Segurança do Blue One

Dados tratados pelo Blue One

• Ficheiros carregados para tradução (PDF / PPTX / DOCX / XLSX / texto)
• Resultados da tradução
• Glossários e dicionários registados pelo cliente
• Histórico de traduções
• Informação da conta (endereço de e-mail, nome da organização, credenciais)

Estado das certificações

Utilizamos o Google Cloud Platform (certificado ISO27001 / SOC2).

A Yellow Blue Inc. é certificada na ISO/IEC 27001:2022 (ISMS) pela GCERTI.

Norma

ISO/IEC 27001:2022

N.º do certificado

GIJP-2266-IC

Organismo de certificação

GCERTI-JAPAN Co., Ltd.

Organismo de acreditação

IAS (EUA, MSCB-113)

Os serviços externos para os quais os dados saem do Japão estão abrangidos pela gestão de fornecedores do nosso ISMS: verificamos o estado das respetivas certificações (ISO27001 / SOC2 e equivalentes) e monitorizamo-lo anualmente.

Onde os dados são armazenados

Os dados dos clientes são operados no Google Cloud Platform, na região do Japão. O processamento passa por serviços externos fora do Japão (IA generativa, conversão de formato e similares) apenas durante a execução da tradução; os ficheiros enviados e os resultados da tradução permanecem guardados no Japão.

Retenção e eliminação

• No plano Free, os ficheiros são eliminados automaticamente 1 dia após a conclusão da tradução
• Nos planos pagos, o período de retenção pode ser alterado nas definições (eliminação imediata / 1 dia / 7 dias / nunca eliminar)
• Os períodos acima aplicam-se aos servidores que administramos

Encriptação

• Em repouso: encriptação AES-256
• Em trânsito: encriptação TLS

Processamento da tradução (utilização de modelos de IA)

O processamento de tradução do Blue One recorre a serviços externos de IA generativa. Utilizamos apenas serviços cujo fornecedor garante, por contrato connosco ou pelos seus próprios termos, que os dados introduzidos não serão usados para treinar modelos de IA. O processamento passa por serviços externos fora do Japão (IA generativa, conversão de formato e similares) apenas durante a execução da tradução, e os ficheiros enviados e os resultados da tradução são guardados por nós em servidores no Japão que administramos. Os serviços externos podem conservar os dados enviados até 30 dias para finalidades como a deteção de abusos, e são eliminados após esse período, exceto quando a conservação for exigida por lei ou quando um serviço externo estiver a investigar uma suspeita de abuso.

Política de treino de IA e utilização secundária

Não utilizamos dados de clientes para treinar modelos de IA. Nos nossos termos de utilização comprometemo-nos a nunca usar dados de clientes para treino e, além disso, os contratos com cada fornecedor externo de IA generativa, ou os termos definidos por esses fornecedores, proíbem igualmente essa utilização para treino.

Política de acesso interno

• Normalmente, os colaboradores do Blue One não consultam os ficheiros de tradução nem a informação de conta dos clientes
• Apenas quando é necessário por motivos de trabalho — como um pedido do cliente ou a resposta a uma avaria do sistema — podemos consultá-los temporariamente, e sempre mediante um fluxo de aprovação
• O acesso temporário ao ambiente de produção é gerido através de um fluxo de aprovação
• Gerimos a atribuição e a remoção de permissões internas

Resposta a questionários de segurança

Respondemos individualmente aos questionários de segurança das equipas de TI e de segurança da informação. A celebração de NDA é tratada caso a caso.

Perguntas frequentes

Contacto

• Contacto para questões de segurança: blue1_support@yellowblue1.com
• Fale connosco sobre o Enterprise