/trustподготовлено для проверки безопасности

перечислены.

перечислены все категории, имеющие доступ к вашему тексту; имена предоставляются по запросу

Что происходит с вашими строками, кто еще может их видеть, как долго мы их храним и какова наша позиция по SOC 2 и GDPR. Включая ответы, которые пока отрицательны.

мы не обучаем модели на вашем контенте
TLS 1.2 или выше при передаче данных
подписанные вебхуки, хешированные токены
память переводов отключена для каждого проекта
раскрываем всех субподрядчиков

соответствие требованиям

Соответствие, как оно есть на самом деле.

каждая строка считывается из реестра доверия при загрузке страницы, поэтому сертификат не может появиться здесь раньше, чем будет проведен соответствующий аудит

Соответствие,
Фреймворк	Текущий статус	Что это значит для вашей проверки	Спросите нас
SOC 2 Type II	аудит в процессе	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	в стадии получения	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	соответствует, но не сертифицировано	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	соответствует, но не сертифицировано	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

На данный момент у нас нет сторонних сертификатов безопасности. Ничто на этой странице не может их подтвердить: статус определяется булевым значением в конфигурации, и это значение равно false для каждой строки.

куда направляются ваши данные

Путь вашего текста от начала до конца.

Пять этапов: от вашего репозитория и обратно. Два списка ниже показывают, что сохраняет общая память переводов и что удаляется из нее в первую очередь. Все это указано в соглашении об обработке данных (DPA).

ИСТОЧНИК
ваш репозиторий
Файл, push-запрос, ключ API. Ничего другого не покидает вашу сторону.
ТРАНСПОРТ
TLS 1.2 или выше
Любые более старые версии отвергаются на границе сети, а не тихо понижаются.
ХРАНЕНИЕ
база данных
Каждый запрос ограничен вашей организацией и проектом. Резервные копии шифруются алгоритмом AES-256 перед выходом за пределы хоста.
ВЫЧИСЛЕНИЯ
движок перевода
Ваши строки отправляются провайдерам из списка субобработчиков только для перевода и ни для чего другого, на коммерческой основе. Система учета фиксирует количество токенов, но не сам текст.
ВОЗВРАТ
ваша ветка
Переводы возвращаются туда, откуда пришли строки, с пометкой о том, чем они были созданы.

Что хранится в общей памяти

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Что никогда не хранится

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

время работы

Мы не публикуем число времени работы здесь.

мы не публикуем цифры, которые измерили сами, а процент, введенный на страницу, устаревает в момент написания

В этом блоке нет числа, и это сделано намеренно.

Процент, введенный на маркетинговую страницу, устаревает в момент написания, и никто не редактирует его после инцидента.
Мы мониторим свою инфраструктуру, но цифра, которую мы измерили сами, — это всё ещё наше собственное заявление о доступности.
Страница статуса ниже управляется независимым провайдером. Именно на неё мы ориентируемся, и она показывает, работает ли этот сайт.
Целевые показатели времени работы по договору — это обязательства, а не измерения, поэтому они размещены на странице SLA вместе с условиями сервисных кредитов.

СТАТУС

Страница статуса

Время работы и история инцидентов публикуются независимым провайдером на инфраструктуре, отдельной от продукта, о котором идет отчет.

размещено внешне

SLA

Целевые показатели в письменном виде

Для тарифов Business и Enterprise предусмотрен договорной месячный целевой показатель времени работы с графиком сервисных кредитов. Тарифы Free, Starter и Team предоставляются по принципу «best effort», что указано на странице SLA.

/sla

ОБРАБОТЧИКИ

Who else touches your text

Полный список с указанием региона работы каждого обработчика и условий его участия в процессе. Добавление провайдера без внесения его в этот список приводит к ошибке сборки.

5 в списке

config/trust.php

ДОСТУПНОСТЬ

WCAG 2.1 AA, целевой уровень

Навигация с клавиатуры повсюду, управление фокусом в диалоговых окнах и командной строке, метки для программ чтения с экрана в сетке перевода, режим снижения анимации и автоматические проверки axe-core в CI.

цель, а не сертификат

сообщить об уязвимости

Нашли проблему безопасности?

адрес ведет к инженеру, а не в очередь тикетов

кто читает: Инженер, а не бот сортировки. Адрес security@transglot.ai находится в том же регистре, что и privacy@transglot.ai, и это единственные адреса, которые мы публикуем.
безопасная гавань: Исследования, проведенные добросовестно в соответствии с политикой, разрешены, и мы не будем предпринимать или поддерживать юридические действия по этому поводу. Это прописано в политике, а не предлагается в каждом отдельном случае.
скорость ответа: Три рабочих дня на подтверждение, десять рабочих дней на первоначальную оценку и определение серьезности, и обычно девяносто дней на исправление любых высоких или критических проблем. Если это займет больше времени, мы объясним почему.
наши требования к вам: Используйте только свои учетные записи, не берите ничего, что вам не принадлежит, и дайте нам девяносто дней перед публикацией. На данный момент платного вознаграждения нет.
полная политика: Тринадцать пунктов по адресу /legal/vulnerability-disclosure: что входит в область действия, что нет, и четыре вещи, которые мы обещаем никогда не делать.

раскрытие информации, иллюстративное

~ % mail security@transglot.ai

Контакт: security@transglot.ai

Также: privacy@transglot.ai

Область: приложение, API и этот сайт

Безопасная гавань: в письменном виде, пункт 07

Подтверждение: в течение 3 рабочих дней

Оценка: в течение 10 рабочих дней

Задержка публикации: 90 дней

Вознаграждение: пока нет

Частые вопросы

Что спрашивают при проверке безопасности, простыми словами.

Вы обучаете модели ИИ на моих данных?

Нет, ни на одном тарифе. Ваши строки отправляются поставщикам из списка субподрядчиков только для перевода и ни для чего другого, на коммерческих условиях. Данные учета показывают количество токенов для выставления счетов, но никогда текст запроса.

Are you SOC 2 certified?

Not yet. A SOC 2 Type II audit is in progress: Type I readiness first, then the Type II observation window, and we will publish the report here when it is done. We hold no third-party security certification today, and the compliance table above is rendered from a config value that cannot show a certificate we do not hold.

Вы соблюдаете требования GDPR?

Мы обрабатываем персональные данные в соответствии с GDPR, подписываем дополнение об обработке данных (DPA) и выполняем запросы субъектов данных из ЕС на доступ и удаление. GDPR — это регламент, а не сертификат, поэтому никто не может иметь сертификацию по GDPR, и мы не заявляем о её наличии.

Где хранятся мои данные?

В одном облачном регионе, зафиксированном при развертывании, на платформе AWS. Сегодня привязка региона для каждого проекта недоступна, и мы её не продаём. Если резидентность данных является для вас строгим требованием, сообщите нам об этом до начала работы, а не после.

Кто ещё может видеть мой текст?

Субподрядчики, перечисленные в центре доверия, с указанием региона их работы и условий, при которых они задействуются. Список контролируется автоматически, а не ведётся вручную: добавление нового провайдера без его раскрытия приводит к сбою сборки.

Подпишете ли вы DPA?

Да. Дополнение об обработке данных (DPA) доступно для чтения прямо сейчас, до подписания каких-либо документов. Напишите на privacy@transglot.ai, чтобы получить исполненную копию для ваших файлов.

Моя база переводов используется совместно с другими клиентами?

Пул памяти точных совпадений является общим и не имеет владельца: ни человека, ни команды, ни рабочего пространства. Любой проект может отключить его одним переключателем на любом тарифе. Память близких совпадений ограничена вашей организацией, требует тарифа Team или выше и остаётся отключённой, пока проект её не активирует.

Как долго вы храните мои данные и что происходит при удалении аккаунта?

Скриншоты 90 дн., разговоры с ассистентом 90 дн., лента активности 180 дн., события аудита до очистки рабочего пространства. Удаление рабочего пространства убирает его из активной базы данных по окончании обратного отсчёта удаления. Зашифрованные резервные копии не затрагиваются этой очисткой и удаляются по собственному графику.

Есть ли у вас страница статуса и SLA по времени работы?

Показатели времени работы предоставляются независимым сервисом статуса, а не нами. Тарифы Business и Enterprise включают договорное целевое значение ежемесячного времени работы с графиком сервисных кредитов, указанным на странице SLA. Тарифы Free, Starter и Team обслуживаются по принципу «best effort».

Как сообщить об уязвимости безопасности?

Напишите на security@transglot.ai. Опубликованная политика предоставляет вам письменные гарантии безопасного сотрудничества, подтверждение получения в течение трёх рабочих дней и первоначальную оценку в течение десяти рабочих дней. Платной программы вознаграждений сегодня нет.

Поддерживаете ли вы SSO и SCIM?

Да, на Enterprise: вход через SAML 2.0 с JIT-провиженингом, провижининг пользователей через SCIM 2.0 и возможность отключить вход по паролю для всего рабочего пространства. Четыре роли рабочего пространства и гранты по языкам доступны на всех тарифах, включая Free.

Могу ли я получить заполненный опросник по безопасности?

Центр доверия уже содержит ответы на большинство вопросов, включая отрицательные. Если ваш опросник содержит вопросы, которые там не освещены, напишите на security@transglot.ai, и инженер ответит вам. Если ответ должен быть на странице, он будет туда добавлен.

всё ещё есть вопросы? напишите на security@transglot.ai, и инженер ответит

работает с тем, что вы уже используете