ٹرسٹ سینٹر

وہ سب کچھ جو ایک سیکیورٹی جائزہ
مانگتا ہے، پہلے سے لکھا ہوا۔

پہلی کال سے پہلے ایک سیکیورٹی ریویوئر کو جو کچھ درکار ہوتا ہے: آپ کا ٹیکسٹ کون پروسیس کرتا ہے، ہم کیا محفوظ رکھتے ہیں اور کتنی دیر تک، شیئرڈ میموری پول میں کیا موجود ہے، اور کمپلائنس، خلاؤں سمیت، پر ہماری درست حیثیت کیا ہے۔

ماخذ: ٹرسٹ رجسٹر

کوئی سرٹیفکیٹ دعویٰ نہیں کیا گیا

ذیلی پروسیسرز

آپ کا ٹیکسٹ اور کون دیکھ سکتا ہے۔

فہرست وینڈر کے بجائے زمرے اور علاقے کے لحاظ سے دی گئی ہے۔ ہم نئے ذیلی پروسیسر کے لانچ ہونے سے پہلے اہم تبدیلیوں کے بارے میں صارفین کو آگاہ کرتے ہیں، اور کچھ قطعات مشروط ہیں: ہر ایک پر موجود نوٹ بتاتا ہے کہ اس کے تحت آپ کا ڈیٹا پروسیس ہونے سے پہلے کیا ہونا ضروری ہے۔

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

نامزد وینڈرز کی فہرست، جن کی اپنی شرائط ہیں، NDA کے تحت درخواست پر دستیاب ہے: privacy@transglot.ai پر لکھیں۔ ایک زمرہ اس لمحے یہاں ظاہر ہوتا ہے جب اس کے اندر کوئی وینڈر قابل رسائی ہو جاتا ہے، اور افشا کیے بغیر انجن سیَم میں کسی کو شامل کرنے سے بلڈ ناکام ہو جاتی ہے۔

ریٹینشن لیجر

ہم کیا محفوظ رکھتے ہیں، اور کتنی دیر تک

config/trust.php

آپ کے مواد پر ٹریننگ

کبھی نہیں، کسی بھی پلان پر۔ ہمارے AI ذیلی پروسیسرز صرف انفرنس کے لیے بلائے جاتے ہیں، تجارتی شرائط کے تحت۔

config/trust.php

میٹرنگ کیا محفوظ کرتی ہے

بلنگ کے لیے ٹوکن کی تعداد، کبھی بھی درخواست کا باڈی نہیں۔

use_translation_memory

بالکل مماثل ترجمہ میموری

ایک مشترکہ پول جو کسی شخص یا ٹیم کا نام نہیں لیتا، ہر پلان پر ہر پروجیکٹ کے لیے بند کیا جا سکتا ہے۔

config/semantic_tm.php

سیمانٹک (فزی) میموری

تنظیم اور مقامی سیاق و سباق تک محدود، اور اس وقت تک غیر فعال رہتا ہے جب تک کہ کوئی پروجیکٹ اسے فعال نہ کر دے۔

incontext:prune-screenshots

سیاق و سباق کے اسکرین شاٹس

90 دن تک محفوظ رکھے جاتے ہیں، پھر ہر رات صاف کیے جاتے ہیں۔

assistant:prune

اسسٹنٹ گفتگوئیں

90 دن تک محفوظ رکھی جاتی ہیں، ہر رات صاف کی جاتی ہیں، اور ان اکاؤنٹ کے ساتھ حذف ہو جاتی ہیں جنہوں نے انہیں بنایا تھا۔

activity:prune

سرگرمی فیڈ

180 دن تک محفوظ رکھی جاتی ہے، پھر ہر رات صاف کی جاتی ہے۔

audit_events

آڈٹ واقعات

صرف اضافہ پذیر، اور اس وقت تک محفوظ رکھے جاتے ہیں جب تک کہ ورک اسپیس خود کو مکمل طور پر ختم نہ کر دی جائے۔

organizations:purge

آپ کا حذف کردہ ورک اسپیس

جب اس کے حذف کرنے کا کاؤنٹ ڈاؤن ختم ہوتا ہے تو یہ لائیو ڈیٹا بیس سے ہٹا دیا جاتا ہے۔ ورک اسپیس کو حذف کرنے سے اکاؤنٹ کا پلان بند نہیں ہوتا؛ اکاؤنٹ کو بند کرنے سے ہوتا ہے۔

backup-storage.sh

بیک اپس میں وہی تنظیم

صفائی (purge) سے متاثر نہیں ہوتے۔ انکرپٹڈ اسنیپ شاٹس اپنی اپنی میادوں کے مطابق ختم ہو جاتے ہیں، فائلوں کے لیے بارہ ماہی تک۔

identity:prune

فیڈریٹڈ لاگ ان ریکارڈز

صرف اتنی دیر تک محفوظ کیے جاتے ہیں جتنی دیر ریپلے ونڈو محفوظ رکھتی ہے جس کے لیے یہ موجود ہیں۔

config/trust.php

یہ سب کہاں چلتا ہے

ایک کلاؤڈ ریجن، جو تعیناتی کے وقت مقرر ہوتا ہے۔ فی الحال فی پروجیکٹ ریجن پننگ موجود نہیں ہے اور ہم اسے پیش نہیں کرتے۔

حذف کرنا اور بیک اپ کی میعاد ختم ہونا دو الگ گھڑیاں ہیں

ہر ونڈو ایک کنفیگ کلید ہے، نہ کہ کال پر کیا گیا وعدہ

ترجمہ میموری

بالکل مماثل پول مشترک ہے، پروجیکٹ کے لحاظ سے سوئچ کے ساتھ۔

بالکل مماثل پول ڈیزائن کے مطابق عالمی اور گمنام ہے۔ یہ ایک تجارتی معاہدہ ہے، اور نیچے موجود سوئچ وہ طریقہ ہے جس سے آپ اسے مسترد کر سکتے ہیں

پول میں

پول شدہ اندراج میں کیا شامل ہے

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

پول میں نہیں

سب سے پہلے کیا ہٹایا جاتا ہے

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

ایک سوئچ

کل سوئچ

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

ماخذ سٹرنگ اور اس کا ترجمہ ورک اسپیسز میں دوبارہ استعمال کیا جا سکتا ہے (مشترکہ میموری کا مقصد ہی یہی دوبارہ استعمال ہے)، لیکن کوئی بھی اندراج کسی شخص یا ٹیم کا نام نہیں لیتا، اور پول کبھی بھی براؤز کرنے والے ذخیرے کے طور پر ظاہر نہیں کیا جاتا۔

جائزہ شدہ اندراج وہ ہے جس میں ورک اسپیس آئی ڈی ہوتی ہے، اور یہ اس لیے ہوتی ہے تاکہ اسے الگ تھلگ رکھا جا سکے: قریبی مماثلت کی تلاش اسی آئی ڈی پر فلٹر کرتی ہے، تاکہ آپ کے جائزہ کاروں کی منظور کردہ چیز صرف آپ کو ہی پیش کی جائے۔ بالکل مماثل دوبارہ استعمال، جو حقیقی طور پر مشترک حصہ ہے، کا کوئی مالک نہیں ہوتا۔

اطاعت

ہمارا موقف، روڈ میپ اور سب کچھ۔

وہی چار قطاریں /trust اور /security پڑھتی ہیں، ایک ہی کنفیگریشن سے، تاکہ ان میں سے کوئی دو متصادم نہ ہوں

ہمارا موقف،
فریم ورک	ہماری موجودہ حیثیت	آپ کے جائزے کے لیے اس کا مطلب	ہم سے پوچھیں
SOC 2 Type II	آڈٹ جاری ہے	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	کوشش جاری	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	مطابق، لیکن سرٹیفائیڈ نہیں	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	مطابق، لیکن سرٹیفائیڈ نہیں	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

فی الحال ہماری کوئی تھرڈ پارٹی سیکیورٹی سرٹیفیکیشن نہیں ہے۔ اس صفحے پر کوئی چیز اسے حاصل نہیں کر سکتی: یہ مہر کنفیگ میں ایک بولین سے آتی ہے، اور ہر قطار میں وہ بولین غلط (false) ہے۔

ڈی پی اے (DPA)

ابھی DPA پڑھیں، اس کی اجازت لیے بغیر۔

پروسیسر کی شرائط جو دستخط کرنے سے پہلے کسی بھی ٹیب میں کھولی جا سکتی ہیں۔ جب آپ کے قانونی ٹیم کو فائل میں ایک کاپی درکار ہو تو ای میل کے ذریعے عمل درآمد شدہ کاپی موصول ہوتی ہے۔

DPA کھولیں

privacy@transglot.ai

یہ کیا احاطہ کرتا ہے

کنٹرولر اور پروسیسر کے کردار
اس صفحے پر ذیلی پروسیسر کی فہرست، حوالہ کے ذریعے
بغیر غیر ضروری تاخیر کے بریچ کی اطلاع

اسے کیسے حاصل کریں

ابھی /legal/dpa پر پڑھیں
ای میل کے ذریعے عمل درآمد شدہ کاپی کی درخواست کریں
پڑھنے کے لیے کسی خریداری کے عمل کی ضرورت نہیں

کون جواب دیتا ہے

DPA اور ڈیٹا سبجیکٹ کی درخواستیں کے لیے privacy@transglot.ai
سیکیورٹی جائزہ کے لیے security@transglot.ai

اکثر پوچھے گئے سوالات

وہ جوابات جن کا ریویور عام طور پر دو ہفتے انتظار کرتا ہے۔ جہاں سچا جواب 'نہیں' ہے، وہاں 'نہیں' پہلا لفظ ہے۔

کیا آپ ہمارے مواد پر AI ماڈلز کی تربیت کرتے ہیں؟

نہیں، کسی بھی پلان پر نہیں۔ اوپر دیے گئے ذیلی پروسیسرز آپ کے اسٹرنگز کو ترجمہ کرنے کے لیے وصول کرتے ہیں اور کچھ اور نہیں، تجارتی شرائط کے تحت، اور میٹرنگ ریکارڈز درخواست کے متن کے بجائے ٹوکن کی تعداد کو ظاہر کرتے ہیں۔

کیا ہمارا ترجمہ میموری پرائیویٹ ہے؟

بالکل مطابقت والا پول مشترکہ اور گمنام ہے: یہ کسی شخص، ٹیم یا ورک اسپیس کو ریکارڈ نہیں کرتا، اور کوئی بھی پروجیکٹ ایک سوئچ کے ساتھ اسے چھوڑ سکتا ہے۔ قریبی مطابقت والی میموری آپ کی تنظیم اور لوکیل تک محدود ہے، اور نظر ثانی شدہ اندراج میں ورک اسپیس ID بطور رکاوٹ شامل ہوتی ہے، جو بالکل وہی چیز ہے جو اسے کسی اور کو واپس جانے سے روکتی ہے۔

آپ ہمارا ڈیٹا کتنی دیر تک محفوظ رکھتے ہیں؟

اسکرین شاٹس 90 دن، اسسٹنٹ گفتگو 90 دن، سرگرمی فیڈ 180 دن، آڈٹ ایونٹس تب تک جب تک کہ ورک اسپیس کو حذف کرنے کی گنتی ختم ہونے پر صاف نہ کر دیا جائے۔ صفائی لائیو ڈیٹا بیس کو صاف کرتی ہے، اس کے پیچھے موجود خفیہ بیک اپس کو نہیں، اور وہ اپنے شیڈول کے مطابق ختم ہو جاتے ہیں۔ اوپر دی گئی لیجر ہر ونڈو کو اس سیٹنگ کے ساتھ درج کرتی ہے جو اسے کنٹرول کرتی ہے۔

ہمارا ڈیٹا کہاں ذخیرہ کیا جاتا ہے، اور کیا ہم اسے کسی علاقے میں مقید کر سکتے ہیں؟

ایک کلاؤڈ ریجن، ڈیپلائمنٹ کے وقت طے شدہ، AWS پر۔ فی پروجیکٹ ریجن پننگ آج موجود نہیں ہے اور یہ روڈ میپ پر ہے۔ اگر آپ کے معاہدے کو نامزد ریجن کی ضرورت ہے، تو دستخط کرنے سے پہلے اسے اٹھائیں۔

کیا آپ SOC 2 Type II سرٹیفائیڈ ہیں؟

ابھی تک نہیں۔ پہلے Type I تیاری، پھر Type II مشاہدے کی مدت۔ اس صفحے پر کوئی بھی چیز ایسا سرٹیفکیٹ دعویٰ نہیں کر سکتی جو ہم نہیں رکھتے: کمپلائنس اسٹیمپ کنفگ میں ایک بولین سے لیا گیا ہے، اور یہ ہر قطار میں غلط (false) ہے۔

کیا آپ GDPR کے پابند ہیں، اور کیا آپ DPA پر دستخط کریں گے؟

دونوں کے لیے ہاں۔ ہم GDPR کے مطابق ذاتی ڈیٹا پروسیس کرتے ہیں اور ڈیٹا پروسیسنگ اضافہ (DPA) ایک صفحہ ہے جسے آپ ابھی پڑھ سکتے ہیں، جس کی عمل درآمد شدہ کاپی privacy@transglot.ai سے ای میل کے ذریعے موصول ہوتی ہے۔ GDPR ایک سرٹیفکیٹ کے بجائے ایک ضابطہ ہے، لہذا کوئی بھی GDPR سرٹیفیکیشن نہیں رکھتا اور ہم اس کا دعویٰ نہیں کرتے۔

کیا آپ SSO، SCIM اور آڈٹ لاگز کی حمایت کرتے ہیں؟

SAML 2.0 سائن ان جس میں just-in-time پروویژننگ شامل ہے، اور SCIM 2.0 پروویژننگ Enterprise پلان کے ساتھ دستیاب ہیں، نیز آڈٹ ٹریل کی CSV ایکسپورٹ۔ پاس ورڈ لاگ ان کو پورے ورک اسپیس کے لیے بند کیا جا سکتا ہے۔ چار ورک اسپیس رولز اور فی زبان اجازت نامے ہر پلان پر موجود ہیں، بشمول مفت پلان۔

ہمیں ایک کمزوری ملی ہے۔ یہ ای میل کون پڑھتا ہے؟

security@transglot.ai پر بھیجا گیا پیغام کسی ٹکٹ کیو کے بجائے براہ راست ایک انجینئر تک پہنچتا ہے۔ شائع شدہ پالیسی آپ کو تحریری سیف ہاربر، تین کاروباری دنوں میں تصدیق، اور دس کاروباری دنوں میں ابتدائی جائزہ فراہم کرتی ہے۔ فی الحال کوئی باؤنٹی پروگرام نہیں ہے۔

اگر ہم چھوڑ دیں تو ہمارے ڈیٹا کا کیا ہوگا؟

اپنا اکاؤنٹ بند کرنے سے بلنگ منسوخ ہو جاتی ہے۔ ورک اسپیس حذف کرنے سے وہ فوراً ریڈ اونلی ہو جاتا ہے، اور اس کا ڈیٹا لائیو ڈیٹا بیس سے اس وقت نکال دیا جاتا ہے جب اس کی حذف ہونے کی گنتی ختم ہوتی ہے، اور اکاؤنٹ کا مالک اس عرصے کے دوران حذف ہونے کو منسوخ کر سکتا ہے۔ اینکرپٹڈ بیک اپز اپنے الگ شیڈول پر ہوتے ہیں اور اس صفائی سے متاثر نہیں ہوتے۔ آپ کے ترجمے API پل اینڈ پوائنٹ، CLI، ڈیلیوری بنڈل یا فائل اسٹوریج سنک کے ذریعے حاصل کیے جا سکتے ہیں جب تک کہ اکاؤنٹ فعال ہے۔

ابھی بھی رکاوٹ ہے؟ security@transglot.ai پر ای میل کریں اور ایک انجینئر جواب دے گا۔ اگر جواب اس صفحے پر آنا چاہیے، تو یہ یہاں شائع ہو جائے گا۔

آپ جو پہلے سے چلا رہے ہیں اس کے ساتھ کام کرتا ہے