/trustviết cho đánh giá bảo mật

được liệt kê.

mọi danh mục có thể xem văn bản của bạn đều được liệt kê, cung cấp tên theo yêu cầu

Điều gì xảy ra với chuỗi ký tự của bạn, ai khác có thể xem chúng, chúng tôi giữ chúng trong bao lâu và lập trường của chúng tôi về SOC 2 và GDPR. Bao gồm cả những câu trả lời vẫn là không.

chúng tôi không sử dụng nội dung của bạn để huấn luyện
TLS 1.2 trở lên khi truyền tải
webhook đã ký, token đã băm
bộ nhớ dịch tắt theo dự án
công bố mọi nhà cung cấp phụ

tuân thủ

Tuân thủ, theo đúng thực tế.

mỗi hàng được đọc từ sổ đăng ký tin cậy khi trang tải, vì vậy chứng chỉ không thể xuất hiện ở đây trước khi quá trình kiểm toán đằng sau nó hoàn tất

Tuân thủ,
Khung	Vị trí hiện tại	Ý nghĩa đối với bài đánh giá của bạn	Hỏi chúng tôi
SOC 2 Type II	đang kiểm toán	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	đang theo đuổi	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	phù hợp, chưa được chứng nhận	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	phù hợp, chưa được chứng nhận	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Hiện tại, chúng tôi không có chứng nhận bảo mật của bên thứ ba. Không nội dung nào trên trang này có thể hiển thị điều đó: dấu xác nhận dựa trên một giá trị boolean trong cấu hình, và giá trị boolean này là false ở mọi hàng.

nơi dữ liệu của bạn đi qua

Nơi văn bản của bạn đi qua, từ đầu đến cuối.

Năm điểm dừng, từ kho lưu trữ của bạn và quay trở lại. Hai danh sách bên dưới cho biết bộ nhớ dịch chung giữ lại những gì và loại bỏ những gì trước tiên. Tất cả đều được quy định trong DPA.

NGUỒN GỐC
kho lưu trữ của bạn
Một tệp, một lần đẩy, một khóa API. Không có gì khác rời khỏi phía của bạn.
VẬN CHUYỂN
tls 1.2 hoặc cao hơn
Bất kỳ phiên bản cũ hơn nào đều bị từ chối tại biên thay vì âm thầm hạ cấp.
LƯU TRỮ
cơ sở dữ liệu
Mọi truy vấn đều được giới hạn theo tổ chức và dự án của bạn. Bản sao lưu được mã hóa bằng AES-256 trước khi rời khỏi máy chủ.
XỬ LÝ
công cụ dịch
Chuỗi của bạn được gửi đến các nhà cung cấp trong danh sách bên xử lý phụ để dịch, và không cho mục đích nào khác, theo các điều khoản thương mại. Hệ thống đo lường ghi nhận số lượng token, không bao giờ ghi nhận văn bản.
TRẢ VỀ
nhánh của bạn
Bản dịch quay trở lại nơi chuỗi ban đầu xuất phát, mỗi bản đều được đánh dấu nguồn tạo ra nó.

Những gì bộ nhớ chung giữ lại

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

Những gì nó không bao giờ giữ lại

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

thời gian hoạt động

Chúng tôi không in ra con số thời gian hoạt động ở đây.

chúng tôi không công bố bất kỳ con số nào do tự đo lường, và một tỷ lệ phần trăm được nhập vào trang sẽ lỗi thời ngay khi nó được viết ra

Không có con số nào trong dải này, và đó là chủ đích.

Một tỷ lệ phần trăm được nhập vào trang tiếp thị sẽ lỗi thời ngay khi nó được viết ra, và không ai chỉnh sửa nó sau sự cố.
Chúng tôi giám sát cơ sở hạ tầng của mình, nhưng con số do chúng tôi tự đo lường vẫn chỉ là lời cam kết về khả năng sẵn sàng của chính chúng tôi.
Trang trạng thái bên dưới được vận hành bởi nhà cung cấp độc lập. Đó là trang chúng tôi theo dõi, và nó cho biết liệu trang web này có đang hoạt động hay không.
Mục tiêu thời gian hoạt động theo hợp đồng là lời hứa chứ không phải phép đo, vì vậy chúng nằm trên trang SLA cùng với các khoản tín dụng dịch vụ đi kèm.

TRẠNG THÁI

Trang trạng thái

Thời gian hoạt động và lịch sử sự cố được công bố bởi một nhà cung cấp độc lập, trên cơ sở hạ tầng tách biệt với sản phẩm mà nó báo cáo.

lưu trữ bên ngoài

SLA

Mục tiêu, bằng văn bản

Gói Business và Enterprise có mục tiêu thời gian hoạt động hàng tháng theo hợp đồng kèm bảng tín dụng dịch vụ. Gói Free, Starter và Team được hỗ trợ tốt nhất có thể, và trang SLA đã nêu rõ điều này.

/sla

BỘ XỬ LÝ

Ai khác xử lý văn bản của bạn

Danh sách đầy đủ, kèm khu vực mỗi bên vận hành và thời điểm chúng tham gia vào quy trình. Việc thêm nhà cung cấp mà không liệt kê ở đây sẽ khiến bản dựng thất bại.

5 đã liệt kê

config/trust.php

KHẢ NĂNG TIẾP CẬN

Nhắm đến WCAG 2.1 AA

Điều hướng bằng bàn phím xuyên suốt, xử lý tiêu điểm trên hộp thoại và bảng lệnh, nhãn cho trình đọc màn hình trên lưới dịch thuật, chế độ giảm chuyển động và kiểm tra axe-core tự động trong CI.

một mục tiêu, không phải chứng chỉ

báo cáo lỗ hổng bảo mật

Phát hiện vấn đề bảo mật?

địa chỉ liên hệ trực tiếp với kỹ sư thay vì hàng đợi ticket

ai đọc báo cáo: Một kỹ sư, không phải bot phân loại. security@transglot.ai nằm cùng cấp với privacy@transglot.ai và đây là hai địa chỉ duy nhất chúng tôi công khai.
an toàn pháp lý: Nghiên cứu được thực hiện với thiện chí theo chính sách sẽ được ủy quyền và chúng tôi sẽ không khởi kiện hoặc hỗ trợ các hành động pháp lý liên quan. Điều này đã được ghi rõ trong chính sách, không áp dụng từng trường hợp riêng lẻ.
thời gian phản hồi: Ba ngày làm việc để xác nhận, mười ngày làm việc để cung cấp đánh giá sơ bộ và mức độ nghiêm trọng, và thông thường chín mươi ngày để triển khai bản sửa lỗi cho mọi vấn đề ở mức cao hoặc nghiêm trọng. Nếu cần thêm thời gian, chúng tôi sẽ giải thích lý do.
yêu cầu đối với bạn: Chỉ sử dụng tài khoản thuộc sở hữu của bạn, không lấy bất kỳ thứ gì không phải của bạn và chờ chín mươi ngày trước khi công bố. Hiện tại không có chương trình thưởng tiền mặt.
toàn bộ chính sách: Mười ba điều khoản tại /legal/vulnerability-disclosure: những gì thuộc phạm vi, những gì không thuộc phạm vi và bốn điều chúng tôi cam kết không bao giờ thực hiện.

công khai, minh họa

~ % mail security@transglot.ai

Liên hệ: security@transglot.ai

Ngoài ra: privacy@transglot.ai

Phạm vi: ứng dụng, API và trang web này

An toàn pháp lý: bằng văn bản, điều khoản 07

Chúng tôi xác nhận: trong vòng 3 ngày làm việc

Chúng tôi đánh giá: trong vòng 10 ngày làm việc

Vui lòng chờ: 90 ngày trước khi công bố

Thưởng tiền mặt: chưa có

Câu hỏi thường gặp

Những gì một đánh giá bảo mật yêu cầu, bằng ngôn ngữ mà mọi người thực sự sử dụng.

Bạn có huấn luyện mô hình AI trên nội dung của tôi không?

Không, ở mọi gói dịch vụ. Chuỗi ký tự của bạn được gửi đến các nhà cung cấp trong danh sách bên xử lý phụ để dịch và không dùng cho mục đích khác, theo các điều khoản thương mại. Hệ thống đo lường ghi lại số lượng token để tính phí, không lưu trữ nội dung văn bản của yêu cầu.

Bạn đã đạt chứng nhận SOC 2 chưa?

Chưa. Quy trình kiểm toán SOC 2 Loại II đang được tiến hành: sẵn sàng cho Loại I trước, sau đó là giai đoạn quan sát cho Loại II, và chúng tôi sẽ công bố báo cáo tại đây khi hoàn tất. Hiện tại, chúng tôi không giữ chứng nhận bảo mật của bên thứ ba nào và bảng tuân thủ ở trên được tạo từ giá trị cấu hình, không thể hiển thị chứng chỉ mà chúng tôi không sở hữu.

Bạn có tuân thủ GDPR không?

Chúng tôi xử lý dữ liệu cá nhân phù hợp với GDPR, ký Phụ lục Xử lý Dữ liệu (DPA) và xử lý các yêu cầu truy cập và xóa dữ liệu của chủ thể dữ liệu EU. GDPR là một quy định chứ không phải chứng chỉ, nên không ai có thể sở hữu chứng chỉ GDPR và chúng tôi không tuyên bố điều đó.

Dữ liệu của tôi được lưu trữ ở đâu?

Trong một khu vực đám mây, cố định tại thời điểm triển khai, trên AWS. Hiện không có tính năng ghim khu vực theo dự án và chúng tôi không bán dịch vụ này. Nếu yêu cầu về vị trí lưu trữ dữ liệu là bắt buộc, vui lòng thông báo cho chúng tôi trước khi bắt đầu thay vì sau đó.

Who else can see my text?

The subprocessors listed in the trust center, each with the region it runs in and the condition that puts it in the path. The list is enforced rather than maintained by hand: routing a new provider without disclosing it fails our build.

Bạn có ký DPA không?

Có. Phụ lục Xử lý Dữ liệu (DPA) là một trang bạn có thể đọc ngay bây giờ, trước khi bất kỳ ai ký kết. Gửi email tới privacy@transglot.ai để nhận bản sao đã ký phục vụ hồ sơ của bạn.

Bộ nhớ dịch thuật của tôi có được chia sẻ với khách hàng khác không?

Bộ nhớ khớp chính xác được chia sẻ và không có chủ sở hữu: không cá nhân, không nhóm, không không gian làm việc. Bất kỳ dự án nào cũng có thể rời khỏi bộ nhớ này chỉ với một công tắc, trên mọi gói dịch vụ. Bộ nhớ khớp gần được giới hạn trong tổ chức của bạn, yêu cầu gói Team trở lên và sẽ tắt cho đến khi một dự án bật nó.

Bạn lưu giữ dữ liệu của tôi trong bao lâu và điều gì xảy ra nếu tôi xóa tài khoản?

Ảnh chụp màn hình 90 ngày, cuộc trò chuyện với trợ lý 90 ngày, nguồn cấp hoạt động 180 ngày, sự kiện kiểm toán cho đến khi không gian làm việc bị xóa sạch. Việc xóa không gian làm việc sẽ loại bỏ nó khỏi cơ sở dữ liệu trực tiếp khi thời gian đếm ngược xóa kết thúc. Các bản sao lưu được mã hóa không bị ảnh hưởng bởi quá trình xóa này và sẽ hết hạn theo lịch trình riêng.

Bạn có trang trạng thái và SLA về thời gian hoạt động không?

Thời gian hoạt động được báo cáo bởi một nhà cung cấp trạng thái độc lập thay vì bởi chúng tôi. Các gói Business và Enterprise có mục tiêu thời gian hoạt động hàng tháng theo hợp đồng với lịch trình tín dụng dịch vụ, được nêu rõ trên trang SLA. Các gói Free, Starter và Team được hỗ trợ ở mức nỗ lực tốt nhất.

Làm thế nào để báo cáo lỗ hổng bảo mật?

Gửi email đến security@transglot.ai. Chính sách đã công bố cung cấp cho bạn vùng an toàn bằng văn bản, xác nhận trong vòng ba ngày làm việc và đánh giá ban đầu trong vòng mười ngày làm việc. Hiện tại không có chương trình tiền thưởng trả phí.

Bạn có hỗ trợ SSO và SCIM không?

Có, trên gói Enterprise: đăng nhập SAML 2.0 với cấp quyền just-in-time, cấp quyền người dùng SCIM 2.0 và tùy chọn tắt đăng nhập bằng mật khẩu cho toàn bộ không gian làm việc. Bốn vai trò không gian làm việc và quyền hạn theo ngôn ngữ có sẵn trên mọi gói dịch vụ, bao gồm cả gói Free.

Tôi có thể nhận được bảng câu hỏi bảo mật đã hoàn thành không?

Trung tâm tin cậy đã trả lời hầu hết các câu hỏi bằng văn bản, bao gồm cả những câu trả lời là không. Nếu bảng câu hỏi của bạn hỏi điều gì đó chưa được đề cập, hãy gửi email đến security@transglot.ai và một kỹ sư sẽ phản hồi. Nếu câu trả lời nên xuất hiện trên trang, nó sẽ được thêm vào trang.

vẫn bị chặn? gửi email đến security@transglot.ai và một kỹ sư sẽ phản hồi

hoạt động với những gì bạn đang chạy