Blue One

Безопасность в Blue One

Blue One — это сервис перевода документов с помощью AI. Мы открыто описываем, как обращаемся с данными клиентов и как эксплуатируем сервис. Также мы индивидуально заполняем анкеты по информационной безопасности.

Какие данные обрабатывает Blue One

  • Загруженные файлы для перевода (PDF / PPTX / DOCX / XLSX / текст)
  • Результаты перевода
  • Глоссарии и словари, добавленные клиентом
  • История переводов
  • Данные аккаунта (адрес электронной почты, название организации, учётные данные)

Статус сертификации

Мы используем Google Cloud Platform (сертифицирован по ISO27001 / SOC2).

Yellow Blue Inc. сертифицирована по ISO/IEC 27001:2022 (ISMS) органом GCERTI.

Знак сертификации ISO/IEC 27001:2022 (аккредитация IAS, сертификат выдан GCERTI, сертификат № GIJP-2266-IC)
Стандарт
ISO/IEC 27001:2022
Номер сертификата
GIJP-2266-IC
Орган по сертификации
GCERTI-JAPAN Co., Ltd.
Орган по аккредитации
IAS (США, MSCB-113)

Внешние сервисы, куда данные передаются за пределы Японии, включены в управление поставщиками в рамках ISMS: мы проверяем статус их сертификации (ISO27001 / SOC2 и аналогичных) и ежегодно его отслеживаем.

Где хранятся данные

Данные клиентов размещены в Google Cloud Platform в японском регионе. Через внешние сервисы за пределами Японии (генеративный AI, конвертация форматов и подобное) обработка проходит только во время выполнения перевода, а загруженные файлы и результаты перевода хранятся в Японии.

Срок хранения и удаление

  • На тарифе Free файлы удаляются автоматически через 1 день после завершения перевода
  • На платных тарифах срок хранения можно изменить в настройках (на выбор: Немедленное удаление / 1 день / 7 дней / Без удаления)
  • Указанные сроки относятся к серверам, которыми управляем мы

Шифрование

  • При хранении: шифрование AES-256
  • При передаче: шифрование TLS

Обработка перевода (использование моделей AI)

Для обработки переводов Blue One использует внешние сервисы генеративного AI. Мы используем только те сервисы, поставщик которых по договору с нами или по собственным условиям гарантирует, что переданные данные не будут использоваться для обучения моделей AI. Через внешние сервисы за пределами Японии (генеративный AI, конвертация форматов и подобное) обработка проходит только во время выполнения перевода, а загруженные файлы и результаты перевода мы храним на управляемых нами серверах в Японии. Внешние сервисы могут хранить переданные данные до 30 дней для таких целей, как выявление злоупотреблений, и по истечении этого срока они удаляются — кроме случаев, когда хранение требуется по закону или когда внешний сервис проверяет подозрение в злоупотреблении.

Политика обучения AI и вторичного использования

Мы не используем данные клиентов для обучения моделей AI. В пользовательском соглашении мы обязуемся не использовать данные клиентов для обучения, а кроме того, договорные условия с каждым поставщиком внешних сервисов генеративного AI или условия, установленные этими поставщиками, также запрещают такое использование.

Политика внутреннего доступа

  • Сотрудники Blue One обычно не просматривают файлы переводов и данные аккаунтов клиентов
  • Только когда это необходимо по работе — например, по запросу клиента или при устранении сбоя — мы можем временно их просмотреть, и исключительно после согласования
  • Временный доступ к продуктивной среде предоставляется через процедуру согласования
  • Выдача и отзыв внутренних прав доступа контролируются

Заполнение анкет по безопасности

Мы индивидуально отвечаем на анкеты по информационной безопасности от ИТ-подразделений и служб безопасности. Заключение NDA рассматривается индивидуально.

Контакты: blue1_support@yellowblue1.com

Часто задаваемые вопросы

▶Используются ли данные переводов для обучения AI?

Нет. В пользовательском соглашении мы обязуемся не использовать данные клиентов для обучения, а кроме того, договорные условия с каждым поставщиком внешних сервисов генеративного AI или условия, установленные этими поставщиками, также запрещают такое использование.

▶Где хранятся данные?

Они хранятся в Google Cloud Platform в японском регионе. Через внешние сервисы за пределами Японии (генеративный AI, конвертация форматов и подобное) обработка проходит только во время выполнения перевода, а загруженные файлы и результаты перевода хранятся в Японии.

▶Когда удаляются переведённые файлы?

На тарифе Free файлы удаляются автоматически через 1 день после завершения перевода. На платных тарифах срок хранения можно изменить в настройках (на выбор: Немедленное удаление / 1 день / 7 дней / Без удаления).

▶Могут ли сотрудники Blue One просматривать файлы клиентов?

Обычно сотрудники Blue One не просматривают файлы клиентов. Только когда это необходимо по работе — например, по запросу клиента или при устранении сбоя — мы можем временно их просмотреть, и исключительно после согласования.

▶Шифруются ли данные при передаче и хранении?

При передаче — по TLS, при хранении — по AES-256.

▶Есть ли у Blue One сертификация ISMS?

Да. Мы сертифицированы по ISO/IEC 27001:2022 (сертификат № GIJP-2266-IC). Blue One работает на базе Google Cloud Platform (сертифицирован по ISO27001 / SOC2).

▶Можете ли вы заполнить анкету по безопасности?

Да. Напишите нам на blue1_support@yellowblue1.com.

Контакты