Blue One Güvenlik
Blue One, yapay zekâ destekli bir doküman çeviri hizmetidir. Müşteri verilerini nasıl işlediğimizi ve operasyon politikalarımızı kamuya açık olarak paylaşıyoruz. Güvenlik değerlendirme formlarını da size özel yanıtlıyoruz.
Blue One’ın işlediği veriler
- Yüklenen çeviri dosyaları (PDF / PPTX / DOCX / XLSX / metin)
- Çeviri çıktıları
- Müşterinin kaydettiği terim listeleri ve sözlükler
- Çeviri geçmişi
- Hesap bilgileri (e-posta adresi, kurum adı, kimlik bilgileri)
Sertifika durumu
ISO27001 / SOC2 sertifikalarına sahip Google Cloud Platform’u kullanıyoruz.
Yellow Blue Inc., GCERTI tarafından ISO/IEC 27001:2022 (ISMS) kapsamında belgelendirilmiştir.
- Standart
- ISO/IEC 27001:2022
- Sertifika No.
- GIJP-2266-IC
- Belgelendirme kuruluşu
- GCERTI-JAPAN Co., Ltd.
- Akreditasyon kuruluşu
- IAS (ABD, MSCB-113)
Verilerin Japonya dışına aktarıldığı harici hizmetler ISMS tedarikçi yönetimimiz kapsamındadır: sertifika durumlarını (ISO27001 / SOC2 ve muadilleri) doğrular ve yılda bir izleriz.
Verilerin saklandığı yer
Müşteri verileri, Google Cloud Platform’un Japonya bölgesinde işletilir. İşlem, Japonya dışındaki harici hizmetlerden (üretken yapay zekâ, dosya biçimi dönüştürme ve benzeri) yalnızca çeviri çalışırken geçer; yüklenen dosyalar ve çeviri sonuçları Japonya’da saklanır.
Saklama süresi ve silme
- Free planda dosyalar, çeviri tamamlandıktan 1 gün sonra otomatik olarak silinir
- Ücretli planlarda saklama süresi ayarlardan değiştirilebilir (hemen sil / 1 gün / 7 gün / silme)
- Yukarıdaki süreler bizim yönettiğimiz sunucular için geçerlidir
Şifreleme
- Saklanırken: AES-256 ile şifreleme
- İletilirken: TLS ile şifreleme
Çeviri işleme (yapay zekâ modeli kullanımı)
Blue One’ın çeviri işlemlerinde harici üretken yapay zekâ hizmetleri kullanılır. Yalnızca, sağlayıcısının bizimle yaptığı sözleşmeyle veya kendi koşullarıyla girilen verilerin yapay zekâ modeli eğitiminde kullanılmayacağını garanti ettiği hizmetleri kullanıyoruz. İşlem, Japonya dışındaki harici hizmetlerden (üretken yapay zekâ, dosya biçimi dönüştürme ve benzeri) yalnızca çeviri çalışırken geçer; yüklenen dosyaları ve çeviri sonuçlarını ise Japonya’da bizim yönettiğimiz sunucularda saklarız. Harici hizmetler, gönderilen verileri kötüye kullanımın saptanması gibi amaçlarla en fazla 30 gün saklayabilir ve bu sürenin sonunda veriler silinir; yasa gereği saklanması gereken durumlar ile harici bir hizmetin kötüye kullanım şüphesini incelediği durumlar bunun dışındadır.
Yapay zekâ eğitimi ve ikincil kullanım politikası
Müşteri verilerini yapay zekâ modeli eğitiminde kullanmıyoruz. Kullanım koşullarımızda müşteri verilerini eğitim için kullanmayacağımızı taahhüt ediyoruz; buna ek olarak harici üretken yapay zekâ sağlayıcılarının her biriyle yaptığımız sözleşmeler ya da bu sağlayıcıların kendi koşulları da eğitim amaçlı kullanımı yasaklıyor.
Kurum içi erişim politikası
- Blue One çalışanları normal şartlarda müşterilerin çeviri dosyalarını veya hesap bilgilerini görüntülemez
- Yalnızca müşteri talebi ya da sistem arızasına müdahale gibi iş açısından gerekli durumlarda, onay akışından geçerek geçici olarak inceleyebiliriz
- Üretim ortamına geçici erişim onay akışıyla yönetilir
- Kurum içi yetki verme ve kaldırma işlemlerini yönetiyoruz
Güvenlik değerlendirme formu desteği
BT ve bilgi güvenliği ekiplerinin güvenlik değerlendirme formlarını size özel yanıtlıyoruz. NDA imzalanması ayrıca ele alınır.
İletişim: blue1_support@yellowblue1.comSıkça sorulan sorular
▶Çeviri verileri yapay zekâ eğitiminde kullanılıyor mu?
Hayır. Kullanım koşullarımızda müşteri verilerini eğitim için kullanmayacağımızı taahhüt ediyoruz; buna ek olarak harici üretken yapay zekâ sağlayıcılarının her biriyle yaptığımız sözleşmeler ya da bu sağlayıcıların kendi koşulları da eğitim amaçlı kullanımı yasaklıyor.
▶Veriler nerede saklanıyor?
Google Cloud Platform’un Japonya bölgesinde saklanır. İşlem, Japonya dışındaki harici hizmetlerden (üretken yapay zekâ, dosya biçimi dönüştürme ve benzeri) yalnızca çeviri çalışırken geçer; yüklenen dosyalar ve çeviri sonuçları Japonya’da saklanır.
▶Çeviri dosyaları ne zaman siliniyor?
Free planda dosyalar, çeviri tamamlandıktan 1 gün sonra otomatik olarak silinir. Ücretli planlarda saklama süresi ayarlardan değiştirilebilir (hemen sil / 1 gün / 7 gün / silme).
▶Blue One çalışanları müşteri dosyalarını görüntüleyebiliyor mu?
Blue One çalışanları normal şartlarda müşteri dosyalarını görüntülemez. Yalnızca müşteri talebi ya da sistem arızasına müdahale gibi iş açısından gerekli durumlarda, onay akışından geçerek geçici olarak inceleyebiliriz.
▶Veriler iletim ve saklama sırasında şifreleniyor mu?
İletilirken TLS, saklanırken AES-256 ile şifrelenir.
▶Blue One ISMS belgesi aldı mı?
Evet. ISO/IEC 27001:2022 sertifikasına sahibiz (sertifika no. GIJP-2266-IC). Blue One, altyapı olarak Google Cloud Platform’u (ISO27001 / SOC2 sertifikalı) kullanır.
▶Güvenlik değerlendirme formlarını yanıtlayabiliyor musunuz?
Evet. Lütfen blue1_support@yellowblue1.com adresinden bize ulaşın.
İletişim
- Güvenlikle ilgili sorularınız için: blue1_support@yellowblue1.com
- Enterprise için bize ulaşın