/trustgüvenlik incelemesi için yazıldı

listelenmiş.

metninizi görebilen her kategori listelenmiştir, isimler talep üzerine verilir

Dizelerinize ne oluyor, başka kimler görebiliyor, ne kadar süre saklıyoruz ve SOC 2 ile GDPR konusundaki duruşumuz nedir. Henüz olumsuz olan cevaplar dahil.

içeriğiniz üzerinde eğitim yapmıyoruz
iletim sırasında TLS 1.2 veya daha iyisi
imzalı web kancaları, karma belirteçler
çeviri hafızası proje başına kapalı
tüm alt işlemciler ifşa edildi

uyumluluk

Uyumluluk, gerçek durumuyla.

sayfa oluşturulurken her satır güven sicilden okunur, bu nedenle arkasındaki denetim gerçekleşmeden bir sertifika burada görünemez

Uyumluluk,
Çerçeve	Durumumuz	İncelemeniz için anlamı	Bize sorun
SOC 2 Type II	denetim devam ediyor	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	peşinde	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	uyumlu, sertifikalı değil	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	uyumlu, sertifikalı değil	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Bugün itibarıyla üçüncü taraf güvenlik sertifikasına sahip değiliz. Bu sayfadaki hiçbir şey bunu sağlayamaz: damga yapılandırmadaki bir boolean değerinden gelir ve bu boolean her satırda false durumundadır.

verilerinizin gittiği yer

Metninizin uçtan uca izlediği yol.

Beş durak, deponuzdan başlayıp geri dönüyor. Aşağıdaki iki liste, paylaşılan çeviri belleğinin neleri sakladığını ve nelerin öncelikle ayıklandığını gösterir. Tüm bu bilgiler Veri İşleme Sözleşmesi'nde (DPA) yer alır.

KAYNAK
deponuz
Bir dosya, bir push işlemi, bir API anahtarı. Tarafınızdan başka hiçbir şey ayrılmaz.
TAŞIMA
tls 1.2 veya üzeri
Daha eski sürümler sessizce düşürülmek yerine ağ kenarında reddedilir.
DEPOLAMA
veritabanı
Her sorgu kuruluşunuz ve projenizle sınırlıdır. Yedeklemeler, ana makineden ayrılmadan önce AES-256 ile şifrelenir.
İŞLEME
çeviri motoru
Dizgeleriniz, ticari koşullar altında yalnızca çevrilmek üzere alt işleyenler listesindeki sağlayıcılara gönderilir. Ölçüm kayıtları metni değil, yalnızca jeton sayısını tutar.
GERİ DÖNÜŞ
dalınız
Çeviriler, dizgelerin geldiği yere geri döner; her biri, onu üreten kaynakla etiketlenir.

Paylaşılan belleğin sakladıkları

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Asla saklamadıkları

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

çalışma süresi

Burada bir çalışma süresi sayısı yayınlamıyoruz.

kendimizin ölçtüğü hiçbir rakamı yayınlamıyoruz; bir sayfaya yazılan yüzde, yazıldığı anda eskimiştir.

Bu alanda bir sayı yok ve bu kasıtlı.

Bir pazarlama sayfasına yazılan yüzde, yazıldığı anda eskir ve bir kesintiden sonra kimse bunu güncellemez.
Kendi altyapımızı izliyoruz ancak kendi ölçtüğümüz bir rakam yine de kendi erişilebilirliğimiz hakkındaki sözümüzdür.
Aşağıdaki durum sayfası bağımsız bir sağlayıcı tarafından çalıştırılır. İzlediğimiz sayfa budur ve bu sitenin çalışıp çalışmadığına yanıt verir.
Sözleşmeli çalışma süresi hedefleri ölçüm değil taahhüttür; bu nedenle hizmet kredileriyle birlikte SLA sayfasında yer alırlar.

DURUM

Durum sayfası

Çalışma süresi ve olay geçmişi, raporlanan üründen bağımsız bir altyapıda çalışan harici bir sağlayıcı tarafından yayınlanır.

harici barındırma

SLA

Yazılı hedefler

Business ve Enterprise planları, hizmet kredisi takvimine sahip sözleşmeli aylık çalışma süresi hedefi taşır. Free, Starter ve Team planları ise en iyi çaba esaslıdır ve SLA sayfasında bu belirtilmiştir.

/sla

İŞLEMCİLER

Metninize kimler daha erişir

Her birinin çalıştığı bölge ve ne zaman devrede olduğu bilgileriyle eksiksiz liste. Buraya listelenmeden bir sağlayıcı eklemek derleme sürecimizi başarısız kılar.

5 listelendi

config/trust.php

ERİŞİLEBİLİRLİK

WCAG 2.1 AA hedefli

Genel klavye navigasyonu, diyaloglar ve komut paletinde odak yönetimi, çeviri ızgarasında ekran okuyucu etiketleri, azaltılmış hareket modu ve CI'da otomatik axe-core kontrolleri.

bir hedef, sertifika değil

güvenlik açığı bildir

Bir güvenlik sorunu mu buldunuz?

adres bir destek kuyruğu yerine doğrudan bir mühendise ulaşır

kim okur: Bir mühendis, triaj botu değil. security@transglot.ai adresi, privacy@transglot.ai ile aynı düzeyde yer alır ve yayınladığımız tek adresler bunlardır.
güvenli liman: Politika kapsamında iyi niyetle yapılan araştırmalar yetkilidir ve bununla ilgili yasal işlem başlatmayız veya desteklemeyiz. Bu, politikanın içine yazılmıştır; durum bazında sunulmaz.
ne kadar hızlı yanıt veriyoruz: Onaylamak için üç iş günü, size ilk değerlendirme ve önem derecesi sunmak için on iş günü ve yüksek veya kritik düzeydeki herhangi bir sorun için düzeltmeyi yayınlamak için genellikle doksan gün. Daha uzun sürerse nedenini size bildiririz.
sizden ne istiyoruz: Yalnızca sahibi olduğunuz hesapları kullanın, size ait olmayan hiçbir şeyi almayın ve yayınlamadan önce bize doksan gün süre tanıyın. Şu anda ücretli ödül programımız yoktur.
tüm politika: /legal/vulnerability-disclosure adresindeki on üç madde: kapsamda olanlar, kapsam dışı olanlar ve asla yapmayacağımızı taahhüt ettiğimiz dört şey.

açıklama, gösterim amaçlı

~ % mail security@transglot.ai

İletişim: security@transglot.ai

Ayrıca: privacy@transglot.ai

Kapsam: uygulama, API ve bu site

Güvenli liman: yazılı olarak, madde 07

Onaylıyoruz: 3 iş günü içinde

Değerlendiriyoruz: 10 iş günü içinde

Lütfen bekleyin: Yayınlamadan önce 90 gün

Ödül: şu an yok

SSS

İnsanların gerçekten kullandığı ifadelerle bir güvenlik incelemesinin neler sorduğu.

İçeriğimi AI modellerini eğitmek için kullanıyor musunuz?

Hayır, herhangi bir planda. Dizeleriniz, ticari koşullar altında yalnızca çevrilmek üzere alt işlemci listesindeki sağlayıcılara gönderilir ve başka bir amaçla kullanılmaz. Ölçüm kayıtları, faturalandırma için token sayılarını tutar; isteğin metnini asla tutmaz.

SOC 2 sertifikalı mısınız?

Henüz değil. SOC 2 Tip II denetimi devam ediyor: önce Tip I hazırlık, ardından Tip II gözlem penceresi ve tamamlandığında raporu burada yayınlayacağız. Şu anda üçüncü taraf güvenlik sertifikasına sahip değiliz ve yukarıdaki uyumluluk tablosu, sahip olmadığımız bir sertifikayı gösteremeyen bir yapılandırma değerinden oluşturulmaktadır.

GDPR uyumlu musunuz?

Kişisel verileri GDPR’a uygun şekilde işliyoruz, Veri İşleme Eki imzalıyoruz ve AB veri sahibi erişim ve silme taleplerini ele alıyoruz. GDPR bir yönetmeliktir, sertifika değildir; bu nedenle kimsenin GDPR sertifikası olamaz ve biz de böyle bir iddiada bulunmuyoruz.

Verilerim nerede saklanıyor?

AWS üzerinde, dağıtım sırasında sabitlenen tek bir bulut bölgesinde. Şu anda proje başına bölge sabitleme özelliği sunmuyoruz ve bunu satmıyoruz. Eğer veri ikametgâhı sizin için kesin bir gereklilikse, başlamadan sonra değil, başlamadan önce bizimle iletişime geçin.

Metnimi başka kimler görebilir?

Güven merkezinde listelenen alt işlemciler; her biri, çalıştığı bölge ve kendisini veri akışına dahil eden koşul ile birlikte gösterilir. Liste elle tutulmaz, sistem tarafından zorunlu kılınır: Yeni bir sağlayıcıyı ifşa etmeden yönlendirmek derleme sürecimizi başarısız kılar.

Veri İşleme Eki (DPA) imzalıyor musunuz?

Evet. Veri İşleme Eki, herhangi bir imza atılmadan önce şu an okuyabileceğiniz bir sayfadır. Kayıtlarınızda bulundurmak üzere onaylanmış bir kopya için privacy@transglot.ai adresine e-posta gönderin.

Çeviri belleğim diğer müşterilerle paylaşılıyor mu?

Tam eşleşmeli bellek havuzu ortaktır ve bir sahibi yoktur: ne bir kişi, ne bir ekip, ne de bir çalışma alanı. Her projede, tüm planlarda tek bir anahtarla bu havuzdan çıkılabilir. Yakın eşleşmeli bellek kuruluşunuzla sınırlıdır, Team planı veya üstü gerektirir ve bir proje onu etkinleştirene kadar kapalı kalır.

Verilerimi ne kadar süre saklıyorsunuz ve hesabımı silersem ne olur?

Ekran görüntüleri 90 gün, asistan konuşmaları 90 gün, etkinlik akışı 180 gün, denetim olayları ise çalışma alanı tamamen temizlenene kadar saklanır. Bir çalışma alanını silmek, silme geri sayımı sona erdiğinde onu canlı veritabanından kaldırır. Şifreli yedeklemeler bu temizleme işleminden etkilenmez ve kendi zaman çizelgelerine göre otomatik olarak silinir.

Bir durum sayfanız ve çalışma süresi SLA'nız var mı?

Çalışma süresi bilgileri bizim tarafımızdan değil, bağımsız bir durum sağlayıcısı tarafından raporlanır. Business ve Enterprise planları, SLA sayfasında belirtilen hizmet kredisi takvimine sahip sözleşmeye bağlı aylık çalışma süresi hedefi içerir. Free, Starter ve Team planlarında hizmet en iyi çaba esasına göre sunulur.

Bir güvenlik açığını nasıl bildiririm?

security@transglot.ai adresine e-posta gönderin. Yayınlanan politika size yazılı bir güvenli liman, üç iş günü içinde bir kabul bildirimi ve on iş günü içinde ilk değerlendirme sağlar. Şu anda ücretli bir ödül programı bulunmamaktadır.

SSO ve SCIM destekliyor musunuz?

Evet, Enterprise planda: Anında kullanıcı sağlama özellikli SAML 2.0 oturum açma, SCIM 2.0 kullanıcı sağlama ve tüm çalışma alanı için parola ile giriş yapma seçeneğini kapatma imkanı. Dört çalışma alanı rolü ve dil bazlı yetkilendirmeler Free plan dahil olmak üzere tüm planlarda mevcuttur.

Doldurulmuş bir güvenlik anketi alabilir miyim?

Güven merkezi çoğu soruyu, 'hayır' olan cevaplar dahil olmak üzere zaten yazılı olarak yanıtlamaktadır. Eğer anketiniz kapsamadığı bir konu soruyorsa security@transglot.ai adresine e-posta gönderin, bir mühendis yanıt verecektir. Eğer cevap sayfada yer alması gereken bir bilgiyse, sayfaya eklenir.

hala engelli misiniz? security@transglot.ai adresine e-posta gönderin, bir mühendis yanıt verecektir