/trustسیکیورٹی ریویو کے لیے لکھا گیا

درج شدہ۔

آپ کے متن کو دیکھنے والا ہر زمرہ درج ہے، نام درخواست پر دستیاب ہیں

What happens to your strings, who else can see them, how long we keep them, and where we stand on SOC 2 and GDPR. Including the answers that are still no.

ہم آپ کے مواد پر ٹریننگ نہیں کرتے
ٹرانزٹ میں tls 1.2 یا بہتر
سائن شدہ ویب ہُکس، ہیش شدہ ٹوکنز
ترجمہ میموری فی پروجیکٹ بند ہے
ہر سب پروسیسر ظاہر کیا گیا ہے

کمپلائنس

کمپلائنس، جیسا کہ یہ حقیقتاً موجود ہے۔

پیج لوڈ ہوتے وقت ہر قطار ٹرسٹ رجسٹر سے پڑھی جاتی ہے، لہذا کسی سرٹیفکیٹ کے پیچھے آڈٹ مکمل ہونے سے پہلے یہاں ظاہر نہیں ہو سکتا

کمپلائنس،
فریم ورک	ہماری موجودہ حیثیت	آپ کے جائزے کے لیے اس کا مطلب	ہم سے پوچھیں
SOC 2 Type II	آڈٹ جاری ہے	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	کوشش جاری	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	مطابق، لیکن سرٹیفائیڈ نہیں	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	مطابق، لیکن سرٹیفائیڈ نہیں	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

فی الحال ہماری کوئی تھرڈ پارٹی سیکیورٹی سرٹیفیکیشن نہیں ہے۔ اس صفحے پر کوئی چیز اسے حاصل نہیں کر سکتی: یہ مہر کنفیگ میں ایک بولین سے آتی ہے، اور ہر قطار میں وہ بولین غلط (false) ہے۔

جہاں آپ کا ڈیٹا جاتا ہے

جہاں آپ کا متن جاتا ہے، شروع سے آخر تک۔

پانچ مراحل، آپ کے ریپوزٹری سے واپسی تک۔ نیچے دی گئی دو فہرستیں بتاتی ہیں کہ مشترکہ ترجمہ میموری کیا رکھتی ہے اور اس میں سے پہلے کیا ہٹایا جاتا ہے۔ یہ سب کچھ DPA میں موجود ہے۔

آغاز
آپ کا ریپوزٹری
ایک فائل، ایک پش، ایک API کلید۔ اس کے علاوہ کچھ بھی آپ کی جانب سے باہر نہیں جاتا۔
نقل و حمل
TLS 1.2 یا بہتر
کوئی بھی پرانا ورژن خاموشی سے کم کرنے کے بجائے ایج پر مسترد کر دیا جاتا ہے۔
ذخیرہ
ڈیٹا بیس
ہر کویری آپ کی تنظیم اور پروجیکٹ تک محدود ہوتی ہے۔ بیک اپز ہوسٹ چھوڑنے سے پہلے AES-256 کے ساتھ انکرپٹ کیے جاتے ہیں۔
کمپیوٹ
ترجمہ انجن
آپ کی سٹرنگز تجارتی شرائط کے تحت ترجمہ کرنے کے لیے ذیلی پروسیسر لسٹ پر موجود فراہم کنندگان کے پاس جاتی ہیں، اور کسی اور مقصد کے لیے نہیں۔ میٹرنگ ریکارڈ صرف ٹوکن کی تعداد رکھتا ہے، متن کو نہیں۔
واپسی
آپ کی برانچ
ترجمے وہیں واپس آتے ہیں جہاں سے سٹرنگز آئی تھیں، ہر ایک پر اس بات کی مہر لگی ہوتی ہے کہ اسے کس نے پیدا کیا۔

جو مشترکہ میموری رکھتی ہے

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

جو یہ کبھی نہیں رکھتی

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

اپ ٹائم

ہم پرنٹ نہیں کرتے یہاں اپ ٹائم نمبر۔

ہم کوئی ایسا عدد شائع نہیں کرتے جسے ہم نے خود ناپا ہو، اور صفحے پر ٹائپ کیا گیا فیصد لکھے جانے کے لمحے ہی قدیم ہو جاتا ہے

اس بینڈ میں کوئی نمبر نہیں ہے، اور یہ جان بوجھ کر ہے۔

مارکیٹنگ صفحے پر ٹائپ کیا گیا فیصد لکھے جانے کے لمحے ہی قدیم ہو جاتا ہے، اور کوئی بھی واقعے کے بعد اسے ایڈٹ نہیں کرتا۔
ہم اپنے بنیادی ڈھانچے کی نگرانی کرتے ہیں، لیکن ہمارا ناپا ہوا عدد اب بھی اپنی دستیابی کے لیے ہمارا اپنا دعویٰ ہے۔
نیچے دی گئی اسٹیٹس پیج ایک آزاد فراہم کنندہ چلاتا ہے۔ یہی وہ ہے جسے ہم دیکھتے ہیں، اور یہ جواب دیتا ہے کہ آیا یہ سائٹ چل رہی ہے یا نہیں۔
معاہدے کی اپ ٹائم کی ہدفات پیمائش کے بجائے وعدے ہیں، لہذا یہ سروس کریڈٹس کے ساتھ SLA صفحے پر موجود ہیں۔

حالت

اسٹیٹس پیج

اپ ٹائم اور حادثات کی تاریخ ایک آزاد فراہم کنندہ کے ذریعے شائع کی جاتی ہے، جو اس پروڈکٹ سے الگ انفراسٹرکچر پر چلتا ہے جس کی رپورٹنگ کی جا رہی ہے۔

بیرونی طور پر میزبان

ایس ایل اے

تحریری ہدفات

بزنس اور انٹرپرائز میں ماہانہ اپ ٹائم کا معاہدہ شدہ ہدف اور سروس کریڈٹ شیڈول شامل ہے۔ فری، اسٹارٹر اور ٹیم بہترین کوشش پر مبنی ہیں، اور SLA صفحہ اس بات کی وضاحت کرتا ہے۔

/sla

پروسیسرز

آپ کے متن کو کون چھوتا ہے

مکمل فہرست، جس میں ہر ایک کے چلنے کا علاقہ اور وہ کب راستے میں آتا ہے شامل ہے۔ یہاں درج کیے بغیر کسی فراہم کنندہ کو شامل کرنا ہماری بلڈ کو ناکام بنا دیتا ہے۔

5 درج شدہ

config/trust.php

رسائی پذیری

WCAG 2.1 AA، ہدف بنایا گیا

کہیں بھی کی بورڈ نیویگیشن، ڈائیلاگز اور کمانڈ پیلیٹ پر فوکس ہینڈلنگ، ترجمے کے گرڈ پر اسکرین ریڈر لیبلز، کم حرکت والی موڈ، اور CI میں خودکار axe-core چیکس۔

ایک ہدف، سرٹیفکیٹ نہیں

نقص کی اطلاع دیں

سیکیورٹی کا مسئلہ ملا؟

ایڈریس ٹکٹ کیو کے بجائے انجینئر تک پہنچتا ہے

کون پڑھتا ہے: ایک انجینئر، نہ کہ ٹریاژ بوٹ۔ security@transglot.ai اور privacy@transglot.ai ایک ہی رجسٹر میں ہیں، اور یہ وہ دو واحد ایڈریسز ہیں جو ہم شائع کرتے ہیں۔
محفوظ بندرگاہ: پالیسی کے تحت حسنِ نیت سے کی گئی تحقیق مجاز ہے، اور ہم اس پر قانونی کارروائی نہیں کریں گے یا اس کی حمایت نہیں کریں گے۔ یہ پالیسی میں لکھا گیا ہے، نہ کہ کیس بہ کیس پیش کیا جاتا ہے۔
ہم کتنی تیزی سے جواب دیتے ہیں: تصدیق کے لیے تین کاروباری دن، ابتدائی تشخیص اور سنگینی بتانے کے لیے دس کاروباری دن، اور کسی بھی ہائی یا کریٹیکل مسئلے کے حل کو ریلیز کرنے کے لیے عام طور پر نوے دن۔ اگر اس میں زیادہ وقت لگے گا تو ہم آپ کو وجہ بتائیں گے۔
ہم آپ سے کیا چاہتے ہیں: صرف اپنے اکاؤنٹس استعمال کریں، جو چیز آپ کی نہیں ہے اسے نہ لیں، اور اشاعت سے قبل ہمیں نوے دن دیں۔ آج کوئی ادائیگی شدہ انعام نہیں ہے۔
مکمل پالیسی: /legal/vulnerability-disclosure پر تیرہ شقیں: کیا دائرہ کار میں ہے، کیا باہر ہے، اور وہ چار چیزیں جن کا ہم وعدہ کرتے ہیں کہ کبھی نہیں کریں گے۔

انکشاف، توضیحی

~ % mail security@transglot.ai

رابطہ: security@transglot.ai

نیز: privacy@transglot.ai

نطاق: ایپ، API اور یہ سائٹ

محفوظ بندرگاہ: تحریری طور پر، شق 07

ہم تسلیم کرتے ہیں: 3 کاروباری دنوں کے اندر

ہم جائزہ لیتے ہیں: 10 کاروباری دنوں کے اندر

براہ کرم انتظار کریں: شائع کرنے سے قبل 90 دن

ادائیگی شدہ انعام: آج کوئی نہیں

اکثر پوچھے گئے سوالات

ایک سیکیورٹی جائزہ کیا مانگتا ہے، ان الفاظ میں جو لوگ حقیقتاً استعمال کرتے ہیں۔

کیا آپ میرے مواد پر AI ماڈلز تربیت دیتے ہیں؟

نہیں، کسی بھی پلان پر نہیں۔ آپ کی سٹرنگز صرف ترجمہ کے لیے ذیلی پروسیسرز کی فہرست والے فراہم کنندگان کے پاس جاتی ہیں، تجارتی شرائط کے تحت۔ میٹرنگ بلنگ کے لیے ٹوکن کی تعداد ریکارڈ کرتی ہے، کبھی درخواست کا متن نہیں۔

کیا آپ SOC 2 سرٹیفائیڈ ہیں؟

ابھی تک نہیں۔ SOC 2 Type II آڈٹ جاری ہے: پہلے Type I تیاری، پھر Type II مشاہداتی مدت، اور جب یہ مکمل ہو جائے گا تو ہم یہاں رپورٹ شائع کریں گے۔ آج ہمارے پاس کوئی تیسرے فریق کی سیکیورٹی سرٹیفکیشن نہیں ہے، اور اوپر دی گئی کمپلائنس ٹیبل ایک کنفیگ ویلیو سے بنائی گئی ہے جو ایسی سرٹیفکیٹ نہیں دکھا سکتی جو ہمارے پاس نہیں ہے۔

کیا آپ GDPR کے مطابق ہیں؟

ہم GDPR کے مطابق ذاتی ڈیٹا پروسیس کرتے ہیں، ہم ڈیٹا پروسیسنگ ایڈینڈم پر دستخط کرتے ہیں، اور ہم EU ڈیٹا سبجیکٹ تک رسائی اور حذف کرنے کی درخواستوں کو ہینڈل کرتے ہیں۔ GDPR ایک سرٹیفکیٹ کے بجائے ایک ریگولیشن ہے، اس لیے کوئی بھی GDPR سرٹیفکیشن حاصل نہیں کر سکتا، اور ہم ایسا دعویٰ نہیں کرتے۔

میرا ڈیٹا کہاں محفوظ ہے؟

AWS پر، ایک کلاؤڈ ریجن میں، جو ڈیپلائمنٹ کے وقت مقرر ہوتا ہے۔ آج فی پروجیکٹ ریجن پننگ دستیاب نہیں ہے اور ہم اسے فروخت نہیں کرتے۔ اگر ڈیٹا رہائش گاہ (data residency) آپ کے لیے ایک سخت ضرورت ہے، تو شروع کرنے کے بعد کے بجائے اس سے پہلے ہمیں بتائیں۔

اور کون میرا متن دیکھ سکتا ہے؟

ٹرسٹ سینٹر میں درج ذیلی پروسیسرز، ہر ایک اس ریجن کے ساتھ جہاں یہ چلتا ہے اور اس شرط کے ساتھ جو اسے راستے میں لاتا ہے۔ فہرست ہاتھ سے برقرار رکھنے کے بجائے نافذ کی جاتی ہے: بغیر ظاہر کیے نئے فراہم کنندہ کو روٹ کرنا ہماری بلڈ کو ناکام بنا دیتا ہے۔

کیا آپ DPA پر دستخط کریں گے؟

جی ہاں۔ ڈیٹا پروسیسنگ ایڈینڈم ایک صفحہ ہے جسے آپ ابھی پڑھ سکتے ہیں، اس سے پہلے کہ کوئی بھی کسی چیز پر دستخط کرے۔ اپنی فائلوں کے لیے executed کاپی کے لیے privacy@transglot.ai پر میل کریں۔

کیا میری ٹرانسلیشن میموری دیگر صارفین کے ساتھ مشترک ہے؟

بالکل درست میچ میموری پول مشترک ہے اور اس کا کوئی مالک نہیں ہے: نہ کوئی شخص، نہ ٹیم، نہ ورک اسپیس۔ کوئی بھی پروجیکٹ ہر پلان پر ایک سوئچ کے ساتھ اسے چھوڑ سکتا ہے۔ قریبی میچ میموری آپ کی تنظیم تک محدود ہے، اس کے لیے Team پلان یا اس سے اعلیٰ درکار ہے، اور یہ اس وقت تک غیر فعال رہتی ہے جب تک کوئی پروجیکٹ اسے آن نہیں کرتا۔

آپ میرا ڈیٹا کتنی دیر تک رکھتے ہیں، اور اگر میں اپنا اکاؤنٹ حذف کر دوں تو کیا ہوتا ہے؟

اسکرین شاٹس 90 دن، اسسٹنٹ بات چیت 90 دن، ایکٹیویٹی فیڈ 180 دن، آڈٹ ایونٹس جب تک ورک اسپیس صاف نہ ہو جائے۔ ورک اسپیس کو حذف کرنے سے اس کا ڈیلیشن کاؤنٹ ڈاؤن ختم ہونے پر لائیو ڈیٹا بیس سے ہٹا دیا جاتا ہے۔ اینکرپٹڈ بیک اپس اس صفائی سے متاثر نہیں ہوتے اور اپنے شیڈول کے مطابق خود بخود ختم ہو جاتے ہیں۔

Do you have a status page and an uptime SLA?

Uptime is reported by an independent status provider rather than by us. Business and Enterprise carry a contractual monthly uptime target with a service-credit schedule, set out on the SLA page. Free, Starter and Team are best effort.

میں سیکیورٹی کمزوری کی اطلاع کیسے دوں؟

security@transglot.ai پر میل کریں۔ شائع شدہ پالیسی آپ کو تحریری محفوظ بندرگاہ، تین کاروباری دنوں میں تصدیق، اور دس کاروباری دنوں میں ابتدائی تشخیص فراہم کرتی ہے۔ آج کوئی ادائیگی شدہ انعام نہیں ہے۔

کیا آپ SSO اور SCIM سپورٹ کرتے ہیں؟

جی ہاں، انٹرپرائز پر: جِسٹ ان ٹائم پروویژننگ کے ساتھ SAML 2.0 سائن ان، SCIM 2.0 یوزر پروویژننگ، اور پورے ورک اسپیس کے لیے پاس ورڈ لاگ ان کو بند کرنے کا اختیار۔ چار ورک اسپیس رولز اور فی زبان اجازتیں ہر پلان پر ہیں، بشمول فری۔

کیا میں مکمل شدہ سیکیورٹی سوالنامہ حاصل کر سکتا ہوں؟

ٹرسٹ سینٹر پہلے ہی زیادہ تر سوالات کے جوابات تحریری شکل میں دیتا ہے، بشمول ان کے جو 'نہیں' ہیں۔ اگر آپ کا سوالنامہ کسی ایسی چیز کے بارے میں پوچھتا ہے جس کا احاطہ یہ نہیں کرتا، تو security@transglot.ai پر میل کریں اور ایک انجینئر جواب دے گا۔ اگر جواب صفحے پر آنے کے قابل ہے، تو وہ صفحے پر شامل کر دیا جائے گا۔

ابھی بھی رکاوٹ ہے؟ security@transglot.ai پر میل کریں اور ایک انجینئر جواب دے گا

آپ جو پہلے سے چلا رہے ہیں اس کے ساتھ کام کرتا ہے