/trustnapísané pre bezpečnostnú revíziu

uvedené.

každá kategória, ktorá môže vidieť váš text, je uvedená, mená na vyžiadanie

Čo sa deje s vašimi reťazcami, kto ďalší ich môže vidieť, ako dlho ich uchovávame a aký je náš postoj k SOC 2 a GDPR. Vrátane odpovedí, ktoré sú zatiaľ negatívne.

na vašom obsahu netrénujeme
TLS 1.2 alebo novšie pri prenose
podpísané webhooky, hashované tokeny
pamäť prekladov vypnutá pre každý projekt
všetci podspracovatelia zverejnení

súlad

Súlad, taký, aký v skutočnosti je.

každý riadok sa číta z registra dôvery pri vykreslení stránky, takže certifikát sa tu nemôže objaviť skôr, než sa objaví audit, ktorý za ním stojí

Súlad,
Rámec	Kde sme	Čo to znamená pre vašu kontrolu	Opýtajte sa nás
SOC 2 Type II	audit prebieha	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	usilujeme sa oň	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	zladené, nie certifikované	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	zladené, nie certifikované	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Dnes nemáme žiadnu certifikáciu bezpečnosti od tretej strany. Nič na tejto stránke ju nemôže poskytnúť: pečiatka pochádza z boolean hodnoty v konfigurácii a táto hodnota je false v každom riadku.

kam smerujú vaše dáta

Kam smeruje váš text, od začiatku do konca.

Päť zastávok, z vášho repozitára a späť. Dva zoznamy nižšie uvádzajú, čo spoločná prekladová pamäť uchováva a čo sa z nej najprv odstráni. Všetko je uvedené v DPA.

POČIATOK
váš repozitár
Súbor, push, kľúč API. Nič iné neopúšťa vašu stranu.
PRENOS
tls 1.2 alebo lepšie
Čokoľvek staršie je odmietnuté na okraji siete, namiesto tichého zníženia verzie.
ÚLOŽISKO
databáza
Každý dotaz je obmedzený na vašu organizáciu a projekt. Zálohy sú pred opustením hostiteľa šifrované pomocou AES-256.
VÝPOČET
prekladací engine
Vaše reťazce sa odosielajú poskytovateľom zo zoznamu podspracovateľov výlučne na preklad, a to za obchodných podmienok. Meranie zaznamenáva počet tokenov, nie samotný text.
NÁVRAT
vaša vetva
Preklady sa vracajú späť tam, odkiaľ pochádzajú reťazce, pričom každý je označený informáciou o tom, čo ho vygenerovalo.

Čo si spoločná pamäť uchováva

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Čo si nikdy neuchováva

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

dostupnosť

Nezverejňujeme číslo dostupnosti.

nezverejňujeme žiadne údaje, ktoré sme si zmerali sami, a percentuálne vyjadrenie uvedené na stránke je zastarané hneď po jeho napísaní

V tomto pásme nie je žiadne číslo a je to zámer.

Percentuálne vyjadrenie uvedené na marketingovej stránke je zastarané hneď po jeho napísaní a nikto ho po incidente neaktualizuje.
Monitorujeme vlastnú infraštruktúru, ale údaj, ktorý sme si zmerali sami, je stále len našim vyhlásením o vlastnej dostupnosti.
Nižšie uvedenú stavovú stránku prevádzkuje nezávislý poskytovateľ. Je to zdroj, ktorý sledujeme my, a odpovedá na otázku, či je táto lokalita funkčná.
Zmluvné ciele dostupnosti sú skôr sľubmi než meraniami, preto sa nachádzajú na stránke SLA spolu s pripojenými kreditmi za služby.

STAV

Stavová stránka

Dostupnosť a história incidentov zverejňuje nezávislý poskytovateľ na infraštruktúre oddelenej od produktu, ktorý reportuje.

hostované externe

SLA

Plány Business a Enterprise zahŕňajú zmluvný mesačný cieľ dostupnosti s harmonogramom servisných kreditov. Plány Free, Starter a Team sú poskytované v rámci najlepšieho úsilia, čo je uvedené aj na stránke SLA.

/sla

SPRACOVATELIA

Kto ďalší pracuje s vaším textom

Úplný zoznam vrátane regiónu, v ktorom každý z nich funguje, a kedy je vôbec zapojený do procesu. Pridanie poskytovateľa bez jeho uvedenia tu spôsobí zlyhanie nášho zostavenia.

5 uvedených

config/trust.php

PRÍSTUPNOSŤ

WCAG 2.1 AA, cieľová úroveň

Navigácia klávesnicou v celom rozhraní, spracovanie fokusu v dialógoch a príkazovej palete, popisky pre čítačky obrazovky v mriežke prekladu, režim so zníženým pohybom a automatizované kontroly axe-core v CI.

cieľ, nie certifikát

nahlásiť zraniteľnosť

Našli ste bezpečnostný problém?

adresa smeruje priamo na inžiniera, nie do frontu tiketov

kto to číta: Inžinier, nie triážny bot. Adresa security@transglot.ai je rovnocenná s privacy@transglot.ai a tieto dve sú jediné adresy, ktoré zverejňujeme.
bezpečný prístav: Výskum vykonaný v dobrej viere podľa tejto politiky je autorizovaný a nebudeme podnikovať ani podporovať právne kroky. Je to zakotvené v politike, nie ponúkané prípad od prípadu.
ako rýchlo odpovedáme: Tri pracovné dni na potvrdenie, desať pracovných dní na poskytnutie počiatočného posúdenia a závažnosti a zvyčajne deväťdesiat dní na nasadenie opravy pre všetko vysoké alebo kritické. Ak to bude trvať dlhšie, vysvetlíme vám prečo.
čo od vás žiadame: Používajte iba účty, ktoré vlastníte, neprivlastňujte si nič, čo nie je vaše, a dajte nám deväťdesiat dní pred zverejnením. Momentálne nie je k dispozícii žiadna platená odmena.
celá politika: Trinásť článkov na /legal/vulnerability-disclosure: čo patrí do rozsahu, čo nie, a štyri veci, ktoré sľubujeme, že nikdy neurobíme.

zverejnenie, ilustračné

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Tiež: privacy@transglot.ai

Rozsah: aplikácia, API a táto stránka

Bezpečný prístav: písomne, článok 07

Potvrdíme: do 3 pracovných dní

Posúdime: do 10 pracovných dní

Prosím, počkajte: 90 dní pred zverejnením

Platená odmena: momentálne žiadna

Často kladené otázky

Čo vyžaduje bezpečnostná revízia, slovami, ktoré ľudia skutočne používajú.

Trénujete modely AI na mojom obsahu?

Nie, pri žiadnom pláne. Vaše reťazce idú k poskytovateľom na zozname subprocesorov len za účelom prekladu a na nič iné, podľa obchodných podmienok. Meracie záznamy sledujú počet tokenov pre fakturáciu, nikdy nie text požiadavky.

Máte certifikáciu SOC 2?

Zatiaľ nie. Audit SOC 2 Type II prebieha: najprv pripravenosť Type I, potom observačné okno Type II a po jeho dokončení tu zverejníme správu. Momentálne nemáme žiadnu bezpečnostnú certifikáciu od tretej strany a tabuľka compliance vyššie je generovaná z konfiguračnej hodnoty, ktorá nemôže zobrazovať certifikát, ktorý nemáme.

Dodržiavate nariadenie GDPR?

Osobné údaje spracúvame v súlade s nariadením GDPR, uzatvárame dodatok o spracúvaní údajov (DPA) a vybavujeme žiadosti subjektov údajov z EÚ o prístup k údajom a ich vymazanie. GDPR je nariadenie, nie certifikát, takže nikto nemôže mať certifikáciu GDPR a my ju ani neclaimujeme.

Kde sú moje údaje uložené?

V jednom cloudovom regióne, pevne stanovenom pri nasadení, na AWS. Dnes neposkytujeme pripnutie regiónu pre jednotlivé projekty a ani ho nepredávame. Ak je pre vás lokalita údajov nevyhnutnou požiadavkou, informujte nás o tom skôr, než začnete, nie až potom.

Kto ďalší môže vidieť môj text?

Subspracovatelia uvedení v centre dôvery, každý s uvedeným regiónom, v ktorom beží, a podmienkou, ktorá ho zaradí do procesu. Zoznam je vynucovaný automatizovane, nie udržiavaný ručne: smerovanie nového poskytovateľa bez jeho zverejnenia spôsobí zlyhanie nášho buildu.

Podpíšete dodatok o spracúvaní údajov (DPA)?

Áno. Dodatok o spracúvaní údajov je stránka, ktorú si môžete prečítať hneď teraz, ešte pred tým, ako ktokoľvek niečo podpíše. Pošlite e-mail na adresu privacy@transglot.ai pre získanie vykonanej kópie pre vaše záznamy.

Je moja pamäť prekladov zdieľaná s inými zákazníkmi?

Pool pamäte s presnými zhodami je zdieľaný a nemá vlastníka: žiadnu osobu, tím ani pracovný priestor. Každý projekt ho môže opustiť jedným prepínačom na každom pláne. Pamäť s približnými zhodami je obmedzená na vašu organizáciu, vyžaduje plán Team alebo vyšší a zostáva vypnutá, kým ju projekt nezapne.

Ako dlho uchovávate moje údaje a čo sa stane, ak si vymažem účet?

Snímky obrazovky 90 dní, konverzácie s asistentom 90 dní, kanál aktivít 180 dní, audítorské udalosti až do vyčistenia pracovného priestoru. Vymazaním pracovného priestoru sa odstráni z live databázy po uplynutí odpočítavania vymazania. Šifrované zálohy nie sú touto čistkou zasiahnuté a odchádzajú podľa vlastného harmonogramu.

Máte stavovú stránku a SLA dostupnosti?

Dostupnosť je reportovaná nezávislým poskytovateľom statusu, nie nami. Plány Business a Enterprise majú zmluvný mesačný cieľ dostupnosti s harmonogramom servisných kreditov, uvedený na stránke SLA. Plány Free, Starter a Team sú best effort.

Ako nahlásiť bezpečnostnú zraniteľnosť?

Pošlite e-mail na adresu security@transglot.ai. Publikovaná politika vám poskytuje písomnú bezpečnú zónu, potvrdenie do troch pracovných dní a počiatočné posúdenie do desiatich pracovných dní. Dnes nie je k dispozícii žiadny platený bounty program.

Podporujete SSO a SCIM?

Áno, v rámci plánu Enterprise: prihlásenie SAML 2.0 s just-in-time províziováním, províziovanie používateľov SCIM 2.0 a možnosť vypnúť prihlásenie heslom pre celý pracovný priestor. Štyri role pracovného priestoru a povolenia na úrovni jazykov sú dostupné na každom pláne, vrátane Free.

Môžem získať vyplnený bezpečnostný dotazník?

Centrum dôvery už väčšinu otázok zodpovedá písomne, vrátane tých, na ktoré je odpoveď nie. Ak váš dotazník obsahuje niečo, čo nie je pokryté, pošlite e-mail na adresu security@transglot.ai a odpovie vám inžinier. Ak odpoveď patrí na stránku, bude tam umiestnená.

stále blokované? pošlite e-mail na security@transglot.ai a odpovie vám inžinier