/trustגעשריבן פֿאַר אַ זיכערקייט-איבערקוק

אויפֿגעצייכנט.

יעדער קאַטעגאָריע וואָס קען זען דיין טעקסט איז אויפֿגעצייכנט, נעמען אויף בקשה

וואָס געשעט מיט דיין סטרינגס, ווער קען זיי נאָך זען, ווי לאַנג מיר האַלטן זיי, און וווּ מיר שטייען לגבי SOC 2 און GDPR. כולל די ענטוואָרטן וואָס זענען נאָך ניין.

מיר טריינירן נישט אויף דיין אינהאַלט
tls 1.2 אָדער בעסער אין טראַנזיט
אונטערגעשריבענע וועב-האַקס, געהאַשטע טאָקנס
איבערזעצונג-זכּרון אויס פּער פּראָיעקט
יעדער אונטער-פּראָצעסאר אָפֿנגעלייגט

קאָמפּליאַנס

קאָמפּליאַנס, אַזוי ווי עס שטייט טאַקע.

יעדער ריי ווערט געלייענט פֿונעם זיכערקייט-רעגיסטר ווען דער בלאַט רענדערט, אַזוי אַ צערטאַפֿיקאַט קען נישט דאָ דערשיינען איידער דער אוידיט הינטער אים טוט

קאָמפּליאַנס,
פֿראַמעווערק	וווּ מיר שטייען	וואָס דאָס מיינט פֿאַר אייער אָפּשאַצונג	פרעגט אונדז
SOC 2 Type II	אוידיט אין גאַנג	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	שטרעבן	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	אָנגעפּאַסט, נישט צערטאַפֿיצירט	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	אָנגעפּאַסט, נישט צערטאַפֿיצירט	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

מיר האָבן היינט קיין דריט-פּאַרטיי זיכערקייט-צערטאַפֿיקאַציע נישט. גאָרנישט אויף דעם בלאַט קען איין ציען: דער שטעמפל קומט פֿון אַ בוליאַן אין קאָנפיג, און דער בוליאַן איז פֿאַלש אויף יעדער ריי.

וווּ דיין דאַטן גייען

וווּ דיין טעקסט גייט, פֿון אָנהייב ביז סוף.

פֿינף סטאַנציעס, פֿון דיין רעפּאָזיטאָרי און צוריק. די צוויי ליסטעס אונטן זאָגן וואָס דער געטיילטער איבערזעצונג־זכּרון היט און וואָס ווערט פֿון אים ערשט אַרויסגענומען. אַלץ איז אין DPA.

מַקוֹר
דיין רעפּאָזיטאָרי
אַ טעקע, אַ פּוש, אַ API־שליסל. גאָרנישט אַנדערש פֿארלאָזט דיין זײַט.
טראַנספּאָרט
TLS 1.2 אָדער בעסער
אַלץ וואָס איז עלטער ווערט אָפּגעוויזן בײַם ראַנד אַנשטאָט שטילערהייט אַראָפּגעשטופּט.
אָפּשפּײַכלערונג
די דאַטנבאַנק
איטלעכע אָנפֿרעג איז באַגרענעצט צו דײַן אָרגאַניזאַציע און פּראָיעקט. באַקאַפּס זענען פֿאַרשיסלט מיט AES-256 איידער זיי פֿאַרלאָזן דעם הוסט.
רעכענונג
דער איבערזעצונג־מאַשין
דײַנע שטריקלעך גייען צו די פּראָוויידערס אויף דער ליסטע פֿון אונטער־פּראָצעסירערס צום איבערזעצן, און פֿאַר גאָרנישט אַנדערש, לויט קאָמערציאלע תּנאים. מעסטונג רעקאָרדירט טאָקן־ציילונגען, קיינמאָל ניט דעם טעקסט.
צוריקקער
דײַן צווייג
איבערזעצונגען לאַנדן צוריק וווּ די שטריקלעך זענען געקומען, איטלעכע מיט אַ שטעמפל וואָס האָט עס געשאַפֿן.

וואָס דער געטיילטער זכּרון היט

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

וואָס ער היט קיינמאָל ניט

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

אַפּטיים

מיר דרוקן ניט אַן אַפּטיים־נומער דאָ.

מיר פּובליצירן קיין פיגור וואָס מיר האָבן אליין געמעסטן, און אַ פּראָצענט וואָס איז אַריינגעשריבן אין אַ בלאַט איז פֿאַרעלטערט אין דעם מאָמענט ווען עס איז געשריבן.

ס’איז קיין נומער אין דעם באַנד, און דאָס איז מיט כּוונה.

אַ פּראָצענט וואָס איז אַריינגעשריבן אין אַ מאַרקעטינג־בלאַט איז פֿאַרעלטערט אין דעם מאָמענט ווען עס איז געשריבן, און קיינער ענדערט עס ניט נאָך אַן אינצידענט.
מיר מאָניטאָרן אונדזער אייגענע אינפֿראַסטרוקטור, אָבער אַ פיגור וואָס מיר האָבן אליין געמעסטן איז נאָך אַלץ אונדזער וואָרט פֿאַר אונדזער אייגענע פֿאַרפֿיגבאַרקייט.
דער סטאַטוס־בלאַט אונטן ווערט געפֿירט דורך אַן אומאָפּהענגיקן פּראָוויידער. עס איז דער וואָס מיר קוקן אויף, און עס ענטווערט צי די דאָזיקע זײַט איז אָן אָדער ניט.
קאָנטראַקטלעכע אַפּטיים־צילן זענען הבטחות אַנשטאָט מעסטונגען, אַזוי זיי געפינען זיך אויף דער SLA־בלאַט מיט די דינסט־קרעדיטן וואָס זענען צוגעבונדן.

סטאַטוס

דער סטאַטוס־בלאַט

די היסטאריע פון אפטיים און אינצידענטן ווערט פובליקירט דורך אן אומאפהענגיקן צושטעלער, אויף אינפראסטרוקטור וואס איז באזונדער פון דעם פראדוקט וואס עס באריכטעט וועגן.

איבערגעהאלטן ביי אן אנדערן

דער SLA

צילן, שריפטלעך

ביזנעס און ענטערפּרייז האבן א קאנטראקטלעכן מאנאטלעכן אפטיים-ציל מיט א פלאן פאר סערוויס-קרעדיטן. פריי, סטארטער און טיעם זענען "בעסטער השתדלות", און דער SLA-בלאט זאגט דאס.

/sla

פּראָצעסאָרן

ווער בארירט אייער טעקסט נאך

די גאנצע ליסטע, מיט דער ראיאן וואו יעדער איינער לויפט און ווען ער איז אין דעם וועג בכלל. צולייגן א צושטעלער אן אים דא אויפצוליסטן, פאלט אונדזער בילד.

5 אויפגעליסטעט

config/trust.php

אַקסעסיביליטעט

WCAG 2.1 AA, אלס ציל

קיבארד-נאוויגאציע איבעראל, פאקוס-האנדלינג אויף דיאלאגן און דעם באפעל-פאלעט, באשירמלייענער-לייבלען אויפן איבערזעץ-גריד, א מאדע פאר רעדוצירטע באוועגונג, און אויטאמאטישע axe-core קאנטראלן אין CI.

א ציל, נישט א צערטיפיקאט

מעלדן א שוואכקייט

האט איר געטראפן א זיכערקייט-פראבלעם?

די אדרעס דערגרייכט אן ענדזשיניר, נישט א טיקעט-ווארטשלאנג

ווער לייענט עס: אן ענדזשיניר, נישט א טריאזש-באט. security@transglot.ai זיצט נעבן privacy@transglot.ai אין דעם זעלבן רעגיסטער, און די צוויי זענען די איינציגע אדרעסן וואס מיר פובליקירן.
זיכער האָרבור: פֿאָרשונג וואָס ווערט געטאָן אין גוטן גלויבן לויט דער פּאָליטיק איז אַוטאָריזירט, און מיר וועלן נישט נעמען קיין לעגאַלע אַקציע קעגן איר. דאָס שטייט געשריבן אין דער פּאָליטיק, עס ווערט נישט געגעבן פֿאַל בייַ פֿאַל.
ווי שנעל מיר ענטפֿערן: דרייַ געשעפט טעג צו באַשטעטיקן, צען געשעפט טעג צו געבן איר אַן ערשטע אָפּשאַצונג און אַ שוועריקייט, און נאָרמאַלער ווייַז ניין ציק טעג צו שיפּן אַ פֿיקס פֿאַר עפּעס הויך אָדער קריטיש. אויב עס וועט נעמען לענגער זאָגן מיר איר פֿאַר וואָס.
וואָס מיר בעטן פֿון איר: ניצט בלויז קאָנטאָס וואָס געהערן צו איר, נעמט נישט קיין זאַך וואָס איז נישט אייערע, און געבט אונס ניין ציק טעג איידער פּובליצירן. הייַנט איז ניטאָ קיין באַצאָלטער באָנץ.
די גאַנצע פּאָליטיק: דרײַצן קלאָוזלען בייַ /legal/vulnerability-disclosure: וואָס איז אין סקאָופּ, וואָס איז אַרויס, און די פֿיר זאַכן וואָס מיר געלאָבן קיינמאָל צו טאָן.

אויפדעקונג, אילוסטראטיוו

~ % mail security@transglot.ai

Contact: security@transglot.ai

Also: privacy@transglot.ai

Scope: the app, the API and this site

Safe harbour: in writing, clause 07

We acknowledge: within 3 business days

We assess: within 10 business days

Please hold: 90 days before publishing

Paid bounty: none today

FAQs

וואָס אַ זיכערקייט רעוויו פֿרעגט, אין די ווערטער וואָס מענטשן טאַקע נוצן.

צי באַניצט איר AI־מאָדעלן צו לערנען פֿון מיין אינהאַלט?

ניין, אויף קיין פּלאַן. אייערע שטריקלען גייען צו די פּראָוויידערס אויף דער סאַבפּראָסעסאָר ליסטע צו זיין איבערגעזעצט און פֿאַר גאָרנישט אַנדערש, אונטער קאָמערציאַלע תּנאים. מעטערינג רעקאָרדירט טאָקן ציילונגען פֿאַר בילינג, קיינמאָל די טעקסט פֿון אַ בקשה.

זענט איר SOC 2 סערטיפֿיצירט?

נאָך ניט. אַ SOC 2 טיפּ II אָדיט איז אין פּראָגרעס: טיפּ I גרייטקייט ערשט, דערנאָך דער טיפּ II אָבזערװאַציע פֿענצטער, און מיר וועלן פּובליצירן דעם באַריכט דאָ ווען עס איז געטאָן. מיר האַלטן קיין דריט-פּאַרטיי זיכערקייט סערטיפֿיקאַציע הייַנט, און די קאָמפּליאַנס טאַבעלע אויבן איז געמאַכט פֿון אַ קאָנפיג ווערט וואָס קען נישט ווייַזן אַ סערטיפֿיקאַט וואָס מיר האַלטן נישט.

זענט איר GDPR קאָמפּליאַנט?

מיר פּראָצעסירן פּערזענלעכע דאַטן אין ליניע מיט דער GDPR, מיר חתומען אַ דאַטן פּראָסעסינג אַדענדום, און מיר האַנדלען EU דאַטן סוביעקט צוטריט און אויסמעקן בקשות. GDPR איז אַ רעגולאַציע אַנשטאָט אַ סערטיפֿיקאַט, אַזוי קיינער קען נישט האַלטן אַ GDPR סערטיפֿיקאַציע, און מיר טוען נישט טענה'ן איין.

וווּ איז מיין דאַטן געשפּייכלערט?

אין איין קלאַוד ראיאָן, פֿאַרפעסטיקט בייַ דעפּלאָימענט, אויף AWS. הייַנט איז ניטאָ קיין פּער-פּראָיעקט ראיאָן פינינג און מיר פֿאַרקויפֿן נישט איין. אויב דאַטן רעזידענסי איז אַ האַרטע רעקווירעמענט פֿאַר איר, זאָגט אונס איידער איר הייבט אָן אַנשטאָט דערנאָך.

ווער קען נאָך זען מיין טעקסט?

די סאַבפּראָסעסאָרס ליסטעד אין דעם טראַסט צענטער, יעדער מיט דער ראיאָן וואָס עס לויפֿט אין און די באַדינגונג וואָס שטעלט עס אין דעם פּאַט. די ליסטע איז ענפֿאָרסט אַנשטאָט געהאַלטן בייַ האַנט: רוטינג אַ נייַע פּראָוויידער אָן עס אָפּצודעקן פֿילט אונדזער בילד.

וועט איר חתומען אַ DPA?

יאָ. דער דאַטן פּראָסעסינג אַדענדום איז אַ בלאַט וואָס איר קענט לייענען גלייַך איצט, איידער עמעצער חתומען עפּעס. שיקט אַ ברייוו צו privacy@transglot.ai פֿאַר אַן עקסעקיוטעד קאָפּיע פֿאַר אייערע טעקעס.

איז מיין איבערזעצונג זכּרון געטיילט מיט אַנדערע קונדן?

דער עקזאַקט-מאַטש זכּרון פּול איז געטיילט און טראָגט קיין אייגנטומער: קיין מענטש, קיין מאַנשאַפֿט, קיין אַרבעטספּלאַץ. קיין פּראָיעקט קען לאָזן עס מיט איין שוויטש, אויף יעדן פּלאַן. ניר-מאַטש זכּרון איז סקאָופּט צו אייער אָרגאַניזאַציע, דאַרף אַ Team פּלאַן אָדער העכער, און בלייבט אַוועק ביז אַ פּראָיעקט דרייט עס אָן.

ווי לאַנג האַלט איר מיין דאַטן, און וואָס פּאַסירט אויב איך מעק מיין קאָנטאָ?

סקריןשאָטס 90 טעג, אַסיסטאַנט קאָנװערסאַציעס 90 טעג, דער אַקטיוויטעט פֿיד 180 טעג, אַודיט עווענטס ביז דער אַרבעטספּלאַץ ווערט געפּורגד. אויסמעקן אַן אַרבעטספּלאַץ באַזייַטיקט עס פֿון דער לעבעדיקער דאַטן־באַזע ווען זיין אויסמעקן קאַונטדאַון ענדיקט זיך. ענקריפּטעד באַקאַפּס ווערן נישט דערגרייכט דורך דעם פּורגע און ראָלן אַוועק אויף זייער אייגענעם צייטפּלאַן.

האָט איר אַ סטאַטוס בלאַט און אַן אַפּטיים SLA?

אַפּטיים ווערט באַריכטעט דורך אַן אומאָפהענגיקן סטאַטוס פּראָוויידער אַנשטאָט דורך אונס. ביזנעס און Enterprise טראָגן אַ קאָנטראַקטואַלע מאָנאַטלעכע אַפּטיים ציל מיט אַ סערוויס-קרעדיט שעדול, אויסגעלייגט אויף דער SLA בלאַט. Free, Starter און Team זענען בעסטער השתדלות.

ווי מelden איך אַ זיכערקייט שוואַכקייט?

שיקט אַ ברייוו צו security@transglot.ai. די פּובליצירטע פּאָליטיק גיט איר אַ געשריבענע זיכער האָרבור, אַ באַשטעטיקונג אינערהאלב דרייַ געשעפט טעג און אַן ערשטע אָפּשאַצונג אינערהאלב צען געשעפט טעג. הייַנט איז ניטאָ קיין באַצאָלטער באָנץ.

שטיצט איר SSO און SCIM?

יאָ, אויף Enterprise: SAML 2.0 סיין-אין מיט just-in-time פּראָוויזיענינג, SCIM 2.0 באַניצער פּראָוויזיענינג, און די אָפּציע צו שוויטשן פּאַסוואָרט לאָגין אַוועק פֿאַר דער גאַנצער אַרבעטספּלאַץ. די פֿיר אַרבעטספּלאַץ ראָלעס און פּער-שפּראַך גראַנטס זענען אויף יעדן פּלאַן, Free כולל.

קען איך באַקומען אַ פֿאַרענדיקטע זיכערקייט קוועסטשאָנער?

דער טראַסט צענטער ענטפֿערט מערסטנס פֿון איין שוין, אין שרייבן, כולל די ענטפֿערס וואָס זענען ניין. אויב אייערע פרעגט עפּעס וואָס עס דעקט נישט, שיקט אַ ברייוו צו security@transglot.ai און אַן ענדזשיניר ענטפֿערט. אויב די ענטפֿער געהערט אויף דער בלאַט, גייט עס אויף דער בלאַט.

נאָך פֿאַרשפּאַרט? שרײַבט צו security@transglot.ai און אַן אינזשעניר ענטווערט

אַרבעט מיט וואָס איר ניצט שוין