Blue One

Bezpečnost v Blue One

Blue One je služba pro AI překlad dokumentů. Zveřejňujeme zásady nakládání se zákaznickými daty i provozu služby. Individuálně také vyplňujeme bezpečnostní dotazníky.

Data, se kterými Blue One pracuje

  • Nahrané soubory k překladu (PDF / PPTX / DOCX / XLSX / text)
  • Výsledky překladu
  • Glosáře a slovníky zaregistrované zákazníkem
  • Historie překladů
  • Údaje o účtu (e-mailová adresa, název organizace, přihlašovací údaje)

Stav certifikací

Využíváme Google Cloud Platform (s certifikacemi ISO27001 / SOC2).

Yellow Blue Inc. má certifikát ISO/IEC 27001:2022 (ISMS) vydaný orgánem GCERTI.

Certifikační značka ISO/IEC 27001:2022 (akreditace IAS, certifikát vydal GCERTI, č. certifikátu GIJP-2266-IC)
Norma
ISO/IEC 27001:2022
Č. certifikátu
GIJP-2266-IC
Certifikační orgán
GCERTI-JAPAN Co., Ltd.
Akreditační orgán
IAS (USA, MSCB-113)

Externí služby, do kterých data putují mimo Japonsko, spadají pod řízení dodavatelů v rámci ISMS: ověřujeme stav jejich certifikací (ISO27001 / SOC2 a obdobných) a každoročně jej monitorujeme.

Kde jsou data uložena

Zákaznická data provozujeme na Google Cloud Platform v japonském regionu. Externími službami mimo Japonsko (generativní AI, konverze formátů a podobně) zpracování prochází jen po dobu běhu překladu; nahrané soubory a výsledky překladu zůstávají uložené v Japonsku.

Doba uchování a mazání

  • V plánu Free se soubory automaticky mažou 1 den po dokončení překladu
  • V placených plánech lze dobu uchování změnit v nastavení (na výběr: Okamžité smazání / 1 den / 7 dní / Bez mazání)
  • Uvedené doby se týkají serverů, které spravujeme

Šifrování

  • Při uložení: šifrování AES-256
  • Při přenosu: šifrování TLS

Zpracování překladu (využití modelů AI)

Pro zpracování překladů využívá Blue One externí služby generativní AI. Každou z nich používáme jen tam, kde poskytovatel smluvními podmínkami nebo svými vlastními podmínkami zaručuje, že vložená data nepoužije k trénování modelů AI. Externími službami mimo Japonsko (generativní AI, konverze formátů a podobně) zpracování prochází pouze po dobu běhu překladu a nahrané soubory a výsledky překladu ukládáme na serverech v Japonsku, které spravujeme. Externí služby mohou odeslaná data uchovávat až 30 dní pro účely, jako je detekce zneužití, a po uplynutí této doby se mažou – s výjimkou případů, kdy uchování vyžaduje zákon nebo kdy externí služba vyšetřuje podezření na zneužití.

Zásady trénování AI a sekundárního využití

Zákaznická data nepoužíváme k trénování modelů AI. V obchodních podmínkách se zavazujeme, že zákaznická data k trénování nevyužijeme, a navíc takové využití zakazují i smluvní podmínky s jednotlivými poskytovateli externích služeb generativní AI nebo podmínky stanovené těmito poskytovateli.

Zásady interního přístupu

  • Zaměstnanci Blue One běžně nenahlížejí do zákaznických souborů k překladu ani do údajů o účtech
  • Pouze je-li to pracovně nezbytné — například na žádost zákazníka nebo při řešení výpadku — můžeme data dočasně zkontrolovat, a to výhradně po schválení ve schvalovacím procesu
  • Dočasný přístup do produkčního prostředí řídíme schvalovacím procesem
  • Přidělování a odebírání interních oprávnění je řízené

Vyplňování bezpečnostních dotazníků

Individuálně vyplňujeme bezpečnostní dotazníky pro IT a útvary informační bezpečnosti. Uzavření NDA řešíme individuálně.

Kontakt: blue1_support@yellowblue1.com

Časté dotazy

▶Používají se data z překladů k trénování AI?

Ne. V obchodních podmínkách se zavazujeme, že zákaznická data k trénování nevyužijeme, a navíc takové využití zakazují i smluvní podmínky s jednotlivými poskytovateli externích služeb generativní AI nebo podmínky stanovené těmito poskytovateli.

▶Kde jsou data uložena?

Jsou uložena na Google Cloud Platform v japonském regionu. Externími službami mimo Japonsko (generativní AI, konverze formátů a podobně) zpracování prochází jen po dobu běhu překladu; nahrané soubory a výsledky překladu zůstávají uložené v Japonsku.

▶Kdy se přeložené soubory mažou?

V plánu Free se soubory automaticky mažou 1 den po dokončení překladu. V placených plánech lze dobu uchování změnit v nastavení (na výběr: Okamžité smazání / 1 den / 7 dní / Bez mazání).

▶Mohou zaměstnanci Blue One nahlížet do zákaznických souborů?

Běžně zaměstnanci Blue One do zákaznických souborů nenahlížejí. Pouze je-li to pracovně nezbytné — například na žádost zákazníka nebo při řešení výpadku — je můžeme dočasně zkontrolovat, a to výhradně po schválení ve schvalovacím procesu.

▶Jsou data šifrována při přenosu i při uložení?

Při přenosu pomocí TLS, při uložení pomocí AES-256.

▶Má Blue One certifikaci ISMS?

Ano. Máme certifikát ISO/IEC 27001:2022 (č. certifikátu GIJP-2266-IC). Blue One provozujeme na Google Cloud Platform (s certifikacemi ISO27001 / SOC2).

▶Dokážete vyplnit bezpečnostní dotazník?

Ano. Kontaktujte nás na blue1_support@yellowblue1.com.

Kontakt