Blue One 的安全
Blue One 是 AI 文件翻譯服務。我們公開客戶資料的處理方式與營運方針，並支援針對安全檢核表的個別回覆。
Blue One 處理的資料
- 上傳的待翻譯檔案（PDF / PPTX / DOCX / XLSX / 文字）
- 翻譯結果
- 客戶登錄的術語庫與字典
- 翻譯紀錄
- 帳戶資訊（電子郵件地址、組織名稱、認證資訊）
驗證取得狀況
我們使用 Google Cloud Platform（已取得 ISO27001 / SOC2 驗證）。
Yellow Blue Inc. 已通過 GCERTI 取得 ISO/IEC 27001:2022（ISMS）驗證。
- 標準
- ISO/IEC 27001:2022
- 驗證編號
- GIJP-2266-IC
- 驗證機構
- GCERTI-JAPAN Co., Ltd.
- 認證機構
- IAS（美國，MSCB-113）
資料會流向日本境外的外部服務均納入 ISMS 的供應商管理範圍，我們會確認其 ISO27001 / SOC2 等驗證取得狀況，並按年度進行監控。
資料儲存位置
客戶資料於日本區域的 Google Cloud Platform 上運行。僅在執行翻譯處理期間會經由位於日本境外的外部服務（生成式 AI、檔案格式轉換等），上傳的檔案與翻譯結果則保存於日本境內。
保留期限與刪除
- Free 方案將在翻譯完成 1 天後自動刪除
- 付費方案可於設定中變更保留期限（可從立即刪除／1 天／7 天／永不刪除中選擇）
- 以上為我們自行管理的伺服器上的保留期限
加密
- 儲存時：採用 AES-256 加密
- 傳輸時：採用 TLS 加密
翻譯處理（AI 模型的使用）
Blue One 的翻譯處理會使用外部生成式 AI 服務。我們僅使用由服務商透過與我們的合約條件或其自行訂定的條款，保證不會將輸入資料用於 AI 模型訓練的服務。僅在執行翻譯處理期間會經由位於日本境外的外部服務（生成式 AI、檔案格式轉換等），而上傳的檔案與翻譯結果由我們保存於自行管理的日本境內伺服器上。外部服務可能會出於濫用偵測等目的，將所傳送的資料最多保留 30 天，該期限屆滿後即予刪除（依法律規定需要保留的情形，以及外部服務正在調查濫用嫌疑的情形除外）。
AI 訓練與二次利用方針
我們不會將客戶資料用於 AI 模型訓練。我們在服務條款中承諾不將客戶資料用於訓練，此外，與各家外部生成式 AI 服務商的合約條件或各服務商自行訂定的條款亦禁止將其用於訓練。
內部存取方針
- Blue One 的員工通常不會檢視客戶的翻譯檔案或帳戶資訊
- 僅在客戶提出請求或系統故障處理等業務確有必要時，才會經過審核流程暫時檢視
- 正式環境的暫時存取透過審核流程進行管理
- 內部權限的授予與撤銷均受到管理
安全檢核表對應
我們支援針對資訊系統部門安全檢核表的個別回覆。NDA 的簽署可個別對應。
諮詢： blue1_support@yellowblue1.com常見問題
▶翻譯資料會被用於 AI 訓練嗎？
不會。我們在服務條款中承諾不將客戶資料用於訓練，此外，與各家外部生成式 AI 服務商的合約條件或各服務商自行訂定的條款亦禁止將其用於訓練。
▶資料儲存在哪裡？
儲存於日本區域的 Google Cloud Platform。僅在執行翻譯處理期間會經由位於日本境外的外部服務（生成式 AI、檔案格式轉換等），上傳的檔案與翻譯結果則保存於日本境內。
▶翻譯檔案何時會被刪除？
Free 方案將在翻譯完成 1 天後自動刪除。付費方案可於設定中變更保留期限（可從立即刪除／1 天／7 天／永不刪除中選擇）。
▶Blue One 的員工可以檢視客戶檔案嗎？
通常情況下，Blue One 的員工不會檢視客戶的檔案。僅在客戶提出請求或系統故障處理等業務確有必要時，才會經過審核流程暫時檢視。
▶傳輸與儲存時是否進行加密？
傳輸時採用 TLS，儲存時採用 AES-256 進行加密。
▶是否已取得 ISMS？
已取得（ISO/IEC 27001:2022，驗證編號 GIJP-2266-IC）。Blue One 以 Google Cloud Platform（已取得 ISO27001 / SOC2 驗證）作為運行基礎。
▶能否回覆安全檢核表？
可以。請聯絡 blue1_support@yellowblue1.com。