Blue One की सुरक्षा
Blue One एक AI दस्तावेज़ अनुवाद सेवा है। हम ग्राहक डेटा के प्रबंधन और संचालन नीति को सार्वजनिक करते हैं। सुरक्षा चेकलिस्ट के अलग-अलग उत्तर देने की सुविधा भी उपलब्ध है।
Blue One जिस डेटा को संभालता है
- अनुवाद के लिए अपलोड की गई फ़ाइलें (PDF / PPTX / DOCX / XLSX / टेक्स्ट)
- अनुवाद के परिणाम
- ग्राहक द्वारा पंजीकृत शब्दावली और शब्दकोश
- अनुवाद इतिहास
- खाता जानकारी (ईमेल पता, संगठन का नाम, प्रमाणीकरण जानकारी)
प्रमाणन की स्थिति
हम Google Cloud Platform (ISO27001 / SOC2 प्रमाणित) का उपयोग करते हैं।
Yellow Blue Inc. को GCERTI द्वारा ISO/IEC 27001:2022 (ISMS) के लिए प्रमाणित किया गया है।
- मानक
- ISO/IEC 27001:2022
- प्रमाणपत्र सं.
- GIJP-2266-IC
- प्रमाणन निकाय
- GCERTI-JAPAN Co., Ltd.
- प्रत्यायन निकाय
- IAS (अमेरिका, MSCB-113)
जिन बाहरी सेवाओं तक डेटा जापान के बाहर जाता है, वे ISMS के आपूर्तिकर्ता प्रबंधन के दायरे में आती हैं; हम उनकी ISO27001 / SOC2 आदि प्रमाणन स्थिति की पुष्टि करते हैं और प्रतिवर्ष निगरानी करते हैं।
डेटा कहाँ संग्रहीत होता है
ग्राहक डेटा जापान रीजन के Google Cloud Platform पर संचालित किया जाता है। अनुवाद प्रोसेसिंग चलने के दौरान ही डेटा जापान के बाहर की बाहरी सेवाओं (जेनरेटिव AI, फ़ाइल रूपांतरण आदि) से गुज़रता है, और अपलोड की गई फ़ाइलें तथा अनुवाद के परिणाम जापान में ही रखे जाते हैं।
रखरखाव अवधि और विलोपन
- Free प्लान में अनुवाद पूरा होने के 1 दिन बाद फ़ाइलें स्वतः हट जाती हैं
- सशुल्क प्लान में रखरखाव अवधि सेटिंग से बदली जा सकती है (तुरंत हटाएं / 1 दिन / 7 दिन / न हटाएं में से चुनें)
- ऊपर दी गई अवधियाँ हमारे द्वारा प्रबंधित सर्वरों पर लागू होती हैं
एन्क्रिप्शन
- भंडारण के समय: AES-256 द्वारा एन्क्रिप्शन
- ट्रांज़िट के समय: TLS द्वारा एन्क्रिप्शन
अनुवाद प्रोसेसिंग (AI मॉडल का उपयोग)
Blue One की अनुवाद प्रोसेसिंग में बाहरी जेनरेटिव AI सेवाओं का उपयोग होता है। हम केवल उन सेवाओं का उपयोग करते हैं जिनका प्रदाता हमारे अनुबंध या अपनी स्वयं की शर्तों के तहत यह सुनिश्चित करता है कि इनपुट किए गए डेटा को AI मॉडल के प्रशिक्षण में इस्तेमाल नहीं किया जाएगा। डेटा जापान के बाहर की बाहरी सेवाओं (जेनरेटिव AI, फ़ाइल रूपांतरण आदि) से केवल अनुवाद प्रोसेसिंग चलने के दौरान गुज़रता है, और अपलोड की गई फ़ाइलें तथा अनुवाद के परिणाम हम जापान स्थित उन सर्वरों पर रखते हैं जिनका प्रबंधन हम करते हैं। बाहरी सेवाएँ भेजे गए डेटा को दुरुपयोग की पहचान जैसे प्रयोजनों के लिए अधिकतम 30 दिन तक रख सकती हैं, और उस अवधि के बाद उसे मिटा दिया जाता है, सिवाय उन स्थितियों में जहाँ कानून के तहत उसे रखना आवश्यक हो या बाहरी सेवा संभावित दुरुपयोग की जाँच कर रही हो।
AI प्रशिक्षण एवं द्वितीयक उपयोग नीति
हम ग्राहक डेटा का उपयोग AI मॉडल के प्रशिक्षण के लिए नहीं करते। सेवा शर्तों में हम वचन देते हैं कि ग्राहक डेटा को प्रशिक्षण में इस्तेमाल नहीं किया जाएगा, और इसके अतिरिक्त प्रत्येक बाहरी जेनरेटिव AI सेवा प्रदाता के साथ की गई अनुबंध शर्तें या उन प्रदाताओं की स्वयं की शर्तें भी प्रशिक्षण में उपयोग को प्रतिबंधित करती हैं।
आंतरिक पहुँच नीति
- Blue One के कर्मचारी सामान्यतः ग्राहकों की अनुवाद फ़ाइलें या खाता जानकारी नहीं देखते
- ग्राहक के अनुरोध या सिस्टम की गड़बड़ी दूर करने जैसे कार्य हेतु आवश्यक होने पर ही, अनुमोदन प्रक्रिया से गुज़रकर अस्थायी रूप से जाँच की जा सकती है
- प्रोडक्शन परिवेश तक अस्थायी पहुँच अनुमोदन प्रक्रिया द्वारा नियंत्रित की जाती है
- आंतरिक अनुमतियों को देने और हटाने का प्रबंधन किया जाता है
सुरक्षा चेकलिस्ट पर प्रतिक्रिया
सूचना प्रणाली विभाग की सुरक्षा चेकलिस्ट के अलग-अलग उत्तर हम देते हैं। NDA पर हस्ताक्षर मामले के अनुसार किया जाता है।
संपर्क: blue1_support@yellowblue1.comअक्सर पूछे जाने वाले प्रश्न
▶क्या अनुवाद डेटा AI प्रशिक्षण में इस्तेमाल होता है?
नहीं। सेवा शर्तों में हम वचन देते हैं कि ग्राहक डेटा को प्रशिक्षण में इस्तेमाल नहीं किया जाएगा, और इसके अतिरिक्त प्रत्येक बाहरी जेनरेटिव AI सेवा प्रदाता के साथ की गई अनुबंध शर्तें या उन प्रदाताओं की स्वयं की शर्तें भी प्रशिक्षण में उपयोग को प्रतिबंधित करती हैं।
▶डेटा कहाँ संग्रहीत होता है?
यह जापान रीजन के Google Cloud Platform पर संग्रहीत होता है। अनुवाद प्रोसेसिंग चलने के दौरान ही डेटा जापान के बाहर की बाहरी सेवाओं (जेनरेटिव AI, फ़ाइल रूपांतरण आदि) से गुज़रता है, और अपलोड की गई फ़ाइलें तथा अनुवाद के परिणाम जापान में ही रखे जाते हैं।
▶अनुवाद फ़ाइलें कब हटाई जाती हैं?
Free प्लान में अनुवाद पूरा होने के 1 दिन बाद फ़ाइलें स्वतः हट जाती हैं। सशुल्क प्लान में रखरखाव अवधि सेटिंग से बदली जा सकती है (तुरंत हटाएं / 1 दिन / 7 दिन / न हटाएं में से चुनें)।
▶क्या Blue One के कर्मचारी ग्राहक फ़ाइलें देख सकते हैं?
सामान्यतः Blue One के कर्मचारी ग्राहकों की फ़ाइलें नहीं देखते। ग्राहक के अनुरोध या सिस्टम की गड़बड़ी दूर करने जैसे कार्य हेतु आवश्यक होने पर ही, अनुमोदन प्रक्रिया से गुज़रकर अस्थायी रूप से जाँच की जा सकती है।
▶क्या ट्रांज़िट और भंडारण के समय एन्क्रिप्शन होता है?
ट्रांज़िट के समय TLS और भंडारण के समय AES-256 से एन्क्रिप्ट किया जाता है।
▶क्या ISMS प्रमाणन प्राप्त है?
हाँ। हम ISO/IEC 27001:2022 प्रमाणित हैं (प्रमाणपत्र सं. GIJP-2266-IC)। Blue One आधार के रूप में Google Cloud Platform (ISO27001 / SOC2 प्रमाणित) का उपयोग करता है।
▶क्या आप सुरक्षा चेकलिस्ट का उत्तर दे सकते हैं?
हाँ। कृपया blue1_support@yellowblue1.com पर संपर्क करें।
संपर्क
- सुरक्षा से जुड़ी पूछताछ: blue1_support@yellowblue1.com
- Enterprise परामर्श के लिए यहाँ