/trustescrito para uma revisão de segurança

listado.

todas as categorias que podem ver o seu texto estão listadas, nomes sob pedido

O que acontece às suas cadeias de texto, quem mais as pode ver, durante quanto tempo as conservamos e qual a nossa posição em relação ao SOC 2 e ao RGPD. Incluindo as respostas que ainda são negativas.

não treinamos com o seu conteúdo
TLS 1.2 ou superior em trânsito
webhooks assinados, tokens com hash
memória de tradução desativada por projeto
todos os subprocessadores divulgados

conformidade

Conformidade, tal como realmente se apresenta.

cada linha é lida do registo de confiança quando a página é renderizada, por isso um certificado não pode aparecer aqui antes da auditoria subjacente

Conformidade,
Enquadramento	Onde estamos	O que isso significa para a sua avaliação	Pergunte-nos
SOC 2 Type II	auditoria em curso	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	a prosseguir	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	alinhado, não certificado	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	alinhado, não certificado	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Não detemos hoje nenhuma certificação de segurança de terceiros. Nada nesta página pode atrair uma: o selo provém de um booleano na configuração, e esse booleano é falso em todas as linhas.

para onde vão os seus dados

Para onde vai o seu texto, de ponta a ponta.

Cinco paragens, desde o seu repositório e de volta. As duas listas abaixo indicam o que a memória de tradução partilhada mantém e o que é removido dela primeiro. Tudo isto está no DPA.

ORIGEM
o seu repositório
Um ficheiro, um push, uma chave de API. Mais nada sai da sua parte.
TRANSPORTE
tls 1.2 ou superior
Qualquer coisa mais antiga é recusada na extremidade em vez de ser silenciosamente degradada.
ARMAZENAMENTO
a base de dados
Cada consulta está limitada à sua organização e projeto. As cópias de segurança são encriptadas com AES-256 antes de saírem do servidor.
PROCESSAMENTO
o motor de tradução
As suas cadeias de texto são enviadas aos fornecedores da lista de subcontratados para serem traduzidas, e para mais nada, nos termos comerciais estabelecidos. A medição regista a contagem de tokens, nunca o texto.
RETORNO
o seu ramo
As traduções regressam à origem das cadeias de texto, cada uma identificada com o que a produziu.

O que a memória partilhada mantém

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

O que nunca mantém

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

tempo de atividade

Não imprimimos um número de tempo de atividade aqui.

não publicamos nenhum valor que tenhamos medido nós próprios, e uma percentagem escrita numa página fica desatualizada no momento em que é escrita

Não há nenhum número nesta faixa, e isso é intencional.

Uma percentagem escrita numa página de marketing fica desatualizada no momento em que é escrita, e ninguém a edita após um incidente.
Monitorizamos a nossa própria infraestrutura, mas um valor que medimos nós próprios continua a ser apenas a nossa palavra sobre a nossa própria disponibilidade.
A página de estado abaixo é gerida por um fornecedor independente. É a que monitorizamos e indica se este sítio está operacional ou não.
Os objetivos contratuais de tempo de atividade são promessas e não medições, por isso encontram-se na página do SLA, juntamente com os créditos de serviço associados.

ESTADO

A página de estado

O tempo de atividade e o histórico de incidentes são publicados por um fornecedor independente, numa infraestrutura separada do produto sobre o qual relata.

alojado externamente

O SLA

Objetivos, por escrito

Os planos Business e Enterprise incluem um objetivo contratual mensal de tempo de atividade com um calendário de créditos de serviço. Os planos Free, Starter e Team são de melhor esforço, e a página do SLA indica-o.

/sla

PROCESSADORES

Quem mais acede ao seu texto

A lista completa, com a região em que cada um opera e quando está presente no caminho. Adicionar um fornecedor sem o listar aqui faz falhar a nossa compilação.

5 listados

config/trust.php

ACESSIBILIDADE

WCAG 2.1 AA, como objetivo

Navegação por teclado em toda a interface, gestão do foco em diálogos e na paleta de comandos, etiquetas para leitores de ecrã na grelha de tradução, um modo de movimento reduzido e verificações automatizadas axe-core na integração contínua.

um objetivo, não uma certificação

reportar uma vulnerabilidade

Encontrou um problema de segurança?

o endereço chega a um engenheiro e não a uma fila de tickets

quem lê: Um engenheiro, não um robô de triagem. security@transglot.ai partilha o mesmo registo que privacy@transglot.ai, e estes são os únicos endereços que publicamos.
porto seguro: A investigação realizada de boa fé ao abrigo da política é autorizada e não intentaremos nem apoiaremos ações legais sobre a mesma. Isto está consignado na política, não sendo oferecido caso a caso.
rapidez da resposta: Três dias úteis para reconhecer, dez dias úteis para fornecer uma avaliação inicial e uma gravidade, e normalmente noventa dias para implementar uma correção para qualquer questão de elevada ou crítica gravidade. Se demorar mais tempo, explicamos o motivo.
o que pedimos: Utilize apenas contas que lhe pertençam, não retire nada que não seja seu e aguarde noventa dias antes de publicar. Atualmente, não há recompensa paga.
a política completa: Treze cláusulas em /legal/vulnerability-disclosure: o que está incluído, o que está excluído e as quatro coisas que prometemos nunca fazer.

divulgação, ilustrativa

~ % mail security@transglot.ai

Contacto: security@transglot.ai

Também: privacy@transglot.ai

Âmbito: a aplicação, a API e este site

Porto seguro: por escrito, cláusula 07

Reconhecemos: no prazo de 3 dias úteis

Avaliamos: no prazo de 10 dias úteis

Aguarde: 90 dias antes de publicar

Recompensa paga: nenhuma atualmente

Perguntas frequentes

O que uma revisão de segurança pede, nas palavras que as pessoas realmente usam.

Treina modelos de IA com o meu conteúdo?

Não, em qualquer plano. As suas cadeias de caracteres são enviadas aos fornecedores na lista de subprocessadores para serem traduzidas e para mais nada, nos termos comerciais. O registo de medição conta tokens para faturação, nunca o texto de um pedido.

Tem certificação SOC 2?

Ainda não. Uma auditoria SOC 2 Tipo II está em curso: primeiro a preparação para o Tipo I, depois o período de observação do Tipo II, e publicaremos o relatório aqui quando estiver concluído. Atualmente, não possuímos nenhuma certificação de segurança de terceiros, e a tabela de conformidade acima é gerada a partir de um valor de configuração que não pode mostrar um certificado que não detemos.

Estão em conformidade com o RGPD?

Processamos dados pessoais em conformidade com o RGPD, assinamos um Aditamento ao Processamento de Dados e tratamos os pedidos de acesso e eliminação de titulares de dados da UE. O RGPD é um regulamento e não uma certificação, por isso ninguém pode deter uma certificação RGPD, e nós não alegamos ter uma.

Onde estão armazenados os meus dados?

Numa região na cloud, fixada na implementação, na AWS. Atualmente, não existe fixação de região por projeto e não vendemos essa opção. Se a residência dos dados for um requisito obrigatório para si, informe-nos antes de começar, e não depois.

Quem mais pode ver o meu texto?

Os subcontratantes listados no centro de confiança, cada um com a região onde opera e a condição que o inclui no fluxo. A lista é aplicada automaticamente e não mantida manualmente: encaminhar um novo fornecedor sem o divulgar faz falhar a nossa compilação.

Assinam um APD?

Sim. O Aditamento ao Processamento de Dados é uma página que pode ler agora mesmo, antes de qualquer assinatura. Envie um e-mail para privacy@transglot.ai para obter uma cópia executada para os seus registos.

A minha memória de tradução é partilhada com outros clientes?

O pool de memória de correspondência exata é partilhado e não tem proprietário: nenhuma pessoa, equipa ou espaço de trabalho. Qualquer projeto pode sair dele com um único interruptor, em todos os planos. A memória de correspondência aproximada está limitada à sua organização, requer um plano Team ou superior e permanece desativada até que um projeto a ative.

Por quanto tempo guardam os meus dados e o que acontece se eu eliminar a minha conta?

Capturas de ecrã 90 dias, conversas do assistente 90 dias, o feed de atividade 180 dias, eventos de auditoria até o espaço de trabalho ser eliminado. Eliminar um espaço de trabalho remove-o da base de dados ativa quando termina a contagem decrescente de eliminação. As cópias de segurança encriptadas não são afetadas por essa eliminação e expiram segundo o seu próprio calendário.

Têm uma página de estado e um SLA de disponibilidade?

A disponibilidade é reportada por um fornecedor de estado independente, e não por nós. Os planos Business e Enterprise incluem um objetivo contratual mensal de disponibilidade com um regime de créditos de serviço, descrito na página do SLA. Os planos Free, Starter e Team funcionam com o melhor esforço possível.

Como reporto uma vulnerabilidade de segurança?

Envie um e-mail para security@transglot.ai. A política publicada oferece-lhe um porto seguro escrito, uma confirmação de receção em três dias úteis e uma avaliação inicial em dez dias úteis. Atualmente, não há recompensa paga.

Suportam SSO e SCIM?

Sim, no plano Enterprise: início de sessão SAML 2.0 com provisionamento just-in-time, provisionamento de utilizadores SCIM 2.0 e a opção de desativar o início de sessão por palavra-passe para todo o espaço de trabalho. Os quatro perfis de espaço de trabalho e as permissões por idioma estão disponíveis em todos os planos, incluindo o Free.

Posso obter um questionário de segurança preenchido?

O centro de confiança já responde à maioria das perguntas, por escrito, incluindo aquelas cuja resposta é negativa. Se o seu questionário abordar algo não coberto, envie um e-mail para security@transglot.ai e um engenheiro responderá. Se a resposta dever constar na página, será adicionada à página.

ainda bloqueado? envie um e-mail para security@transglot.ai e um engenheiro responderá