de tradução desativada por projeto
todos os subprocessadores divulgados

conformidade

Conformidade, como realmente está.

cada linha é lida do registro de confiança quando a página é renderizada, portanto um certificado não pode aparecer aqui antes da auditoria correspondente.

Conformidade,
Framework	Onde estamos	O que isso significa para sua revisão	Pergunte-nos
SOC 2 Type II	auditoria em andamento	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	em busca	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	alinhado, não certificado	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	alinhado, não certificado	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Não possuímos nenhuma certificação de segurança de terceiros no momento. Nada nesta página pode indicar o contrário: o selo vem de um booleano na configuração, e esse booleano é falso em todas as linhas.

para onde seus dados vão

Para onde seu texto vai, de ponta a ponta.

Cinco etapas, do seu repositório e de volta. As duas listas abaixo mostram o que a memória de tradução compartilhada mantém e o que é removido dela primeiro. Tudo isso está no DPA.

ORIGEM
seu repositório
Um arquivo, um push, uma chave de API. Nada mais sai do seu lado.
TRANSPORTE
TLS 1.2 ou superior
Qualquer versão anterior é recusada na borda, em vez de ser silenciosamente rebaixada.
ARMAZENAMENTO
o banco de dados
Cada consulta é restrita à sua organização e projeto. Os backups são criptografados com AES-256 antes de deixarem o host.
PROCESSAMENTO
o motor de tradução
Suas strings são enviadas aos provedores na lista de subprocessadores para serem traduzidas, e para nada mais, sob termos comerciais. A medição registra contagens de tokens, nunca o texto.
RETORNO
sua branch
As traduções retornam para onde as strings se originaram, cada uma marcada com o que a produziu.

O que a memória compartilhada mantém

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

O que ela nunca mantém

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

tempo de atividade

Não exibimos um número de tempo de atividade aqui.

não publicamos nenhum dado que medimos nós mesmos, e uma porcentagem digitada em uma página fica desatualizada no momento em que é escrita

Não há número nesta faixa, e isso é intencional.

Uma porcentagem digitada em uma página de marketing fica desatualizada no momento em que é escrita, e ninguém a atualiza após um incidente.
Monitoramos nossa própria infraestrutura, mas um dado que medimos nós mesmos ainda é apenas a nossa palavra sobre nossa própria disponibilidade.
A página de status abaixo é operada por um provedor independente. É a que monitoramos, e ela informa se este site está ou não no ar.
As metas contratuais de tempo de atividade são promessas, não medições, por isso estão na página de SLA, juntamente com os créditos de serviço associados.

STATUS

A página de status

O histórico de tempo de atividade e incidentes é publicado por um provedor independente, em infraestrutura separada do produto sobre o qual relata.

hospedado externamente

O SLA

Metas, por escrito

Os planos Business e Enterprise possuem uma meta contratual mensal de tempo de atividade com uma escala de créditos de serviço. Os planos Free, Starter e Team são baseados no melhor esforço, conforme indicado na página de SLA.

/sla

PROCESSADORES

Quem mais acessa seu texto

A lista completa, com a região em que cada um opera e quando está realmente no caminho de processamento. Adicionar um provedor sem listá-lo aqui faz com que nossa build falhe.

5 listado(s)

config/trust.php

ACESSIBILIDADE

WCAG 2.1 AA, como meta

Navegação por teclado em todo o sistema, gerenciamento de foco em diálogos e na paleta de comandos, rótulos para leitores de tela na grade de tradução, um modo de movimento reduzido e verificações automatizadas com axe-core na CI.

uma meta, não um certificado

relatar uma vulnerabilidade

Encontrou um problema de segurança?

o endereço leva diretamente a um engenheiro, não a uma fila de tickets

quem lê: Um engenheiro, não um bot de triagem. security@transglot.ai está ao lado de privacy@transglot.ai no mesmo registro, e esses dois são os únicos endereços que publicamos.
porto seguro: Pesquisas realizadas de boa fé sob a política são autorizadas, e não tomaremos nem apoiaremos ações legais sobre elas. Isso está escrito na política, não é oferecido caso a caso.
rapidez da nossa resposta: Três dias úteis para reconhecer, dez dias úteis para fornecer uma avaliação inicial e uma severidade, e normalmente noventa dias para lançar uma correção para qualquer coisa alta ou crítica. Se levar mais tempo, explicamos o motivo.
o que pedimos a você: Use apenas contas que você possui, não tome nada que não seja seu e nos dê noventa dias antes de publicar. Não há recompensa paga no momento.
a política completa: Treze cláusulas em /legal/vulnerability-disclosure: o que está no escopo, o que está fora e as quatro coisas que prometemos nunca fazer.

divulgação, ilustrativa

~ % mail security@transglot.ai

Contato: security@transglot.ai

Também: privacy@transglot.ai

Escopo: o aplicativo, a API e este site

Porto seguro: por escrito, cláusula 07

Reconhecemos: em até 3 dias úteis

Avaliamos: em até 10 dias úteis

Aguarde: 90 dias antes de publicar

Recompensa paga: nenhuma no momento

Perguntas frequentes

O que uma revisão de segurança pede, nas palavras que as pessoas realmente usam.

Vocês treinam modelos de IA com meu conteúdo?

Não, em nenhum plano. Suas strings vão para os provedores na lista de subprocessadores para serem traduzidas e para nada mais, sob termos comerciais. O registro de medição conta tokens para faturamento, nunca o texto de uma solicitação.

Vocês têm certificação SOC 2?

Ainda não. Uma auditoria SOC 2 Tipo II está em andamento: prontidão do Tipo I primeiro, depois a janela de observação do Tipo II, e publicaremos o relatório aqui quando estiver concluído. Não possuímos nenhuma certificação de segurança de terceiros hoje, e a tabela de conformidade acima é renderizada a partir de um valor de configuração que não pode mostrar um certificado que não possuímos.

Vocês estão em conformidade com a GDPR?

Processamos dados pessoais em conformidade com a GDPR, assinamos um Adendo de Processamento de Dados e lidamos com solicitações de acesso e exclusão de titulares de dados da UE. A GDPR é um regulamento, não uma certificação, portanto ninguém pode possuir uma certificação GDPR, e não afirmamos ter uma.

Onde meus dados são armazenados?

Em uma região de nuvem, fixada na implantação, na AWS. Não há fixação de região por projeto hoje e não vendemos isso. Se a residência de dados for um requisito rígido para você, informe-nos antes de começar, e não depois.

Quem mais pode ver meu texto?

Os subprocessadores listados no centro de confiança, cada um com a região em que opera e a condição que o coloca no caminho. A lista é aplicada, não mantida manualmente: rotear um novo provedor sem divulgá-lo falha em nossa build.

Vocês assinam um DPA?

Sim. O Adendo de Processamento de Dados é uma página que você pode ler agora mesmo, antes que alguém assine qualquer coisa. Envie um e-mail para privacy@transglot.ai para obter uma cópia executada para seus arquivos.

Minha memória de tradução é compartilhada com outros clientes?

O pool de memória de correspondência exata é compartilhado e não tem proprietário: nenhuma pessoa, nenhuma equipe, nenhum espaço de trabalho. Qualquer projeto pode sair dele com uma chave, em todos os planos. A memória de correspondência aproximada é restrita à sua organização, requer um plano Team ou superior e permanece desativada até que um projeto a ative.

Por quanto tempo vocês mantêm meus dados e o que acontece se eu excluir minha conta?

Capturas de tela 90 dias, conversas do assistente 90 dias, o feed de atividades 180 dias, eventos de auditoria até que o workspace seja purgado. Excluir um workspace remove-o do banco de dados ativo quando sua contagem regressiva de exclusão termina. Backups criptografados não são atingidos por essa purga e expiram em seu próprio cronograma.

Vocês têm uma página de status e um SLA de uptime?

O uptime é relatado por um provedor de status independente, não por nós. Os planos Business e Enterprise têm uma meta contratual mensal de uptime com um cronograma de créditos de serviço, detalhado na página de SLA. Free, Starter e Team são baseados no melhor esforço.

Como relato uma vulnerabilidade de segurança?

Envie um e-mail para security@transglot.ai. A política publicada oferece a você um porto seguro por escrito, um reconhecimento dentro de três dias úteis e uma avaliação inicial dentro de dez dias úteis. Não há recompensa paga no momento.

Vocês suportam SSO e SCIM?

Sim, no Enterprise: login SAML 2.0 com provisionamento just-in-time, provisionamento de usuários SCIM 2.0 e a opção de desativar o login por senha para todo o workspace. As quatro funções de workspace e as permissões por idioma estão em todos os planos, incluindo o Free.

Posso obter um questionário de segurança preenchido?

O centro de confiança já responde à maioria das perguntas, por escrito, incluindo aquelas cuja resposta é não. Se o seu questionário perguntar algo que não está coberto, envie um e-mail para security@transglot.ai e um engenheiro responderá. Se a resposta deve estar na página, ela será colocada na página.

ainda bloqueado? envie um e-mail para security@transglot.ai e um engenheiro responderá