/trustskriven för en säkerhetsgranskning

listad.

varje kategori som kan se din text listas, namn på begäran

Vad som händer med dina strängar, vem mer som kan se dem, hur länge vi sparar dem och var vi står när det gäller SOC 2 och GDPR. Inklusive de svar som fortfarande är nej.

vi tränar inte på ditt innehåll
tls 1.2 eller bättre under överföring
signerade webhookar, hashade token
översättningsminne avstängt per projekt
alla underleverantörer redovisas

efterlevnad

Efterlevnad, så som det faktiskt ser ut.

varje rad läses från förtroenderegistret när sidan renderas, så ett certifikat kan inte visas här innan revisionen bakom det är klar

Efterlevnad,
Ramverk	Vår status	Vad det betyder för din granskning	Fråga oss
SOC 2 Type II	revision pågår	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	strävar efter	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	anpassad, inte certifierad	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	anpassad, inte certifierad	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi innehar inga tredjepartssäkerhetscertifieringar idag. Ingenting på denna sida kan ge ett: stämpeln kommer från en boolesk variabel i konfigurationen, och den variabeln är falsk för varje rad.

vart dina data tar vägen

Vart din text tar vägen, från början till slut.

Fem steg, från ditt repository och tillbaka. De två listorna nedan säger vad det delade översättningsminnet behåller och vad som tas bort först. Allt detta finns i DPA.

URSPRUNG
ditt repository
En fil, en push, en API-nyckel. Inget annat lämnar din sida.
TRANSPORT
tls 1.2 eller bättre
Allt äldre nekas vid kanten istället för att tyst nedgraderas.
LAGRING
databasen
Varje fråga är begränsad till din organisation och ditt projekt. Säkerhetskopior krypteras med AES-256 innan de lämnar värden.
BERÄKNING
översättningsmotorn
Dina strängar skickas till leverantörerna på listan över underleverantörer för översättning, och inget annat, enligt kommersiella villkor. Mätning registrerar antal token, aldrig texten.
RETUR
din gren
Översättningar hamnar tillbaka där strängarna kom från, var och en stämplad med vad som producerade den.

Vad det delade minnet behåller

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Vad det aldrig behåller

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

drifttid

Vi skriver inte ut ett drifttidsnummer här.

vi publicerar ingen siffra vi mätte själva, och en procentandel som skrivs in på en sida är inaktuell i samma ögonblick den skrivs

Det finns inget nummer i detta band, och det är avsiktligt.

En procentandel som skrivs in på en marknadsföringssida är inaktuell i samma ögonblick den skrivs, och ingen redigerar den efter en incident.
Vi övervakar vår egen infrastruktur, men en siffra vi mätte själva är fortfarande vårt ord för vår egen tillgänglighet.
Statussidan nedan drivs av en oberoende leverantör. Det är den vi håller koll på, och den svarar på om denna webbplats är uppe eller ej.
Avtalsbundna drifttidsmål är löften snarare än mätningar, så de finns på SLA-sidan med de tjänstekrediter som är kopplade till dem.

STATUS

Statussidan

Drifttid och incidenthistorik publiceras av en oberoende leverantör, på infrastruktur som är separat från den produkt den rapporterar om.

externt värd

SLA

Målsättningar, skriftligt

Business och Enterprise har ett avtalsenligt mål för månatlig drifttid med en plan för servicekrediter. Free, Starter och Team är efter bästa förmåga, vilket framgår på SLA-sidan.

/sla

PROCESSORER

Vem mer hanterar din text

Den fullständiga listan, med regionen varje processor körs i och när den ingår i flödet. Att lägga till en leverantör utan att lista den här gör att bygget misslyckas.

5 listade

config/trust.php

TILLGÄNGLIGHET

WCAG 2.1 AA, som målsättning

Tangentbordsnavigering genomgående, fokus hantering i dialogrutor och kommandopaletten, skärmläsaretiketter i översättningsrutnätet, ett läge för minskad rörelse och automatiserade axe-core-kontroller i CI.

en målsättning, inte ett certifikat

rapportera en sårbarhet

Hittat ett säkerhetsproblem?

adressen når en ingenjör snarare än en ärendekö

vem som läser det: En ingenjör, inte en triageringsbot. security@transglot.ai finns bredvid privacy@transglot.ai i samma register, och dessa två är de enda adresser vi publicerar.
skyddshamn: Forskning som utförs i god tro enligt policyn är auktoriserad, och vi kommer inte att vidta eller stödja rättsliga åtgärder mot den. Det står skrivet i policyn, inte erbjuds fall för fall.
hur snabbt vi svarar: Tre arbetsdagar för bekräftelse, tio arbetsdagar för att ge dig en första bedömning och allvarlighetsgrad, och normalt nittio dagar för att leverera en fix för allt som är högt eller kritiskt. Om det tar längre tid berättar vi varför.
vad vi ber dig om: Använd endast konton som du äger, ta inget som inte tillhör dig och vänta nittio dagar innan du publicerar. Det finns ingen betald belöning idag.
hela policyn: Tretton klausuler på /legal/vulnerability-disclosure: vad som omfattas, vad som inte gör det, och de fyra saker vi lovar att aldrig göra.

avslöjande, illustrativt

~ % mail security@transglot.ai

Kontakt: security@transglot.ai

Även: privacy@transglot.ai

Omfattning: appen, API:t och denna webbplats

Skyddshamn: skriftligt, klausul 07

Vi bekräftar: inom 3 arbetsdagar

Vi bedömer: inom 10 arbetsdagar

Vänligen vänta: 90 dagar innan publicering

Ersättning: ingen för närvarande

Vanliga frågor

Vad en säkerhetsgranskning frågar efter, med de ord människor faktiskt använder.

Tränar ni AI-modeller på mitt innehåll?

Nej, oavsett plan. Dina strängar skickas till leverantörerna på listan över underleverantörer för översättning och inget annat, enligt kommersiella villkor. Mätning registrerar antalet token för fakturering, aldrig texten i en begäran.

Är ni SOC 2-certifierade?

Inte än. En SOC 2 Type II-revision pågår: först Type I-beredskap, sedan observationsperioden för Type II, och vi kommer att publicera rapporten här när den är klar. Vi innehar inget tredjepartssäkerhetscertifikat idag, och efterlevnadstabellen ovan genereras från ett konfigurationsvärde som inte kan visa ett certifikat vi inte innehar.

Följer ni GDPR?

Vi behandlar personuppgifter i enlighet med GDPR, vi undertecknar ett tillägg för databehandling (DPA) och hanterar EU-begäranden om åtkomst och radering av data. GDPR är en förordning snarare än ett certifikat, så ingen kan inneha ett GDPR-certifikat, och vi hävdar inte att vi gör det.

Var lagras mina data?

I en molnregion, fastställd vid distribution, på AWS. Det finns ingen regionbindning per projekt idag och vi säljer inte någon. Om datalokalisering är ett absolut krav för dig, meddela oss innan du börjar snarare än efteråt.

Vem mer kan se min text?

Underleverantörerna som listas i trust center, var och en med den region den körs i och villkoret som placerar den i sökvägen. Listan verkställs snarare än underhålls manuellt: att routa en ny leverantör utan att avslöja den misslyckas i vår byggnadsprocess.

Kommer ni att underteckna ett DPA?

Ja. Tillägget för databehandling (DPA) är en sida du kan läsa just nu, innan någon undertecknar något. Mejla privacy@transglot.ai för en undertecknad kopia för dina arkiv.

Delas mitt översättningsminne med andra kunder?

Poolen för exakta träffar delas och har ingen ägare: ingen person, inget team, ingen arbetsyta. Alla projekt kan lämna den med en växling, på alla planer. Minne för nära träffar är begränsat till din organisation, kräver Team-plan eller högre, och är inaktiverat tills ett projekt aktiverar det.

Hur länge sparar ni mina data, och vad händer om jag tar bort mitt konto?

Skärmdumpar 90 dagar, assistentkonversationer 90 dagar, aktivitetsflödet 180 dagar, granskningshändelser tills arbetsytan rensas. Att ta bort en arbetsyta tar bort den från live-databasen när nedräkningen för borttagning avslutas. Krypterade säkerhetskopior nås inte av den rensningen och tas bort enligt sin egen tidtabell.

Har ni en statussida och en SLA för drifttid?

Drifttid rapporteras av en oberoende statusleverantör snarare än av oss. Business och Enterprise har ett avtalsenligt månadsvis mål för drifttid med en schema för tjänstekrediter, presenterat på SLA-sidan. Free, Starter och Team är bästa möjliga insats.

Hur rapporterar jag en säkerhetslucka?

Mejla security@transglot.ai. Den publicerade policyn ger dig ett skriftligt skydd, ett bekräftelse inom tre arbetsdagar och en första bedömning inom tio arbetsdagar. Det finns ingen betald belöning idag.

Stöder ni SSO och SCIM?

Ja, på Enterprise: SAML 2.0-inloggning med just-in-time-provisionering, SCIM 2.0-användarprovisionering och möjligheten att stänga av lösenordsinloggning för hela arbetsytan. De fyra arbetsyterollerna och behörigheter per språk finns på alla planer, inklusive Free.

Kan jag få ett ifyllt säkerhetsfrågeformulär?

Trust center besvarar redan de flesta frågorna, skriftligen, inklusive svaren som är nej. Om ditt formulär frågar om något som inte täcks, mejla security@transglot.ai så svarar en ingenjör. Om svaret bör finnas på sidan, läggs det till på sidan.

fortfarande blockerad? mejla security@transglot.ai så svarar en ingenjör