האבטחה של Blue One
Blue One הוא שירות לתרגום מסמכים מבוסס בינה מלאכותית. אנחנו מפרסמים את מדיניות הטיפול בנתוני הלקוחות ואת מדיניות התפעול שלנו, ונענים גם לשאלוני אבטחה באופן פרטני.
הנתונים ש-Blue One מטפל בהם
- קבצים שהועלו לתרגום (PDF / PPTX / DOCX / XLSX / טקסט)
- תוצרי התרגום
- מונחונים ומילונים שהלקוח הזין
- היסטוריית התרגומים
- פרטי חשבון (כתובת אימייל, שם הארגון, פרטי הזדהות)
סטטוס ההסמכות
אנחנו משתמשים ב-Google Cloud Platform (בעל הסמכות ISO27001 / SOC2).
Yellow Blue Inc. הוסמכה לתקן ISO/IEC 27001:2022 (ISMS) על ידי GCERTI.
- תקן
- ISO/IEC 27001:2022
- מס׳ תעודה
- GIJP-2266-IC
- גוף ההסמכה
- GCERTI-JAPAN Co., Ltd.
- גוף ההכרה
- IAS (ארה״ב, MSCB-113)
שירותים חיצוניים שאליהם עוברים נתונים אל מחוץ ליפן נכללים בניהול הספקים של ה-ISMS שלנו: אנחנו מוודאים את סטטוס ההסמכות שלהם (ISO27001 / SOC2 ומקבילותיהן) ומנטרים אותו מדי שנה.
היכן הנתונים נשמרים
נתוני הלקוחות מופעלים ב-Google Cloud Platform באזור יפן. העיבוד עובר דרך שירותים חיצוניים מחוץ ליפן (בינה מלאכותית יוצרת, המרת פורמט וכדומה) רק בזמן ריצת התרגום, והקבצים שהועלו ותוצאות התרגום נשמרים ביפן.
תקופת שמירה ומחיקה
- בתוכנית ה-Free הקבצים נמחקים אוטומטית יום אחד לאחר סיום התרגום
- בתוכניות בתשלום ניתן לשנות את תקופת השמירה בהגדרות (מחיקה מיידית / יום אחד / 7 ימים / ללא מחיקה)
- התקופות שלמעלה מתייחסות לשרתים שאנחנו מנהלים
הצפנה
- באחסון: הצפנת AES-256
- בהעברה: הצפנת TLS
עיבוד התרגום (שימוש במודלי בינה מלאכותית)
עיבוד התרגום של Blue One נעשה באמצעות שירותי בינה מלאכותית יוצרת חיצוניים. אנחנו משתמשים רק בשירותים שהספק שלהם מתחייב, בהסכם מולנו או בתנאים שהוא עצמו קובע, שלא ייעשה שימוש בנתונים שהוזנו לאימון מודלים של בינה מלאכותית. העיבוד עובר דרך שירותים חיצוניים מחוץ ליפן (בינה מלאכותית יוצרת, המרת פורמט וכדומה) רק בזמן ריצת התרגום, ואת הקבצים שהועלו ואת תוצאות התרגום אנחנו שומרים בשרתים ביפן שאנחנו מנהלים. שירותים חיצוניים עשויים לשמור את הנתונים שנשלחו עד 30 יום למטרות כגון זיהוי שימוש לרעה, והם נמחקים בתום התקופה הזו, אלא אם השמירה נדרשת על פי חוק או שהשירות החיצוני בודק חשד לשימוש לרעה.
מדיניות אימון בינה מלאכותית ושימוש משני
איננו משתמשים בנתוני לקוחות לאימון מודלים של בינה מלאכותית. בתנאי השימוש שלנו אנחנו מתחייבים שלא להשתמש בנתוני לקוחות לאימון, ובנוסף גם ההסכמים שלנו מול כל אחד מספקי הבינה המלאכותית היוצרת החיצוניים, או התנאים שקובעים הספקים עצמם, אוסרים שימוש כזה לאימון.
מדיניות גישה פנימית
- עובדי Blue One אינם צופים בדרך כלל בקובצי התרגום או בפרטי החשבון של הלקוחות
- רק כאשר יש בכך צורך עסקי — כגון בקשה של הלקוח או טיפול בתקלת מערכת — אנחנו עשויים לעיין בהם באופן זמני, ותמיד דרך תהליך אישור
- גישה זמנית לסביבת הייצור מנוהלת באמצעות תהליך אישור
- הענקת הרשאות פנימיות והסרתן מנוהלות
מענה לשאלוני אבטחה
אנחנו נענים באופן פרטני לשאלוני אבטחה של צוותי IT ואבטחת מידע. חתימת NDA מטופלת באופן פרטני.
ליצירת קשר: blue1_support@yellowblue1.comשאלות נפוצות
▶האם נתוני התרגום משמשים לאימון בינה מלאכותית?
לא. בתנאי השימוש שלנו אנחנו מתחייבים שלא להשתמש בנתוני לקוחות לאימון, ובנוסף גם ההסכמים שלנו מול כל אחד מספקי הבינה המלאכותית היוצרת החיצוניים, או התנאים שקובעים הספקים עצמם, אוסרים שימוש כזה לאימון.
▶היכן הנתונים נשמרים?
הם נשמרים ב-Google Cloud Platform באזור יפן. העיבוד עובר דרך שירותים חיצוניים מחוץ ליפן (בינה מלאכותית יוצרת, המרת פורמט וכדומה) רק בזמן ריצת התרגום, והקבצים שהועלו ותוצאות התרגום נשמרים ביפן.
▶מתי נמחקים קובצי התרגום?
בתוכנית ה-Free הקבצים נמחקים אוטומטית יום אחד לאחר סיום התרגום. בתוכניות בתשלום ניתן לשנות את תקופת השמירה בהגדרות (מחיקה מיידית / יום אחד / 7 ימים / ללא מחיקה).
▶האם עובדי Blue One יכולים לצפות בקבצים של לקוחות?
בדרך כלל עובדי Blue One אינם צופים בקבצים של לקוחות. רק כאשר יש בכך צורך עסקי — כגון בקשה של הלקוח או טיפול בתקלת מערכת — אנחנו עשויים לעיין בהם באופן זמני, ותמיד דרך תהליך אישור.
▶האם הנתונים מוצפנים בהעברה ובאחסון?
בהעברה באמצעות TLS ובאחסון באמצעות AES-256.
▶האם ל-Blue One יש הסמכת ISMS?
כן. אנחנו מוסמכים לתקן ISO/IEC 27001:2022 (מס׳ תעודה GIJP-2266-IC). Blue One פועל על גבי Google Cloud Platform (בעל הסמכות ISO27001 / SOC2).
▶האם תוכלו לענות על שאלוני אבטחה?
כן. אנא פנו אלינו בכתובת blue1_support@yellowblue1.com.
יצירת קשר
- פנייה בנושאי אבטחה: blue1_support@yellowblue1.com
- צרו קשר בנושא Enterprise