/trustisinulat para sa pagsusuri ng seguridad

nakalista.

nakalista ang bawat kategorya na makakakita ng iyong teksto, mga pangalan ay ibibigay kapag hiningi

Ano ang nangyayari sa iyong mga string, sino pa ang nakakakita nito, gaano katagal namin itong iniimbak, at kung ano ang posisyon namin sa SOC 2 at GDPR. Kasama na ang mga sagot na hindi pa posible.

hindi namin ginagamit ang iyong nilalaman sa pagtuturo ng AI
tls 1.2 o mas mataas sa transit
may pirma ang webhooks, hashed ang mga token
naka-off ang translation memory bawat proyekto
inihayag ang bawat subprocessor

pagsunod

Pagsunod, ayon sa kasalukuyang kalagayan.

binabasa ang bawat row mula sa trust register kapag naglo-load ang page, kaya't hindi maaaring lumabas dito ang isang sertipiko bago maisagawa ang audit nito

Pagsunod,
Framework	Kung saan kami naroroon	Ang ibig sabihin nito para sa iyong pagsusuri	Itanong sa amin
SOC 2 Type II	kasalukuyang isinasagawa ang audit	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	pinagsusumikapan	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	sumusunod, ngunit walang sertipiko	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	sumusunod, ngunit walang sertipiko	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Wala pa kaming sertipikasyon sa seguridad mula sa third-party ngayon. Walang anumang bagay sa pahinang ito ang maaaring magbigay nito: ang tatak ay batay sa isang boolean sa config, at false ang boolean na iyon sa bawat row.

saan napupunta ang iyong data

Saan napupunta ang iyong teksto, mula simula hanggang dulo.

Limang hakbang, mula sa iyong repository at pabalik. Ang dalawang listahan sa ilalim ay nagsasabi kung ano ang itinatabi ng shared translation memory at kung ano ang tinatanggal dito muna. Lahat nito ay nasa DPA.

PINAGMULAN
iyong repository
Isang file, isang push, isang API key. Wala nang iba pang impormasyon ang aalis sa iyong kontrol.
TRANSPORTE
tls 1.2 o mas bago
Ang anumang mas luma ay tinatanggihan sa edge kaysa tahimik na ibaba ang bersyon.
IMBAKAN
ang database
Bawat query ay nakalimitahan sa iyong organisasyon at proyekto. Ang mga backup ay naka-encrypt gamit ang AES-256 bago umalis sa host.
KOMPYUTASYON
ang translation engine
Ang iyong mga string ay ipinapadala sa mga provider sa listahan ng subprocessor upang isalin, at wala nang iba, sa ilalim ng komersyal na termino. Ang metering ay nagtatala ng bilang ng token, hindi ang teksto mismo.
PAGBABALIK
iyong branch
Ang mga translation ay bumabalik kung saan galing ang mga string, bawat isa ay may markang nagpapahiwatig kung ano ang gumawa nito.

Ano ang itinatabi ng shared memory

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Ano ang hindi kailanman itinatago nito

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

uptime

Hindi kami nagpi-print ng bilang ng uptime dito.

hindi kami naglalathala ng anumang numerong sinusukat namin, at ang porsyentong initype sa isang pahina ay lumaluma agad pagkatapos itong isulat

Walang numero sa bandang ito, at ito ay sinasadya.

Ang porsyentong initype sa marketing page ay lumaluma agad pagkatapos itong isulat, at walang nag-e-edit nito pagkatapos ng insidente.
Sinusubaybayan namin ang aming sariling imprastraktura, ngunit ang numerong sinusukat namin ay nananatiling salita lamang para sa aming sariling availability.
Ang status page sa ibaba ay pinamamahalaan ng independiyenteng provider. Ito ang aming binabantayan, at ito ang sumasagot kung online ba ang site na ito.
Ang mga target ng uptime sa kontrata ay mga pangako kaysa sukat, kaya matatagpuan ang mga ito sa SLA page kasama ang kaugnay na service credits.

STATUS

Ang status page

Ang uptime at history ng insidente ay inilalathala ng independiyenteng provider, sa imprastrakturang hiwalay sa produktong iniuulat nito.

externally hosted

ANG SLA

Mga target, nakasulat

Ang mga planong Business at Enterprise ay may kontraktwal na buwanang target para sa uptime na may iskedyul ng service credit. Ang mga planong Free, Starter, at Team ay best effort lamang, at ito ay nakasaad sa pahina ng SLA.

/sla

MGA PROCESSOR

Sino pa ang humahawak sa iyong teksto

Ang buong listahan, kasama ang rehiyon kung saan ito tumatakbo at kung kailan ito kasali sa proseso. Ang pagdaragdag ng provider nang hindi ito inilista dito ay nagdudulot ng pagkabigo sa aming build.

5 nakalista

config/trust.php

ACCESSIBILITY

WCAG 2.1 AA, targetado

Navigation gamit ang keyboard sa buong app, tamang pag-handle ng focus sa mga dialog at command palette, mga label para sa screen reader sa translation grid, mode para sa reduced motion, at automated na axe-core checks sa CI.

isang target, hindi sertipiko

mag-ulat ng vulnerability

Nakatuklas ng problema sa seguridad?

ang address ay direktang dumadaloy sa isang engineer imbes na sa ticket queue

sino ang nagbabasa nito: Isang engineer, hindi triage bot. Ang security@transglot.ai ay katabi ng privacy@transglot.ai sa parehong register, at sila lang ang dalawang address na inilalathala namin.
safe harbour: Ang research na ginawa nang may good faith sa ilalim ng policy ay awtorisado, at hindi namin hahabulin o susuportahan ang legal na aksyon dito. Ito ay nakasulat sa policy, hindi ibinibigay case by case.
gaano kami mabilis sumagot: Tatlong business days para kilalanin, sampung business days para bigyan ka ng initial assessment at severity, at karaniwang siyamnapung araw para ma-implement ang fix para sa anumang high o critical. Kung mas matagal ito, ipapaliwanag namin kung bakit.
ano ang hinihingi namin sa iyo: Gamitin lamang ang mga account na ikaw ang may-ari, huwag kunin ang hindi sa iyo, at bigyan kami ng siyamnapung araw bago mag-publish. Walang bayad na bounty sa ngayon.
buong patakaran: Labintatlong probisyon sa /legal/vulnerability-disclosure: kung ano ang sakop, kung ano ang hindi, at ang apat na bagay na nangangako kaming hindi gagawin.

disclosure, illustrative

~ % mail security@transglot.ai

Contact: security@transglot.ai

Also: privacy@transglot.ai

Scope: ang app, ang API at ang site na ito

Safe harbour: nakasulat, clause 07

Kinikilala namin: loob ng 3 business days

Sinusuri namin: loob ng 10 business days

Pakitanggap: 90 araw bago i-publish

Bayad na bounty: wala ngayon

Mga FAQ

Kung ano ang hinihingi ng security review, gamit ang salitang ginagamit talaga ng mga tao.

Ginagamit ba ninyo ang aking content para mag-train ng AI models?

Hindi, sa anumang plano. Ang iyong mga string ay ipinapasa sa mga provider na nasa listahan ng subprocessor upang isalin at para sa wala pang iba, sa ilalim ng mga komersyal na termino. Ang pagtatala ng metro ay nagbibigay ng bilang ng token para sa pagbabayad, hindi kailanman ang teksto ng kahilingan.

Sertipikado ba kayo sa SOC 2?

Hindi pa. Isang SOC 2 Type II audit ay kasalukuyang isinasagawa: Type I readiness muna, pagkatapos ay ang Type II observation window, at ilalathala namin ang ulat dito kapag tapos na ito. Wala kaming third-party security certification sa ngayon, at ang compliance table sa itaas ay binubuo mula sa config value na hindi makakapagpakita ng certificate na wala namin.

Sumusunod ka ba sa GDPR?

Pinoproseso namin ang personal na data alinsunod sa GDPR, pumipirma kami ng Data Processing Addendum, at pinamamahalaan namin ang EU data subject access at deletion requests. Ang GDPR ay isang regulasyon kaysa sertipiko, kaya walang sinuman ang maaaring magkaroon ng GDPR certification, at hindi kami nag-aangkin nito.

Saan nakaimbak ang aking data?

Sa isang cloud region, nakafix sa deployment, sa AWS. Walang per-project region pinning sa ngayon at hindi kami nagbebenta nito. Kung ang data residency ay mahigpit na kinakailangan mo, sabihin sa amin bago ka magsimula kaysa pagkatapos.

Sino pa ang makakakita ng aking teksto?

Ang mga subprocessor na nakalista sa trust center, bawat isa ay may region kung saan ito tumatakbo at ang kondisyon na naglalagay nito sa path. Ang listahan ay ipinapatupad kaysa manwal na pinapanatili: ang pag-routa ng bagong provider nang hindi ito idinidisklose ay nagpapa-fail sa aming build.

Pipirma ka ba ng DPA?

Oo. Ang Data Processing Addendum ay isang pahina na mababasa mo agad, bago pumirma ang sinuman. Mag-email sa privacy@transglot.ai para sa executed copy para sa iyong mga file.

Ibinabahagi ba ang aking translation memory sa ibang customer?

Ang exact-match memory pool ay ibinahagi at walang may-ari: walang tao, walang team, walang workspace. Maaalis ito ng anumang proyekto sa pamamagitan ng isang switch, sa bawat plano. Ang near-match memory ay nakascope sa iyong organisasyon, nangangailangan ng Team plan o mas mataas, at nananatiling off hanggang i-on ito ng isang proyekto.

Gaano katagal iniimbak ninyo ang aking data, at ano ang mangyayari kung ide-delete ko ang aking account?

Mga screenshot 90 araw, mga conversation sa assistant 90 araw, ang activity feed 180 araw, mga audit event hanggang ma-purge ang workspace. Kapag tinanggal ang isang workspace, aalisin ito sa live database kapag natapos ang countdown ng pagtanggal nito. Hindi naaabot ng purge na iyon ang mga encrypted backup at aalis sila sa sarili nilang iskedyul.

Mayroon ka bang status page at uptime SLA?

Ang uptime ay iniuulat ng independent status provider kaysa sa amin. Ang Business at Enterprise ay may contractual monthly uptime target na may service-credit schedule, nakasaad sa SLA page. Ang Free, Starter at Team ay best effort lamang.

Paano ko ire-report ang security vulnerability?

Mag-email sa security@transglot.ai. Ang nailathalang patakaran ay nagbibigay sa iyo ng written safe harbour, acknowledgment sa loob ng tatlong business day at initial assessment sa loob ng sampung business day. Walang bayad na bounty sa ngayon.

Sinusuportahan mo ba ang SSO at SCIM?

Oo, sa Enterprise: SAML 2.0 sign-in na may just-in-time provisioning, SCIM 2.0 user provisioning, at opsyon na i-off ang password login para sa buong workspace. Ang apat na workspace roles at per-language grants ay nasa bawat plano, kasama ang Free.

Makakakuha ba ako ng kompletong security questionnaire?

Ang trust center ay sumasagot na sa karamihan nito, nakasulat, kasama ang mga sagot na hindi. Kung ang iyong questionnaire ay nagtatanong ng something na hindi nito sakop, mag-email sa security@transglot.ai at sasagot ang isang engineer. Kung ang sagot ay dapat nasa page, ilalagay ito sa page.

blocked pa rin? mag-email sa security@transglot.ai at sasagot ang isang engineer