Перейти к содержимому

Дополнительная аналитика, запись сессий и реклама отключены, пока вы не дадите согласие. Вы можете отказаться от них и пользоваться Transglot. Изменить выбор можно в любое время в Настройки файлов cookie. Политика использования файлов cookie

Центр доверия

Всё, что запрашивает аудит безопасности,
уже готово.

Вся информация, необходимая специалисту по безопасности до первого звонка: кто обрабатывает ваш текст, какие данные мы храним и как долго, что содержит общий пул памяти, а также наш текущий статус соответствия стандартам, включая имеющиеся пробелы.

источник: реестр доверия
сертификаты не заявлены
Субподрядчики

Кто ещё может видеть ваш текст.

перечислены по категориям и регионам, а не по вендорам. мы уведомляем клиентов о существенных изменениях до подключения нового субподрядчика; некоторые пункты зависят от условий: в примечании к каждому указано, что должно произойти, прежде чем ваши данные будут обработаны через него
  • AI

    AI inference

    The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.

    United States
    Always, for AI features.
  • AI

    AI inference, translation engine

    Translation: an API router, and the model host behind it.

    United States and Singapore
    Always, for translation.
  • TE

    Text embeddings

    Embeddings for semantic (fuzzy) Translation Memory.

    United States
    Only when a project enables semantic Translation Memory (off by default).
  • CH

    Cloud hosting, database and object storage

    Runs the platform, the PostgreSQL database, and file storage.

    Configurable region
    Always (core infrastructure).
  • P

    Payments

    Billing and payment processing.

    United States / EU
    Only for customers on a paid plan.
Полный список вендоров с их индивидуальными условиями предоставляется по запросу под NDA: напишите на privacy@transglot.ai. Категория появляется здесь сразу, как только становится доступен любой вендор из неё, а добавление вендора в движок без строки раскрытия информации приводит к ошибке сборки.
Реестр хранения данных

Что мы храним и как долго

01
config/trust.php

Обучение на вашем контенте

Никогда, ни на одном тарифе. Наши ИИ-субподрядчики используются только для инференса, на коммерческих условиях.

02
config/trust.php

Что хранит система учета

Количество токенов для выставления счетов, но никогда тело запроса.

03
use_translation_memory

Память переводов с точным совпадением

Общий пул, не содержащий имен людей или команд, который можно отключить для каждого проекта на любом тарифе.

04
config/semantic_tm.php

Семантическая (нечеткая) память

Область действия — организация и локаль. По умолчанию отключено, пока проект не включит эту функцию.

05
incontext:prune-screenshots

Скриншоты в контексте

Хранятся 90 дн., затем удаляются каждую ночь.

06
assistant:prune

Диалоги с ассистентом

Хранятся 90 дн., удаляются каждую ночь и стираются вместе с аккаунтом, который их создал.

07
activity:prune

Лента активности

Хранятся 180 дн., затем удаляются каждую ночь.

08
audit_events

События аудита

Только добавление записей. Хранятся до полной очистки рабочего пространства.

09
organizations:purge

Удалённое рабочее пространство

Удаляется из активной базы данных по истечении таймера удаления. Удаление рабочего пространства не отменяет тарифный план аккаунта; это делает только закрытие аккаунта.

10
backup-storage.sh

Те же данные в резервных копиях

Не затрагиваются процедурой очистки. Зашифрованные снимки удаляются автоматически по своим срокам, до двенадцати месячных копий для файлов.

11
identity:prune

Записи федеративного входа

Хранятся только в течение окна воспроизведения, для защиты которого они предназначены.

12
config/trust.php

Где всё это работает

Один облачный регион, фиксированный при развертывании. Сегодня привязка региона для каждого проекта недоступна, и мы её не предлагаем.

удаление и срок действия резервных копий — это два разных процесса
каждый период определяется конфигурационным ключом, а не устным обещанием
Память переводов

Пул точных совпадений является общим, с переключателем для каждого проекта.

пул точных совпадений глобален и анонимен по замыслу. это компромисс, и переключатель ниже позволяет от него отказаться
В ПУЛЕ

Что содержит запись в пуле

  • +The source string and its translation (the linguistic pair only), keyed by a hash of the source.
  • +Plural forms, where the string is pluralized.
  • +Aggregate reuse counters (how often an entry was reused) for savings analytics.
НЕ В ПУЛЕ

Что удаляется в первую очередь

  • -Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
  • -The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
  • -The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
  • -Request bodies: metering records token counts for billing, never the content of a request.
ОДИН ПЕРЕКЛЮЧАТЕЛЬ

Аварный выключатель

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Исходная строка и ее перевод могут использоваться повторно в разных рабочих пространствах (в этом и заключается суть общей памяти), но ни одна запись не содержит имен людей или команд, а сам пул никогда не предоставляется как доступный для просмотра корпус.

Проверенная запись привязана к идентификатору рабочего пространства, чтобы обеспечить изоляцию: поиск близких совпадений фильтруется по этому идентификатору, поэтому одобренные вашими рецензента варианты предлагаются только вам. Повторное использование точных совпадений, являющееся действительно общей частью, не имеет владельца.

Соответствие стандартам

Наша позиция, включая дорожную карту.

те же четыре строки на страницах /trust и /security читаются из одной конфигурации, поэтому между ними не может быть разночтений
Наша позиция,
На данный момент у нас нет сторонних сертификатов безопасности. Ничто на этой странице не может их подтвердить: статус определяется булевым значением в конфигурации, и это значение равно false для каждой строки.
Договор обработки данных

Прочтите DPA сейчас, без необходимости запрашивать его.

Условия обработки данных, которые можно открыть в новой вкладке до подписания документов. Исполненная копия будет отправлена по электронной почте, если она потребуется вашему юридическому отделу.

Открыть DPA
privacy@transglot.ai
ЧТО ОХВАТЫВАЕТСЯ
  • Роли контроллера и обработчика данных
  • Список субподрядчиков на этой странице (по ссылке)
  • Уведомление об утечке данных без неоправданных задержек
КАК ПОЛУЧИТЬ
  • Прочитать сейчас: /legal/dpa
  • Запросить исполненную копию по электронной почте
  • Для чтения не требуется согласование с отделом закупок
КТО ОТВЕЧАЕТ
  • privacy@transglot.ai для DPA и запросы субъектов данных
  • security@transglot.ai для проверка безопасности

Частые вопросы

Ответы, которых рецензенты обычно ждут две недели. Если честный ответ — «нет», то «нет» стоит первым словом.

Обучаете ли вы модели ИИ на нашем контенте?
Нет, ни на одном тарифном плане. Указанные выше субподрядчики получают ваши строки только для перевода и ни для чего другого, согласно коммерческим условиям. Система учета фиксирует количество токенов, а не текст запроса.
База точных совпадений общая и анонимная: в ней не хранятся данные о пользователях, командах или рабочих пространствах, и любой проект может исключить свои данные одним переключением. Память неточных совпадений ограничена вашей организацией и языком, а проверенные записи привязаны к ID рабочего пространства, что предотвращает их отображение другим пользователям.
Скриншоты — 90 дн., диалоги с ассистентом — 90 дн., лента активности — 180 дн., события аудита хранятся до полной очистки рабочего пространства по истечении таймера удаления. Очистка затрагивает активную базу данных, но не зашифрованные резервные копии, которые удаляются по собственному графику. В таблице выше указаны все сроки хранения и соответствующие настройки.
В одном облачном регионе AWS, фиксированном при развертывании. Функция закрепления региона для отдельных проектов пока недоступна, но запланирована. Если вашему контракту требуется указание конкретного региона, уточните это до подписания.
Пока нет. Сначала мы получим Type I, затем пройдем период наблюдения для Type II. Ничто на этой странице не может подтверждать сертификат, которого у нас нет: статус соответствия определяется булевым значением в конфигурации, и для всех пунктов оно равно false.
Да, по обоим пунктам. Мы обрабатываем персональные данные в соответствии с GDPR. Соглашение об обработке данных (DPA) доступно для ознакомления на отдельной странице, а подписанный экземпляр можно получить по электронной почте privacy@transglot.ai. GDPR — это регламент, а не сертификат, поэтому сертификации по GDPR не существует, и мы не заявляем о её наличии.
Вход через SAML 2.0 с автоматической выдачей учётных записей и управление пользователями через SCIM 2.0 доступны на тарифе Enterprise, как и экспорт аудиторского журнала в CSV. Вход по паролю можно отключить для всего рабочего пространства. Четыре роли рабочего пространства и разрешения по языкам есть на всех тарифах, включая Free.
Письма на security@transglot.ai получает инженер, а не система тикетов. Опубликованная политика предоставляет вам письменные гарантии безопасности, подтверждение получения в течение трех рабочих дней и первоначальную оценку в течение десяти рабочих дней. На данный момент программа вознаграждений за найденные уязвимости не оплачивается.
Закрытие аккаунта отменяет выставление счетов. При удалении рабочего пространства оно сразу становится доступным только для чтения, а его данные удаляются из активной базы данных по истечении таймера удаления; владелец аккаунта может отменить удаление до этого момента. Зашифрованные резервные копии удаляются по собственному графику и не затрагиваются этой очисткой. Ваши переводы можно получить через API, CLI, пакет доставки или синхронизацию с файловым хранилищем, пока аккаунт активен.
Всё ещё есть вопросы? Напишите на security@transglot.ai, и инженер ответит вам. Если ответ должен быть на этой странице, он здесь появится.
работает с тем, что вы уже используете

41 коннекторов уже готово.

проверка без долгих согласований

Читать сейчас. Задайте любой вопрос, на который здесь нет ответа.

security@transglot.ai · privacy@transglot.ai · DPA: /legal/dpa