/trustเขียนขึ้นเพื่อการตรวจสอบด้านความปลอดภัย

ระบุไว้แล้ว

ทุกหมวดหมู่ที่สามารถเข้าถึงข้อความของคุณถูกระบุไว้ สามารถขอรายชื่อได้

สิ่งที่เกิดขึ้นกับสตริงของคุณ ใครบ้างที่สามารถเห็นข้อมูลเหล่านั้น เราเก็บไว้นานแค่ไหน และจุดยืนของเราเกี่ยวกับ SOC 2 และ GDPR รวมถึงคำตอบที่ยังคงเป็น "ไม่"

เราไม่นำเนื้อหาของคุณไปฝึกโมเดล
ใช้ TLS 1.2 หรือสูงกว่าระหว่างการส่งข้อมูล
Webhooks ที่ลงลายเซ็นดิจิทัล โทเค็นแบบแฮช
ปิดหน่วยความจำการแปลต่อโปรเจกต์
เปิดเผยผู้ประมวลผลย่อยทุกราย

การปฏิบัติตามข้อกำหนด

การปฏิบัติตามข้อกำหนด, ตามความเป็นจริง

ทุกแถวอ่านจากทะเบียนความน่าเชื่อถือเมื่อโหลดหน้า ดังนั้นใบรับรองจะไม่ปรากฏที่นี่ก่อนที่มีการตรวจสอบเบื้องหลังเสร็จสิ้น

การปฏิบัติตามข้อกำหนด,
เฟรมเวิร์ก	สถานะปัจจุบัน	ความหมายต่อการตรวจสอบของคุณ	สอบถามเรา
SOC 2 Type II	อยู่ระหว่างการตรวจสอบ	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	กำลังดำเนินการขอรับรอง	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	สอดคล้องแต่ยังไม่ได้รับรอง	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	สอดคล้องแต่ยังไม่ได้รับรอง	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

ปัจจุบันเราไม่มีการรับรองความปลอดภัยจากบุคคลที่สาม ไม่มีสิ่งใดในหน้านี้ที่สามารถแสดงได้: ตราประทับมาจากค่าบูลีนในการตั้งค่า ซึ่งเป็นค่า false ในทุกแถว

เส้นทางการไหลของข้อมูลของคุณ

เส้นทางข้อความของคุณ จากต้นทางถึงปลายทาง

ห้าจุดหยุด ตั้งแต่คลังข้อมูลของคุณและกลับคืนมา รายการสองรายการด้านล่างระบุว่าหน่วยความจำการแปลที่ใช้ร่วมกันเก็บรักษาสิ่งใด และสิ่งใดถูกกำจัดออกก่อน ทั้งหมดนี้อยู่ในข้อตกลงการประมวลผลข้อมูล (DPA)

แหล่งที่มา
คลังข้อมูลของคุณ
ไฟล์ การส่ง หรือคีย์ API ไม่มีสิ่งอื่นใดหลุดรอดจากฝั่งของคุณ
การขนส่ง
TLS 1.2 หรือสูงกว่า
เวอร์ชันที่เก่ากว่าจะถูกปฏิเสธที่ขอบเครือข่ายแทนที่จะลดระดับลงอย่างเงียบๆ
การจัดเก็บ
ฐานข้อมูล
ทุกคิวรีถูกจำกัดขอบเขตตามองค์กรและโปรเจกต์ของคุณ ข้อมูลสำรองทั้งหมดได้รับการเข้ารหัสด้วย AES-256 ก่อนออกจากโฮสต์
การประมวลผล
เครื่องมือแปลภาษา
สตริงของคุณจะถูกส่งไปยังผู้ให้บริการในรายชื่อผู้ประมวลผลย่อยเพื่อทำการแปลเท่านั้น ภายใต้เงื่อนไขทางการค้า ระบบบันทึกการใช้งานจะนับจำนวนโทเค็น แต่ไม่บันทึกข้อความ
การส่งกลับ
สาขาของคุณ
การแปลจะกลับมาสู่แหล่งที่มาของสตริง โดยแต่ละรายการมีป้ายกำกับระบุสิ่งที่สร้างมันขึ้นมา

สิ่งที่หน่วยความจำร่วมเก็บรักษาไว้

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

สิ่งที่เราไม่เคยเก็บรักษาไว้

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

เวลาทำงานของระบบ

เราไม่ได้แสดง ตัวเลขเวลาทำงานที่นี่

เราไม่เผยแพร่ตัวเลขที่เราวัดเอง และเปอร์เซ็นต์ที่พิมพ์ลงในหน้าเว็บนั้นล้าสมัยทันทีที่เขียนเสร็จ

ไม่มีตัวเลขในแถบนี้ และนี่คือเจตนาของเรา

เปอร์เซ็นต์ที่พิมพ์ลงในหน้าการตลาดนั้นล้าสมัยทันทีที่เขียนเสร็จ และไม่มีใครแก้ไขหลังจากเกิดเหตุขัดข้อง
เราตรวจสอบโครงสร้างพื้นฐานของเราเอง แต่ตัวเลขที่เราวัดเองยังคงเป็นเพียงคำยืนยันของเราเกี่ยวกับความพร้อมใช้งานของบริการ
หน้าสถานะด้านล่างดำเนินการโดยผู้ให้บริการอิสระ นี่คือสิ่งที่เราติดตาม และมันตอบคำถามว่าไซต์นี้ใช้งานได้หรือไม่
เป้าหมายเวลาทำงานตามสัญญาเป็นคำมั่นสัญญา ไม่ใช่การวัดผล ดังนั้นจึงอยู่ในหน้า SLA พร้อมรายละเอียดเครดิตบริการ

สถานะ

หน้าสถานะ

ประวัติการเปิดให้บริการและเหตุการณ์ขัดข้องเผยแพร่โดยผู้ให้บริการอิสระ บนโครงสร้างพื้นฐานที่แยกต่างหากจากผลิตภัณฑ์ที่รายงาน

โฮสต์ภายนอก

SLA

เป้าหมายที่เป็นลายลักษณ์อักษร

แผนธุรกิจและองค์กรมีเป้าหมายเวลาเปิดให้บริการรายเดือนตามสัญญา พร้อมตารางเครดิตบริการ ส่วนแผนฟรี เริ่มต้น และทีมเป็นการดำเนินการตามความสามารถที่ดีที่สุด ซึ่งระบุไว้แล้วในหน้า SLA

/sla

ตัวประมวลผล

ผู้ที่เกี่ยวข้องกับข้อความของคุณ

รายการทั้งหมด พร้อมภูมิภาคที่แต่ละรายการทำงานอยู่และช่วงเวลาที่เกี่ยวข้อง การเพิ่มผู้ให้บริการโดยไม่ระบุไว้ในที่นี่จะทำให้กระบวนการสร้างล้มเหลว

5 รายการ

config/trust.php

การเข้าถึง

WCAG 2.1 AA ตามเป้าหมาย

รองรับการนำทางด้วยแป้นพิมพ์ตลอดทั้งระบบ จัดการโฟกัสบนกล่องโต้ตอบและพาเลตคำสั่ง มีป้ายกำกับสำหรับโปรแกรมอ่านหน้าจอในตารางแปล รองรับโหมดลดการเคลื่อนไหว และมีการตรวจสอบอัตโนมัติด้วย axe-core ใน CI

เป็นเป้าหมาย ไม่ใช่ใบรับรอง

รายงานช่องโหว่

พบปัญหาความปลอดภัย?

ที่อยู่ดังกล่าวส่งถึงวิศวกรโดยตรง ไม่ใช่เข้าสู่คิวตั๋วสนับสนุน

ใครเป็นผู้เข้าถึง: วิศวกร ไม่ใช่บอตคัดกรองเบื้องต้น อีเมล security@transglot.ai และ privacy@transglot.ai เป็นที่อยู่สองแห่งที่เราเปิดเผยเท่านั้น
พื้นที่ปลอดภัย: การวิจัยที่ดำเนินการด้วยความสุจริตภายใต้ข้อกำหนดนโยบายถือเป็นการอนุญาต และเราจะไม่ดำเนินหรือสนับสนุนการดำเนินการทางกฎหมายใดๆ ข้อกำหนดนี้ระบุไว้ในนโยบายอย่างชัดเจน ไม่ได้พิจารณาเป็นรายกรณี
ความเร็วในการตอบกลับ: ยืนยันการรับเรื่องภายใน 3 วันทำการ ให้การประเมินเบื้องต้นและระดับความรุนแรงภายใน 10 วันทำการ และโดยปกติจะแก้ไขช่องโหว่ระดับสูงหรือวิกฤตภายใน 90 วัน หากใช้เวลานานกว่านั้น เราจะแจ้งเหตุผลให้ทราบ
สิ่งที่เราขอจากคุณ: ใช้เฉพาะบัญชีที่เป็นของคุณเอง ห้ามหยิบเอาสิ่งที่ไม่ใช่ของคุณ และกรุณาแจ้งให้เราทราบก่อนเผยแพร่ข้อมูลเป็นเวลา 90 วัน ปัจจุบันไม่มีรางวัลเป็นเงินสด
นโยบายฉบับเต็ม: มีทั้งหมด 13 ข้อที่ /legal/vulnerability-disclosure ครอบคลุมขอบเขตงาน สิ่งที่ไม่รวมอยู่ และคำสัญญา 4 ข้อที่เราจะไม่ทำ

การเปิดเผยข้อมูล (ตัวอย่าง)

~ % mail security@transglot.ai

ติดต่อ: security@transglot.ai

อื่นๆ: privacy@transglot.ai

ขอบเขต: แอปพลิเคชัน, API และเว็บไซต์นี้

พื้นที่ปลอดภัย: เป็นลายลักษณ์อักษร ข้อ 07

เรายืนยันการรับเรื่อง: ภายใน 3 วันทำการ

เราประเมิน: ภายใน 10 วันทำการ

กรุณารอ: 90 วันก่อนเผยแพร่

ค่าตอบแทน: ไม่มีในปัจจุบัน

คำถามที่พบบ่อย

สิ่งที่การตรวจสอบความปลอดภัยถาม โดยใช้ภาษาที่ผู้คนใช้งานจริง

คุณนำเนื้อหาของฉันไปฝึกโมเดล AI หรือไม่?

ไม่ ไม่ว่าคุณจะเลือกแผนใด ข้อมูลสตริงของคุณจะถูกส่งไปยังผู้ให้บริการในรายชื่อผู้ประมวลผลย่อยเพื่อใช้ในการแปลเท่านั้น ภายใต้ข้อตกลงเชิงพาณิชย์ ระบบบันทึกจำนวนโทเค็นสำหรับการคิดค่าใช้จ่าย แต่ไม่ได้บันทึกข้อความในคำขอ

คุณได้รับการรับรอง SOC 2 หรือไม่?

ยังไม่มี ขณะนี้อยู่ระหว่างกระบวนการตรวจสอบ SOC 2 Type II โดยเริ่มจากความพร้อมของ Type I ก่อน จากนั้นจึงเข้าสู่ช่วงสังเกตการณ์ของ Type II และเราจะเผยแพร่รายงานที่นี่เมื่อเสร็จสิ้น ปัจจุบันเราไม่มีการรับรองความปลอดภัยจากบุคคลภายนอก และตารางความสอดคล้องด้านบนแสดงจากค่าการตั้งค่า ซึ่งไม่สามารถแสดงใบรับรองที่เราไม่มีได้

คุณปฏิบัติตาม GDPR หรือไม่?

เราประมวลผลข้อมูลส่วนบุคคลตามแนวทางของ GDPR ลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และจัดการคำขอเข้าถึงและลบข้อมูลของเจ้าของข้อมูลในสหภาพยุโรป GDPR เป็นข้อบังคับ ไม่ใช่ใบรับรอง ดังนั้นไม่มีใครสามารถถือ "ใบรับรอง GDPR" ได้ และเราก็ไม่ได้อ้างสิทธิ์ดังกล่าว

ข้อมูลของฉันถูกเก็บไว้ที่ไหน?

เก็บไว้ในภูมิภาคคลาวด์เดียวซึ่งกำหนดไว้ตอนปรับใช้งาน บน AWS ปัจจุบันยังไม่มีการตรึงภูมิภาคตามโปรเจกต์ และเราไม่ได้ขายบริการนี้ หากการเก็บข้อมูลในประเทศเป็นข้อกำหนดสำคัญ กรุณาแจ้งเราก่อนเริ่มต้นใช้งาน ไม่ใช่หลังจากนั้น

ใครอีกบ้างที่สามารถเห็นข้อความของฉัน?

ผู้ประมวลผลย่อยที่ระบุไว้ในศูนย์ความน่าเชื่อถือ แต่ละรายพร้อมภูมิภาคที่ทำงานและเงื่อนไขที่ทำให้เกี่ยวข้อง รายการนี้ถูกบังคับใช้โดยระบบ ไม่ได้ดูแลด้วยตนเอง: การเพิ่มผู้ให้บริการใหม่โดยไม่เปิดเผยจะทำให้การสร้างระบบล้มเหลว

คุณจะลงนามใน DPA หรือไม่?

ใช่ คุณสามารถอ่านข้อตกลงการประมวลผลข้อมูล (DPA) ได้ทันที ก่อนที่ใครจะลงนาม ส่งอีเมลถึง privacy@transglot.ai เพื่อขอสำเนาที่ลงนามแล้วสำหรับไฟล์ของคุณ

หน่วยความจำการแปลของฉันถูกแชร์กับลูกค้ารายอื่นหรือไม่?

พูลหน่วยความจำตรงกันทุกคำถูกแชร์และไม่ระบุเจ้าของ: ไม่มีบุคคล ทีม หรือพื้นที่ทำงาน โครงการใดๆ สามารถยกเลิกการใช้ได้ด้วยสวิตช์เดียว ในทุกแผน หน่วยความจำใกล้เคียงจำกัดเฉพาะองค์กรของคุณ ต้องใช้แผน Team ขึ้นไป และจะถูกปิดไว้จนกว่าโครงการจะเปิดใช้งาน

คุณเก็บข้อมูลของฉันนานแค่ไหน และจะเกิดอะไรขึ้นหากฉันลบบัญชี?

ภาพหน้าจอ 90 วัน บทสนทนาผู้ช่วย 90 วัน ฟีดกิจกรรม 180 วัน และเหตุการณ์ตรวจสอบจนกว่าพื้นที่ทำงานจะถูกล้างข้อมูล การลบพื้นที่ทำงานจะนำออกจากระบบฐานข้อมูลสดเมื่อสิ้นสุดนับถอยหลังการลบ สำรองข้อมูลที่เข้ารหัสไม่ได้รับผลกระทบจากการล้างข้อมูลนี้ และจะหมดอายุตามกำหนดเวลาของตนเอง

คุณมีหน้าสถานะและ SLA เวลาการทำงานหรือไม่?

เวลาการทำงานรายงานโดยผู้ให้บริการสถานะอิสระ ไม่ใช่โดยเรา แผน Business และ Enterprise มีเป้าหมายเวลาการทำงานรายเดือนตามสัญญาพร้อมตารางเครดิตบริการ ระบุไว้ในหน้า SLA แผน Free, Starter และ Team เป็นการให้บริการตามความสามารถที่ดีที่สุด

รายงานช่องโหว่ด้านความปลอดภัยอย่างไร?

ส่งอีเมลถึง security@transglot.ai นโยบายที่เผยแพร่ให้คุณได้รับการคุ้มครองทางกฎหมาย ยืนยันการรับเรื่องภายใน 3 วันทำการ และการประเมินเบื้องต้นภายใน 10 วันทำการ ปัจจุบันไม่มีรางวัลเป็นเงินสด

คุณรองรับ SSO และ SCIM หรือไม่?

ใช่ ในแผน Enterprise: เข้าสู่ระบบผ่าน SAML 2.0 พร้อมการจัดเตรียมผู้ใช้แบบทันที, การจัดเตรียมผู้ใช้ผ่าน SCIM 2.0 และตัวเลือกปิดการใช้งานการเข้าสู่ระบบด้วยรหัสผ่านสำหรับทั้งพื้นที่ทำงาน บทบาทพื้นที่ทำงาน 4 ระดับและการอนุญาตตามภาษามีในทุกแผน รวมถึงแผน Free

ฉันสามารถขอแบบสอบถามด้านความปลอดภัยที่กรอกครบถ้วนได้หรือไม่?

ศูนย์ความไว้วางใจได้ตอบคำถามส่วนใหญ่ไว้แล้วเป็นลายลักษณ์อักษร รวมถึงคำตอบที่เป็น "ไม่" หากแบบสอบถามของคุณมีคำถามที่ศูนย์ฯ ยังไม่ครอบคลุม กรุณาส่งอีเมลไปที่ security@transglot.ai แล้ววิศวกรของเราจะตอบกลับ หากคำตอบนั้นควรปรากฏบนหน้าเว็บ เราจะเพิ่มลงในหน้าทันที

ยังถูกบล็อกอยู่? ส่งอีเมลถึง security@transglot.ai แล้ววิศวกรจะตอบกลับ

ใช้งานร่วมกับสิ่งที่คุณใช้อยู่แล้ว