Blue One

الأمان في Blue One

Blue One خدمة لترجمة المستندات بالذكاء الاصطناعي. ننشر سياساتنا في التعامل مع بيانات العملاء وفي التشغيل، ونستجيب كذلك لقوائم التحقق الأمنية بشكل فردي.

البيانات التي يتعامل معها Blue One

  • الملفات المرفوعة للترجمة (PDF / PPTX / DOCX / XLSX / نصوص)
  • نتائج الترجمة
  • المسارد والقواميس التي يسجّلها العميل
  • سجل الترجمة
  • معلومات الحساب (البريد الإلكتروني، اسم المؤسسة، بيانات الاعتماد)

حالة الشهادات

نستخدم Google Cloud Platform (الحاصل على شهادتَي ISO27001 / SOC2).

شركة Yellow Blue Inc. حاصلة على شهادة ISO/IEC 27001:2022 (ISMS) من GCERTI.

علامة شهادة ISO/IEC 27001:2022 (معتمدة من IAS، ممنوحة من GCERTI، رقم الشهادة GIJP-2266-IC)
المعيار
ISO/IEC 27001:2022
رقم الشهادة
GIJP-2266-IC
جهة المنح
GCERTI-JAPAN Co., Ltd.
جهة الاعتماد
IAS (الولايات المتحدة، MSCB-113)

تخضع الخدمات الخارجية التي تنتقل إليها البيانات خارج اليابان لإدارة الموردين ضمن نظام ISMS لدينا: نتحقق من حالة شهاداتها (ISO27001 / SOC2 وما يعادلها) ونراقبها سنوياً.

مكان تخزين البيانات

تُشغَّل بيانات العملاء على Google Cloud Platform في منطقة اليابان. ولا تمرّ المعالجة عبر خدمات خارجية خارج اليابان (ذكاء اصطناعي توليدي وتحويل ملفات ونحوها) إلا أثناء تنفيذ الترجمة، ويبقى حفظ الملفات المرفوعة ونتائج الترجمة داخل اليابان.

مدة الاحتفاظ والحذف

  • في الخطة المجانية، تُحذف الملفات تلقائياً بعد يوم واحد من اكتمال الترجمة
  • في الخطط المدفوعة، يمكن تغيير مدة الاحتفاظ من الإعدادات (حذف فوري / يوم واحد / 7 أيام / عدم الحذف)
  • المدد المذكورة أعلاه تخص الخوادم التي نديرها

التشفير

  • أثناء التخزين: تشفير بمعيار AES-256
  • أثناء النقل: تشفير عبر TLS

معالجة الترجمة (استخدام نماذج الذكاء الاصطناعي)

تعتمد معالجة الترجمة في Blue One على خدمات ذكاء اصطناعي توليدي خارجية. ولا نستخدم أي خدمة منها إلا بعد أن يضمن مزوّدها، بموجب عقدنا معه أو بموجب الشروط التي يضعها، عدم استخدام البيانات المُدخلة في تدريب نماذج الذكاء الاصطناعي. ولا تمرّ المعالجة عبر خدمات خارجية خارج اليابان (ذكاء اصطناعي توليدي وتحويل ملفات ونحوها) إلا أثناء تنفيذ الترجمة، أما ما نحفظه من الملفات المرفوعة ونتائج الترجمة فيكون على خوادم نديرها داخل اليابان. وقد تحتفظ الخدمات الخارجية بالبيانات المُرسلة مدة تصل إلى 30 يوماً لأغراض مثل كشف إساءة الاستخدام، وتُحذف بعد انقضاء هذه المدة، إلا إذا كان الحفظ لازماً بموجب القانون أو كانت الخدمة الخارجية تحقّق في اشتباه بإساءة الاستخدام.

سياسة التدريب والاستخدام الثانوي للذكاء الاصطناعي

لا نستخدم بيانات العملاء في تدريب نماذج الذكاء الاصطناعي. نلتزم في شروط الاستخدام بعدم استخدام بيانات العملاء في التدريب، كما تمنع الشروط التعاقدية مع كل مزوّد من مزوّدي خدمات الذكاء الاصطناعي التوليدي الخارجيين، أو الشروط التي يضعها هؤلاء المزوّدون، استخدامها في التدريب.

سياسة الوصول الداخلي

  • لا يطّلع موظفو Blue One عادةً على ملفات الترجمة أو معلومات حسابات العملاء
  • وقد نطّلع عليها مؤقتاً عبر مسار موافقة، وذلك فقط عند الحاجة إليها لأغراض العمل مثل طلب من العميل أو معالجة عطل في النظام
  • يُدار الوصول المؤقت إلى بيئة الإنتاج عبر مسار موافقة
  • نُدير منح الصلاحيات الداخلية وإلغاءها

الاستجابة لقوائم التحقق الأمنية

نستجيب بشكل فردي لقوائم التحقق الأمنية الواردة من فرق تقنية المعلومات وأمن المعلومات. ويُعالَج إبرام اتفاقية عدم الإفشاء (NDA) بشكل فردي.

للتواصل: blue1_support@yellowblue1.com

الأسئلة الشائعة

▶هل تُستخدم بيانات الترجمة في تدريب الذكاء الاصطناعي؟

لا. نلتزم في شروط الاستخدام بعدم استخدام بيانات العملاء في التدريب، كما تمنع الشروط التعاقدية مع كل مزوّد من مزوّدي خدمات الذكاء الاصطناعي التوليدي الخارجيين، أو الشروط التي يضعها هؤلاء المزوّدون، استخدامها في التدريب.

▶أين تُخزَّن البيانات؟

تُخزَّن على Google Cloud Platform في منطقة اليابان. ولا تمرّ المعالجة عبر خدمات خارجية خارج اليابان (ذكاء اصطناعي توليدي وتحويل ملفات ونحوها) إلا أثناء تنفيذ الترجمة، ويبقى حفظ الملفات المرفوعة ونتائج الترجمة داخل اليابان.

▶متى تُحذف ملفات الترجمة؟

في الخطة المجانية تُحذف تلقائياً بعد يوم واحد من اكتمال الترجمة. وفي الخطط المدفوعة يمكن تغيير مدة الاحتفاظ من الإعدادات (حذف فوري / يوم واحد / 7 أيام / عدم الحذف).

▶هل يمكن لموظفي Blue One الاطّلاع على ملفات العملاء؟

لا يطّلع موظفو Blue One عادةً على ملفات العملاء. وقد نطّلع عليها مؤقتاً عبر مسار موافقة، وذلك فقط عند الحاجة إليها لأغراض العمل مثل طلب من العميل أو معالجة عطل في النظام.

▶هل تُشفَّر البيانات أثناء النقل والتخزين؟

تُشفَّر أثناء النقل عبر TLS، وأثناء التخزين بمعيار AES-256.

▶هل حصل Blue One على شهادة ISMS؟

نعم. نحن حاصلون على شهادة ISO/IEC 27001:2022 (رقم الشهادة GIJP-2266-IC). ويعتمد Blue One في بنيته التحتية على Google Cloud Platform (الحاصل على شهادتَي ISO27001 / SOC2).

▶هل يمكنكم الإجابة على قوائم التحقق الأمنية؟

نعم. يُرجى التواصل معنا على blue1_support@yellowblue1.com.

التواصل