امنیت در Blue One
Blue One یک سرویس ترجمهٔ اسناد مبتنی بر هوش مصنوعی است. سیاست‌های خود را دربارهٔ نگهداری داده‌های مشتریان و نحوهٔ عملیات منتشر می‌کنیم و به چک‌لیست‌های امنیتی نیز به‌صورت موردی پاسخ می‌دهیم.
داده‌هایی که Blue One با آن‌ها کار می‌کند
- فایل‌های بارگذاری‌شده برای ترجمه (PDF / PPTX / DOCX / XLSX / متن)
- خروجی ترجمه
- واژه‌نامه‌ها و دیکشنری‌های ثبت‌شده توسط مشتری
- تاریخچهٔ ترجمه
- اطلاعات حساب (نشانی ایمیل، نام سازمان، اطلاعات احراز هویت)
وضعیت گواهینامه‌ها
ما از Google Cloud Platform (دارای گواهینامه‌های ISO27001 / SOC2) استفاده می‌کنیم.
Yellow Blue Inc. دارای گواهینامه ISO/IEC 27001:2022 (ISMS) از GCERTI است.
- استاندارد
- ISO/IEC 27001:2022
- شماره گواهینامه
- GIJP-2266-IC
- نهاد صدور گواهینامه
- GCERTI-JAPAN Co., Ltd.
- نهاد اعتباربخشی
- IAS (ایالات متحده، MSCB-113)
سرویس‌های خارجی‌ای که داده‌ها به خارج از ژاپن نزد آن‌ها منتقل می‌شود، مشمول مدیریت تأمین‌کنندگان ISMS ما هستند: وضعیت گواهینامه‌های آن‌ها (ISO27001 / SOC2 و معادل‌های آن) را بررسی و به‌صورت سالانه پایش می‌کنیم.
محل نگهداری داده‌ها
داده‌های مشتریان روی Google Cloud Platform در منطقهٔ ژاپن نگهداری و اجرا می‌شود. پردازش تنها هنگام اجرای ترجمه از سرویس‌های خارجی بیرون از ژاپن (هوش مصنوعی مولد، تبدیل قالب فایل و مانند آن) عبور می‌کند و محل نگهداری فایل‌های بارگذاری‌شده و نتایج ترجمه در ژاپن است.
دورهٔ نگهداری و حذف
- در طرح Free، فایل‌ها 1 روز پس از تکمیل ترجمه به‌طور خودکار حذف می‌شوند
- در طرح‌های پولی، دورهٔ نگهداری از تنظیمات قابل تغییر است (حذف فوری / 1 روز / 7 روز / بدون حذف)
- مدت‌های بالا به سرورهایی مربوط است که خودمان مدیریت می‌کنیم
رمزنگاری
- در حالت ذخیره: رمزنگاری AES-256
- در حین انتقال: رمزنگاری TLS
پردازش ترجمه (استفاده از مدل‌های هوش مصنوعی)
پردازش ترجمه در Blue One از سرویس‌های هوش مصنوعی مولد خارجی استفاده می‌کند. تنها از سرویس‌هایی استفاده می‌کنیم که ارائه‌دهندهٔ آن‌ها، بر پایهٔ قرارداد ما یا شرایطی که خود تعیین کرده است، تضمین می‌کند داده‌های ورودی برای آموزش مدل‌های هوش مصنوعی به کار نرود. پردازش تنها هنگام اجرای ترجمه از سرویس‌های خارجی بیرون از ژاپن (هوش مصنوعی مولد، تبدیل قالب فایل و مانند آن) عبور می‌کند و فایل‌های بارگذاری‌شده و نتایج ترجمه را روی سرورهایی در ژاپن نگه می‌داریم که خودمان آن‌ها را مدیریت می‌کنیم. سرویس‌های خارجی ممکن است داده‌های ارسال‌شده را برای مقاصدی مانند تشخیص سوءاستفاده تا 30 روز نگه دارند و پس از پایان این مدت حذف می‌شوند، مگر آنکه نگهداری بر اساس قانون لازم باشد یا سرویس خارجی در حال بررسی سوءاستفادهٔ مشکوک باشد.
سیاست آموزش هوش مصنوعی و استفادهٔ ثانویه
ما از داده‌های مشتریان برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم. در شرایط استفاده متعهد شده‌ایم که داده‌های مشتریان را برای آموزش به کار نبریم و افزون بر آن، قراردادهای ما با هر یک از ارائه‌دهندگان خارجی هوش مصنوعی مولد یا شرایطی که خود آن ارائه‌دهندگان تعیین می‌کنند نیز استفاده از آن‌ها برای آموزش را ممنوع می‌کند.
سیاست دسترسی داخلی
- کارکنان Blue One معمولاً فایل‌های ترجمه یا اطلاعات حساب مشتریان را مشاهده نمی‌کنند
- تنها در مواردی که از نظر کاری ضروری است — مانند درخواست مشتری یا رسیدگی به اختلال سیستم — و پس از طی فرایند تأیید، ممکن است به‌طور موقت آن‌ها را بررسی کنیم
- دسترسی موقت به محیط عملیاتی از طریق فرایند تأیید مدیریت می‌شود
- اعطا و حذف دسترسی‌های داخلی را مدیریت می‌کنیم
پاسخ به چک‌لیست‌های امنیتی
به چک‌لیست‌های امنیتی تیم‌های فناوری اطلاعات و امنیت اطلاعات به‌صورت موردی پاسخ می‌دهیم. انعقاد NDA نیز به‌صورت موردی انجام می‌شود.
تماس: blue1_support@yellowblue1.comپرسش‌های متداول
▶آیا داده‌های ترجمه برای آموزش هوش مصنوعی استفاده می‌شود؟
خیر. در شرایط استفاده متعهد شده‌ایم که داده‌های مشتریان را برای آموزش به کار نبریم و افزون بر آن، قراردادهای ما با هر یک از ارائه‌دهندگان خارجی هوش مصنوعی مولد یا شرایطی که خود آن ارائه‌دهندگان تعیین می‌کنند نیز استفاده از آن‌ها برای آموزش را ممنوع می‌کند.
▶داده‌ها کجا نگهداری می‌شود؟
روی Google Cloud Platform در منطقهٔ ژاپن نگهداری می‌شود. پردازش تنها هنگام اجرای ترجمه از سرویس‌های خارجی بیرون از ژاپن (هوش مصنوعی مولد، تبدیل قالب فایل و مانند آن) عبور می‌کند و محل نگهداری فایل‌های بارگذاری‌شده و نتایج ترجمه در ژاپن است.
▶فایل‌های ترجمه چه زمانی حذف می‌شوند؟
در طرح Free، فایل‌ها 1 روز پس از تکمیل ترجمه به‌طور خودکار حذف می‌شوند. در طرح‌های پولی، دورهٔ نگهداری از تنظیمات قابل تغییر است (حذف فوری / 1 روز / 7 روز / بدون حذف).
▶آیا کارکنان Blue One می‌توانند فایل‌های مشتریان را ببینند؟
کارکنان Blue One معمولاً فایل‌های مشتریان را مشاهده نمی‌کنند. تنها در مواردی که از نظر کاری ضروری است — مانند درخواست مشتری یا رسیدگی به اختلال سیستم — و پس از طی فرایند تأیید، ممکن است به‌طور موقت آن‌ها را بررسی کنیم.
▶آیا داده‌ها هنگام انتقال و ذخیره‌سازی رمزنگاری می‌شوند؟
بله؛ در حین انتقال با TLS و در حالت ذخیره با AES-256 رمزنگاری می‌شوند.
▶آیا Blue One گواهینامهٔ ISMS دارد؟
بله. ما دارای گواهینامه ISO/IEC 27001:2022 هستیم (شماره گواهینامه GIJP-2266-IC). Blue One بر بستر Google Cloud Platform (دارای گواهینامه‌های ISO27001 / SOC2) اجرا می‌شود.
▶آیا می‌توانید به چک‌لیست‌های امنیتی پاسخ دهید؟
بله. لطفاً با blue1_support@yellowblue1.com تماس بگیرید.
تماس با ما
- تماس دربارهٔ مسائل امنیتی: blue1_support@yellowblue1.com
- برای Enterprise با ما تماس بگیرید