Blue One

La sicurezza di Blue One

Blue One è un servizio di traduzione di documenti basato su AI. Rendiamo pubbliche le nostre politiche di trattamento dei dati dei clienti e di gestione operativa. Rispondiamo anche ai singoli questionari di sicurezza.

Dati trattati da Blue One

  • File di origine caricati (PDF / PPTX / DOCX / XLSX / testo)
  • Risultati della traduzione
  • Glossari e dizionari registrati dal cliente
  • Cronologia delle traduzioni
  • Dati dell’account (indirizzo e-mail, nome dell’organizzazione, credenziali)

Stato delle certificazioni

Utilizziamo Google Cloud Platform (certificata ISO27001 / SOC2).

Yellow Blue Inc. è certificata ISO/IEC 27001:2022 (ISMS) da GCERTI.

Marchio di certificazione ISO/IEC 27001:2022 (accreditato IAS, certificato da GCERTI, n. certificato GIJP-2266-IC)
Norma
ISO/IEC 27001:2022
N. certificato
GIJP-2266-IC
Organismo di certificazione
GCERTI-JAPAN Co., Ltd.
Ente di accreditamento
IAS (USA, MSCB-113)

I servizi esterni verso cui i dati escono dal Giappone rientrano nella gestione dei fornitori del nostro ISMS: ne verifichiamo lo stato di certificazione (ISO27001 / SOC2 ed equivalenti) e lo monitoriamo con cadenza annuale.

Dove sono conservati i dati

I dati dei clienti sono gestiti su Google Cloud Platform nella regione Giappone. L’elaborazione transita su servizi esterni fuori dal Giappone (AI generativa, conversione di formato e simili) solo durante l’esecuzione della traduzione; i file caricati e i risultati della traduzione restano conservati in Giappone.

Conservazione ed eliminazione

  • Con il piano Free i file vengono eliminati automaticamente 1 giorno dopo il completamento della traduzione
  • Con i piani a pagamento il periodo di conservazione è configurabile (eliminazione immediata / 1 giorno / 7 giorni / non eliminare)
  • I periodi indicati sopra riguardano i server gestiti da noi

Crittografia

  • A riposo: crittografia AES-256
  • In transito: crittografia TLS

Elaborazione della traduzione (utilizzo di modelli AI)

L’elaborazione delle traduzioni di Blue One si avvale di servizi esterni di AI generativa. Utilizziamo solo servizi il cui fornitore garantisce, in base al nostro contratto o alle proprie condizioni, che i dati inseriti non saranno impiegati per addestrare modelli AI. L’elaborazione transita su servizi esterni al di fuori del Giappone (AI generativa, conversione di formato e simili) solo durante l’esecuzione della traduzione, e i file caricati e i risultati della traduzione li conserviamo su server in Giappone gestiti da noi. I servizi esterni possono conservare i dati trasmessi per un massimo di 30 giorni per finalità quali il rilevamento degli abusi e, trascorso tale periodo, vengono eliminati, salvo quando la conservazione sia richiesta dalla legge o quando un servizio esterno stia indagando su un sospetto abuso.

Politica su addestramento AI e uso secondario

Non utilizziamo i dati dei clienti per addestrare i modelli AI. I nostri termini di servizio ci impegnano a non usare mai i dati dei clienti a fini di addestramento e, in aggiunta, i contratti con ciascun fornitore esterno di AI generativa, o le condizioni stabilite da tali fornitori, vietano tale utilizzo.

Politica di accesso interno

  • Il personale di Blue One non consulta abitualmente i file di traduzione né i dati dell’account dei clienti
  • Solo quando è necessario per motivi operativi — una richiesta del cliente o la gestione di un incidente — possiamo consultarli temporaneamente, e sempre tramite un flusso di approvazione
  • Gli accessi temporanei all’ambiente di produzione sono gestiti tramite un flusso di approvazione
  • L’assegnazione e la revoca dei permessi interni sono gestite in modo controllato

Supporto ai questionari di sicurezza

Rispondiamo ai singoli questionari di sicurezza dei reparti IT e sicurezza. La firma di NDA viene gestita caso per caso.

Contatti: blue1_support@yellowblue1.com

Domande frequenti

▶I dati di traduzione vengono usati per addestrare l’AI?

No. I nostri termini di servizio ci impegnano a non usare mai i dati dei clienti a fini di addestramento e, in aggiunta, i contratti con ciascun fornitore esterno di AI generativa, o le condizioni stabilite da tali fornitori, vietano tale utilizzo.

▶Dove vengono conservati i dati?

Su Google Cloud Platform, nella regione Giappone. L’elaborazione transita su servizi esterni fuori dal Giappone (AI generativa, conversione di formato e simili) solo durante l’esecuzione della traduzione; i file caricati e i risultati della traduzione restano conservati in Giappone.

▶Quando vengono eliminati i file di traduzione?

Con il piano Free vengono eliminati automaticamente 1 giorno dopo il completamento della traduzione. Con i piani a pagamento il periodo di conservazione è configurabile (eliminazione immediata / 1 giorno / 7 giorni / non eliminare).

▶Il personale di Blue One può consultare i file dei clienti?

Abitualmente il personale di Blue One non consulta i file dei clienti. Solo quando è necessario per motivi operativi — una richiesta del cliente o la gestione di un incidente — può consultarli temporaneamente, e sempre tramite un flusso di approvazione.

▶I dati sono cifrati in transito e a riposo?

In transito con TLS, a riposo con AES-256.

▶Blue One ha ottenuto la certificazione ISMS?

Sì. Siamo certificati ISO/IEC 27001:2022 (n. certificato GIJP-2266-IC). Blue One utilizza come infrastruttura Google Cloud Platform (certificata ISO27001 / SOC2).

▶Potete rispondere ai questionari di sicurezza?

Sì. Scrivici a blue1_support@yellowblue1.com.

Contatti