Центр довіри

Усе, що запитує аудит безпеки,
вже написано.

Усе, що потрібно рецензенту з безпеки перед першим дзвінком: хто обробляє ваш текст, що ми зберігаємо і як довго, що містить спільний пул пам’яті, а також наш точний стан щодо відповідності, включно з наявними прогалинами.

джерело: реєстр довіри

сертифікати не заявлено

Субобробники даних

Хто ще може бачити ваш текст.

перелічено за категоріями та регіонами, а не за постачальниками. ми повідомляємо клієнтів про суттєві зміни до того, як новий субобробник стане активним, і деякі рядки є умовними: примітка «залучено» для кожного з них пояснює, що має статися, перш ніж ваші дані будуть оброблені через нього

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

Список названих постачальників із їхніми власними умовами надається за запитом під NDA: пишіть на privacy@transglot.ai. Категорія з’являється тут щойно постачальник у ній стає доступним, а додавання його до системи без відповідного рядка розкриття призводить до помилки збірки.

Реєстр зберігання даних

Що ми зберігаємо і як довго

config/trust.php

Навчання на вашому контенті

Ніколи, на жодному тарифі. Наші постачальники послуг зі штучного інтелекту залучаються лише для інференції, на комерційних умовах.

config/trust.php

Що зберігається в метриках

Кількість токенів для виставлення рахунків, але ніколи — тіло запиту.

use_translation_memory

Пам’ять перекладів із точним збігом

Спільний пул, який не містить імен осіб чи команд, із можливістю вимкнення для кожного проєкту на будь-якому тарифі.

config/semantic_tm.php

Семантична (нечітка) пам’ять

Обмежена організацією та локаллю, вимкнена, доки проєкт її не ввімкне.

incontext:prune-screenshots

Скріншоти в контексті

Зберігаються 90 днів, потім щовечора очищуються.

assistant:prune

Розмови з асистентом

Зберігаються 90 днів, щовечора очищуються та видаляються разом із обліковим записом, який їх створив.

activity:prune

Стрічка активності

Зберігається 180 днів, потім щовечора очищується.

audit_events

Події аудиту

Лише додавання записів, зберігаються до повного видалення робочого простору.

organizations:purge

Робочий простір, який ви видаляєте

Видаляється з живої бази даних після завершення періоду очікування видалення. Видалення робочого простору не припиняє дію тарифу облікового запису; це робить закриття облікового запису.

backup-storage.sh

Одна й та сама організація в резервних копіях

Не підлягає негайному очищенню. Зашифровані знімки автоматично видаляються після закінчення власних періодів зберігання, до дванадцяти місяців для файлів.

identity:prune

Записи федеративного входу

Зберігаються лише стільки, скільки триває вікно повторного відтворення, для захисту якого вони призначені.

config/trust.php

Де все це працює

Один регіон хмари, фіксований під час розгортання. На сьогодні немає можливості закріплення регіону для кожного проєкту, і ми не продаємо таку опцію.

видалення та закінчення терміну резервних копій — це два різні процеси

кожне вікно зберігання визначається ключем конфігурації, а не усною домовленістю

Пам’ять перекладів

Пул із точним збігом є спільним, з перемикачем для кожного проєкту.

пул із точним збігом є глобальним і анонімним за задумом. це компроміс, і перемикач нижче дозволяє вам відмовитися від нього

У ПУЛІ

Що містить запис у пулі

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

НЕ В ПУЛІ

Що видаляється насамперед

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ОДИН ПЕРЕМИКАЧ

Аварійний вимикач

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

Вихідний рядок і його переклад можуть використовуватися повторно в різних робочих просторах (саме в цьому суть спільної пам’яті), але жоден запис не містить імен особи чи команди, а пул ніколи не надається як перегляданий корпус.

Переглянутий запис має ідентифікатор робочого простору, що дозволяє його ізолювати: пошук за частковим збігом фільтрується за цим ідентифікатором, тому те, що схвалюють ваші рецензенти, пропонується лише вам. Повторне використання з точним збігом, справді спільна частина, взагалі не має власника.

Відповідність вимогам

Наша позиція, дорожня карта та інше.

ті самі чотири рядки, які читають /trust і /security з однієї конфігурації, тому жодні два з них не можуть суперечити один одному

Наша позиція,
Фреймворк	Наш статус	Що це означає для вашого огляду	Запитайте нас
SOC 2 Type II	аудит триває	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	прагнемо отримати	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	відповідає вимогам, але не сертифіковано	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	відповідає вимогам, але не сертифіковано	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

На сьогодні ми не маємо сертифікації безпеки від третіх сторін. Жоден елемент на цій сторінці не може її отримати: штамп залежить від булевого значення в конфігурації, і це значення має статус false для кожного рядка.

Угода про обробку даних (DPA)

Прочитайте DPA зараз, без зайвих запитів.

Умови обробника даних, які можна відкрити у вкладці до підписання будь-яких документів. Виконана копія надсилається електронною поштою, коли вашій юридичній команді потрібно долучити її до файлів.

Відкрити DPA

privacy@transglot.ai

ЩО ВОНО ПОКРИВАЄ

Ролі контролера та обробника даних
Список субобробників на цій сторінці за посиланням
Повідомлення про порушення без невиправданої затримки

ЯК ОТРИМАТИ

Прочитайте зараз за адресою /legal/dpa
Запитайте виконану копію електронною поштою
Для читання не потрібна процедура закупівель

ХТО ВІДПОВІДАЄ

privacy@transglot.ai для угода про обробку даних (DPA) та запити суб’єктів даних
security@transglot.ai для перевірка безпеки

Поширені запитання

Відповіді, яких рецензент зазвичай чекає два тижні. Якщо чесна відповідь — «ні», то «ні» буде першим словом.

Чи навчаєте ви моделі ШІ на нашому контенті?

Ні, на жодному плані. Згадані вище субобробники отримують ваші рядки лише для перекладу і ні для чого іншого, згідно з комерційними умовами, а системи обліку фіксують кількість токенів, а не текст запиту.

Чи є наша пам’ять перекладів приватною?

Пул точних збігів є спільним і анонімним: він не містить інформації про особу, команду чи робочий простір, і будь-який проєкт може вимкнути його одним перемикачем. Пам’ять неточних збігів обмежена вашою організацією та мовою, а перевірений запис містить ідентифікатор робочого простору як бар’єр, що саме й заважає повернути його комусь іншому.

Як довго ви зберігаєте наші дані?

Скріншоти — 90 дн., розмови з асистентом — 90 дн., стрічка активності — 180 дн., події аудиту — до очищення робочого простору після завершення періоду видалення. Очищення видаляє дані з живої бази даних, але не зашифровані резервні копії, які видаляються за власним графіком. У таблиці вище вказано всі терміни поряд із налаштуванням, яке ними керує.

Де зберігаються наші дані і чи можемо ми закріпити їх за регіоном?

Один хмарний регіон, фіксований під час розгортання, на AWS. Закріплення регіону за проєктом наразі недоступне, але заплановане. Якщо ваш контракт потребує зазначення конкретного регіону, повідомте про це до підписання.

Чи маєте ви сертифікацію SOC 2 Type II?

Ще ні. Спочатку готовність до Type I, потім період спостереження для Type II. Жоден елемент на цій сторінці не може стверджувати наявність сертифіката, якого ми не маємо: статус відповідності визначається булевим значенням у конфігурації, і воно є хибним для кожного рядка.

Чи дотримуєтеся ви GDPR і чи підпишете DPA?

Так, в обох випадках. Ми обробляємо персональні дані відповідно до GDPR, а Угода про обробку даних (DPA) доступна для ознайомлення прямо зараз; виконану копію можна отримати електронною поштою від privacy@transglot.ai. GDPR — це регламент, а не сертифікат, тому ніхто не має «сертифікації GDPR», і ми не претендуємо на таке.

Чи підтримуєте ви SSO, SCIM та журнали аудиту?

Вхід через SAML 2.0 з JIT-підготовкою та підготовка через SCIM 2.0 доступні на плані Enterprise, разом із можливістю експорту журналу аудиту у CSV. Вхід за паролем можна вимкнути для всього робочого простору. Чотири ролі робочого простору та дозволи для кожної мови доступні на всіх планах, включаючи Free.

Ми виявили вразливість. Хто читає ці листи?

Листи на security@transglot.ai отримує інженер, а не черга тікетів. Опублікована політика надає вам письмові гарантії безпеки, підтвердження протягом трьох робочих днів та початкову оцінку протягом десяти робочих днів. Наразі платної програми винагород немає.

Що станеться з нашими даними, якщо ми підемо?

Закриття облікового запису скасовує виставлення рахунків. Видалення робочого простору негайно робить його доступним лише для читання та видаляє його дані з активної бази даних після завершення таймера видалення; власник облікового запису може скасувати видалення до цього моменту. Зашифровані резервні копії мають окремий графік і не підпадають під це очищення. Ваші переклади можна отримати через API-ендпоінт витягування, CLI, пакет доставки або синхронізацію файлового сховища, поки обліковий запис активний.

все ще заблоковано? напишіть на security@transglot.ai, і інженер відповість. якщо відповідь має бути на цій сторінці, вона з’явиться тут.

працює з тим, що ви вже використовуєте