Blue One 的安全
Blue One 是 AI 文档翻译服务。我们公开客户数据的处理方式与运营方针，并支持对安全核查表的单独回复。
Blue One 处理的数据
- 上传的待翻译文件（PDF / PPTX / DOCX / XLSX / 文本）
- 翻译结果
- 客户注册的术语库与词典
- 翻译记录
- 账户信息（邮箱地址、组织名称、认证信息）
认证取得情况
我们使用 Google Cloud Platform（已取得 ISO27001 / SOC2 认证）。
Yellow Blue Inc. 已通过 GCERTI 取得 ISO/IEC 27001:2022（ISMS）认证。
- 标准
- ISO/IEC 27001:2022
- 认证编号
- GIJP-2266-IC
- 认证机构
- GCERTI-JAPAN Co., Ltd.
- 认可机构
- IAS（美国，MSCB-113）
数据会流向日本境外的外部服务均纳入 ISMS 的供应商管理范围，我们会确认其 ISO27001 / SOC2 等认证取得情况，并按年度进行监控。
数据保存位置
客户数据在日本区域的 Google Cloud Platform 上运行。仅在执行翻译处理期间会经由位于日本境外的外部服务（生成式 AI、文件格式转换等），上传的文件与翻译结果则保存在日本境内。
保留期限与删除
- Free 套餐将在翻译完成 1 天后自动删除
- 付费套餐可在设置中更改保留期限（可从立即删除 / 1天 / 7天 / 永不删除中选择）
- 以上为我们自行管理的服务器上的保留期限
加密
- 存储时：采用 AES-256 加密
- 传输时：采用 TLS 加密
翻译处理（AI 模型的使用）
Blue One 的翻译处理使用外部生成式 AI 服务。我们仅使用那些由服务商通过与我们的合同条件或其自行制定的条款，保证不会将输入数据用于 AI 模型训练的服务。仅在执行翻译处理期间会经由位于日本境外的外部服务（生成式 AI、文件格式转换等），而上传的文件与翻译结果由我们保存在自行管理的日本境内服务器上。外部服务可能会出于滥用检测等目的，将所发送的数据最多保留 30 天，该期限届满后即予删除（依法律规定需要保留的情形，以及外部服务正在调查滥用嫌疑的情形除外）。
AI 训练与二次利用方针
我们不会将客户数据用于 AI 模型训练。我们在服务条款中承诺不将客户数据用于训练，此外，与各家外部生成式 AI 服务商的合同条件或各服务商自行制定的条款也禁止将其用于训练。
内部访问方针
- Blue One 的员工通常不会查看客户的翻译文件或账户信息
- 仅在客户提出请求或系统故障处理等业务确有必要时，才会经过审批流程临时查看
- 生产环境的临时访问通过审批流程进行管理
- 内部权限的授予与撤销均受到管理
安全核查表对应
我们支持对面向信息系统部门的安全核查表进行单独回复。NDA 的签署可单独对应。
咨询： blue1_support@yellowblue1.com常见问题
▶翻译数据会被用于 AI 训练吗？
不会。我们在服务条款中承诺不将客户数据用于训练，此外，与各家外部生成式 AI 服务商的合同条件或各服务商自行制定的条款也禁止将其用于训练。
▶数据保存在哪里？
保存在日本区域的 Google Cloud Platform 上。仅在执行翻译处理期间会经由位于日本境外的外部服务（生成式 AI、文件格式转换等），上传的文件与翻译结果则保存在日本境内。
▶翻译文件何时会被删除？
Free 套餐将在翻译完成 1 天后自动删除。付费套餐可在设置中更改保留期限（可从立即删除 / 1天 / 7天 / 永不删除中选择）。
▶Blue One 的员工可以查看客户文件吗？
通常情况下，Blue One 的员工不会查看客户的文件。仅在客户提出请求或系统故障处理等业务确有必要时，才会经过审批流程临时查看。
▶传输与存储时是否进行加密？
传输时采用 TLS，存储时采用 AES-256 进行加密。
▶是否已取得 ISMS？
已取得（ISO/IEC 27001:2022，认证编号 GIJP-2266-IC）。Blue One 以 Google Cloud Platform（已取得 ISO27001 / SOC2 认证）作为运行基础。
▶能否回复安全核查表？
可以。请联系 blue1_support@yellowblue1.com。