Η ασφάλεια στο Blue One

Δεδομένα που διαχειρίζεται το Blue One

• Αρχεία προς μετάφραση που ανεβάζετε (PDF / PPTX / DOCX / XLSX / κείμενο)
• Αποτελέσματα μετάφρασης
• Γλωσσάρια και λεξικά που καταχωρίζει ο πελάτης
• Ιστορικό μεταφράσεων
• Στοιχεία λογαριασμού (διεύθυνση email, όνομα οργανισμού, διαπιστευτήρια)

Κατάσταση πιστοποιήσεων

Χρησιμοποιούμε το Google Cloud Platform (πιστοποιημένο κατά ISO27001 / SOC2).

Η Yellow Blue Inc. είναι πιστοποιημένη κατά ISO/IEC 27001:2022 (ISMS) από τον φορέα GCERTI.

Πρότυπο

ISO/IEC 27001:2022

Αρ. πιστοποιητικού

GIJP-2266-IC

Φορέας πιστοποίησης

GCERTI-JAPAN Co., Ltd.

Φορέας διαπίστευσης

IAS (ΗΠΑ, MSCB-113)

Οι εξωτερικές υπηρεσίες στις οποίες τα δεδομένα μεταφέρονται εκτός Ιαπωνίας εντάσσονται στη διαχείριση προμηθευτών του ISMS: επαληθεύουμε την κατάσταση των πιστοποιήσεών τους (ISO27001 / SOC2 και αντίστοιχων) και την παρακολουθούμε ετησίως.

Πού αποθηκεύονται τα δεδομένα

Τα δεδομένα των πελατών τα λειτουργούμε στο Google Cloud Platform, στην περιοχή της Ιαπωνίας. Από εξωτερικές υπηρεσίες εκτός Ιαπωνίας (generative AI, μετατροπή μορφής αρχείων και παρόμοια) η επεξεργασία περνά μόνο κατά την εκτέλεση της μετάφρασης, ενώ τα αρχεία που ανεβάζετε και τα αποτελέσματα της μετάφρασης παραμένουν αποθηκευμένα στην Ιαπωνία.

Διάρκεια διατήρησης και διαγραφή

• Στο πρόγραμμα Free τα αρχεία διαγράφονται αυτόματα 1 ημέρα μετά την ολοκλήρωση της μετάφρασης
• Στα επί πληρωμή προγράμματα η διάρκεια διατήρησης αλλάζει από τις ρυθμίσεις (επιλογή ανάμεσα σε Άμεση διαγραφή / 1 ημέρα / 7 ημέρες / Χωρίς διαγραφή)
• Οι παραπάνω διάρκειες αφορούν τους διακομιστές που διαχειριζόμαστε εμείς

Κρυπτογράφηση

• Κατά την αποθήκευση: κρυπτογράφηση AES-256
• Κατά τη μεταφορά: κρυπτογράφηση TLS

Επεξεργασία μετάφρασης (χρήση μοντέλων AI)

Για την επεξεργασία των μεταφράσεων το Blue One χρησιμοποιεί εξωτερικές υπηρεσίες generative AI. Χρησιμοποιούμε μόνο υπηρεσίες των οποίων ο πάροχος εγγυάται, βάσει της σύμβασής μας ή των δικών του όρων, ότι τα δεδομένα που εισάγονται δεν θα χρησιμοποιηθούν για την εκπαίδευση μοντέλων AI. Από εξωτερικές υπηρεσίες εκτός Ιαπωνίας (generative AI, μετατροπή μορφής αρχείων και παρόμοια) η επεξεργασία περνά μόνο κατά την εκτέλεση της μετάφρασης, ενώ τα αρχεία που ανεβάζετε και τα αποτελέσματα της μετάφρασης τα αποθηκεύουμε σε διακομιστές στην Ιαπωνία που διαχειριζόμαστε εμείς. Οι εξωτερικές υπηρεσίες μπορεί να διατηρήσουν τα δεδομένα που αποστέλλονται για έως 30 ημέρες για σκοπούς όπως ο εντοπισμός καταχρηστικής χρήσης, και διαγράφονται μετά την παρέλευση του διαστήματος αυτού, εκτός αν η διατήρηση απαιτείται από τη νομοθεσία ή αν η εξωτερική υπηρεσία διερευνά υπόνοια καταχρηστικής χρήσης.

Πολιτική εκπαίδευσης AI και δευτερογενούς χρήσης

Δεν χρησιμοποιούμε τα δεδομένα των πελατών για την εκπαίδευση μοντέλων AI. Στους όρους χρήσης δεσμευόμαστε ότι δεν θα χρησιμοποιήσουμε δεδομένα πελατών για εκπαίδευση και, επιπλέον, οι συμβατικοί όροι με κάθε πάροχο εξωτερικών υπηρεσιών generative AI ή οι όροι που ορίζουν οι πάροχοι αυτοί απαγορεύουν επίσης τέτοια χρήση.

Πολιτική εσωτερικής πρόσβασης

• Οι εργαζόμενοι του Blue One κανονικά δεν βλέπουν τα αρχεία μετάφρασης ούτε τα στοιχεία λογαριασμού των πελατών
• Μόνο όταν είναι απαραίτητο για τη λειτουργία — για παράδειγμα κατόπιν αιτήματος πελάτη ή κατά την αντιμετώπιση βλάβης — ενδέχεται να τα ελέγξουμε προσωρινά, και αποκλειστικά μέσω ροής έγκρισης
• Η προσωρινή πρόσβαση στο περιβάλλον παραγωγής διαχειρίζεται μέσω ροής έγκρισης
• Η απόδοση και η ανάκληση των εσωτερικών δικαιωμάτων τελεί υπό διαχείριση

Υποστήριξη ερωτηματολογίων ασφάλειας

Απαντάμε εξατομικευμένα σε ερωτηματολόγια ασφάλειας από τμήματα IT και ασφάλειας πληροφοριών. Τη σύναψη NDA την αντιμετωπίζουμε κατά περίπτωση.

Συχνές ερωτήσεις

Επικοινωνία

• Ερωτήσεις σχετικά με την ασφάλεια: blue1_support@yellowblue1.com
• Επικοινωνήστε μαζί μας για το Enterprise