الأمن والخصوصية
بنيت للعمل هذا الأوراق.
الملفات القانونية، السجلات الطبية، حزم دعم اللجوء، مقاطع الفيديو القيادية، نسخ الصوت الوثائق التي تهم أكثر هي أيضا تلك الأكثر تطلباً إليك كيفية التعامل معها.
الخصوصية
بدون مسرح
هذه خيارات معمارية متعمدة، ليست صناديق التسويق. إنها تشكل كل خط من منصةنا ولن نغيرها
- 01
مشفرة أثناء النقل وفي حالة الراحة
1.3 لكل بايت يعبر الشبكة AES-256 لكل بايت نقوم بتخزينه يتم إدارة المفاتيح من قبل المنصة وتدور على جدول نشر.
- 02
لا يستخدم أبداً للتدريب
لا يتم استخدام النص المصدر الخاص بك، والصور الفوتوغرافية، والإشارات الصوتية، والمصطلحات المترجمة أو النتائج التي تم ترجمتها في أي وقت. لم يتم إرسالها إلى مزودي خدمات AI من طرف ثالث : لا تصبح أبداً نقطة بيانات شخص آخر
- 03
الاحتفاظ القابل للتعديل
30 يوماً. يمكن تصنيفها إلى 7 أيام ، حتى 1 سنة. الإزالة الفورية عند الانتهاء متاحة على كل خطة المصدر والخروج مطهر في اللحظة التي تقوم بتنزيل النتيجة.
- 04
GDPR end-to-end
الامتثال الكامل للفقرات المذكورة في المادة 28 المتوافرة على خطط الأعمال والمؤسسات خيار إقامة البيانات في الاتحاد الأوروبي لعبء العمل المنظم وجود اتفاقات خدمة خاصة حيثما ينطبق ذلك
- 05
المعالجات الفرعية الموثقة
قائمة قصيرة ومراجعة للمعالجين الفرعيين تتعامل مع البنية التحتية والمدفوعات ورسائل البريد الإلكتروني المعامل. يتم توفير القائمة الكاملة بما في ذلك الولايات القضائية و فئات البيانات تحت DPA.
- 06
التحكم في الوصول المعتمد على الدور
حسابات المنظمة مع أدوار المالك / المحرر / التعليق / المشاهد. الخدمات الإضافية من خلال SAML والإمدادات عن طريق SCIM على خطط المؤسسة حدود الإنفاق لكل مفتاح API وسباقات التدقيق لكل مفتاح
كيف المنصة يدافع عن نفسه
- المصادقة
البريد الإلكتروني + كلمة المرور مع التعديل الالتزامي دعم مفتاح المرور (FIDO2 / WebAuthn) عبر Touch ID و Face ID و Windows Hello ومفاتيح الأجهزة . (SSO) عبر SAML على خطط المؤسسة.
- API authorisation
التحقق من هوية حامل المفتاح، وحدود الإنفاق الشهري لكل مفتاح، وسجل مراجعة الحسابات لكل مفاتيح، والإلغاء الفوري. تدوير المفاتيح دون التأثير على بقية تكاملك.
- التوقيع على الشبكة
يتم توقيع كل تسليم Webhook مع HMAC-SHA-256 على الجسم باستخدام سر الويب هووك الخاص بك. . حماية إعادة التشغيل بواسطة رأس علامة زمنية رفض الأحداث التي تزيد عن 5 دقائق
- عزلة قاعدة البيانات
تم فرض النطاق على مستوى المستأجر في طبقة البيانات. كود التطبيق لا يستفسر أبداً عن الوظائف دون هوية مستخدم مؤكدة. : اختبار الاختراق سنوياً
- النسخ الاحتياطية
صور بيانات البيانات المشفرة استرداد في الوقت المناسب ضمن الاحتفاظ تم تنفيذ تدريبات الاستعادة وفقاً لجدول زمني مُعلن تحذيف البيانات التي يسيطر عليها العميل ينتشر إلى النسخ الاحتياطية خلال 30 يوماً
- بحالة الحادث
24-hour إقرار لأي تقرير أمني. قناة الإفصاح PGP-encrypted . صفحة الوضع على status.traxlate.com مع الاشتراك عبر البريد الإلكتروني و webhook لإخطار الحوادث
الوثائق فريقك القانوني يمكنه التوقيع
إعادة تحديد MSA، DPA، ملحق الأمان، قائمة المعالجات الفرعية و BAA متوفرة عند الطلب لعملاء خطة الأعمال والشركات نحن نرد على معظم أسئلة المراجعة القانونية في غضون خمسة أيام عمل
الأمن أجبت
Real questions from buyers, real answers. If something isn't covered here, the full FAQ lives at /faq and you can always open a ticket.
هل يتم استخدام بياناتي لتدريب نماذج AI؟
+-كلاّ لا يتم استخدام النص المصدر الخاص بك، والصور الفيديو، ومراجع الصوت والمخرجات المترجمة كمعلومات تدريبية ولا يتم إرسالها إلى مزودي AI من الطرف الثالث لمعالجة.
أين يتم معالجة البيانات؟
+يتم المعالجة الأولية في مراكز البيانات EU. تتوفر إقامة البيانات EU على خطط المؤسسة لأحمال العمل التي تتطلب ذلك. نحن لا نقود بيانات العملاء من خلال US-based AI الموردين الذين يحافظون على أو تدريب على الدخول.
هل يمكنني الحصول على اتفاقية معالجة البيانات؟
+نعم لعملاء خطة الأعمال والشركات. الاتصال support@traxlate.com . وتغطي DPA التزامات المادة 28، والإفصاح عن المعالجات الفرعية، وSCCs للنقلات الدولية، وأجندة إخطار الانتهاكات.
ماذا عن HIPAA؟
+نحن نقدم اتفاقيات الشركات المشتركة (BAAs) على خطط المؤسسة للعملاء الذين يتعاملون مع معلومات صحية محمية. مبيعات الاتصال لنموذج BAA والقيود الحالية على التعامل مع PHI.
ما هي الشهادات التي تمتلكها؟
+الامتثال لـ GDPR من نهاية إلى النهاية عبر المنصة SOC 2 تجري مراجعة حسابات طراز II 27001 على خريطة الطريق يتم تقديم شهادات و رسائل تصحيح معينة تحت NDA - الاتصال على المبيعات
كيف أبلغ عن ثغرة؟
+Email support@traxlate.com with the details. PGP key available on request. We acknowledge every report within 24 hours and run a responsible disclosure programme — no legal action against good-faith research within the policy bounds.
ماذا يحدث عندما أقوم بحذف وظيفة؟
+الحذف ينتشر إلى المخزن الأساسي على الفور. النسخ الاحتياطية المشفرة في غضون 30 يوماً الخزائن التخفيض على الدوران القياسي. ون، بعد 30 يوماً لا يمكن استعادة البيانات من أي نظام نعمل به
هل تكرار صوتي خاص؟
+نعم الأصوات المستنسخة تبقى خاصة لحسابك، لم يتم مشاركتها أبداً، ولم تستخدم لتدريب أي شيء، يمكنك حذف النسخة في أي وقت ونحن نلقي الإشارة الأساسية.
What about CLOUD Act exposure?
+يتم المعالجة الأولية في مراكز البيانات الأوروبية خارج الولايات المتحدة. يتم توفير ضمانات محددة ووثائق هندسية بموجب DPA للصناعات الخاضعة للتنظيم التي تحتاج إلى توثيق سلسلة معالجة البيانات الخاصة بها.
الحصول على المشتريات
قائمة التحقق؟
أرسلها نحن نرد على معظم الأسئلة خلال خمسة أيام عمل. ويمكن الاطلاع على نموذج DPA وقائمة الجهات الفرعية المسؤولة عن التجهيز وحالة إصدار الشهادات في الموقع التالي: NDA.