Centro de confiança

Tudo o que uma revisão de segurança
pede, já escrito.

Tudo o que um revisor de segurança precisa antes da primeira chamada: quem processa o seu texto, o que guardamos e por quanto tempo, o que contém o pool de memória partilhada e exatamente qual é a nossa posição em matéria de conformidade, incluindo lacunas.

fonte: o registo de confiança

nenhuma certificação alegada

Subprocessadores

Quem mais pode ver o seu texto.

listados por categoria e região em vez de por fornecedor. notificamos os clientes de alterações materiais antes da ativação de um novo subcontratado, e algumas linhas são condicionais: a nota associada a cada uma indica o que tem de acontecer antes que qualquer dado seu seja processado ao abrigo da mesma

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

A lista de fornecedores nomeados, com os respetivos termos, está disponível mediante pedido sob NDA: escreva para privacy@transglot.ai. Uma categoria aparece aqui no momento em que um fornecedor dentro dela se torna acessível, e a adição de um ao motor sem uma linha de divulgação falha a compilação.

O livro de retenção

O que guardamos e por quanto tempo

config/trust.php

Formação com o seu conteúdo

Nunca, em nenhum plano. Os nossos subcontratados de IA são chamados apenas para inferência, nos termos comerciais.

config/trust.php

O que o sistema de medição armazena

Contagens de tokens para faturação, nunca o corpo de um pedido.

use_translation_memory

Memória de tradução de correspondência exata

Um pool partilhado que não identifica nenhuma pessoa nem equipa, desativável por projeto em todos os planos.

config/semantic_tm.php

Memória semântica (difusa)

Com âmbito de organização e localidade, e desativada até que um projeto a ative.

incontext:prune-screenshots

Capturas de ecrã contextuais

Mantidas 90 dias, depois removidas nightly.

assistant:prune

Conversas do assistente

Mantidas 90 dias, removidas nightly, e eliminadas com a conta que as criou.

activity:prune

Feed de atividade

Mantido 180 dias, depois removido nightly.

audit_events

Eventos de auditoria

Apenas anexação, mantidos até que o próprio espaço de trabalho seja purgado.

organizations:purge

Uma área de trabalho que elimina

Removida da base de dados ativa quando termina a contagem decrescente para eliminação. Eliminar uma área de trabalho não cancela o plano da conta; fechar a conta, sim.

backup-storage.sh

A mesma organização nas cópias de segurança

Não afetado pela purga. As instantâneas encriptadas expiram nas suas próprias janelas, até doze mensalmente para ficheiros.

identity:prune

Registos de início de sessão federado

Mantidos apenas durante o período de reprodução que existem para proteger.

config/trust.php

Onde tudo isto é executado

Uma região na nuvem, fixa na implementação. Não existe hoje fixação de região por projeto e não vendemos essa opção.

a eliminação e a expiração das cópias de segurança são dois relógios distintos

cada janela é uma chave de configuração, não uma promessa feita numa chamada

Memória de tradução

O conjunto de correspondências exatas é partilhado, com um interruptor por projeto.

o conjunto de correspondências exatas é global e anónimo por conceção. é uma troca, e o interruptor abaixo é como a recusa

NO CONJUNTO

O que contém uma entrada no conjunto

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

FORA DO CONJUNTO

O que é removido primeiro

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

UM INTERRUPTOR

O interruptor de emergência

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

A cadeia de origem e a sua tradução podem ser reutilizadas entre áreas de trabalho (essa reutilização é o objetivo de uma memória partilhada), mas nenhuma entrada identifica uma pessoa ou uma equipa, e o conjunto nunca é exposto como um corpus navegável.

Uma entrada revista é aquela que tem um ID de área de trabalho, e tem-no para poder ser isolada: a pesquisa de correspondências próximas filtra por esse ID, pelo que o que os seus revisores aprovam só lhe é oferecido a si. A reutilização de correspondências exatas, a parte verdadeiramente partilhada, não tem qualquer proprietário.

Conformidade

Onde estamos, roteiro e tudo.

as mesmas quatro linhas /trust e /security leem, a partir da mesma configuração, por isso nenhuma delas pode divergir

Onde estamos,
Enquadramento	Onde estamos	O que isso significa para a sua avaliação	Pergunte-nos
SOC 2 Type II	auditoria em curso	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	a prosseguir	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	alinhado, não certificado	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	alinhado, não certificado	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Não detemos hoje nenhuma certificação de segurança de terceiros. Nada nesta página pode atrair uma: o selo provém de um booleano na configuração, e esse booleano é falso em todas as linhas.

O DPA

Leia o DPA agora, sem precisar de pedir.

Termos do processador que pode abrir num separador antes de alguém assinar algo. Uma cópia executada é enviada por e-mail quando a sua equipa jurídica precisar de uma para arquivo.

Abrir o DPA

privacy@transglot.ai

O QUE ABORDA

Funções de responsável pelo tratamento e subcontratante
A lista de subcontratantes nesta página, por referência
Notificação de violação sem demora indevida

COMO OBTER

Leia agora em /legal/dpa
Solicite uma cópia executada por e-mail
Não é necessário um processo de aquisição para ler

QUEM RESPONDE

privacy@transglot.ai para o DPA e pedidos dos titulares dos dados
security@transglot.ai para uma revisão de segurança

Perguntas frequentes

As respostas que um revisor geralmente aguarda durante duas semanas. Onde a resposta honesta é não, o não é a primeira palavra.

Treinam modelos de IA com o nosso conteúdo?

Não, em nenhum plano. Os subcontratados acima recebem as suas strings para as traduzir e para mais nada, sob termos comerciais, e o registo de medição conta tokens em vez do texto de um pedido.

A nossa memória de tradução é privada?

O pool de correspondências exatas é partilhado e anónimo: não regista nenhuma pessoa, equipa ou espaço de trabalho, e qualquer projeto pode sair dele com um único interruptor. A memória de correspondências próximas está limitada à sua organização e localidade, e uma entrada revista tem um ID de espaço de trabalho como barreira, o que impede exatamente que seja devolvida a outra pessoa.

Durante quanto tempo guardam os nossos dados?

Capturas de ecrã 90 dias, conversas do assistente 90 dias, o feed de atividade 180 dias, eventos de auditoria até o espaço de trabalho ser eliminado quando terminar a contagem decrescente da eliminação. A eliminação limpa a base de dados ativa, não as cópias de segurança encriptadas por trás desta, e estas expiram segundo o seu próprio calendário. O registo acima lista cada janela ao lado da definição que a controla.

Onde estão armazenados os nossos dados e podemos fixá-los numa região?

Uma região na cloud, fixada na implementação, na AWS. A fixação de região por projeto não existe atualmente e está no roteiro. Se o seu contrato precisar de uma região nomeada, mencione-o antes de assinar.

Têm certificação SOC 2 Tipo II?

Ainda não. Primeiro a preparação para o Tipo I, depois a janela de observação do Tipo II. Nada nesta página pode afirmar ter um certificado que não possuímos: o selo de conformidade é retirado de um booleano na configuração e é falso em todas as linhas.

Estão em conformidade com o RGPD e assinam um DPA?

Sim a ambos. Processamos dados pessoais em conformidade com o RGPD e o Aditamento ao Processamento de Dados é uma página que pode ler agora, com uma cópia executada por e-mail de privacy@transglot.ai. O RGPD é um regulamento e não um certificado, por isso ninguém possui uma certificação RGPD e nós não afirmamos tê-la.

Suportam SSO, SCIM e registos de auditoria?

O início de sessão SAML 2.0 com provisionamento just-in-time e o provisionamento SCIM 2.0 são fornecidos no plano Enterprise, juntamente com a exportação CSV do rasto de auditoria. O início de sessão por palavra-passe pode ser desativado para todo o espaço de trabalho. As quatro funções de espaço de trabalho e as concessões por idioma estão disponíveis em todos os planos, incluindo o Gratuito.

Encontrámos uma vulnerabilidade. Quem lê o e-mail?

security@transglot.ai chega a um engenheiro e não a uma fila de tickets. A política publicada oferece-lhe um porto seguro escrito, uma confirmação dentro de três dias úteis e uma avaliação inicial dentro de dez dias úteis. Não há recompensa paga atualmente.

O que acontece aos nossos dados se sairmos?

Fechar a sua conta cancela a faturação. Eliminar um espaço de trabalho torna-o apenas de leitura imediatamente e remove os seus dados da base de dados ativa quando termina a contagem decrescente da eliminação, e o proprietário da conta pode cancelar a eliminação até então. As cópias de segurança encriptadas têm o seu próprio cronómetro e não são afetadas por essa eliminação. As suas traduções são obtidas através do endpoint de extração da API, da CLI, do pacote de entrega ou da sincronização do armazenamento de ficheiros enquanto a conta estiver aberta.

ainda bloqueado? envie um e-mail para security@transglot.ai e um engenheiro responderá. se a resposta pertencer a esta página, será publicada aqui.