/trustredactat pentru o revizuire de securitate

listat.

fiecare categorie care poate vedea textul tău este listată, numele la cerere

Ce se întâmplă cu șirurile tale, cine altcineva le poate vedea, cât timp le păstrăm și unde ne situăm față de SOC 2 și GDPR. Incluzând răspunsurile care sunt încă negative.

nu antrenăm modele pe conținutul tău
TLS 1.2 sau mai bun în tranzit
webhook-uri semnate, token-uri hashuite
memoria de traducere dezactivată per proiect
fiecare subprocesor este divulgat

conformitate

Conformitate, așa cum stau lucrurile de fapt.

fiecare rând este citit din registrul de încredere când pagina se randează, astfel încât un certificat nu poate apărea aici înainte ca auditul din spatele său să fie finalizat

Conformitate,
Cadru	Unde ne aflăm	Ce înseamnă pentru evaluarea dumneavoastră	Întrebați-ne
SOC 2 Type II	audit în desfășurare	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	în curs de obținere	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	aliniat, necertificat	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	aliniat, necertificat	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nu deținem astăzi nicio certificare de securitate terță. Nimic de pe această pagină nu poate genera una: ștampila provine dintr-o valoare booleană din configurație, iar acea valoare este falsă pe fiecare rând.

unde ajung datele tale

Unde ajunge textul tău, cap la capăt.

Cinci etape, de la repository-ul tău și înapoi. Cele două liste de mai jos spun ce păstrează memoria comună de traducere și ce este eliminat din ea mai întâi. Totul este inclus în DPA.

ORIGINE
depozitul tău
Un fișier, un push, o cheie API. Nimic altceva nu părăsește mediul tău.
TRANSPORT
TLS 1.2 sau superior
Orice versiune anterioară este refuzată la marginea rețelei, în loc să fie retrogradată silențios.
STOCARE
baza de date
Fiecare interogare este limitată la organizația și proiectul tău. Backup-urile sunt criptate cu AES-256 înainte de a părăsi gazda.
COMPUTAȚIE
motorul de traducere
Șirurile tale sunt trimise furnizorilor din lista de subprocesatori pentru a fi traduse și pentru nimic altceva, în condiții comerciale. Contorizarea înregistrează numărul de token-uri, niciodată textul.
RETURN
ramura ta
Traducerile ajung înapoi acolo de unde au plecat șirurile, fiecare fiind marcată cu sursa care a generat-o.

Ce păstrează memoria partajată

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Ce nu păstrează niciodată

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

timp de funcționare

Nu afișăm un număr al timpului de funcționare aici.

nu publicăm nicio cifră măsurată de noi înșine, iar un procentaj introdus într-o pagină este depășit în momentul în care este scris

Nu există niciun număr în această bandă, iar acest lucru este intenționat.

Un procentaj introdus într-o pagină de marketing este depășit în momentul în care este scris, iar nimeni nu îl editează după un incident.
Ne monitorizăm propria infrastructură, dar o cifră măsurată de noi înșine rămâne totuși cuvântul nostru despre propria disponibilitate.
Pagina de stare de mai jos este gestionată de un furnizor independent. Este cea pe care o monitorizăm și indică dacă acest site este activ sau nu.
Obiectivele contractuale de timp de funcționare sunt promisiuni, nu măsurători, așa că se regăsesc pe pagina SLA, împreună cu creditele de serviciu aferente.

STATUS

Pagina de stare

Timpul de funcționare și istoricul incidentelor sunt publicate de un furnizor independent, pe o infrastructură separată de produsul pe care îl raportează.

găzduit extern

SLA

Obiective, în scris

Planurile Business și Enterprise includ un obiectiv contractual de disponibilitate lunară, cu un program de credite de serviciu. Planurile Free, Starter și Team sunt bazate pe eforturi rezonabile, iar pagina SLA menționează acest aspect.

/sla

PROCESATOARE

Cine mai procesează textul tău

Lista completă, cu regiunea în care rulează fiecare și când este implicată în flux. Adăugarea unui furnizor fără a-l lista aici va bloca build-ul nostru.

5 listate

config/trust.php

ACCESIBILITATE

WCAG 2.1 AA, ca țintă

Navigare prin tastatură peste tot, gestionarea focusului pentru dialoguri și paleta de comenzi, etichete pentru cititoare de ecran în grila de traducere, un mod cu mișcare redusă și verificări automate axe-core în CI.

o țintă, nu o certificare

raportează o vulnerabilitate

Ai găsit o problemă de securitate?

adresa ajunge la un inginer, nu la o coadă de tichete

cine citește mesajul: Un inginer, nu un bot de triaj. security@transglot.ai se află alături de privacy@transglot.ai în același registru, iar acestea sunt singurele adrese pe care le publicăm.
safe harbour: Cercetările efectuate cu bună-credință, conform politicii, sunt autorizate și nu vom iniția sau susține acțiuni legale împotriva lor. Acest aspect este inclus în politică, nu este oferit caz cu caz.
cât de repede răspundem: Trei zile lucrătoare pentru confirmare, zece zile lucrătoare pentru a-ți oferi o evaluare inițială și o severitate și, în mod normal, nouăzeci de zile pentru a livra o remediere pentru orice problemă ridicată sau critică. Dacă va dura mai mult, îți vom explica de ce.
ceea ce îți cerem: Folosește doar conturile pe care le deții, nu lua nimic ce nu este al tău și oferă-ne nouăzeci de zile înainte de publicare. În prezent, nu există recompense bănești.
întreaga politică: Treisprezece clauze la /legal/vulnerability-disclosure: ceea ce este inclus, ceea ce este exclus și cele patru lucruri pe care promitem să nu le facem niciodată.

divulgare, ilustrativ

~ % mail security@transglot.ai

Contact: security@transglot.ai

De asemenea: privacy@transglot.ai

Domeniu: aplicația, API-ul și acest site

Safe harbour: în scris, clauza 07

Confirmăm primirea: în termen de 3 zile lucrătoare

Evaluăm: în termen de 10 zile lucrătoare

Vă rugăm să așteptați: 90 de zile înainte de publicare

Recompensă plătită: niciuna momentan

Întrebări frecvente

Ce solicită o revizuire de securitate, în limbajul uzual.

Antrenați modele AI cu conținutul meu?

Nu, la niciun plan. Șirurile tale sunt trimise furnizorilor din lista de subprocesatori pentru a fi traduse și pentru nimic altceva, în condiții comerciale. Înregistrările de măsurare numără tokenii pentru facturare, niciodată textul unei cereri.

Aveți certificare SOC 2?

Încă nu. Un audit SOC 2 Tip II este în desfășurare: mai întâi pregătirea pentru Tip I, apoi fereastra de observație pentru Tip II, iar noi vom publica raportul aici când va fi finalizat. În prezent, nu deținem nicio certificare de securitate terță parte, iar tabelul de conformitate de mai sus este generat dintr-o valoare de configurare care nu poate afișa un certificat pe care nu îl deținem.

Ești conform cu GDPR?

Procesăm date personale în conformitate cu GDPR, semnăm un Acord de procesare a datelor (DPA) și gestionăm cererile de acces și ștergere ale persoanelor vizate din UE. GDPR este o reglementare, nu o certificare, așa că nimeni nu poate deține o certificare GDPR, iar noi nu revendicăm una.

Unde sunt stocate datele mele?

Într-o singură regiune cloud, fixată la implementare, pe AWS. În prezent, nu există opțiunea de fixare a regiunii per proiect și nu oferim acest lucru. Dacă rezidența datelor este o cerință strictă pentru tine, anunță-ne înainte de a începe, nu după.

Cine altcineva îmi poate vedea textul?

Subprocesatorii listați în centrul de încredere, fiecare cu regiunea în care rulează și condiția care îi plasează în flux. Lista este aplicată automat, nu întreținută manual: rutarea unui nou furnizor fără a-l divulca eșuează în build-ul nostru.

Veți semna un DPA?

Da. Acordul de procesare a datelor (DPA) este o pagină pe care o poți citi chiar acum, înainte ca cineva să semneze ceva. Trimite un e-mail la privacy@transglot.ai pentru o copie executată pentru dosarele tale.

Memoria mea de traducere este partajată cu alți clienți?

Pool-ul de memorie cu potrivire exactă este partajat și nu are proprietar: nicio persoană, nicio echipă, niciun spațiu de lucru. Orice proiect îl poate părăsi printr-o singură comutare, pe orice plan. Memoria cu potrivire aproximativă este limitată la organizația ta, necesită un plan Team sau superior și rămâne dezactivată până când un proiect o activează.

Cât timp păstrați datele mele și ce se întâmplă dacă îmi șterg contul?

Capturi de ecran 90 zile, conversațiile asistentului 90 zile, fluxul de activitate 180 zile, evenimentele de audit până la golirea spațiului de lucru. Ștergerea unui spațiu de lucru îl elimină din baza de date live atunci când se încheie perioada de așteptare pentru ștergere. Copiile de rezervă criptate nu sunt afectate de această golire și expiră conform propriului program.

Aveți o pagină de status și un SLA pentru timpul de funcționare?

Timpul de funcționare este raportat de un furnizor independent de status, nu de noi. Planurile Business și Enterprise includ un obiectiv contractual lunar de timp de funcționare cu un program de credite de serviciu, prezentat pe pagina SLA. Planurile Free, Starter și Team sunt bazate pe cel mai bun efort.

Cum raportezi o vulnerabilitate de securitate?

Trimiteți un e-mail la security@transglot.ai. Politica publicată vă oferă o protecție juridică scrisă, o confirmare în termen de trei zile lucrătoare și o evaluare inițială în termen de zece zile lucrătoare. În prezent, nu există recompense financiare.

Suportați SSO și SCIM?

Da, pe planul Enterprise: autentificare SAML 2.0 cu provisioning just-in-time, provisioning de utilizatori SCIM 2.0 și opțiunea de a dezactiva autentificarea prin parolă pentru întregul spațiu de lucru. Cele patru roluri ale spațiului de lucru și permisiunile per limbă sunt disponibile pe toate planurile, inclusiv Free.

Pot primi un chestionar de securitate completat?

Centrul de încredere răspunde deja la majoritatea întrebărilor, în scris, inclusiv la cele cu răspuns negativ. Dacă chestionarul dumneavoastră conține întrebări neacoperite, trimiteți un e-mail la security@transglot.ai și un inginer va răspunde. Dacă răspunsul aparține pe pagină, acesta va fi adăugat.

încă blocat? trimiteți un e-mail la security@transglot.ai și un inginer va răspunde