Безпека в Blue One

Які дані обробляє Blue One

• Завантажені файли для перекладу (PDF / PPTX / DOCX / XLSX / текст)
• Результати перекладу
• Глосарії та словники, додані клієнтом
• Історія перекладів
• Дані облікового запису (адреса електронної пошти, назва організації, облікові дані)

Статус сертифікації

Ми використовуємо Google Cloud Platform (сертифіковано за ISO27001 / SOC2).

Yellow Blue Inc. сертифікована за ISO/IEC 27001:2022 (ISMS) органом GCERTI.

Стандарт

ISO/IEC 27001:2022

Номер сертифіката

GIJP-2266-IC

Орган із сертифікації

GCERTI-JAPAN Co., Ltd.

Орган з акредитації

IAS (США, MSCB-113)

Зовнішні сервіси, куди дані передаються за межі Японії, включено до управління постачальниками в межах ISMS: ми перевіряємо статус їхньої сертифікації (ISO27001 / SOC2 та аналогічних) і щорічно його відстежуємо.

Де зберігаються дані

Дані клієнтів розміщено в Google Cloud Platform у японському регіоні. Через зовнішні сервіси за межами Японії (генеративний AI, конвертація форматів і подібне) обробка проходить лише під час виконання перекладу, а завантажені файли та результати перекладу зберігаються в Японії.

Термін зберігання та видалення

• На тарифі Free файли видаляються автоматично через 1 день після завершення перекладу
• На платних тарифах термін зберігання можна змінити в налаштуваннях (на вибір: Негайне видалення / 1 день / 7 днів / Без видалення)
• Наведені строки стосуються серверів, якими керуємо ми

Шифрування

• Під час зберігання: шифрування AES-256
• Під час передавання: шифрування TLS

Обробка перекладу (використання моделей AI)

Для обробки перекладів Blue One використовує зовнішні сервіси генеративного AI. Ми використовуємо лише ті сервіси, постачальник яких за договором із нами або за власними умовами гарантує, що надіслані дані не використовуватимуться для навчання моделей AI. Через зовнішні сервіси за межами Японії (генеративний AI, конвертація форматів і подібне) обробка проходить лише під час виконання перекладу, а завантажені файли та результати перекладу ми зберігаємо на серверах у Японії, якими керуємо. Зовнішні сервіси можуть зберігати надіслані дані до 30 днів для таких цілей, як виявлення зловживань, і після завершення цього строку їх видаляють — крім випадків, коли зберігання вимагає законодавство або коли зовнішній сервіс перевіряє підозру в зловживанні.

Політика навчання AI та вторинного використання

Ми не використовуємо дані клієнтів для навчання моделей AI. В умовах користування ми зобов’язуємося не використовувати дані клієнтів для навчання, а крім того, договірні умови з кожним постачальником зовнішніх сервісів генеративного AI або умови, встановлені цими постачальниками, також забороняють таке використання.

Політика внутрішнього доступу

• Співробітники Blue One зазвичай не переглядають файли перекладів і дані облікових записів клієнтів
• Лише коли це потрібно для роботи — наприклад, на запит клієнта або під час усунення збою — ми можемо тимчасово їх переглянути, і виключно після погодження
• Тимчасовий доступ до продуктивного середовища надається через процедуру погодження
• Надання та відкликання внутрішніх прав доступу контролюються

Заповнення анкет з безпеки

Ми індивідуально відповідаємо на анкети з інформаційної безпеки від ІТ-підрозділів і служб безпеки. Укладення NDA розглядається індивідуально.

Поширені запитання

Контакти

• Питання щодо безпеки: blue1_support@yellowblue1.com
• Зв’язатися щодо Enterprise