/trustసెక్యూరిటీ రివ్యూ కోసం రాశారు

జాబితాలో ఉంది.

మీ టెక్స్ట్‌ను చూడగలిగే ప్రతి వర్గం జాబితాలో ఉంది, కోరినపై పేర్లు

మీ స్ట్రింగ్‌లకు ఏమి జరుగుతుంది, వాటిని ఇంకెవరు చూడగలరు, మేము వాటిని ఎంతకాలం ఉంచుతాము మరియు SOC 2 మరియు GDPR పై మన స్థానం ఏమిటి. ఇంకా 'లేదు' అనే సమాధానాలతో సహా.

మేము మీ కంటెంట్‌పై శిక్షణ ఇవ్వము
ట్రాన్సిట్‌లో tls 1.2 లేదా అంతకంటే మంచిది
సైన్డ్ వెబ్‌హుక్స్, హ్యాష్డ్ టోకెన్స్
ప్రాజెక్ట్‌కు ట్రాన్స్‌లేషన్ మెమరీ ఆఫ్
ప్రతి సబ్‌ప్రాసెసర్ బహిర్గతం చేయబడింది

అనుగుణ్యత

అనుగుణ్యత, వాస్తవంగా ఉన్న విధంగా.

పేజీ రెండర్ అయినప్పుడు ప్రతి వరుస ట్రస్ట్ రిజిస్టర్ నుండి చదవబడుతుంది, కాబట్టి దాని వెనుక ఉన్న ఆడిట్ జరగకపోతే సర్టిఫికేట్ ఇక్కడ కనిపించదు

అనుగుణ్యత,
ఫ్రేమ్‌వర్క్	మన ప్రస్తుత స్థితి	మీ సమీక్షకు దీని అర్థం ఏమిటి	మమ్మల్ని అడగండి
SOC 2 Type II	ఆడిట్ ప్రగతిలో ఉంది	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	ప్రయత్నిస్తున్నారు	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	సమలేఖనం చేయబడింది, సర్టిఫై చేయబడలేదు	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	సమలేఖనం చేయబడింది, సర్టిఫై చేయబడలేదు	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

ఈ రోజు మేము ఏ మూడవ పక్ష సెక్యూరిటీ సర్టిఫికేషన్‌ను కలిగి లేము. ఈ పేజీలోని ఏదీ దాన్ని గీయలేదు: స్టాంప్ కాన్ఫిగ్‌లోని బూలియన్ నుండి వస్తుంది మరియు ఆ బూలియన్ ప్రతి వరుసలో తప్పుగా ఉంటుంది.

మీ డేటా ఎక్కడికి వెళ్తుంది

మీ టెక్స్ట్ చివరి వరకు ఎక్కడికి వెళ్తుంది.

ఐదు స్టాప్‌లు, మీ రిపోజిటరీ నుండి మరియు తిరిగి. క్రింద ఉన్న రెండు జాబితాలు భాగస్వామ్య అనువాద మెమరీ ఏమి నిల్వ చేస్తుందో మరియు దాని నుండి మొదట ఏమి తొలగించబడుతుందో చెబుతాయి. ఇవన్నీ DPAలో ఉన్నాయి.

ఆరిజిన్
మీ రిపోజిటరీ
ఒక ఫైల్, ఒక పుష్, ఒక API కీ. మీ వద్ద నుండి మరి ఏమీ బయటకు రాదు.
ట్రాన్స్‌పోర్ట్
TLS 1.2 లేదా అంతకంటే మంచిది
ఏదైనా పాత వెర్షన్‌లు నిశ్శబ్దంగా డౌన్‌గ్రేడ్ చేయబడకుండా, ఎడ్జ్ వద్దనే తిరస్కరించబడతాయి.
స్టోరేజ్
డేటాబేస్
ప్రతి క్వెరీ మీ సంస్థ మరియు ప్రాజెక్ట్‌కు పరిమితం చేయబడి ఉంటుంది. హోస్ట్‌ను విడిచిపెట్టే ముందు బ్యాకప్‌లు AES-256తో ఎన్‌క్రిప్ట్ చేయబడతాయి.
కంప్యూట్
అనువాద ఇంజిన్
మీ స్ట్రింగ్‌లు సబ్‌ప్రాసెసర్ జాబితాలోని ప్రొవైడర్‌లకు అనువాదం కోసం మాత్రమే, వాణిజ్య నిబంధనల ప్రకారం పంపబడతాయి. మీటరింగ్ రికార్డులు టోకెన్ కౌంట్‌లను మాత్రమే నమోదు చేస్తాయి, టెక్స్ట్‌ను కాదు.
రిటర్న్
మీ బ్రాంచ్
అనువాదాలు స్ట్రింగ్‌లు వచ్చిన చోటుకే తిరిగి వస్తాయి, దాన్ని ఏది ఉత్పత్తి చేసిందో స్టాంప్ చేయబడి ఉంటుంది.

భాగస్వామ్య మెమరీ ఏమి నిల్వ చేస్తుంది

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

ఇది ఎప్పుడూ నిల్వ చేయదు

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

అప్‌టైమ్

మేము ముద్రించము ఇక్కడ అప్‌టైమ్ సంఖ్య.

మేము కొలిచిన ఏదైనా సంఖ్యను ప్రచురించము, మరియు పేజీలో టైప్ చేసిన శాతం రాసిన క్షణమే పాతబడిపోతుంది

ఈ బ్యాండ్‌లో సంఖ్య లేదు, మరియు అది ఉద్దేశపూర్వకంగానే.

మార్కెటింగ్ పేజీలో టైప్ చేసిన శాతం రాసిన క్షణమే పాతబడిపోతుంది, మరియు సంఘటన తర్వాత ఎవరూ దాన్ని సవరించరు.
మేము మా స్వంత ఇన్ఫ్రాస్ట్రక్చర్‌ను పర్యవేక్షిస్తాము, కానీ మేము కొలిచిన సంఖ్య ఇప్పటికీ మా స్వంత లభ్యత గురించి మా మాటే.
క్రింద ఉన్న స్టేటస్ పేజీ స్వతంత్ర ప్రొవైడర్ ద్వారా నడపబడుతుంది. మేము దానినే పర్యవేక్షిస్తాము, మరియు ఈ సైట్ పనిచేస్తోందో లేదో అది సమాధానం ఇస్తుంది.
కాంట్రాక్టు అప్‌టైమ్ లక్ష్యాలు కొలతలు కాకుండా వాగ్దానాలు, కాబట్టి అవి సర్వీస్ క్రెడిట్‌లతో SLA పేజీలో ఉంటాయి.

స్థితి

స్థితి పేజీ

అప్‌టైమ్ మరియు సంఘటన చరిత్రను ఉత్పత్తి నివేదికల నుండి వేరుగా ఉన్న ఇన్ఫ్రాస్ట్రక్చర్‌పై, స్వతంత్ర ప్రదాత ద్వారా ప్రచురిస్తారు.

బాహ్యంగా హోస్ట్ చేయబడింది

SLA

బిజినెస్ మరియు ఎంటర్‌ప్రైజ్ ప్లాన్‌లలో సేవా-క్రెడిట్ షెడ్యూల్‌తో కూడిన నెలవారీ అప్‌టైమ్ లక్ష్యం ఒప్పందంలో ఉంటుంది. ఫ్రీ, స్టార్టర్ మరియు టీమ్ ప్లాన్‌లు శక్తివంతమైన ప్రయత్నం మాత్రమే, మరియు SLA పేజీలో ఇది స్పష్టంగా ఉంది.

/sla

ప్రాసెసర్లు

మీ టెక్స్ట్‌ను తాకే ఇతరులు ఎవరు

ప్రతి ఒక్కరు నడిపే ప్రాంతం మరియు అది ఎప్పుడు మార్గంలో ఉంటుందో తెలిపే పూర్తి జాబితా. ఇక్కడ జాబితా చేయకుండా ప్రదాతను జోడించడం మా బిల్డ్‌ను విఫలం చేస్తుంది.

5 జాబితా చేయబడ్డాయి

config/trust.php

అందుబాటు

WCAG 2.1 AA, లక్ష్యంగా పెట్టుకున్నది

కీబోర్డ్ నావిగేషన్, డైలాగ్‌లు మరియు కమాండ్ పాలెట్‌పై ఫోకస్ హ్యాండిల్‌ింగ్, ట్రాన్స్‌లేషన్ గ్రిడ్‌పై స్క్రీన్-రీడర్ లేబుల్స్, తగ్గించిన మోషన్ మోడ్ మరియు CIలో ఆటోమేటెడ్ axe-core తనిఖీలు.

ఒక లక్ష్యం, సర్టిఫికేట్ కాదు

భంగురతను నివేదించండి

సెక్యూరిటీ సమస్య కనుగొన్నారా?

ఈ చిరునామా టికెట్ క్యూకు కాకుండా నేరుగా ఇంజనీర్‌ను చేరుతుంది

దీనిని ఎవరు చదువుతారు: ఒక ఇంజనీర్, ట్రియేజ్ బాట్ కాదు. security@transglot.ai అనేది privacy@transglot.ai తో పాటు ఒకే రిజిస్టర్‌లో ఉంటుంది మరియు మేము ప్రచురించే ఏకైక చిరునామాలు ఈ రెండే.
సేఫ్ హార్బర్: విధానం ప్రకారం మంచి నమ్మకంతో చేసిన పరిశోధన అనుమతిస్తబడింది మరియు దానిపై మేము చట్టపరమైన చర్యలను తీసుకోము లేదా మద్దతు ఇవ్వము. ఇది విధానంలో రాసి ఉంది, కేసు వారీగా అందించబడదు.
మేము ఎంత వేగంగా స్పందిస్తాము: గుర్తింపు కోసం మూడు వ్యాపార దినాలు, ప్రాథమిక అంచనా మరియు తీవ్రతను అందించడానికి పది వ్యాపార దినాలు, మరియు ఏదైనా అధిక లేదా క్లిష్టమైన సమస్యకు పరిష్కారాన్ని అందించడానికి సాధారణంగా తొంభై దినాలు. ఇందుకు మరింత సమయం పట్టినట్లయితే, దానికి కారణాన్ని మీకు తెలియజేస్తాము.
మేము మీ నుండి ఏమి కోరుతున్నాము: మీ స్వంత ఖాతాలను మాత్రమే ఉపయోగించండి, మీకు చెందని దేనినీ తీసుకోవద్దు మరియు ప్రచురించడానికి ముందు మేము తొంభై దినాలను ఇస్తాము. ప్రస్తుతం చెల్లింపు బౌంటీ లేదు.
మొత్తం విధానం: /legal/vulnerability-disclosure లో పదమూడు నిబంధనలు: ఏది పరిధిలో ఉంది, ఏది బయట ఉంది మరియు మేము ఎప్పుడూ చేయనని వాగ్దానం చేసిన నాలుగు విషయాలు.

వివరణాత్మక వెల్లడి

~ % mail security@transglot.ai

సంప్రదింపు: security@transglot.ai

అలాగే: privacy@transglot.ai

పరిధి: అప్, API మరియు ఈ సైట్

సురక్షిత హార్బర్: లిఖిత రూపంలో, క్లాజ్ 07

మేము గుర్తిస్తాము: 3 వ్యాపార రోజులలో

మేము అంచనా వేస్తాము: 10 వ్యాపార రోజులలో

దయచేసి ఆగండి: ప్రచురించడానికి ముందు 90 రోజులు

చెల్లించిన బౌంటీ: ప్రస్తుతం లేదు

FAQs

భద్రతా సమీక్షలో అడిగే ప్రశ్నలు, ప్రజలు వాస్తవంగా ఉపయోగించే మాటల్లో.

మీ కంటెంట్‌పై AI మోడల్‌లను శిక్షణ ఇస్తారా?

లేదు, ఏ ప్లాన్‌లోనూ కాదు. మీ స్ట్రింగ్‌లు వాణిజ్య నిబంధనల ప్రకారం అనువాదం కోసం మరియు ఇతర ఏదీ కాకుండా సబ్‌ప్రాసెసర్ జాబితాలోని ప్రొవైడర్‌లకు వెళ్తాయి. మీటరింగ్ బిల్లింగ్ కోసం టోకెన్ కౌంట్‌లను రికార్డ్ చేస్తుంది, ఎప్పుడూ రిక్వెస్ట్ యొక్క టెక్స్ట్‌ను కాదు.

మీరు SOC 2 సర్టిఫైడ్ అయ్యారా?

ఇంకా లేదు. SOC 2 Type II ఆడిట్ ప్రగతిలో ఉంది: ముందు Type I సిద్ధత, తర్వాత Type II పరిశీలన విండో మరియు అది పూర్తయినప్పుడు మేము ఇక్కడ రిపోర్ట్‌ను ప్రచురిస్తాము. ప్రస్తుతం మేము ఏ మూడవ పక్ష భద్రతా సర్టిఫికేషన్‌ను కలిగి లేము మరియు పైన ఉన్న కంప్లయెన్స్ టేబుల్ మేము కలిగి లేని సర్టిఫికేట్‌ను చూపలేని కాన్ఫిగ్ విలువ నుండి రెండర్ చేయబడింది.

మీరు GDPR కంప్లయెంట్‌గా ఉన్నారా?

మేము GDPR కు అనుగుణంగా వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తాము, డేటా ప్రాసెసింగ్ అడెండమ్‌పై సంతకం చేస్తాము మరియు EU డేటా సబ్జెక్ట్ యాక్సెస్ మరియు తొలగింపు అభ్యర్థనలను నిర్వహిస్తాము. GDPR ఒక సర్టిఫికేట్ కాకుండా ఒక నియమం, కాబట్టి ఎవరూ GDPR సర్టిఫికేషన్‌ను కలిగి ఉండలేరు మరియు మేము దానిని క్లెయిమ్ చేయము.

నా డేటా ఎక్కడ నిల్వ చేయబడింది?

AWS పై, డిప్లాయ్‌మెంట్ వద్ద స్థిరంగా ఉన్న ఒక క్లౌడ్ రీజియన్‌లో. ప్రస్తుతం ప్రాజెక్ట్-వారీ రీజియన్ పిన్నింగ్ లేదు మరియు మేము దానిని విక్రయించము. మీకు డేటా రెసిడెన్సీ కఠినమైన అవసరమైతే, ప్రారంభించిన తర్వాత కాకుండా ముందే మమ్మల్ని సంప్రదించండి.

నా టెక్స్ట్‌ను ఇంకెవరు చూడగలరు?

ట్రస్ట్ సెంటర్‌లో జాబితా చేయబడిన సబ్‌ప్రాసెసర్‌లు, ప్రతి ఒక్కటి దాని నడుస్తున్న రీజియన్‌తో మరియు దానిని పాత్‌లో ఉంచే షరతుతో. జాబితా చేతితో నిర్వహించబడకుండా అమలు చేయబడుతుంది: దానిని బహిర్గతం చేయకుండా కొత్త ప్రొవైడర్‌ను రూటింగ్ చేయడం మా బిల్డ్‌ను విఫలం చేస్తుంది.

మీరు DPA పై సంతకం చేస్తారా?

అవును. డేటా ప్రాసెసింగ్ అడెండమ్ అనేది ఎవరూ ఏదైనా సంతకం చేయడానికి ముందే మీరు ఇప్పుడే చదవగల పేజీ. మీ ఫైల్‌ల కోసం అమలు చేయబడిన కాపీ కోసం privacy@transglot.ai కు మెయిల్ చేయండి.

నా ట్రాన్స్‌లేషన్ మెమరీ ఇతర కస్టమర్‌లతో పంచుకోబడుతుందా?

ఎక్సాక్ట్-మ్యాచ్ మెమరీ పూల్ పంచుకోబడుతుంది మరియు దానికి యజమాని లేదు: వ్యక్తి కాదు, జట్టు కాదు, వర్క్‌స్పేస్ కాదు. ఏదైనా ప్రాజెక్ట్ ఒక స్విచ్‌తో, ప్రతి ప్లాన్‌లో దీనిని విడిచిపెట్టవచ్చు. నియర్-మ్యాచ్ మెమరీ మీ సంస్థకు పరిమితం చేయబడింది, టీమ్ ప్లాన్ లేదా అంతకంటే ఎక్కువ అవసరం మరియు ప్రాజెక్ట్ దానిని ఆన్ చేసే వరకు ఆఫ్‌లోనే ఉంటుంది.

మీరు నా డేటాను ఎంతకాలం ఉంచుతారు మరియు నేను నా ఖాతాను తొలగించినట్లయితే ఏమి జరుగుతుంది?

స్క్రీన్‌షాట్‌లు 90 రోజులు, అసిస్టెంట్ సంభాషణలు 90 రోజులు, యాక్టివిటీ ఫీడ్ 180 రోజులు, వర్క్‌స్పేస్ శుభ్రపరచబడే వరకు ఆడిట్ ఇవెంట్‌లు. వర్క్‌స్పేస్‌ను తొలగించడం వల్ల దాని తొలగింపు కౌంట్‌డౌన్ ముగిసినప్పుడు లైవ్ డేటాబేస్ నుండి అది తొలగించబడుతుంది. ఎన్‌క్రిప్టెడ్ బ్యాకప్‌లు ఆ శుభ్రపరచడం ద్వారా చేరుకోబడవు మరియు వాటి స్వంత షెడ్యూల్ ప్రకారం తొలగించబడతాయి.

మీకు స్టేటస్ పేజీ మరియు అప్‌టైమ్ SLA ఉందా?

అప్‌టైమ్ మేము కాకుండా స్వతంత్ర స్టేటస్ ప్రొవైడర్ ద్వారా నివేదించబడుతుంది. బిజినెస్ మరియు ఎంటర్‌ప్రైజ్ ప్లాన్‌లు SLA పేజీలో వివరించబడిన సర్వీస్-క్రెడిట్ షెడ్యూల్‌తో కూడిన నెలవారీ అప్‌టైమ్ లక్ష్యాన్ని కలిగి ఉంటాయి. ఫ్రీ, స్టార్టర్ మరియు టీమ్ ప్లాన్‌లు బెస్ట్ ఎఫర్ట్ ప్రకారం ఉంటాయి.

నేను భద్రతా లోపాన్ని ఎలా నివేదించాలి?

security@transglot.ai కు మెయిల్ చేయండి. ప్రచురించబడిన విధానం మీకు రాసిన సేఫ్ హార్బర్‌ను, మూడు వ్యాపార దినాలలో గుర్తింపును మరియు పది వ్యాపార దినాలలో ప్రాథమిక అంచనాను అందిస్తుంది. ప్రస్తుతం చెల్లింపు బౌంటీ లేదు.

మీరు SSO మరియు SCIM ను మద్దతిస్తారా?

అవును, ఎంటర్‌ప్రైజ్ పై: జస్ట్-ఇన్-టైమ్ ప్రొవిజనింగ్‌తో SAML 2.0 సైన్-ఇన్, SCIM 2.0 యూజర్ ప్రొవిజనింగ్ మరియు మొత్తం వర్క్‌స్పేస్ కోసం పాస్‌వర్డ్ లాగిన్‌ను ఆఫ్ చేసే ఎంపిక. నాలుగు వర్క్‌స్పేస్ రోల్‌లు మరియు భాష-వారీ గ్రాంట్‌లు ప్రతి ప్లాన్‌లో, ఫ్రీతో సహా ఉంటాయి.

నేను పూర్తి చేయబడిన సెక్యూరిటీ క్వశ్చనర్‌ను పొందగలనా?

ట్రస్ట్ సెంటర్‌లో చాలా ప్రశ్నలకు ఇప్పటికే రాతపూర్వకంగా సమాధానాలు ఉన్నాయి, 'లేదు' అనే సమాధానాలు కూడా ఉన్నాయి. మీ ప్రశ్నకు ఇక్కడ సమాధానం లేకపోతే, security@transglot.ai కి మెయిల్ చేయండి, ఒక ఇంజినీర్ స్పందిస్తారు. ఆ సమాధానం ఈ పేజీలో ఉండదగినది అయితే, దానిని ఇక్కడే జోడిస్తాము.

ఇంకా అడ్డంకి ఉందా? security@transglot.ai కి మెయిల్ చేయండి, ఒక ఇంజినీర్ స్పందిస్తారు

మీరు ఇప్పటికే నడుపుతున్న వాటితో పనిచేస్తుంది