Keamanan Blue One

Data yang ditangani Blue One

• File sumber yang diunggah untuk diterjemahkan (PDF / PPTX / DOCX / XLSX / teks)
• Hasil terjemahan
• Glosarium dan kamus yang didaftarkan pelanggan
• Riwayat terjemahan
• Informasi akun (alamat email, nama organisasi, informasi autentikasi)

Status sertifikasi

Kami menggunakan Google Cloud Platform (telah tersertifikasi ISO27001 / SOC2).

Yellow Blue Inc. tersertifikasi ISO/IEC 27001:2022 (ISMS) oleh GCERTI.

Standar

ISO/IEC 27001:2022

No. sertifikat

GIJP-2266-IC

Lembaga sertifikasi

GCERTI-JAPAN Co., Ltd.

Lembaga akreditasi

IAS (AS, MSCB-113)

Layanan eksternal yang menerima data ke luar Jepang termasuk dalam cakupan manajemen pemasok ISMS kami: kami memverifikasi status sertifikasi seperti ISO27001 / SOC2 dan memantaunya setiap tahun.

Lokasi penyimpanan data

Data pelanggan dijalankan di Google Cloud Platform region Jepang. Pemrosesan melewati layanan eksternal di luar Jepang (AI generatif, konversi format berkas, dan sejenisnya) hanya saat terjemahan sedang berjalan; berkas yang diunggah dan hasil terjemahan disimpan di Jepang.

Periode penyimpanan dan penghapusan

• Pada paket Free, file dihapus otomatis 1 hari setelah terjemahan selesai
• Pada paket berbayar, periode penyimpanan dapat diubah melalui pengaturan (pilih Hapus segera / 1 hari / 7 hari / Jangan hapus)
• Periode di atas berlaku untuk server yang kami kelola

Enkripsi

• Saat tersimpan: enkripsi AES-256
• Saat transit: enkripsi TLS

Pemrosesan terjemahan (penggunaan model AI)

Pemrosesan terjemahan Blue One menggunakan layanan AI generatif eksternal. Kami hanya memakai layanan yang penyedianya menjamin, melalui kontrak dengan kami atau melalui ketentuannya sendiri, bahwa data masukan tidak akan dipakai untuk melatih model AI. Pemrosesan melewati layanan eksternal di luar Jepang (AI generatif, konversi format berkas, dan sejenisnya) hanya saat terjemahan sedang berjalan, dan berkas yang diunggah serta hasil terjemahan kami simpan di server di Jepang yang kami kelola. Layanan eksternal dapat menyimpan data yang dikirim hingga 30 hari untuk tujuan seperti deteksi penyalahgunaan, dan data tersebut dihapus setelah periode itu berakhir, kecuali bila penyimpanan diwajibkan oleh hukum atau bila layanan eksternal sedang menyelidiki dugaan penyalahgunaan.

Kebijakan pelatihan AI dan penggunaan sekunder

Kami tidak menggunakan data pelanggan untuk melatih model AI. Dalam ketentuan layanan, kami berkomitmen untuk tidak memakai data pelanggan bagi pelatihan, dan sebagai tambahan, ketentuan kontrak dengan setiap penyedia layanan AI generatif eksternal atau ketentuan yang ditetapkan penyedia tersebut juga melarang penggunaan untuk pelatihan.

Kebijakan akses internal

• Karyawan Blue One umumnya tidak melihat file terjemahan maupun informasi akun pelanggan
• Hanya bila benar-benar diperlukan untuk pekerjaan — seperti permintaan pelanggan atau penanganan gangguan sistem — kami dapat memeriksanya sementara, dan hanya melalui alur persetujuan
• Akses sementara ke lingkungan produksi dikelola melalui alur persetujuan
• Pemberian dan pencabutan hak akses internal kami kelola secara terkendali

Dukungan checklist keamanan

Kami melayani pengisian checklist keamanan untuk divisi sistem informasi secara individual. Penandatanganan NDA ditangani per kasus.

Pertanyaan yang sering diajukan

Kontak

• Pertanyaan seputar keamanan: blue1_support@yellowblue1.com
• Konsultasi Enterprise di sini