Trust center

Allt som en säkerhetsgranskning
kräver, redan skrivet.

Allt som en säkerhetsgranskare behöver innan det första samtalet: vem som bearbetar din text, vad vi sparar och hur länge, vad den delade minnespoolen innehåller och exakt var vi står gällande efterlevnad, inklusive luckor.

källa: trustregistret

inget certifikat angivet

Underleverantörer

Vem mer kan se din text.

listade efter kategori och region snarare än efter leverantör. Vi meddelar kunder om väsentliga ändringar innan en ny underleverantör tas i drift, och vissa rader är villkorliga: anteckningen för varje rad anger vad som måste hända innan något av dina data bearbetas under den

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Den namngivna leverantörslistan, med respektive leverantörs egna villkor, tillhandahålls på begäran under NDA: skriv till privacy@transglot.ai. En kategori visas här så fort en leverantör inom den blir tillgänglig, och att lägga till en i motorn utan en disclosures-rad får bygget att misslyckas.

Lagringsledgern

Vad vi sparar och hur länge

config/trust.php

Träning på ditt innehåll

Aldrig, på någon plan. Våra AI-underleverantörer anropas endast för inferens, enligt kommersiella villkor.

config/trust.php

Vad mätning lagrar

Tokenantal för fakturering, aldrig själva innehållet i en begäran.

use_translation_memory

Exaktmatchande översättningsminne

En delad pool som inte nämner någon person eller team, kan stängas av per projekt på alla planer.

config/semantic_tm.php

Semantiskt (fuzzy) minne

Begränsat till organisation och språkvariant, och avstängt tills ett projekt aktiverar det.

incontext:prune-screenshots

Skärmdumpar i kontext

Sparas i 90 dagar, rensas sedan varje natt.

assistant:prune

Assistentkonversationer

Behålls i 90 dagar, rensas varje natt och raderas tillsammans med kontot som skapade dem.

activity:prune

Aktivitetsflöde

Behålls i 180 dagar och rensas sedan varje natt.

audit_events

Granskningshändelser

Endast tillägg, och behålls tills arbetsytan själv tas bort.

organizations:purge

En arbetsyta du tar bort

Tas bort från den aktiva databasen när nedräkningen för borttagning löper ut. Att ta bort en arbetsyta stoppar inte kontots abonnemang; det gör att stänga kontot.

backup-storage.sh

Samma organisation i säkerhetskopior

Nås inte av rensningen. De krypterade ögonblicksbilderna rullas ut enligt egna tidsfönster, upp till tolv månader för filer.

identity:prune

Federerade inloggningsposter

Sparas endast så länge som uppspelningsfönstret de finns för att skydda.

config/trust.php

Var allt detta körs

En molnregion, fastlåst vid distribution. Det finns idag ingen regionsbindning per projekt och vi säljer inte någon sådan.

radering och utgång för säkerhetskopior är två olika klockor

varje tidsfönster är en konfigureringsnyckel, inte ett löfte givet under ett samtal

Översättningsminne

Poolen för exakta träffar delas, med en projektvis växlare.

poolen för exakta träffar är global och anonym av design. det är en avvägning, och växeln nedan är hur du väljer bort den

I POOLEN

Vad en poolad post innehåller

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

INTE I POOLEN

Vad som tas bort först

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

EN VÄXLARE

Avstängningsknappen

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Källsträngen och dess översättning kan återanvändas över arbetsytor (den återanvändningen är poängen med ett delat minne), men ingen post nämner en person eller ett team, och poolen exponeras aldrig som en genombläddringsbar korpus.

En granskad post är den som bär ett arbetsytans-ID, och den bär ett så att den kan isoleras: sökning efter nära matchningar filtrerar på det ID:t, så det dina granskare godkänner erbjuds endast tillbaka till dig. Återanvändning vid exakt matchning, den genuint delade delen, har ingen ägare alls.

Efterlevnad

Var vi står, inklusive färdplan.

de samma fyra raderna /trust och /security läser, från samma konfiguration, så inga två av dem kan vara oense

Var vi står,
Ramverk	Vår status	Vad det betyder för din granskning	Fråga oss
SOC 2 Type II	revision pågår	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	strävar efter	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	anpassad, inte certifierad	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	anpassad, inte certifierad	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Vi innehar inga tredjepartssäkerhetscertifieringar idag. Ingenting på denna sida kan ge ett: stämpeln kommer från en boolesk variabel i konfigurationen, och den variabeln är falsk för varje rad.

DPA:n

Läs DPA nu, utan att behöva be om det.

Processorvillkor som du kan öppna i en flik innan någon signerar något. En verkställd kopia kommer via e-post när ditt juridiska team behöver en för arkivet.

Öppna DPA

privacy@transglot.ai

VAD DET TÄCKER

Roller som personuppgiftsansvarig och personuppgiftsbiträde
Listan över underleverantörer på denna sida, genom hänvisning
Anmälan av personuppgiftsincident utan onödigt dröjsmål

HUR DU FÅR DET

Läs den nu på /legal/dpa
Begär en undertecknad kopia via e-post
Ingen upphandlingsprocess krävs för att läsa den

VEM SVARAR

privacy@transglot.ai för DPA-avtalet och begäranden från registrerade
security@transglot.ai för en säkerhetsgranskning

Vanliga frågor

Svaren som en granskare vanligtvis väntar två veckor på. Där det ärliga svaret är nej, är nej det första ordet.

Tränar ni AI-modeller på vårt innehåll?

Nej, oavsett abonnemang. Ovanstående underleverantörer tar emot dina strängar för att översätta dem och inget annat, enligt kommersiella villkor, och mätningen registrerar tokenantal snarare än texten i en begäran.

Är vårt översättningsminne privat?

Poolen för exakta träffar är delad och anonym: den sparar ingen person, inget team och ingen arbetsyta, och varje projekt kan lämna den med en enda omkopplare. Minnet för nära träffar är begränsat till din organisation och språkvariant, och en granskad post har ett arbetsyte-ID som skydd, vilket precis hindrar att den returneras till någon annan.

Hur länge sparar ni våra data?

Skärmdumpar 90 dagar, assistentsamtal 90 dagar, aktivitetsflödet 180 dagar, granskningshändelser tills arbetsytan rensas när dess nedräkning för radering löper ut. Rensningen tömmer live-databasen, inte de krypterade säkerhetskopiorna bakom den, och dessa rullas ut enligt eget schema. Ledgern ovan listar varje tidsfönster bredvid inställningen som styr det.

Var lagras våra data, och kan vi fästa dem vid en region?

En molnregion, fastställd vid distribution, på AWS. Regionfästning per projekt finns inte idag men finns på roadmapen. Om ditt avtal kräver en namngiven region, ta upp det innan du signerar.

Är ni SOC 2 Type II-certifierade?

Inte än. Först beredskap för Type I, sedan observationsperioden för Type II. Inget på denna sida kan hävda ett certifikat vi inte innehar: compliance-stämpeln hämtas från en boolesk variabel i konfigurationen, och den är falsk för varje rad.

Följer ni GDPR och kommer ni att signera ett DPA?

Ja på båda punkterna. Vi behandlar personuppgifter i enlighet med GDPR och Data Processing Addendum är en sida du kan läsa nu, med en undertecknad kopia via e-post från privacy@transglot.ai. GDPR är en förordning snarare än ett certifikat, så ingen innehar en GDPR-certifiering och vi hävdar inte heller det.

Stödjer ni SSO, SCIM och granskningsloggar?

SAML 2.0-inloggning med just-in-time-provisionering och SCIM 2.0-provisionering ingår i Enterprise, tillsammans med CSV-export av granskningshistoriken. Lösenordsinloggning kan stängas av för hela arbetsytan. De fyra arbetsytrollerna och behörigheter per språk finns på alla abonnemang, inklusive Free.

Vi har hittat en sårbarhet. Vem läser e-postmeddelandet?

security@transglot.ai når en ingenjör snarare än en ticketkö. Den publicerade policyn ger dig ett skriftligt safe harbour, en bekräftelse inom tre arbetsdagar och en första bedömning inom tio arbetsdagar. Det finns ingen betald bounty idag.

Vad händer med våra data om vi slutar?

När du stänger ditt konto avslutas faktureringen. Att ta bort en arbetsyta gör den skrivskyddad omedelbart och tar bort dess data från live-databasen när nedräkningen för radering löper ut, och en kontoinnehavare kan avbryta raderingen fram till dess. Krypterade säkerhetskopier följer sin egen tidslinje och nås inte av den rensningen. Dina översättningar kommer ut via API-pull-endpointen, CLI:t, leveranspaketet eller filsynkronisering medan kontot är öppet.

fortfarande blockerad? mejla security@transglot.ai så svarar en ingenjör. Om svaret hör hemma på denna sida hamnar det här.