Blue One

Säkerhet hos Blue One

Blue One är en AI-tjänst för dokumentöversättning. Vi redovisar öppet hur vi hanterar kunddata och hur vi driver tjänsten. Vi besvarar även enskilda säkerhetsformulär.

Data som Blue One hanterar

  • Uppladdade filer som ska översättas (PDF / PPTX / DOCX / XLSX / text)
  • Översättningsresultat
  • Ordlistor och lexikon som kunden har lagt upp
  • Översättningshistorik
  • Kontouppgifter (e-postadress, organisationsnamn, inloggningsuppgifter)

Certifieringsstatus

Vi använder Google Cloud Platform (certifierat enligt ISO27001 / SOC2).

Yellow Blue Inc. är certifierat av GCERTI enligt ISO/IEC 27001:2022 (ISMS).

Certifieringsmärke för ISO/IEC 27001:2022 (IAS-ackrediterad, certifierad av GCERTI, certifikatsnummer GIJP-2266-IC)
Standard
ISO/IEC 27001:2022
Certifikatsnummer
GIJP-2266-IC
Certifieringsorgan
GCERTI-JAPAN Co., Ltd.
Ackrediteringsorgan
IAS (USA, MSCB-113)

Externa tjänster dit data lämnar Japan omfattas av leverantörsstyrningen i vårt ISMS: vi kontrollerar deras certifieringsstatus (ISO27001 / SOC2 och motsvarande) och följer upp den årligen.

Var data lagras

Kunddata driftar vi på Google Cloud Platform i Japan-regionen. Bearbetningen går via externa tjänster utanför Japan (generativ AI, formatkonvertering och liknande) endast medan en översättning körs; de uppladdade filerna och översättningsresultaten förblir lagrade i Japan.

Lagringstid och radering

  • I Free-planen raderas filer automatiskt 1 dag efter att översättningen är klar
  • I betalplanerna kan lagringstiden ändras i inställningarna (välj mellan Radera omedelbart / 1 dag / 7 dagar / Radera inte)
  • Tiderna ovan gäller de servrar som vi förvaltar

Kryptering

  • Vid lagring: kryptering med AES-256
  • Vid överföring: kryptering med TLS

Översättningsbearbetning (användning av AI-modeller)

För översättningarna använder Blue One externa tjänster för generativ AI. Vi använder endast tjänster vars leverantör genom vårt avtal eller sina egna villkor garanterar att indata inte används för att träna AI-modeller. Bearbetningen går via externa tjänster utanför Japan (generativ AI, formatkonvertering och liknande) endast medan en översättning körs, och de uppladdade filerna och översättningsresultaten lagrar vi på servrar i Japan som vi förvaltar. Externa tjänster kan lagra överförda uppgifter i upp till 30 dagar för ändamål som att upptäcka missbruk, och de raderas när perioden har gått ut – utom när lagring krävs enligt lag eller när en extern tjänst utreder misstänkt missbruk.

Policy för AI-träning och sekundär användning

Vi använder inte kunddata för att träna AI-modeller. I våra användarvillkor lovar vi att aldrig använda kunddata för träning, och därutöver förbjuder även avtalsvillkoren med varje extern leverantör av generativ AI, eller de villkor som leverantörerna själva fastställer, sådan användning.

Policy för intern åtkomst

  • Blue Ones medarbetare tittar normalt inte på kundernas översättningsfiler eller kontouppgifter
  • Endast när det krävs i arbetet — till exempel på begäran av kunden eller vid felavhjälpning — kan vi tillfälligt granska dem, och uteslutande via ett godkännandeflöde
  • Tillfällig åtkomst till produktionsmiljön hanteras via ett godkännandeflöde
  • Tilldelning och borttagning av interna behörigheter är styrd

Stöd för säkerhetsformulär

Vi besvarar enskilda säkerhetsformulär från IT- och säkerhetsavdelningar. NDA hanterar vi från fall till fall.

Kontakt: blue1_support@yellowblue1.com

Vanliga frågor

▶Används översättningsdata för AI-träning?

Nej. I våra användarvillkor lovar vi att aldrig använda kunddata för träning, och därutöver förbjuder även avtalsvillkoren med varje extern leverantör av generativ AI, eller de villkor som leverantörerna själva fastställer, sådan användning.

▶Var lagras data?

De lagras på Google Cloud Platform i Japan-regionen. Bearbetningen går via externa tjänster utanför Japan (generativ AI, formatkonvertering och liknande) endast medan en översättning körs; de uppladdade filerna och översättningsresultaten förblir lagrade i Japan.

▶När raderas översättningsfilerna?

I Free-planen raderas filer automatiskt 1 dag efter att översättningen är klar. I betalplanerna kan lagringstiden ändras i inställningarna (välj mellan Radera omedelbart / 1 dag / 7 dagar / Radera inte).

▶Kan Blue Ones medarbetare se kundfiler?

Normalt tittar Blue Ones medarbetare inte på kundfiler. Endast när det krävs i arbetet — till exempel på begäran av kunden eller vid felavhjälpning — kan vi granska dem tillfälligt, och uteslutande via ett godkännandeflöde.

▶Är data krypterade vid överföring och lagring?

Vid överföring med TLS och vid lagring med AES-256.

▶Har Blue One en ISMS-certifiering?

Ja. Vi är certifierade enligt ISO/IEC 27001:2022 (certifikatsnummer GIJP-2266-IC). Blue One drivs på Google Cloud Platform (certifierat enligt ISO27001 / SOC2).

▶Kan ni besvara säkerhetsformulär?

Ja. Kontakta oss på blue1_support@yellowblue1.com.

Kontakt