Blue One

Sicherheit bei Blue One

Blue One ist ein KI-Dienst für Dokumentenübersetzung. Wir legen offen, wie wir Kundendaten verarbeiten und den Dienst betreiben. Sicherheitsfragebögen beantworten wir auch individuell.

Daten, die Blue One verarbeitet

  • Hochgeladene Ausgangsdateien (PDF / PPTX / DOCX / XLSX / Text)
  • Übersetzungsergebnisse
  • Von Kunden hinterlegte Glossare und Wörterbücher
  • Übersetzungsverlauf
  • Kontodaten (E-Mail-Adresse, Organisationsname, Anmeldedaten)

Zertifizierungsstatus

Wir nutzen die Google Cloud Platform (ISO27001 / SOC2 zertifiziert).

Yellow Blue Inc. ist von GCERTI nach ISO/IEC 27001:2022 (ISMS) zertifiziert.

Zertifizierungszeichen ISO/IEC 27001:2022 (IAS-akkreditiert, zertifiziert durch GCERTI, Zertifikatsnummer GIJP-2266-IC)
Norm
ISO/IEC 27001:2022
Zertifikatsnummer
GIJP-2266-IC
Zertifizierungsstelle
GCERTI-JAPAN Co., Ltd.
Akkreditierungsstelle
IAS (USA, MSCB-113)

Externe Dienste, an die Daten ins Ausland übermittelt werden, unterliegen der Lieferantensteuerung unseres ISMS: Wir prüfen ihren Zertifizierungsstatus (ISO27001 / SOC2 und Gleichwertiges) und überwachen ihn jährlich.

Speicherort der Daten

Kundendaten betreiben wir auf der Google Cloud Platform in der Region Japan. Über externe Dienste außerhalb Japans (generative KI, Formatkonvertierung und Ähnliches) läuft die Verarbeitung nur während der Ausführung einer Übersetzung; hochgeladene Dateien und Übersetzungsergebnisse bleiben in Japan gespeichert.

Aufbewahrung und Löschung

  • Im Free-Plan werden Dateien 1 Tag nach Abschluss der Übersetzung automatisch gelöscht
  • In den kostenpflichtigen Plänen lässt sich die Aufbewahrungsfrist in den Einstellungen ändern (sofort / 1 Tag / 7 Tage / nicht löschen)
  • Die genannten Fristen gelten für die von uns verwalteten Server

Verschlüsselung

  • Im Ruhezustand: Verschlüsselung mit AES-256
  • Bei der Übertragung: Verschlüsselung mit TLS

Übersetzungsverarbeitung (Einsatz von KI-Modellen)

Für die Übersetzung setzt Blue One externe generative KI-Dienste ein. Wir nutzen ausschließlich Dienste, deren Anbieter uns vertraglich oder über seine eigenen Bedingungen zusichert, die eingegebenen Daten nicht zum Training von KI-Modellen zu verwenden. Über externe Dienste außerhalb Japans (generative KI, Formatkonvertierung und Ähnliches) läuft die Verarbeitung nur während der Ausführung einer Übersetzung, und die hochgeladenen Dateien sowie die Übersetzungsergebnisse speichern wir auf von uns verwalteten Servern in Japan. Externe Dienste können übermittelte Daten für Zwecke wie die Missbrauchserkennung bis zu 30 Tage aufbewahren; danach werden sie gelöscht – außer wenn eine Aufbewahrung gesetzlich erforderlich ist oder ein externer Dienst einen Missbrauchsverdacht untersucht.

Richtlinie zu KI-Training und Zweitverwendung

Wir verwenden Kundendaten nicht für das Training von KI-Modellen. In unseren Nutzungsbedingungen sichern wir zu, Kundendaten niemals für Trainingszwecke zu verwenden; darüber hinaus untersagen die Vertragsbedingungen mit jedem externen Anbieter generativer KI oder die von diesen Anbietern festgelegten Bedingungen eine solche Nutzung.

Interne Zugriffsrichtlinie

  • Mitarbeitende von Blue One sehen Übersetzungsdateien und Kontodaten von Kundinnen und Kunden im Regelbetrieb nicht ein
  • Nur wenn es betrieblich erforderlich ist — etwa auf Kundenwunsch oder bei der Behebung einer Störung — greifen wir vorübergehend darauf zu, und ausschließlich über einen Freigabeprozess
  • Temporäre Zugriffe auf die Produktionsumgebung werden über einen Freigabeprozess gesteuert
  • Die Vergabe und der Entzug interner Berechtigungen werden verwaltet

Unterstützung bei Sicherheitsfragebögen

Sicherheitsfragebögen von IT- und Sicherheitsabteilungen beantworten wir individuell. NDAs schließen wir im Einzelfall ab.

Kontakt: blue1_support@yellowblue1.com

Häufige Fragen

▶Werden Übersetzungsdaten für KI-Training verwendet?

Nein. In unseren Nutzungsbedingungen sichern wir zu, Kundendaten niemals für Trainingszwecke zu verwenden; darüber hinaus untersagen die Vertragsbedingungen mit jedem externen Anbieter generativer KI oder die von diesen Anbietern festgelegten Bedingungen eine solche Nutzung.

▶Wo werden die Daten gespeichert?

Auf der Google Cloud Platform in der Region Japan. Über externe Dienste außerhalb Japans (generative KI, Formatkonvertierung und Ähnliches) läuft die Verarbeitung nur während der Ausführung einer Übersetzung; hochgeladene Dateien und Übersetzungsergebnisse bleiben in Japan gespeichert.

▶Wann werden Übersetzungsdateien gelöscht?

Im Free-Plan werden Dateien 1 Tag nach Abschluss der Übersetzung automatisch gelöscht. In den kostenpflichtigen Plänen lässt sich die Aufbewahrungsfrist in den Einstellungen ändern (sofort / 1 Tag / 7 Tage / nicht löschen).

▶Können Mitarbeitende von Blue One Kundendateien einsehen?

Im Regelbetrieb sehen Mitarbeitende von Blue One Kundendateien nicht ein. Nur wenn es betrieblich erforderlich ist — etwa auf Kundenwunsch oder bei der Behebung einer Störung — greifen sie vorübergehend darauf zu, und ausschließlich über einen Freigabeprozess.

▶Sind die Daten bei Übertragung und Speicherung verschlüsselt?

Bei der Übertragung mit TLS, bei der Speicherung mit AES-256.

▶Ist Blue One nach ISMS zertifiziert?

Ja. Wir sind nach ISO/IEC 27001:2022 zertifiziert (Zertifikatsnummer GIJP-2266-IC). Blue One nutzt als Basis die Google Cloud Platform (ISO27001 / SOC2 zertifiziert).

▶Können Sie Sicherheitsfragebögen beantworten?

Ja. Bitte wenden Sie sich an blue1_support@yellowblue1.com.

Kontakt