Создано с расчетом на работу с вашими рабочими файлами и бюджетом.
Echo Lingua читает ваши каталоги локалей и работает внутри вашего пайплайна релизов, поэтому платформа создана с предельной осторожностью к обоим аспектам. Ниже описано, как контролируются доступ, доставка и расходы.
Аутентификация
Существует единый рубеж с двумя способами входа: веб-приложение выполняет аутентификацию через вашу учетную запись, а HTTP API — с помощью ключей API с ограниченной областью действия. Ключи API имеют префикс elk_, отображаются once при создании, имеют срок действия и могут быть отозваны в любой момент. Каждый запрос привязан к ключу, с помощью которого он был совершен.
Ограниченный доступ
Ключ предоставляет только то, что вы разрешаете. translate:write может создавать, перезапускать и отменять задания; jobs:read может читать статус заданий и скачивать результаты. Ничто из того, что не покрыто областью действия, недоступно с помощью этого ключа.
Подписанные вебхуки
Каждая доставка вебхука подписывается с помощью HMAC-SHA256 по телу исходного запроса и отправляется как X-EchoLingua-Signature вместе с X-EchoLingua-Timestamp и X-EchoLingua-Delivery. Проверьте подпись с помощью секретного ключа вашей конечной точки, прежде чем обрабатывать полезные данные. Неудачные доставки повторяются с ограниченной экспоненциальной задержкой.
Вы проверяете все перед отправкой
Каждая переведенная запись проверяется на целостность плейсхолдеров и разметки. Все, что не проходит проверку, помечается в каталоге как #, el-review и никогда не объединяется молча. Результаты представляют собой стандартный gettext, который вы можете сравнить с помощью diff и проверить до того, как он попадет в ваш репозиторий.
Границы организаций
Ваша организация — это граница данных и выставления счетов: задания принадлежат ей, а не отдельным лицам. Вы решаете, видят ли участники только задания своего отдела или всей команды, а также какие менеджеры могут просматривать статистику использования, управлять выставлением счетов или редактировать общий глоссарий.
Безопасность расходов
Ничто не запускается до вашего одобрения сметы расходов. Балансы пополняются заранее, лимиты по отделам являются строгими ограничениями, а задания приостанавливаются во избежание перерасхода средств. Расходы привязываются к конкретным участникам и ключам с сохранением истории выставления счетов.
Ваш контент и поставщики услуг ИИ
Для выполнения перевода ваши исходные строки отправляются выбранному вами ИИ-провайдеру (Anthropic, OpenAI или Gemini). Для получения информации об условиях обработки данных, соглашении об обработке данных или деталях хранения и резидентности данных свяжитесь с нами.
Сообщение об уязвимости
Обнаружили уязвимость? Пожалуйста, сообщите о ней ответственным образом на security@echo-lingua.com и предоставьте нам разумное время на реагирование перед любым публичным раскрытием.
На этой странице описывается модель безопасности продукта. Для получения официального обзора безопасности или DPA свяжитесь с нами.