Blue One의 보안
Blue One은 AI 문서 번역 서비스입니다. 고객 데이터의 취급과 운영 방침을 공개하고 있습니다. 보안 체크시트에 대한 개별 답변도 지원합니다.
Blue One이 취급하는 데이터
- 업로드된 번역 대상 파일 (PDF / PPTX / DOCX / XLSX / 텍스트)
- 번역 결과
- 고객이 등록한 용어집·사전
- 번역 기록
- 계정 정보 (이메일 주소, 조직명, 인증 정보)
인증 취득 현황
Google Cloud Platform (ISO27001 / SOC2 인증 취득 완료)을 이용하고 있습니다.
Yellow Blue Inc.는 GCERTI에서 ISO/IEC 27001:2022(ISMS) 인증을 취득했습니다.
- 규격
- ISO/IEC 27001:2022
- 인증 번호
- GIJP-2266-IC
- 인증기관
- GCERTI-JAPAN Co., Ltd.
- 인정기관
- IAS(미국, MSCB-113)
국외로 데이터가 전달되는 외부 서비스는 ISMS의 공급자 관리 대상으로 삼아, ISO27001 / SOC2 등의 인증 취득 현황을 확인한 후 연 1회 모니터링하고 있습니다.
데이터 저장 위치
고객 데이터는 일본 리전의 Google Cloud Platform에서 운영하고 있습니다. 번역 처리를 실행하는 동안에만 일본 국외의 외부 서비스(생성형 AI, 파일 형식 변환 등)를 경유하며, 업로드한 파일과 번역 결과의 보관 위치는 일본 내입니다.
보존 기간과 삭제
- Free 플랜에서는 번역 완료 1일 후에 자동으로 삭제됩니다
- 유료 플랜에서는 설정에서 보존 기간을 변경할 수 있습니다 (즉시 삭제 / 1일 / 7일 / 삭제하지 않음 중 선택)
- 위 기간은 당사가 관리하는 서버에서의 보존 기간입니다
암호화
- 저장 시: AES-256을 통한 암호화
- 통신 시: TLS를 통한 암호화
번역 처리 (AI 모델 이용)
Blue One의 번역 처리에는 외부 생성형 AI 서비스를 이용하고 있습니다. 입력된 데이터를 AI 모델 학습에 이용하지 않는다는 점을 계약 조건 또는 각 사가 정한 약관으로 보장하는 서비스만 이용합니다. 일본 국외의 외부 서비스(생성형 AI, 파일 형식 변환 등)를 경유하는 것은 번역 처리를 실행하는 동안뿐이며, 업로드한 파일과 번역 결과는 당사가 관리하는 일본 내 서버에 보관합니다. 외부 서비스는 악용 탐지 등의 목적으로 전송된 데이터를 최대 30일간 보관하는 경우가 있으며, 해당 기간이 지나면 삭제됩니다(법령에 따라 보관이 필요한 경우 및 외부 서비스가 악용 의심을 조사하는 경우는 제외).
AI 학습·2차 이용 방침
고객 데이터를 AI 모델 학습에 사용하지 않습니다. 이용약관에서 고객 데이터를 학습에 이용하지 않을 것을 약속하며, 이에 더해 외부 생성형 AI 서비스 각 사와의 계약 조건 또는 각 사가 정한 약관에서도 학습 목적의 이용을 금지하고 있습니다.
사내 접근 방침
- Blue One의 임직원은 통상적으로 고객의 번역 파일이나 계정 정보를 열람하지 않습니다
- 고객의 요청이나 시스템 장애 대응 등 업무상 필요한 경우에 한하여, 승인 절차를 거쳐 일시적으로 확인하는 경우가 있습니다
- 운영 환경에 대한 일시적 접근은 승인 절차를 통해 관리하고 있습니다
- 사내 권한 부여·삭제를 관리하고 있습니다
보안 체크시트 대응
정보시스템 부서용 보안 체크시트에 대한 개별 답변에 대응합니다. NDA 체결은 개별적으로 대응합니다.
문의: blue1_support@yellowblue1.com자주 묻는 질문
▶번역 데이터가 AI 학습에 사용되나요?
아니요. 이용약관에서 고객 데이터를 학습에 이용하지 않을 것을 약속하며, 이에 더해 외부 생성형 AI 서비스 각 사와의 계약 조건 또는 각 사가 정한 약관에서도 학습 목적의 이용을 금지하고 있습니다.
▶데이터는 어디에 저장되나요?
일본 리전의 Google Cloud Platform에 저장됩니다. 번역 처리를 실행하는 동안에만 일본 국외의 외부 서비스(생성형 AI, 파일 형식 변환 등)를 경유하며, 업로드한 파일과 번역 결과의 보관 위치는 일본 내입니다.
▶번역 파일은 언제 삭제되나요?
Free 플랜에서는 번역 완료 1일 후에 자동으로 삭제됩니다. 유료 플랜에서는 설정에서 보존 기간을 변경할 수 있습니다 (즉시 삭제 / 1일 / 7일 / 삭제하지 않음 중 선택).
▶Blue One의 임직원이 고객 파일을 열람할 수 있나요?
통상적으로 Blue One의 임직원은 고객의 파일을 열람하지 않습니다. 고객의 요청이나 시스템 장애 대응 등 업무상 필요한 경우에 한하여, 승인 절차를 거쳐 일시적으로 확인하는 경우가 있습니다.
▶통신·저장 시 암호화가 되어 있나요?
통신 시에는 TLS, 저장 시에는 AES-256으로 암호화하고 있습니다.
▶ISMS는 취득했나요?
취득했습니다(ISO/IEC 27001:2022, 인증 번호 GIJP-2266-IC). Blue One은 Google Cloud Platform (ISO27001 / SOC2 인증 취득 완료)을 기반으로 이용하고 있습니다.
▶보안 체크시트에 답변해 주실 수 있나요?
네. blue1_support@yellowblue1.com로 문의해 주세요.