Progettato per interagire con i tuoi file di produzione e con la tua fattura.
Echo Lingua legge i tuoi cataloghi di localizzazione e viene eseguito all'interno della tua pipeline di rilascio, perciò è progettato per gestire entrambi con la massima cura. Ecco come vengono controllati accesso, consegna e spesa.
Autenticazione
C'è un unico confine con due punti d'accesso: l'app web si autentica con il tuo account e le API HTTP si autenticano con chiavi API con ambito limitato. Le chiavi API sono precedute dal prefisso elk_, vengono mostrate once al momento della creazione, hanno una scadenza e possono essere revocate in qualsiasi momento. Ogni richiesta viene attribuita alla chiave che l'ha effettuata.
Accesso con ambito limitato
Una chiave concede solo ciò che permetti. translate:write può creare, riprovare e annullare i lavori; jobs:read può leggere lo stato dei lavori e scaricare l'output. Nulla che non sia coperto da uno scope è raggiungibile con quella chiave.
Webhook firmati
Ogni invio di webhook è firmato con HMAC-SHA256 sul corpo della richiesta grezza e inviato come X-EchoLingua-Signature, insieme a X-EchoLingua-Timestamp e X-EchoLingua-Delivery. Verifica la firma rispetto al segreto del tuo endpoint prima di elaborare un payload. Le consegne non riuscite vengono riprovate con backoff esponenziale limitato.
Revisioni prima di ogni rilascio
Ogni voce tradotta viene controllata per l'integrità dei segnaposto e del markup. Tutto ciò che fallisce viene contrassegnato nel catalogo come #, el-review e non viene mai unito silenziosamente. L'output è un formato gettext standard che puoi confrontare (diff) e revisionare prima che arrivi nel tuo repository.
Confini dell'organizzazione
La tua organizzazione è il confine per i dati e la fatturazione: i lavori appartengono ad essa, non ai singoli individui. Decidi se i membri possono vedere solo i lavori del proprio dipartimento o di tutto il team, e quali manager possono visualizzare l'utilizzo, gestire la fatturazione o modificare il glossario condiviso.
Sicurezza della spesa
Nulla viene eseguito prima che tu approvi una stima dei costi. I saldi sono prepagati, i tetti di spesa per dipartimento sono limiti rigidi e i lavori si mettono in pausa anziché superare il budget. La spesa viene attribuita per membro e per chiave, con una cronologia di fatturazione a supporto.
I tuoi contenuti e i provider di IA
Per tradurre, le tue stringhe sorgente vengono inviate al fornitore di IA che selezioni (Anthropic, OpenAI o Gemini) per produrre la traduzione. Per i termini di gestione dati, l'accordo di elaborazione dati o i dettagli su conservazione e residenza dei dati di ciascun fornitore, contattaci.
Segnalazione di una vulnerabilità
Hai trovato qualcosa? Segnalalo responsabilmente a security@echo-lingua.com e concedici un intervallo di tempo ragionevole per rispondere prima di qualsiasi divulgazione pubblica.
Questa pagina descrive il modello di sicurezza del prodotto. Per una revisione formale della sicurezza o un DPA, parla con noi.