Bảo mật của Blue One

Dữ liệu Blue One xử lý

• Tệp cần dịch được tải lên (PDF / PPTX / DOCX / XLSX / văn bản)
• Kết quả dịch
• Bảng thuật ngữ và từ điển do khách hàng đăng ký
• Lịch sử dịch
• Thông tin tài khoản (địa chỉ email, tên tổ chức, thông tin xác thực)

Tình trạng chứng nhận

Chúng tôi sử dụng Google Cloud Platform (đã đạt chứng nhận ISO27001 / SOC2).

Yellow Blue Inc. đã được GCERTI chứng nhận theo ISO/IEC 27001:2022 (ISMS).

Tiêu chuẩn

ISO/IEC 27001:2022

Số chứng nhận

GIJP-2266-IC

Tổ chức chứng nhận

GCERTI-JAPAN Co., Ltd.

Tổ chức công nhận

IAS (Hoa Kỳ, MSCB-113)

Các dịch vụ bên ngoài có dữ liệu chuyển ra ngoài Nhật Bản đều thuộc phạm vi quản lý nhà cung cấp của ISMS; chúng tôi xác nhận tình trạng chứng nhận như ISO27001 / SOC2 và giám sát hằng năm.

Nơi lưu trữ dữ liệu

Dữ liệu khách hàng được vận hành trên Google Cloud Platform tại vùng Nhật Bản. Dữ liệu chỉ đi qua các dịch vụ bên ngoài đặt ngoài Nhật Bản (AI tạo sinh, chuyển đổi định dạng tệp và tương tự) trong lúc đang thực hiện xử lý dịch, còn tệp đã tải lên và kết quả dịch được lưu tại Nhật Bản.

Thời gian lưu trữ và việc xóa

• Với gói Free, tệp sẽ tự động bị xóa sau 1 ngày kể từ khi dịch xong
• Với các gói trả phí, bạn có thể thay đổi thời gian lưu trữ trong phần cài đặt (chọn Xóa ngay / 1 ngày / 7 ngày / Không xóa)
• Các thời hạn trên áp dụng cho những máy chủ do chúng tôi quản lý

Mã hóa

• Khi lưu trữ: mã hóa bằng AES-256
• Khi truyền: mã hóa bằng TLS

Xử lý dịch (sử dụng mô hình AI)

Việc xử lý dịch của Blue One có sử dụng các dịch vụ AI tạo sinh bên ngoài. Chúng tôi chỉ dùng những dịch vụ mà nhà cung cấp bảo đảm, theo hợp đồng với chúng tôi hoặc theo điều khoản do chính họ đặt ra, rằng dữ liệu đầu vào sẽ không được dùng để huấn luyện mô hình AI. Dữ liệu chỉ đi qua các dịch vụ bên ngoài đặt ngoài Nhật Bản (AI tạo sinh, chuyển đổi định dạng tệp và tương tự) trong lúc đang thực hiện xử lý dịch, còn tệp đã tải lên và kết quả dịch thì chúng tôi lưu trên các máy chủ tại Nhật Bản do chúng tôi quản lý. Các dịch vụ bên ngoài có thể lưu giữ dữ liệu đã gửi tối đa 30 ngày cho các mục đích như phát hiện hành vi lạm dụng, và dữ liệu sẽ được xóa sau khi hết thời hạn đó, trừ khi pháp luật yêu cầu phải lưu giữ hoặc khi một dịch vụ bên ngoài đang điều tra nghi vấn lạm dụng.

Chính sách huấn luyện AI và sử dụng thứ cấp

Chúng tôi không sử dụng dữ liệu khách hàng để huấn luyện mô hình AI. Trong điều khoản dịch vụ, chúng tôi cam kết không dùng dữ liệu khách hàng cho việc huấn luyện; ngoài ra, điều khoản hợp đồng với từng nhà cung cấp dịch vụ AI tạo sinh bên ngoài hoặc điều khoản do chính các nhà cung cấp đó đặt ra cũng cấm việc sử dụng cho mục đích huấn luyện.

Chính sách truy cập nội bộ

• Thông thường, nhân viên Blue One không xem tệp dịch hay thông tin tài khoản của khách hàng
• Chỉ khi thực sự cần thiết cho công việc — như yêu cầu từ khách hàng hoặc xử lý sự cố hệ thống — chúng tôi mới xem tạm thời, và phải thông qua quy trình phê duyệt
• Việc truy cập tạm thời vào môi trường vận hành được quản lý bằng quy trình phê duyệt
• Chúng tôi quản lý việc cấp và thu hồi quyền trong nội bộ

Hỗ trợ bảng kiểm bảo mật

Chúng tôi hỗ trợ trả lời riêng từng bảng kiểm bảo mật dành cho bộ phận hệ thống thông tin. Việc ký NDA được xử lý theo từng trường hợp.

Câu hỏi thường gặp

Liên hệ

• Liên hệ về bảo mật: blue1_support@yellowblue1.com
• Tư vấn Enterprise tại đây