Centru de încredere

Tot ceea ce solicită o revizuire de securitate,
dejà scris.

Tot ceea ce are nevoie un auditor de securitate înainte de primul apel: cine procesează textul dumneavoastră, ce păstrăm și pentru cât timp, ce conține pool-ul de memorie partajat și exact unde ne situăm privind conformitatea, inclusiv lacunele.

sursă: registrul de încredere

fără certificat revendicat

Subcontractanți

Cine altcineva vă poate vedea textul.

listați pe categorii și regiuni, nu pe furnizori. notificăm clienții despre modificările semnificative înainte ca un nou subprocesator să devină activ, iar unele rânduri sunt condiționate: nota de angajare de pe fiecare indică ce trebuie să se întâmple înainte ca datele dumneavoastră să fie procesate prin intermediul acestuia

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Lista furnizorilor nominalizați, cu termenii proprii ai fiecăruia, este disponibilă la cerere sub NDA: scrieți la privacy@transglot.ai. O categorie apare aici în momentul în care un furnizor din cadrul acesteia devine accesibil, iar adăugarea unui furnizor în motor fără un rând de divulgare eșuează în build.

Registrul de retenție

Ce păstrăm și pentru cât timp

config/trust.php

Instruirea pe baza conținutului tău

Niciodată, indiferent de plan. Subprocesorii noștri de IA sunt utilizați doar pentru inferență, în condiții comerciale.

config/trust.php

Ce stochează sistemul de măsurare

Numărul de token-uri pentru facturare, niciodată corpul unei cereri.

use_translation_memory

Memorie de traducere cu potrivire exactă

Un pool partajat care nu menționează nicio persoană sau echipă, ce poate fi dezactivat per proiect pe orice plan.

config/semantic_tm.php

Memorie semantică (fuzzy)

Limitată la organizație și localizare, fiind dezactivată până când un proiect o activează.

incontext:prune-screenshots

Capturi de ecran contextuale

Păstrate 90 zile, apoi eliminate nocturn.

assistant:prune

Conversații cu asistentul

Păstrate 90 zile, eliminate nocturn și șterse împreună cu contul care le-a generat.

activity:prune

Flux de activitate

Păstrate 180 zile, apoi eliminate nocturn.

audit_events

Evenimente de audit

Doar adăugare, păstrate până la golirea spațiului de lucru.

organizations:purge

Un spațiu de lucru pe care îl ștergi

Eliminat din baza de date activă la finalul perioadei de contorizare inversă pentru ștergere. Ștergerea unui spațiu de lucru nu oprește planul contului; închiderea contului da.

backup-storage.sh

Aceeași organizație în backup-uri

Nu este afectat de golire. Snapshot-urile criptate expiră conform propriilor intervale, până la douăsprezece lunar pentru fișiere.

identity:prune

Înregistrări de autentificare federată

Păstrate doar pe durata ferestrei de replay pe care o protejează.

config/trust.php

Unde rulează totul

O singură regiune cloud, fixată la momentul implementării. În prezent, nu există posibilitatea de a bloca o regiune per proiect și nu oferim această opțiune.

ștergerea și expirarea backup-urilor sunt două cronometre distincte

fiecare interval este o cheie de configurare, nu o promisiune făcută la telefon

Memorie de traducere

Pool-ul cu potrivire exactă este partajat, cu un comutator per proiect.

pool-ul cu potrivire exactă este global și anonim prin design. acesta este un compromis, iar comutatorul de mai jos este modul în care îl refuzi

ÎN POOL

Ce conține o intrare din pool

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

NU ÎN GRUP

Ce se elimină mai întâi

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

UN COMUTATOR

Comutatorul de oprire

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Șirul sursă și traducerea sa pot fi reutilizate între spațiile de lucru (această reutilizare este scopul unei memorii partajate), dar nicio intrare nu numește o persoană sau o echipă, iar pool-ul nu este niciodată expus ca un corpus navigabil.

O intrare revizuită este cea care poartă un ID de spațiu de lucru și îl poartă astfel încât să poată fi izolată: căutarea de potriviri apropiate filtrează după acel ID, astfel încât ceea ce aprobă recenzorii tăi îți este oferit doar ție. Reutilizarea cu potrivire exactă, partea cu adevărat partajată, nu are niciun proprietar.

Conformitate

Unde ne situăm, foaia de parcurs și altele.

aceleași patru rânduri din /trust și /security citesc din aceeași configurație, astfel încât niciunul dintre ele nu poate fi în contradicție cu celălalt

Unde ne situăm,
Cadru	Unde ne aflăm	Ce înseamnă pentru evaluarea dumneavoastră	Întrebați-ne
SOC 2 Type II	audit în desfășurare	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	în curs de obținere	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	aliniat, necertificat	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	aliniat, necertificat	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Nu deținem astăzi nicio certificare de securitate terță. Nimic de pe această pagină nu poate genera una: ștampila provine dintr-o valoare booleană din configurație, iar acea valoare este falsă pe fiecare rând.

DPA

Citește DPA acum, fără a o solicita.

Termeni pentru procesator pe care îi poți deschide într-o filă înainte ca cineva să semneze ceva. O copie executată sosește prin e-mail atunci când echipa ta juridică are nevoie de una la dosar.

Deschide DPA

privacy@transglot.ai

CE ACOPERĂ

Rolurile operatorului și ale procesatorului
Lista de subprocesatori de pe această pagină, prin referință
Notificare privind încălcarea securității fără întârzieri nejustificate

CUM SĂ O OBȚII

Citește-o acum la /legal/dpa
Solicită o copie executată prin e-mail
Nu este necesar un fir de discuții de achiziții pentru a o citi

CINE RĂSPUNDE

privacy@transglot.ai pentru DPA și solicitările persoanelor vizate
security@transglot.ai pentru o evaluare de securitate

Întrebări frecvente

Răspunsurile pe care un evaluator le așteaptă de obicei două săptămâni. Unde răspunsul onest este nu, nu este primul cuvânt.

Antrenați modele AI pe conținutul nostru?

Nu, pentru niciun plan. Subprocesatorii menționați mai sus primesc șirurile tale pentru a le traduce și pentru nimic altceva, în condiții comerciale, iar înregistrările de contorizare înregistrează numărul de tokeni, nu textul unei cereri.

Memoria noastră de traducere este privată?

Grupul de potriviri exacte este partajat și anonim: nu înregistrează nicio persoană, nicio echipă și niciun spațiu de lucru, iar orice proiect îl poate părăsi cu un singur comutator. Memoria de potriviri apropiate este limitată la organizația și limba ta, iar o intrare revizuită poartă un ID de spațiu de lucru ca barieră, ceea care împiedică exact returnarea acesteia către oricine altcineva.

Cât timp păstrați datele noastre?

Capturi de ecran 90 zile, conversațiile cu asistentul 90 zile, fluxul de activitate 180 zile, evenimentele de audit până când spațiul de lucru este șters la finalul perioadei de contorizare a ștergerii. Ștergerea elimină baza de date activă, nu și copiile de rezervă criptate din spatele acesteia, iar acestea expiră conform propriului program. Registrul de mai sus listează fiecare interval alături de setarea care îl controlează.

Unde sunt stocate datele noastre și le putem fixa într-o anumită regiune?

O singură regiune cloud, stabilită la momentul implementării, pe AWS. Fixarea regiunii per proiect nu există în prezent și se află în planurile de dezvoltare. Dacă contractul dumneavoastră necesită o regiune specificată, menționați acest aspect înainte de semnare.

Aveți certificarea SOC 2 Tip II?

Nu încă. Mai întâi pregătirea pentru Tip I, apoi perioada de observație pentru Tip II. Nimic de pe această pagină nu poate revendica un certificat pe care nu îl deținem: sigiliul de conformitate este derivat dintr-o valoare booleană din configurație, iar aceasta este falsă pentru fiecare rând.

Sunteți conform cu GDPR și veți semna un DPA (Acord de procesare a datelor)?

Da, la ambele. Procesăm datele personale în conformitate cu GDPR, iar Acordul de procesare a datelor este o pagină pe care o puteți citi acum, cu o copie executată trimisă prin e-mail de la privacy@transglot.ai. GDPR este o regulamente, nu un certificat, astfel încât nimeni nu deține o „certificare GDPR” și noi nu revendicăm una.

Suportați SSO, SCIM și jurnale de audit?

Autentificarea SAML 2.0 cu provizionare just-in-time și provizionarea SCIM 2.0 sunt disponibile în planul Enterprise, împreună cu exportul CSV al istoricului de audit. Autentificarea prin parolă poate fi dezactivată pentru întregul spațiu de lucru. Cele patru roluri de spațiu de lucru și permisiunile per limbă sunt disponibile în toate planurile, inclusiv cel Gratuit.

Am identificat o vulnerabilitate. Cine citește e-mailul?

Adresa security@transglot.ai ajunge direct la un inginer, nu într-o coadă de tichete. Politica publicată vă oferă o garanție scrisă de imunitate, o confirmare de primire în termen de trei zile lucrătoare și o evaluare inițială în termen de zece zile lucrătoare. În prezent, nu există un program de recompense plătit.

Ce se întâmplă cu datele noastre dacă plecăm?

Închiderea contului anulează facturarea. Ștergerea unui spațiu de lucru îl face read-only imediat și elimină datele sale din baza de date activă la finalul perioadei de contorizare a ștergerii, iar proprietarul contului poate anula ștergerea până atunci. Copiile de rezervă criptate funcționează după propriul program și nu sunt afectate de acea ștergere. Traducerile dumneavoastră pot fi extrase prin endpoint-ul API de tip pull, CLI, pachetul de livrare sau sincronizarea stocării de fișiere cât timp contul este activ.

încă blocat? trimite un e-mail la security@transglot.ai și un inginer va răspunde. dacă răspunsul aparține acestei pagini, va ajunge pe această pagină.