/trustसुरक्षापरीक्षणार्थं लिखितम्

सूचीकृतम्।

भवद्पाठं दृष्टुं शक्नोति इति सर्वश्रेण्याः सूचीकृताः, नामानि याचनाधीनानि

भवत्तन्त्रीणां किं भवति, अन्ये के तान् दृष्टुं शक्नुवन्ति, कियत्कालं ताः रक्षामः, SOC 2 तथा GDPR विषये अस्माकं स्थितिः का। उत्तराणि अपि सम्मिलितानि यानि अधुना 'न' इति एव सन्ति।

भवद्वस्तुना वयं न शिक्षामः
स्थानान्तरे TLS 1.2 अथवा ततोऽधिकम्
हस्ताङ्कितवेब्हुक्स, हैश्ड् टोकन्स्
प्रतिप्रकल्पं स्मृति-अनुवादः अक्रियः
प्रत्येकः उप-प्रक्रमकः प्रकटीकृतः

अनुपालनम्

अनुपालनम्, यथा वास्तविकतया विद्यते।

पृष्ठस्य प्रदर्शने विश्वास-पञ्जिकातः प्रत्येकं पङ्क्तिः पठ्यते, अतः तत्पश्चाद्गतस्य लेखापरीक्षणात् पूर्वं प्रमाणपत्रम् अत्र न दृश्यते।

अनुपालनम्,
रूपरेखा	अस्माकं स्थितिः	भवतः समीक्षायां तस्य अर्थः	अस्मान् प्रश्नयन्तु
SOC 2 Type II	लेखापरीक्षणं प्रगतिशीलम्	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	अनुसरणम्	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	संरेखितम्, प्रमाणितं न	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	संरेखितम्, प्रमाणितं न	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

अस्माकं सम्प्रति तृतीय-पक्ष-सुरक्षा-प्रमाणपत्रं नास्ति। अस्य पृष्ठस्य किमपि तत् आकर्षयितुं न शक्नोति: मुद्रा विन्यासस्य बूलियनात् आगच्छति, सा च बूलियन प्रत्येकस्मिन् पङ्क्तौ मिथ्या अस्ति।

भवतः दत्तांशः यत्र गच्छति

भवतः पाठः यत्र गच्छति, आद्यान्तम्।

भवतः भण्डारागारात् पुनः आगमनपर्यन्तं पञ्च निवृत्तयः। अधस्ताद् द्वे सूच्यौ वदन्ति यत् साझा-अनुवाद-स्मृतिः किं रक्षति तथा किं तस्यात् प्रथमं निष्कास्यते। सर्वं DPA-मध्ये अस्ति।

मूलम्
भवतः भण्डारम्
एकं सञ्चिका, एकं प्रेषणम्, एकं एपीआई कुञ्जी। अन्यत् किमपि भवतः पार्श्वे न त्यजति।
परिवहनम्
टीएलएस १.२ अथवा ततोऽधिकम्
पुरातनं सर्वं सीमायां निराक्रियते, न तु शान्त्यैनाधोगतम् क्रियते।
संग्रहणम्
आधारः
प्रत्येकं क्वेरी भवतः संस्थायाः तथा परियोजनायाः परिधिबद्धा। आरक्षितानि पोषकात् निर्गन्तुं पूर्वं एईएस-२५६ इत्यनेन गुप्तानीयन्ते।
गणनम्
अनुवाद यन्त्रम्
भवतः पङ्क्तयः व्यापारिकनियमान्तर्गतं केवलं अनुवादार्थं उपप्रक्रियाकर्तृसूचीस्थितेभ्यः प्रदातृभ्यः गच्छन्ति, न तु अन्यत् किमपि। मापनलेखाः पाठं न, अपि तु टोकनसङ्ख्यां लिखन्ति।
प्रत्यागमनम्
भवतः शाखा
अनुवादाः पुनः यत्र पङ्क्तयः आगताः तत्र प्राप्नुवन्ति, प्रत्येकं येन निर्मितं तेन चिह्नितम्।

साझा स्मृतिः किं रक्षति

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

सा किं न कदापि रक्षति

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

उत्थापनकालः

अस्माभिः न मुद्र्यते अत्र उत्थापनकालसङ्ख्या।

अस्माभिः स्वयं मापितं कोऽपि अङ्कः न प्रकाश्यते, तथा पृष्ठे लिखितं प्रतिशतं लिखितक्षण एव पुरातनं भवति।

अस्मिन् क्षेत्रे कोऽपि अङ्कः नास्ति, तच्च उद्देश्यपूर्वकम्।

विपणनपृष्ठे लिखितं प्रतिशतं लिखितक्षण एव पुरातनं भवति, तथा घटनापश्चात् कोऽपि तत् न सम्पादयति।
अस्माभिः स्वस्य आधारभूतसंरचनायाः निरीक्षणं क्रियते, किन्तु स्वयं मापितोऽङ्कः स्वस्य उपलब्धतायाः विषये अस्माकं वचनमेव।
अधस्तात् स्थितिपृष्ठं स्वतन्त्रप्रदात्रा चाल्यते। तदेव अस्माभिः दृश्यते, तथा इदं स्थलं कार्यरतमस्ति वा नेति उत्तरं ददाति।
करारबद्धाः उत्थापनकाललक्ष्याः मापनानि न, अपि तु वचनाः, तेन ते सेवाश्रेययुक्तायां एसएलए पृष्ठे तिष्ठन्ति।

स्थितिः

स्थितिपृष्ठम्

उत्थापनकालः तथा घटनाइतिहासः स्वतन्त्रप्रदात्रा प्रकाश्यते, यस्याः आधारभूतसंरचना यस्मिन उत्पादे रिपोर्टं करोति तस्मात् भिन्ना।

बाह्यतः आश्रितम्

सेवास्तरानुबन्धः (SLA)

लिखितलक्ष्याणि

व्यापारिक-उद्यमयोजनाभ्यां मासिकोपलब्धतायाः लक्ष्यं अनुबन्धेन बद्धं भवति, यत्र सेवाश्रेययोजना अपि विद्यते। निःशुल्क-, आरम्भक- तथा दलयोजनाः सर्वोत्तमप्रयत्नेन चलन्ति, इति SLA पृष्ठे उक्तम् अस्ति।

/sla

प्रक्रियकाः

भवतः पाठं ये अन्ये स्पृशन्ति

पूर्णसूची, यत्र प्रत्येकस्य क्षेत्रं तथा मार्गे उपस्थितिः च उक्ता अस्ति। अत्र अनुल्लिखितं प्रदातारं योजयित्वा निर्माणं विफलं भवति।

5 सूचीकृतम्

config/trust.php

सुलभता

WCAG 2.1 AA, लक्ष्यीकृतम्

सर्वत्र कीबोर्ड-सञ्चालनम्, संवादपटल- तथा आज्ञापट्टिकायां ध्यानसञ्चालनम्, अनुवादजालके पठनयन्त्रलेबलाः, लघुगतिविधिः, तथा CI मध्ये स्वचालित axe-core परीक्षाः।

लक्ष्यम् एव, न तु प्रमाणपत्रम्

दुर्बलतां सूचयन्तु

सुरक्षासमस्या लब्धा?

सम्पर्कः अभियन्त्रिणं प्राप्नोति, न तु टिकट् पङ्क्तिम्

पठति कः: अभियन्त्री, न तु त्रियाज् बोट्। security@transglot.ai इति privacy@transglot.ai इत्यस्य समाने स्तरे स्थितम् अस्ति, तथा एते द्वे सम्बोधने एव वयं प्रकाशयामः।
सुरक्षितबन्दरम्: नीतिम् अनुसृत्य सद्भावनापूर्वकं कृतं शोधनं अधिकृतम् अस्ति, तथा तद्विषये वयं वैधानिककार्यवाहिनीं न आरभामहे वा न समर्थयामहे। एतत् नीतौ लिखितम् अस्ति, न तु प्रतिविषयं प्रदीयते।
अस्माभिः उत्तरदानस्य वेगः: स्वीकारार्थं त्रीणि व्यावसायिकदिनानि, प्रारम्भिकमूल्याङ्कनं तथा गम्भीरताज्ञानार्थं दश व्यावसायिकदिनानि, उच्चस्तरीयं वा अत्युच्चस्तरीयं दोषं निवार्य समाधानं प्रेषणार्थं सामान्यतया नवतिदिनानि। यदि अधिककालो लगति चेत् कारणं वयं सूचयामः।
अस्माभिः युष्मान् प्रति अपेक्षा: केवलं स्वकीयानां खातेषां उपयोगं कुर्वन्तु, अन्यस्य वस्तु न गृह्णन्तु, प्रकाशनात् पूर्वम् अस्मान् नवतिदिनानि ददतु। इदानीं कोऽपि वेतनपुरस्कारो नास्ति।
सम्पूर्णनीतिः: /legal/vulnerability-disclosure इत्यत्र त्रयोदशखण्डाः सन्ति: किं परिधौ अस्ति, किं बहिर्भवति, चत्वारि वस्तूनि येषां कृते वयं कदापि न करिष्यामः इति प्रतिज्ञा कुर्मः।

प्रकाशनम्, उदाहरणार्थम्

~ % mail security@transglot.ai

सम्पर्कः: security@transglot.ai

अपि च: privacy@transglot.ai

क्षेत्रम्: अनुप्रयोगः, API तथा एषा साइट्

सुरक्षितबन्दरम्: लिखिते, खण्डः ०७

अङ्गीकुर्मः: ३ व्यापारदिनानाम् अवधौ

मूल्यङ्कनम्: १० व्यापारदिनानाम् अवधौ

धारणम् कुरुत: प्रकाशनात् पूर्वम् ९० दिनाः

Paid bounty: none today

सामान्यप्रश्नाः

सुरक्षासमीक्षा किं अपेक्षते, वास्तविकव्यक्तिभिः उपयुक्तेषु शब्देषु।

भवान् मम सामग्रीं AI मोडल्स् शिक्षयति वा?

न, सर्वेषु योजनासु। भवतः पाठभागाः केवलं अनुवादार्थं उपप्रक्रियाकर्तृसूच्यां निर्दिष्टसेवाप्रदातॄणां समीपं गच्छन्ति, वाणिज्यिकनियमानुसारम्। मीटरणं केवलं बिलिंगार्थं टोकनगणनां रिकॉर्ड् करोति, कदापि अनुरोधस्य पाठं न।

Are you SOC 2 certified?

इदानीं न। SOC 2 Type II लेखापरीक्षा प्रगतिपथे अस्ति: प्रथमं Type I सज्जता, तदनन्तरं Type II पर्यवेक्षणकालः, सम्पन्नस्य पश्चात् वयं अत्र प्रतिवेदनं प्रकाशयिष्यामः। इदानीं अस्माकं तृतीय-पक्षसुरक्षाप्रमाणपत्रं नास्ति, उपरितनपालनतालिका एतादृश्या विन्यासमूल्यात् जन्यते या अस्माकं न धृतं प्रमाणपत्रं दर्शयितुं न शक्नोति।

भवन्तः GDPR-अनुपालनाः सन्ति वा?

वयं GDPR-नियमानुसारं वैयक्तिकदत्तांशं प्रक्रमयामः, दत्तांशप्रक्रमणपरिशिष्टं हस्ताक्षरकुर्मः, EU-दत्तांशविषयप्रवेश-विलोपनानुरोधान् च प्रबध्नोमः। GDPR नियमः अस्ति न तु प्रमाणपत्रम्, अतः कश्चन GDPR-प्रमाणपत्रं धरितुं न शक्नोति, वयं च तस्य दावा न कुर्मः।

मम दत्तांशः कुत्र संगृहीतः?

AWS-मध्ये, एकस्मिन्येव मेघक्षेत्रे, वितरणसमये स्थिरे। इदानीं प्रतिप्रकल्पं क्षेत्रस्थिरणं नास्ति, वयं च तद् विक्रीणोमः न। यदि दत्तांशनिवासः भवतः कठिनआवश्यकता अस्ति चेत्, आरम्भात् पूर्वम् अस्मान् सूचयन्तु न तु पश्चात्।

मम पाठं कः अन्यः द्रष्टुं शक्नोति?

विश्वासकेन्द्रस्थाः उपप्रक्रियाकर्तारः, प्रत्येकस्य सञ्चालनक्षेत्रं तथा यः शर्तः तं मार्गे स्थापयति इति च। सूची हस्तेन न रक्षिता अपि तु क्रियान्विता अस्ति: गोपनं विना नूतनप्रदातृमार्गणं अस्माकं निर्माणं विफलं करोति।

भवन्तः DPA हस्ताक्षरं कुर्वन्ति वा?

आम्। दत्तांशप्रक्रमणपरिशिष्टं पृष्ठम् अस्ति यत् भवान् इदानीं पठितुं शक्नोति, हस्ताक्षरात् पूर्वम्। भवतः अभिलेखाय निष्पादितप्रतिलिप्यर्थं privacy@transglot.ai इति मेलयन्तु।

मम अनुवादस्मृतिः अन्यैः ग्राहकैः सह साझा कीयते वा?

यथायोग्य-स्मृतिपूलः साझा अस्ति तथा तस्य स्वामी नास्ति: न व्यक्तिः, न टीम, न कार्यस्थलम्। यः कश्चन प्रकल्पः एकस्विचेन तत् त्यक्तुं शक्नोति, सर्वेषु योजनासु। निकट-स्मृतिः भवतः संस्थापरिसीमितः अस्ति, Team-योजना वा ततोऽधिकं आवश्यकम्, प्रकल्पेण सक्रियकरणं यावत् न भवति तावत् निष्क्रियः तिष्ठति।

भवन्तः मम दत्तांशं कियत्कालं रक्षन्ति, मम खातं विलोपिते चेत् किं भवति?

स्क्रीनशॉट् 90 दिनानि, सहायकसंवादाः 90 दिनानि, क्रियाफीड् 180 दिनानि, लेखापरीक्षाघटनाः कार्यस्थलं शुद्धीकृतं यावत्। कार्यस्थलविलोपनेन तस्य विलोपनगणना समाप्ता सती जीवितदत्तांशकोशात् तद् अपाकरोति। गुप्तलेखितबैकअप्स् तस्मात् शुद्धीकरणात् बाह्याः सन्ति तथा स्वकीये कालानुक्रमे लोपं प्राप्नुवन्ति।

भवतः स्थितिपृष्ठं तथा uptime SLA अस्ति वा?

Uptime अस्माभिः न अपि तु स्वतन्त्रस्थितिप्रदात्रा सूचितम्। Business तथा Enterprise योजनासु मासिकuptimeलक्ष्यं सेवा-श्रेययोजनया सह अनुबन्धितम् अस्ति, SLA-पृष्ठे वर्णितम्। Free, Starter तथा Team योजनाः सर्वोत्तमप्रयासाः सन्ति।

सुरक्षादौर्बल्यं कथं सूचयामि?

security@transglot.ai इति मेलयन्तु। प्रकाशितनीतिः भवते लिखितं सुरक्षितआश्रयं, त्रीणि व्यावसायिकदिनानि मध्ये स्वीकारं, दश व्यावसायिकदिनानि मध्ये प्रारम्भिकमूल्याङ्कनं च ददाति। इदानीं कोऽपि वेतनपुरस्कारो नास्ति।

भवन्तः SSO तथा SCIM समर्थयन्ति वा?

आम्, Enterprise-योजनायाम्: just-in-time प्रदायनेन सह SAML 2.0 प्रवेशः, SCIM 2.0 उपयोक्तृप्रदायनम्, सम्पूर्णकार्यस्थलार्थं पासवर्डप्रवेशं निष्क्रियं कर्तुं विकल्पः च। चत्वारः कार्यस्थलभूमिकाः तथा प्रतिभाषाअनुज्ञाः सर्वेषु योजनासु सन्ति, Free-योजना अपि।

पूर्णं सुरक्षाप्रश्नावलीं प्राप्तुं शक्नोमि वा?

विश्वासकेन्द्रं अधिकांशं प्रश्नान् लिखितरूपेणैव उत्तरयति, 'न' इति उत्तराणि अपि। यदि भवतः प्रश्नावली तादृशं किञ्चित् पृच्छति यत् तत्र नास्ति, security@transglot.ai इति मेलयन्तु तथा इंजीनियरः उत्तरं ददाति। यदि उत्तरं पृष्ठे भवितुं योग्यं चेत्, तत् पृष्ठे स्थाप्यते।

अद्यापि अवरोधितम्? security@transglot.ai इति मेलयन्तु तथा इंजीनियरः उत्तरं ददाति