ความปลอดภัยของ Blue One
Blue One คือบริการแปลเอกสารด้วย AI เราเปิดเผยแนวทางการจัดการข้อมูลของลูกค้าและนโยบายการดำเนินงาน พร้อมทั้งรองรับการตอบแบบตรวจสอบด้านความปลอดภัยเป็นรายกรณี
ข้อมูลที่ Blue One จัดการ
- ไฟล์ต้นฉบับที่อัปโหลดเพื่อแปล (PDF / PPTX / DOCX / XLSX / ข้อความ)
- ผลลัพธ์การแปล
- อภิธานศัพท์และพจนานุกรมที่ลูกค้าลงทะเบียนไว้
- ประวัติการแปล
- ข้อมูลบัญชี (อีเมล ชื่อองค์กร ข้อมูลยืนยันตัวตน)
สถานะการรับรองมาตรฐาน
เราใช้ Google Cloud Platform (ได้รับการรับรอง ISO27001 / SOC2 แล้ว)
Yellow Blue Inc. ได้รับการรับรอง ISO/IEC 27001:2022 (ISMS) จาก GCERTI
- มาตรฐาน
- ISO/IEC 27001:2022
- เลขที่ใบรับรอง
- GIJP-2266-IC
- หน่วยรับรอง
- GCERTI-JAPAN Co., Ltd.
- หน่วยรับรองระบบงาน
- IAS (สหรัฐอเมริกา, MSCB-113)
บริการภายนอกที่มีการส่งข้อมูลออกนอกประเทศญี่ปุ่นถือเป็นเป้าหมายของการบริหารจัดการผู้ให้บริการภายใต้ ISMS โดยเราตรวจสอบสถานะการรับรองมาตรฐาน เช่น ISO27001 / SOC2 และติดตามผลเป็นประจำทุกปี
สถานที่จัดเก็บข้อมูล
ข้อมูลของลูกค้าดำเนินการอยู่บน Google Cloud Platform ในรีเจี้ยนประเทศญี่ปุ่น ข้อมูลจะผ่านบริการภายนอกที่อยู่นอกประเทศญี่ปุ่น (Generative AI การแปลงรูปแบบไฟล์ และอื่น ๆ) เฉพาะขณะที่ประมวลผลการแปล และไฟล์ที่อัปโหลดกับผลการแปลนั้นจัดเก็บไว้ในประเทศญี่ปุ่น
ระยะเวลาเก็บรักษาและการลบ
- แพ็กเกจ Free จะลบโดยอัตโนมัติหลังการแปลเสร็จสิ้น 1 วัน
- แพ็กเกจแบบชำระเงินสามารถเปลี่ยนระยะเวลาเก็บรักษาได้จากการตั้งค่า (เลือกได้จาก ลบทันที / 1 วัน / 7 วัน / ไม่ลบ)
- ระยะเวลาข้างต้นเป็นระยะเวลาเก็บรักษาบนเซิร์ฟเวอร์ที่เราดูแลเอง
การเข้ารหัส
- ขณะจัดเก็บ: เข้ารหัสด้วย AES-256
- ขณะส่งข้อมูล: เข้ารหัสด้วย TLS
การประมวลผลการแปล (การใช้โมเดล AI)
การประมวลผลการแปลของ Blue One ใช้บริการ Generative AI จากภายนอก เราใช้เฉพาะบริการที่ผู้ให้บริการรับประกันไว้ในสัญญากับเราหรือในข้อกำหนดของผู้ให้บริการเองว่าจะไม่นำข้อมูลที่ป้อนเข้าไปใช้ฝึกโมเดล AI ข้อมูลจะผ่านบริการภายนอกที่อยู่นอกประเทศญี่ปุ่น (Generative AI การแปลงรูปแบบไฟล์ และอื่น ๆ) เฉพาะขณะที่ประมวลผลการแปลเท่านั้น และไฟล์ที่อัปโหลดกับผลการแปลนั้นเราจัดเก็บไว้บนเซิร์ฟเวอร์ในประเทศญี่ปุ่นที่เราดูแลเอง บริการภายนอกอาจเก็บรักษาข้อมูลที่ส่งไปไว้ไม่เกิน 30 วันเพื่อวัตถุประสงค์ เช่น การตรวจจับการใช้งานที่ไม่เหมาะสม และจะถูกลบเมื่อพ้นระยะเวลาดังกล่าว ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา หรือกรณีที่บริการภายนอกกำลังตรวจสอบข้อสงสัยเรื่องการใช้งานที่ไม่เหมาะสม
นโยบายการฝึก AI และการใช้ต่อเนื่อง
เราไม่นำข้อมูลของลูกค้าไปใช้ฝึกโมเดล AI เราให้คำมั่นในข้อกำหนดการใช้บริการว่าจะไม่นำข้อมูลของลูกค้าไปใช้ในการฝึก และนอกจากนี้ เงื่อนไขสัญญากับผู้ให้บริการ Generative AI ภายนอกแต่ละราย หรือข้อกำหนดที่ผู้ให้บริการเหล่านั้นกำหนดไว้ ยังห้ามการนำไปใช้ฝึกด้วยเช่นกัน
นโยบายการเข้าถึงภายในองค์กร
- โดยปกติพนักงานของ Blue One จะไม่เข้าดูไฟล์แปลหรือข้อมูลบัญชีของลูกค้า
- เฉพาะกรณีที่จำเป็นต่อการปฏิบัติงาน เช่น การร้องขอจากลูกค้าหรือการแก้ไขเหตุขัดข้องของระบบ จึงอาจเข้าตรวจสอบชั่วคราวผ่านกระบวนการอนุมัติ
- การเข้าถึงระบบโปรดักชันชั่วคราวได้รับการจัดการผ่านกระบวนการอนุมัติ
- เราบริหารจัดการการให้และการเพิกถอนสิทธิ์ภายในองค์กร
การรองรับแบบตรวจสอบด้านความปลอดภัย
เรารองรับการตอบแบบตรวจสอบด้านความปลอดภัยสำหรับฝ่ายระบบสารสนเทศเป็นรายกรณี การทำ NDA พิจารณาเป็นรายกรณี
ติดต่อสอบถาม: blue1_support@yellowblue1.comคำถามที่พบบ่อย
▶ข้อมูลการแปลถูกนำไปใช้ฝึก AI หรือไม่?
ไม่ เราให้คำมั่นในข้อกำหนดการใช้บริการว่าจะไม่นำข้อมูลของลูกค้าไปใช้ในการฝึก และนอกจากนี้ เงื่อนไขสัญญากับผู้ให้บริการ Generative AI ภายนอกแต่ละราย หรือข้อกำหนดที่ผู้ให้บริการเหล่านั้นกำหนดไว้ ยังห้ามการนำไปใช้ฝึกด้วยเช่นกัน
▶ข้อมูลถูกจัดเก็บไว้ที่ใด?
จัดเก็บไว้บน Google Cloud Platform ในรีเจี้ยนประเทศญี่ปุ่น ข้อมูลจะผ่านบริการภายนอกที่อยู่นอกประเทศญี่ปุ่น (Generative AI การแปลงรูปแบบไฟล์ และอื่น ๆ) เฉพาะขณะที่ประมวลผลการแปล และไฟล์ที่อัปโหลดกับผลการแปลนั้นจัดเก็บไว้ในประเทศญี่ปุ่น
▶ไฟล์แปลจะถูกลบเมื่อใด?
แพ็กเกจ Free จะลบโดยอัตโนมัติหลังการแปลเสร็จสิ้น 1 วัน แพ็กเกจแบบชำระเงินสามารถเปลี่ยนระยะเวลาเก็บรักษาได้จากการตั้งค่า (เลือกได้จาก ลบทันที / 1 วัน / 7 วัน / ไม่ลบ)
▶พนักงานของ Blue One เข้าดูไฟล์ของลูกค้าได้หรือไม่?
โดยปกติพนักงานของ Blue One จะไม่เข้าดูไฟล์ของลูกค้า เฉพาะกรณีที่จำเป็นต่อการปฏิบัติงาน เช่น การร้องขอจากลูกค้าหรือการแก้ไขเหตุขัดข้องของระบบ จึงอาจเข้าตรวจสอบชั่วคราวผ่านกระบวนการอนุมัติ
▶มีการเข้ารหัสขณะส่งและขณะจัดเก็บหรือไม่?
ขณะส่งข้อมูลเข้ารหัสด้วย TLS และขณะจัดเก็บเข้ารหัสด้วย AES-256
▶ได้รับการรับรอง ISMS แล้วหรือไม่?
ได้รับแล้ว (ISO/IEC 27001:2022 เลขที่ใบรับรอง GIJP-2266-IC) โดย Blue One ใช้ Google Cloud Platform (ได้รับการรับรอง ISO27001 / SOC2 แล้ว) เป็นโครงสร้างพื้นฐาน
▶ตอบแบบตรวจสอบด้านความปลอดภัยให้ได้หรือไม่?
ได้ กรุณาติดต่อที่ blue1_support@yellowblue1.com
ติดต่อสอบถาม
- สอบถามเรื่องความปลอดภัย: blue1_support@yellowblue1.com
- ปรึกษาเรื่อง Enterprise ได้ที่นี่