Blue One

Beveiliging bij Blue One

Blue One is een AI-vertaaldienst voor documenten. We maken openbaar hoe we klantgegevens verwerken en hoe we onze dienst uitvoeren. Ook beantwoorden we individuele beveiligingsvragenlijsten.

Gegevens die Blue One verwerkt

  • Geüploade te vertalen bestanden (PDF / PPTX / DOCX / XLSX / tekst)
  • Vertaalresultaten
  • Door de klant geregistreerde glossaria en woordenboeken
  • Vertaalgeschiedenis
  • Accountgegevens (e-mailadres, organisatienaam, inloggegevens)

Status van certificeringen

We gebruiken Google Cloud Platform (ISO27001 / SOC2 gecertificeerd).

Yellow Blue Inc. is door GCERTI gecertificeerd volgens ISO/IEC 27001:2022 (ISMS).

Certificeringsmerk ISO/IEC 27001:2022 (IAS-geaccrediteerd, gecertificeerd door GCERTI, certificaatnummer GIJP-2266-IC)
Norm
ISO/IEC 27001:2022
Certificaatnummer
GIJP-2266-IC
Certificerende instantie
GCERTI-JAPAN Co., Ltd.
Accreditatie-instantie
IAS (VS, MSCB-113)

Externe diensten waarbij gegevens buiten Japan terechtkomen, vallen onder het leveranciersbeheer van ons ISMS: we controleren hun certificeringsstatus (ISO27001 / SOC2 en gelijkwaardig) en monitoren die jaarlijks.

Waar gegevens worden opgeslagen

Klantgegevens draaien op Google Cloud Platform in de regio Japan. Alleen tijdens het uitvoeren van een vertaling loopt de verwerking via externe diensten buiten Japan (generatieve AI, bestandsconversie en dergelijke); de geüploade bestanden en vertaalresultaten blijven in Japan opgeslagen.

Bewaartermijn en verwijdering

  • In het Free-plan worden bestanden 1 dag na afronding van de vertaling automatisch verwijderd
  • In betaalde plannen is de bewaartermijn instelbaar (keuze uit Direct verwijderen / 1 dag / 7 dagen / Niet verwijderen)
  • De bovenstaande termijnen gelden voor de servers die wij beheren

Versleuteling

  • In rust: versleuteling met AES-256
  • Tijdens transport: versleuteling met TLS

Vertaalverwerking (gebruik van AI-modellen)

Voor de vertaalverwerking van Blue One gebruiken we externe generatieve AI-diensten. We gebruiken alleen diensten waarvan de aanbieder via ons contract of via zijn eigen voorwaarden garandeert dat de ingevoerde gegevens niet worden gebruikt om AI-modellen te trainen. De verwerking loopt alleen tijdens het uitvoeren van een vertaling via externe diensten buiten Japan (generatieve AI, bestandsconversie en dergelijke), en de geüploade bestanden en vertaalresultaten bewaren we op door ons beheerde servers in Japan. Externe diensten kunnen verzonden gegevens tot 30 dagen bewaren voor doeleinden zoals het opsporen van misbruik; na die periode worden ze verwijderd, behalve wanneer bewaring wettelijk verplicht is of wanneer een externe dienst een vermoeden van misbruik onderzoekt.

Beleid voor AI-training en secundair gebruik

We gebruiken klantgegevens niet om AI-modellen te trainen. In onze gebruiksvoorwaarden beloven we klantgegevens nooit voor training te gebruiken, en daarnaast verbieden ook onze contractvoorwaarden met elke externe aanbieder van generatieve AI, of de voorwaarden die deze aanbieders zelf stellen, dat gebruik voor training.

Intern toegangsbeleid

  • Medewerkers van Blue One bekijken normaal gesproken geen vertaalbestanden of accountgegevens van klanten
  • Alleen wanneer dat voor het werk noodzakelijk is, zoals bij een verzoek van de klant of bij het oplossen van een storing, bekijken we gegevens tijdelijk, en uitsluitend via een goedkeuringsproces
  • Tijdelijke toegang tot de productieomgeving wordt beheerd via een goedkeuringsproces
  • Het toekennen en intrekken van interne rechten wordt beheerd

Ondersteuning bij beveiligingsvragenlijsten

We beantwoorden individuele beveiligingsvragenlijsten van IT- en beveiligingsafdelingen. Het sluiten van een NDA regelen we per geval.

Contact: blue1_support@yellowblue1.com

Veelgestelde vragen

▶Worden vertaalgegevens gebruikt voor AI-training?

Nee. In onze gebruiksvoorwaarden beloven we klantgegevens nooit voor training te gebruiken, en daarnaast verbieden ook onze contractvoorwaarden met elke externe aanbieder van generatieve AI, of de voorwaarden die deze aanbieders zelf stellen, dat gebruik voor training.

▶Waar worden de gegevens opgeslagen?

Ze worden opgeslagen op Google Cloud Platform in de regio Japan. Alleen tijdens het uitvoeren van een vertaling loopt de verwerking via externe diensten buiten Japan (generatieve AI, bestandsconversie en dergelijke); de geüploade bestanden en vertaalresultaten blijven in Japan opgeslagen.

▶Wanneer worden vertaalbestanden verwijderd?

In het Free-plan worden bestanden 1 dag na afronding van de vertaling automatisch verwijderd. In betaalde plannen is de bewaartermijn instelbaar (keuze uit Direct verwijderen / 1 dag / 7 dagen / Niet verwijderen).

▶Kunnen medewerkers van Blue One klantbestanden bekijken?

Normaal gesproken bekijken medewerkers van Blue One geen klantbestanden. Alleen wanneer dat voor het werk noodzakelijk is, zoals bij een verzoek van de klant of bij het oplossen van een storing, bekijken we ze tijdelijk, en uitsluitend via een goedkeuringsproces.

▶Worden gegevens versleuteld tijdens transport en in rust?

Tijdens transport met TLS en in rust met AES-256.

▶Beschikt Blue One over een ISMS-certificering?

Ja. We zijn gecertificeerd volgens ISO/IEC 27001:2022 (certificaatnummer GIJP-2266-IC). Blue One draait op Google Cloud Platform (ISO27001 / SOC2 gecertificeerd).

▶Kunt u beveiligingsvragenlijsten invullen?

Ja. Neem contact op via blue1_support@yellowblue1.com.

Contact