Blue One

Bezpieczeństwo w Blue One

Blue One to usługa tłumaczenia dokumentów oparta na AI. Jawnie przedstawiamy zasady przetwarzania danych klientów oraz działania usługi. Odpowiadamy również indywidualnie na kwestionariusze bezpieczeństwa.

Dane przetwarzane przez Blue One

  • Przesłane pliki do tłumaczenia (PDF / PPTX / DOCX / XLSX / tekst)
  • Wyniki tłumaczenia
  • Glosariusze i słowniki zarejestrowane przez klienta
  • Historia tłumaczeń
  • Dane konta (adres e-mail, nazwa organizacji, dane uwierzytelniające)

Status certyfikacji

Korzystamy z Google Cloud Platform (z certyfikatami ISO27001 / SOC2).

Yellow Blue Inc. posiada certyfikat ISO/IEC 27001:2022 (ISMS) wydany przez GCERTI.

Znak certyfikacji ISO/IEC 27001:2022 (akredytacja IAS, certyfikat wydany przez GCERTI, nr certyfikatu GIJP-2266-IC)
Norma
ISO/IEC 27001:2022
Nr certyfikatu
GIJP-2266-IC
Jednostka certyfikująca
GCERTI-JAPAN Co., Ltd.
Jednostka akredytująca
IAS (USA, MSCB-113)

Usługi zewnętrzne, do których dane trafiają poza Japonię, są objęte zarządzaniem dostawcami w ramach ISMS: weryfikujemy status ich certyfikacji (ISO27001 / SOC2 i równoważnych) i monitorujemy go corocznie.

Miejsce przechowywania danych

Dane klientów przetwarzamy w Google Cloud Platform w regionie Japonii. Przez usługi zewnętrzne poza Japonią (generatywna AI, konwersja formatów i podobne) przetwarzanie przechodzi tylko w trakcie wykonywania tłumaczenia, a przesłane pliki i wyniki tłumaczenia pozostają przechowywane w Japonii.

Okres przechowywania i usuwanie

  • W planie Free pliki są automatycznie usuwane 1 dzień po zakończeniu tłumaczenia
  • W planach płatnych okres przechowywania można zmienić w ustawieniach (do wyboru: Natychmiastowe usunięcie / 1 dzień / 7 dni / Bez usuwania)
  • Podane wyżej okresy dotyczą serwerów zarządzanych przez nas

Szyfrowanie

  • Podczas przechowywania: szyfrowanie AES-256
  • Podczas transmisji: szyfrowanie TLS

Przetwarzanie tłumaczeń (wykorzystanie modeli AI)

Do przetwarzania tłumaczeń Blue One korzysta z zewnętrznych usług generatywnej AI. Korzystamy wyłącznie z usług, których dostawca gwarantuje w umowie z nami albo we własnym regulaminie, że wprowadzone dane nie posłużą do trenowania modeli AI. Przez usługi zewnętrzne poza Japonią (generatywna AI, konwersja formatów i podobne) przetwarzanie przechodzi tylko w trakcie wykonywania tłumaczenia, a przesłane pliki i wyniki tłumaczenia przechowujemy na zarządzanych przez nas serwerach w Japonii. Usługi zewnętrzne mogą przechowywać przesłane dane do 30 dni w celach takich jak wykrywanie nadużyć, a po upływie tego okresu są one usuwane – z wyjątkiem sytuacji, gdy przechowywanie jest wymagane przez prawo albo gdy usługa zewnętrzna bada podejrzenie nadużycia.

Zasady trenowania AI i wtórnego wykorzystania

Nie wykorzystujemy danych klientów do trenowania modeli AI. W regulaminie zobowiązujemy się, że nie użyjemy danych klientów do trenowania, a dodatkowo warunki umów z poszczególnymi dostawcami zewnętrznych usług generatywnej AI lub warunki określone przez tych dostawców również zakazują takiego wykorzystania.

Zasady dostępu wewnętrznego

  • Pracownicy Blue One zwykle nie przeglądają plików tłumaczeń ani danych kont klientów
  • Tylko gdy jest to niezbędne ze względów służbowych — na przykład na prośbę klienta lub podczas usuwania awarii — możemy tymczasowo zapoznać się z danymi, wyłącznie po przejściu procesu zatwierdzania
  • Tymczasowy dostęp do środowiska produkcyjnego jest zarządzany przez proces zatwierdzania
  • Nadawanie i odbieranie uprawnień wewnętrznych podlega zarządzaniu

Obsługa kwestionariuszy bezpieczeństwa

Odpowiadamy indywidualnie na kwestionariusze bezpieczeństwa działów IT i bezpieczeństwa informacji. Zawarcie NDA ustalamy indywidualnie.

Kontakt: blue1_support@yellowblue1.com

Najczęściej zadawane pytania

▶Czy dane z tłumaczeń są wykorzystywane do trenowania AI?

Nie. W regulaminie zobowiązujemy się, że nie użyjemy danych klientów do trenowania, a dodatkowo warunki umów z poszczególnymi dostawcami zewnętrznych usług generatywnej AI lub warunki określone przez tych dostawców również zakazują takiego wykorzystania.

▶Gdzie przechowywane są dane?

Są przechowywane w Google Cloud Platform w regionie Japonii. Przez usługi zewnętrzne poza Japonią (generatywna AI, konwersja formatów i podobne) przetwarzanie przechodzi tylko w trakcie wykonywania tłumaczenia, a przesłane pliki i wyniki tłumaczenia pozostają przechowywane w Japonii.

▶Kiedy usuwane są pliki tłumaczeń?

W planie Free pliki są automatycznie usuwane 1 dzień po zakończeniu tłumaczenia. W planach płatnych okres przechowywania można zmienić w ustawieniach (do wyboru: Natychmiastowe usunięcie / 1 dzień / 7 dni / Bez usuwania).

▶Czy pracownicy Blue One mogą przeglądać pliki klientów?

Zwykle pracownicy Blue One nie przeglądają plików klientów. Tylko gdy jest to niezbędne ze względów służbowych — na przykład na prośbę klienta lub podczas usuwania awarii — możemy zapoznać się z nimi tymczasowo, wyłącznie po przejściu procesu zatwierdzania.

▶Czy dane są szyfrowane podczas transmisji i przechowywania?

Podczas transmisji stosujemy TLS, a podczas przechowywania AES-256.

▶Czy Blue One posiada certyfikat ISMS?

Tak. Posiadamy certyfikat ISO/IEC 27001:2022 (nr certyfikatu GIJP-2266-IC). Blue One działa na Google Cloud Platform (z certyfikatami ISO27001 / SOC2).

▶Czy odpowiadacie na kwestionariusze bezpieczeństwa?

Tak. Prosimy o kontakt pod adresem blue1_support@yellowblue1.com.

Kontakt