Sicherheit und Vertrauen

Entwickelt, um Ihre Produktionsdateien und Ihre Abrechnung zu berühren.

Echo Lingua liest Ihre Locale-Kataloge und läuft innerhalb Ihrer Release-Pipeline, daher ist es darauf ausgelegt, mit beiden vorsichtig umzugehen. Hier erfahren Sie, wie Zugriff, Bereitstellung und Ausgaben kontrolliert werden.

Authentifizierung

Es gibt eine Grenze mit zwei Zugängen: Die Web-App authentifiziert sich mit Ihrem Konto und die HTTP-API authentifiziert sich mit bereichsbezogenen API-Schlüsseln. API-Schlüssel sind mit elk_ präfixiert, werden bei der Erstellung once angezeigt, haben ein Ablaufdatum und können jederzeit widerrufen werden. Jede Anfrage wird dem Schlüssel zugeordnet, der sie ausgeführt hat.

Bereichsbezogener Zugriff

Ein Schlüssel gewährt nur das, was Sie erlauben. translate:write kann Aufträge erstellen, wiederholen und abbrechen; jobs:read kann den Auftragsstatus lesen und die Ausgabe herunterladen. Nichts, was von einem Bereich nicht abgedeckt wird, ist mit diesem Schlüssel erreichbar.

Signierte Webhooks

Jede Webhook-Zustellung wird mit HMAC-SHA256 über den rohen Anfragetext signiert und als X-EchoLingua-Signature gesendet, zusammen mit X-EchoLingua-Timestamp und X-EchoLingua-Delivery. Überprüfen Sie die Signatur anhand Ihres Endpunkt-Geheimnisses, bevor Sie auf eine Nutzlast reagieren. Fehlgeschlagene Zustellungen werden mit begrenztem exponentiellem Backoff wiederholt.

Sie überprüfen, bevor etwas ausgeliefert wird

Jeder übersetzte Eintrag wird auf Platzhalter- und Markup-Integrität überprüft. Alles, was fehlschlägt, wird im Katalog als #, el-review markiert und niemals im Stillen zusammengeführt. Die Ausgabe ist Standard-gettext, die Sie vergleichen (diff) und überprüfen können, bevor sie in Ihrem Repository landet.

Organisationsgrenzen

Ihre Organisation ist die Daten- und Abrechnungsgrenze – Aufträge gehören ihr, nicht Einzelpersonen. Sie entscheiden, ob Mitglieder nur die Aufträge ihrer eigenen Abteilung oder das gesamte Team sehen und welche Manager die Nutzung einsehen, die Abrechnung verwalten oder das gemeinsame Glossar bearbeiten dürfen.

Ausgabensicherheit

Nichts läuft, bevor Sie einen Kostenvoranschlag genehmigen. Guthaben sind im Voraus bezahlt, abteilungsbezogene Obergrenzen sind harte Limits, und Aufträge pausieren, anstatt das Budget zu überziehen. Ausgaben werden jedem Mitglied und jedem Schlüssel zugeordnet, unterstützt durch eine Abrechnungshistorie.

Ihre Inhalte und KI-Anbieter

Zum Übersetzen werden Ihre Quell-Strings an den von Ihnen ausgewählten KI-Anbieter (Anthropic, OpenAI oder Gemini) gesendet, um die Übersetzung zu erstellen. Für die Datenverarbeitungsbedingungen, eine Datenverarbeitungsvereinbarung oder Einzelheiten zur Aufbewahrung und Datenresidenz des jeweiligen Anbieters kontaktieren Sie uns bitte.

Melden einer Sicherheitslücke

Etwas gefunden? Bitte melden Sie es verantwortungsvoll an security@echo-lingua.com und geben Sie uns ein angemessenes Zeitfenster zur Reaktion vor jeder öffentlichen Offenlegung.

Diese Seite beschreibt das Sicherheitsmodell des Produkts. Für eine formelle Sicherheitsüberprüfung oder einen DPA, sprechen Sie mit uns.