合規性，實際現況。

頁面渲染時，每一列皆從信任註冊表中讀取，因此認證無法在背後審計完成前顯示於此

合規性，
框架	目前狀態	對您審查的意義	聯絡我們
SOC 2 Type II	審計進行中	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	積極爭取中	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	符合標準，而非通過認證	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	符合標準，而非通過認證	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

我們目前未持有第三方安全認證。本頁面上的任何內容都無法得出該結論：印章來自設定中的布林值，而該布林值在每一列均為 false。

您的資料去向

您的文字端到端流向何處。

五個節點，從您的儲存庫出發並返回。下方的兩份清單說明共用翻譯記憶體保留的內容，以及首先剔除的內容。所有內容均包含在資料處理協議 (DPA) 中。

共用記憶體所保留的內容

The source string and its translation (the linguistic pair only), keyed by a hash of the source.
Plural forms, where the string is pluralized.
Aggregate reuse counters (how often an entry was reused) for savings analytics.

絕不保留的內容

Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
Request bodies: metering records token counts for billing, never the content of a request.

正常運行時間

我們不發布自行測量的數據，而頁面上填寫的百分比在寫下的瞬間即已過時

此區間沒有數字，這是刻意為之。

狀態

正常運行時間和事件歷史記錄由獨立供應商發布，其基礎設施與所報告的產品分離。

外部託管

SLA

Business 和 Enterprise 方案帶有合約規定的每月正常運行時間目標及服務抵免額計劃。Free、Starter 和 Team 方案僅盡最大努力提供服務，SLA 頁面已說明此事。

/sla

處理器

完整清單，包含每個處理器所在的區域以及何時會介入處理。若新增供應商卻未在此列出，將無法通過我們的構建流程。

5 個已列出

config/trust.php

無障礙功能

全面支援鍵盤導航、對話框和命令面板的焦點處理、翻譯網格的螢幕閱讀器標籤、減少動態效果模式，以及在 CI 中自動執行 axe-core 檢查。

是一個目標，而非認證

回報漏洞

該地址直接聯繫工程師，而非進入工單佇列

誰會閱讀: 由工程師閱讀，而非分流機器人。security@transglot.ai 與 privacy@transglot.ai 位於同一層級，且這兩個地址是我們唯一公開的聯絡方式。
安全港原則: 依據本政策出於善意進行的研究已獲授權，我們不會就此採取或支持法律行動。此規定已載明於政策中，並非逐案提供。
回覆速度: 三個工作天內確認收到，十個工作天內提供初步評估與嚴重性等級，通常九十天內修復高風險或關鍵問題。若需更長時間，我們會說明原因。
對您的要求: 僅使用您擁有的帳戶，不取用非您所有的資料，並在發布前給予我們九十天的時間。目前沒有付費賞金。
完整政策: /legal/vulnerability-disclosure 上有十三項條款：涵蓋範圍、排除項目，以及我們承諾絕不執行的四件事。