/trustнаписано для перевірки безпеки

перелічено.

кожна категорія, яка може бачити ваш текст, перелічена; імена надаються за запитом

Що відбувається з вашими рядками, хто ще може їх бачити, як довго ми їх зберігаємо та наша позиція щодо SOC 2 і GDPR. Включно з відповідями, які поки що негативні.

ми не використовуємо ваш контент для навчання
TLS 1.2 або новіша версія під час передачі
підписані вебхуки, хешовані токени
пам’ять перекладів вимкнена для кожного проєкту
розкрито інформацію про кожного субобробника

відповідність вимогам

Відповідність вимогам, як це є насправді.

кожний рядок зчитується з реєстру довіри під час завантаження сторінки, тому сертифікат не може з’явитися тут раніше, ніж буде завершено аудит, що стоїть за ним

Відповідність вимогам,
Фреймворк	Наш статус	Що це означає для вашого огляду	Запитайте нас
SOC 2 Type II	аудит триває	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	прагнемо отримати	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	відповідає вимогам, але не сертифіковано	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	відповідає вимогам, але не сертифіковано	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

На сьогодні ми не маємо сертифікації безпеки від третіх сторін. Жоден елемент на цій сторінці не може її отримати: штамп залежить від булевого значення в конфігурації, і це значення має статус false для кожного рядка.

куди йдуть ваші дані

Шлях вашого тексту від початку до кінця.

П’ять етапів: від вашого репозиторію і назад. Два списки нижче показують, що зберігається в спільній пам’яті перекладів, а що видаляється з неї насамперед. Усе це зазначено в DPA.

ПОЧАТОК
ваш репозиторій
Файл, пуш, ключ API. Нічого іншого не залишає ваших меж.
ТРАНСПОРТУВАННЯ
tls 1.2 або новіше
Будь-що старіше відхиляється на краю мережі, а не тихо понижується.
ЗБЕРІГАННЯ
база даних
Кожен запит обмежений вашою організацією та проєктом. Резервні копії шифруються за допомогою AES-256 перед тим, як покинути хост.
ОБЧИСЛЕННЯ
рушій перекладу
Ваші рядки надсилаються постачальникам зі списку субобробників лише для перекладу на комерційних умовах. Облік використовує кількість токенів, а не сам текст.
ПОВЕРНЕННЯ
ваша гілка
Переклади повертаються туди, звідки прийшли рядки, із позначкою того, що їх створило.

Що зберігає спільна пам’ять

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Що вона ніколи не зберігає

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

час роботи

Ми не публікуємо число часу роботи тут.

Ми не публікуємо показники, які виміряли самостійно, а відсоток, вписаний на сторінку, застаріває в момент написання.

У цьому діапазоні немає чисел, і це зроблено навмисно.

Відсоток, вписаний на маркетингову сторінку, застаріває в момент написання, і ніхто не редагує його після інциденту.
Ми моніторимо власну інфраструктуру, але показник, який ми виміряли самостійно, залишається лише нашою заявою про доступність.
Сторінку статусу нижче керує незалежний постачальник. Саме її ми моніторимо, і саме вона показує, чи працює цей сайт.
Цільові показники доступності за договором — це обіцянки, а не вимірювання, тому вони розміщені на сторінці SLA разом із графіком сервісних кредитів.

СТАТУС

Сторінка статусу

Історія доступності та інцидентів публікується незалежним постачальником на інфраструктурі, окремій від продукту, про який йдеться.

зовнішній хостинг

SLA

Цільові показники письмово

Для тарифів Business і Enterprise діють договірні місячні цільові показники доступності з графіком сервісних кредитів. Для Free, Starter і Team надаються послуги за принципом «найкращих зусиль», про що зазначено на сторінці SLA.

/sla

ПРОЦЕСОРИ

Хто ще має доступ до вашого тексту

Повний список із зазначенням регіону роботи кожного процесора та умов його використання. Додавання постачальника без внесення його до цього списку блокує нашу збірку.

5 у списку

config/trust.php

ДОСТУПНІСТЬ

WCAG 2.1 AA, як ціль

Навігація клавіатурою всюди, обробка фокусу в діалогових вікнах і командному рядку, мітки для екранних читачів у сітці перекладу, режим зі зниженою анімацією та автоматичні перевірки axe-core в CI.

ціль, а не сертифікат

повідомити про вразливість

Знайшли проблему безпеки?

адреса спрямована безпосередньо до інженера, а не в чергу тікетів

хто читає: Інженер, а не бот для сортування запитів. security@transglot.ai та privacy@transglot.ai мають однаковий статус, і це єдині адреси, які ми публікуємо.
безпечна гавань: Дослідження, проведені добросовісно відповідно до політики, є авторизованими, і ми не будемо ініціювати чи підтримувати юридичні дії щодо них. Це закріплено в політиці, а не надається в кожному окремому випадку.
швидкість нашої відповіді: Три робочі дні на підтвердження отримання, десять робочих днів на надання початкової оцінки та визначення серйозності, і зазвичай дев’яносто днів на виправлення будь-яких критичних або високих проблем. Якщо це займе більше часу, ми пояснимо чому.
наші вимоги до вас: Використовуйте лише облікові записи, які належать вам, не забирайте нічого, що вам не належить, і надайте нам дев’яносто днів перед публікацією. Наразі грошової винагороди немає.
вся політика: Тринадцять пунктів за адресою /legal/vulnerability-disclosure: що входить у сферу охоплення, що ні, і чотири речі, які ми обіцяємо ніколи не робити.

розкриття, ілюстративне

~ % mail security@transglot.ai

Контакт: security@transglot.ai

Також: privacy@transglot.ai

Обсяг: додаток, API та цей сайт

Безпечна гавань: письмово, пункт 07

Ми підтверджуємо: протягом 3 робочих днів

Ми оцінюємо: протягом 10 робочих днів

Зачекайте: публікація через 90 днів

Грошова винагорода: наразі відсутня

Поширені запитання

Що запитує аудит безпеки, простою мовою.

Чи навчаєте ви моделі ШІ на моєму контенті?

Ні, на жодному тарифному плані. Ваші рядки надсилаються постачальникам зі списку субпідрядників лише для перекладу на комерційних умовах. Система обліку фіксує кількість токенів для виставлення рахунків, але ніколи не зберігає текст запиту.

Чи маєте ви сертифікацію SOC 2?

Ще ні. Аудит SOC 2 Type II триває: спочатку готовність до Type I, потім період спостереження для Type II, і ми опублікуємо звіт тут, коли він буде завершений. Наразі ми не маємо сторонніх сертифікатів безпеки, а таблиця відповідності вище формується на основі конфігураційного значення, яке не може відображати сертифікат, якого ми не маємо.

Чи відповідаєте ви вимогам GDPR?

Ми обробляємо персональні дані відповідно до GDPR, підписуємо Додаток про обробку даних (DPA) та опрацьовуємо запити суб’єктів даних ЄС на доступ і видалення. GDPR є регламентом, а не сертифікатом, тому ніхто не може мати сертифікацію GDPR, і ми не претендуємо на неї.

Де зберігаються мої дані?

В одному хмарному регіоні, зафіксованому під час розгортання, на AWS. Наразі немає можливості прив’язки регіону для кожного проекту, і ми не продаємо таку послугу. Якщо резидентність даних є для вас суворою вимогою, повідомте нам про це перед початком роботи, а не після.

Хто ще може бачити мій текст?

Субпідрядники, перелічені в центрі довіри, із зазначенням регіону їхньої роботи та умов, за яких вони залучаються до процесу. Список забезпечується автоматично, а не підтримується вручну: маршрутизація нового постачальника без його розкриття призводить до помилки збірки.

Чи підпишете ви DPA?

Так. Додаток про обробку даних (DPA) — це сторінка, яку ви можете прочитати просто зараз, до того як хтось щось підпише. Надішліть запит на privacy@transglot.ai, щоб отримати виконану копію для ваших документів.

Чи моя база пам’яті перекладів спільна з іншими клієнтами?

Пул пам’яті з точними збігами є спільним і не має власника: ні особи, ні команди, ні робочого простору. Будь-який проект може вимкнути його одним перемикачем на будь-якому тарифному плані. Пам’ять із приблизними збігами обмежена вашою організацією, потребує тарифу Team або вищого і залишається вимкненою, поки проект її не активує.

Як довго ви зберігаєте мої дані і що стається, якщо я видалю свій обліковий запис?

Скріншоти — 90 днів, розмови з асистентом — 90 днів, стрічка активності — 180 днів, події аудиту — до очищення робочого простору. Видалення робочого простору видаляє його з живої бази даних після завершення періоду очікування видалення. Зашифровані резервні копії не підпадають під це очищення і видаляються за власним графіком.

Чи є у вас сторінка статусу та SLA щодо доступності?

Показники доступності надаються незалежним постачальником послуг моніторингу, а не нами. Плани Business і Enterprise мають договірну місячну цільову доступність із графіком сервісних кредитів, описаним на сторінці SLA. Для планів Free, Starter і Team ми докладаємо максимальних зусиль.

Як повідомити про вразливість безпеки?

Напишіть на security@transglot.ai. Опублікована політика надає вам письмові гарантії безпеки, підтвердження протягом трьох робочих днів і попередню оцінку протягом десяти робочих днів. Наразі програма винагород за виявлення вразливостей не передбачена.

Чи підтримуєте ви SSO та SCIM?

Так, у плані Enterprise: вхід через SAML 2.0 з JIT-провайджуванням, провайджування користувачів через SCIM 2.0 та можливість вимкнути вхід за паролем для всього робочого простору. Чотири ролі робочого простору та дозволи на рівні мов доступні на всіх планах, включаючи Free.

Чи можу я отримати заповнений опитувальник з безпеки?

Центр довіри вже містить відповіді на більшість питань, включно з тими, де відповідь «ні». Якщо ваш опитувальник містить питання, які не висвітлені там, напишіть на security@transglot.ai, і інженер надасть відповідь. Якщо відповідь варто розмістити на сайті, вона буде додана.

все ще заблоковано? напишіть на security@transglot.ai, і інженер відповість

працює з тим, що ви вже використовуєте