Trust center

Lahat ng hinihingi ng security review,
nakasulat na.

Lahat ng kailangan ng security reviewer bago ang unang tawag: sino ang nagpoproseso ng iyong teksto, ano ang aming iniimbak at gaano katagal, ano ang nasa shared memory pool, at eksaktong kung saan kami nakatayo sa compliance, kasama ang mga puwang.

pinagmulan: ang trust register

walang inihayag na sertipiko

Mga Subprocessor

Sino pa ang makakakita ng iyong teksto.

naka-lista ayon sa kategorya at rehiyon imbes na ayon sa vendor. ipinaaalam namin sa mga customer ang mahahalagang pagbabago bago maging live ang bagong subprocessor, at may ilang row na kondisyonal: sinasabi sa engaged note ng bawat isa kung ano ang dapat mangyari bago maproseso ang anumang data mo sa ilalim nito

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Ang listahan ng mga pinangalanang vendor, na may sariling terms bawat isa, ay ibibigay sa iyo kapag hiniling sa ilalim ng NDA: sumulat sa privacy@transglot.ai. Lumalabas dito ang isang kategorya sandaling maging reachable ang isang vendor sa loob nito, at ang pagdaragdag ng isa sa engine seam nang walang disclosure row ay magpapa-fail sa build.

Ang retention ledger

Ano ang aming iniimbak, at gaano katagal

config/trust.php

Pagsasanay gamit ang iyong content

Hindi kailanman, sa anumang plano. Ang aming AI subprocessors ay tinatawag lamang para sa inference, sa ilalim ng komersyal na terms.

config/trust.php

Ano ang iniimbak ng metering

Mga bilang ng token para sa billing, hindi ang katawan ng request.

use_translation_memory

Exact-match translation memory

Isang shared pool na hindi nagpapangalan ng tao o team, pwedeng i-off per project sa bawat plano.

config/semantic_tm.php

Semantic (fuzzy) memory

Naka-scope sa organisasyon at locale, at naka-off hanggang i-on ito ng isang project.

incontext:prune-screenshots

Mga screenshot na may konteksto

Iniimbak ng 90 araw, tapos pinupruna gabi-gabi.

assistant:prune

Mga conversation ng Assistant

Iniimbak ng 90 araw, pinupruna gabi-gabi, at tinatanggal kasama ng account na gumawa nito.

activity:prune

Feed ng aktibidad

Itinatabi sa loob ng 180 araw, pagkatapos ay linisin tuwing gabi.

audit_events

Mga kaganapan sa audit

Append-only, at itinatabi hanggang sa burahin ang workspace mismo.

organizations:purge

Isang workspace na binura mo

Tinatanggal mula sa live database kapag natapos ang countdown ng pagbura. Ang pagbura ng workspace ay hindi humihinto sa plan ng account; ang pagsasara ng account ang gumagawa nito.

backup-storage.sh

Parehong organisasyon sa mga backup

Hindi sakop ng purge. Ang mga encrypted snapshot ay natatanggal ayon sa kanilang sariling windows, hanggang labindalawang buwan para sa mga file.

identity:prune

Mga record ng federated login

Iniimbak lamang habang buhay ang replay window na sila ay nililikha upang protektahan.

config/trust.php

Kung saan tumatakbo ang lahat

Isang cloud region, nakafix sa deployment. Walang per-project region pinning sa ngayon at hindi namin ito ibinebenta.

dalawang orasan ang deletion at backup expiry

bawat window ay isang config key, hindi pangako na binigay sa tawag

Translation memory

Ang pool ng eksaktong tugma ay ibinahagi, may switch para sa bawat proyekto.

ang pool ng eksaktong tugma ay global at anonymous sa disenyo. ito ay isang trade-off, at ang switch sa ibaba ay kung paano mo ito tinatanggi

NASA LOOB NG POOL

Ano ang nilalaman ng isang entry sa pool

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

HINDI NASA LOOB NG POOL

Ano ang unang tinatanggal

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ISANG SWITCH

Ang kill switch

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Ang source string at ang translation nito ay maaaring gamitin muli sa iba't ibang workspace (ang paggamit muli ang layunin ng shared memory), ngunit walang entry na nagngalan ng tao o team, at ang pool ay hindi kailanman ipinapakita bilang nabrowse na corpus.

Ang reviewed entry ang may workspace id, at mayroon ito upang ma-fence: ang near-match lookup ay naka-filter sa id na iyon, kaya ang aprubahan ng iyong mga reviewer ay inaalok lamang pabalik sa iyo. Ang paggamit muli ng eksaktong tugma, ang tunay na bahaging ibinahagi, ay walang owner.

Pagsunod

Kung saan tayo nakatayo, kasama ang roadmap at iba pa.

parehong apat na row sa /trust at /security ay bumabasa, mula sa parehong config, kaya walang dalawa sa kanila ang magkakaiba

Kung saan tayo nakatayo,
Framework	Kung saan kami naroroon	Ang ibig sabihin nito para sa iyong pagsusuri	Itanong sa amin
SOC 2 Type II	kasalukuyang isinasagawa ang audit	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	pinagsusumikapan	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	sumusunod, ngunit walang sertipiko	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	sumusunod, ngunit walang sertipiko	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Wala pa kaming sertipikasyon sa seguridad mula sa third-party ngayon. Walang anumang bagay sa pahinang ito ang maaaring magbigay nito: ang tatak ay batay sa isang boolean sa config, at false ang boolean na iyon sa bawat row.

Ang DPA

Basahin ang DPA ngayon, nang hindi hinihingi ito.

Mga termino ng processor na maaari mong buksan sa tab bago mag-sign ang sinuman. Isang executed copy ay darating via email kapag kailangan ng iyong legal team ng kopya para sa file.

Buksan ang DPA

privacy@transglot.ai

ANO ANG SAKOP NITO

Mga tungkulin ng Controller at processor
Ang listahan ng subprocessor sa pahinang ito, sa pamamagitan ng reference
Notification ng breach nang walang hindi makatarungang pagkaantala

PAANO ITO KUKUNIN

Basahin ito ngayon sa /legal/dpa
Humingi ng kopya na may lagda sa pamamagitan ng email
Hindi kailangan ng proseso ng pagkuha upang basahin ito

SINO ANG SUMASAGOT

privacy@transglot.ai para sa ang DPA at mga kahilingan mula sa paksa ng datos
security@transglot.ai para sa pagsusuri ng seguridad

Mga FAQ

Ang mga sagot na karaniwang hinihintay ng dalawang linggo ng isang tagasuri. Kung ang tapat na sagot ay hindi, ang salitang "hindi" ang nasa una.

Gumagamit ba kayo ng aming nilalaman upang sanayin ang mga AI model?

Hindi, sa anumang plano. Ang mga subprocessor sa itaas ay tumatanggap ng iyong mga string upang isalin lamang ang mga ito at wala nang iba pa, alinsunod sa mga komersyal na termino, at ang mga tala ng metering ay nagre-record ng bilang ng token imbes na teksto ng kahilingan.

Pribado ba ang aming translation memory?

Ang pool ng eksaktong tugma ay ibinahagi at anonymous: walang itinala na tao, team, o workspace, at maaaring umalis sa pool ang anumang proyekto sa pamamagitan ng isang switch. Ang near-match memory ay nakalimitahan sa iyong organisasyon at locale, at ang isang sinusing entry ay may workspace id bilang harang, na siyang pumipigil dito na maibalik sa iba pang tao.

Gaano katagal ninyo itinatago ang aming data?

Mga screenshot 90 araw, mga conversation sa assistant 90 araw, ang activity feed 180 araw, mga audit event hanggang sa purihin ang workspace kapag natapos ang countdown ng pagbura nito. Ang pagpupurga ay naglilinis ng live database, hindi ang mga naka-encrypt na backup sa likod nito, at ang mga ito ay tinatanggal ayon sa sarili nitong iskedyul. Ang ledger sa itaas ay naglilista ng bawat window kasama ang setting na kontrolado ito.

Saan nakaimbak ang aming data, at maaari ba naming itakda ito sa isang partikular na rehiyon?

Isang cloud region, nakafix sa deployment, sa AWS. Ang per-project region pinning ay wala pa ngayon at nasa roadmap. Kung ang iyong kontrata ay nangangailangan ng partikular na rehiyon, ipaalam ito bago ka pumirma.

Sertipikado ba kayo sa SOC 2 Type II?

Hindi pa. Handa na sa Type I, susundan ng observation window para sa Type II. Walang maaaring mag-claim ng sertipiko sa pahinang ito na hindi namin hawak: ang compliance stamp ay batay sa boolean sa config, at ito ay false sa bawat row.

Sumusunod ba kayo sa GDPR, at pipirmahan ba ninyo ang DPA?

Oo sa pareho. Pinoproseso namin ang personal na data alinsunod sa GDPR at ang Data Processing Addendum ay isang pahina na maaari mong basahin ngayon, na may kopya na may lagda na maaaring hinging via email mula sa privacy@transglot.ai. Ang GDPR ay isang regulasyon imbes na sertipiko, kaya walang nagtataglay ng GDPR certification at hindi kami nag-aangkin nito.

Sinusuportahan ba ninyo ang SSO, SCIM at mga audit log?

Ang SAML 2.0 sign-in na may just-in-time provisioning at SCIM 2.0 provisioning ay kasama sa Enterprise, kasama ang CSV export ng audit trail. Maaaring i-off ang password login para sa buong workspace. Ang apat na workspace roles at per-language grants ay nasa bawat plano, kasama ang Free.

Nakatagpo kami ng vulnerability. Sino ang bumabasa ng email?

Ang security@transglot.ai ay dumudiretso sa isang engineer imbes na sa ticket queue. Ang inilathalakang patakaran ay nagbibigay sa iyo ng written safe harbour, acknowledgement sa loob ng tatlong business day at initial assessment sa loob ng sampung business day. Walang paid bounty sa kasalukuyan.

Ano ang mangyayari sa aming data kung aalis kami?

Ang pagsara ng iyong account ay kanselahin ang billing. Ang pagbura ng workspace ay gagawin itong read-only agad at tatanggalin ang data nito mula sa live database kapag natapos ang deletion countdown nito, at maaaring kanselahin ng account owner ang pagbura hanggang sa oras na iyon. Ang mga naka-encrypt na backup ay may sariling iskedyul at hindi naaabot ng pagpupurgang iyon. Ang iyong mga translation ay maaaring kunin sa pamamagitan ng API pull endpoint, CLI, delivery bundle o file storage sync habang bukas ang account.

nakablock pa rin? i-email ang security@transglot.ai at sasagot ang isang engineer. kung ang sagot ay dapat narito, ilalagay ito dito.