Blue One のセキュリティ

Blue One が扱うデータ

• アップロードされた翻訳対象ファイル (PDF / PPTX / DOCX / XLSX / テキスト)
• 翻訳結果
• お客様が登録した用語集・辞書
• 翻訳履歴
• アカウント情報 (メールアドレス、組織名、認証情報)

認証取得状況

Google Cloud Platform (ISO27001 / SOC2 認証取得済) を利用しています。

株式会社イエローブルーは、GCERTI にて ISO/IEC 27001:2022（ISMS）の認証を受けています。

規格

ISO/IEC 27001:2022

認証番号

GIJP-2266-IC

認証機関

株式会社GCERTI-JAPAN

認定機関

IAS（米国、MSCB-113）

国外にデータが渡る外部サービスは ISMS の供給者管理の対象とし、ISO27001 / SOC2 等の認証取得状況を確認のうえ年次でモニタリングしています。

データの保存場所

お客様データは日本リージョンの Google Cloud Platform で運用しています。翻訳処理の実行中のみ国外の外部サービス（生成 AI・ファイル変換等）を経由しますが、アップロードファイルと翻訳結果の保管先は日本国内です。

保存期間と削除

• 無料プランでは翻訳完了の 1 日後に自動削除されます
• 有料プランでは保存期間を設定で変更可能です（即時 / 1 日 / 7 日 / 無期限から選択）
• 上記は当社が管理するサーバーでの保存期間です

暗号化

• 保存時: AES-256 による暗号化
• 通信時: TLS による暗号化

翻訳処理 (AI モデルの利用)

Blue One の翻訳処理には外部の生成 AI サービスを利用しています。いずれの外部サービスも、入力されたデータを AI モデルの学習に利用しないことを契約条件または各社の規約で担保したうえで利用しています。国外の外部サービス（生成 AI・ファイル変換等）を経由するのは翻訳処理の実行中のみで、当社がアップロードファイルと翻訳結果を保管するのは当社が管理する日本国内のサーバーです。外部サービスは、不正利用の検知等の目的で送信データを最長 30 日間保持する場合があり、当該期間の経過後に削除されます（法令に基づく保持が必要な場合、および外部サービスが不正利用の疑いを調査する場合を除きます）。

AI 学習・二次利用方針

お客様データを AI モデルの学習に使用しません。利用規約でお客様データを学習に利用しないことをお約束し、加えて外部の生成 AI サービス各社との契約条件または各社の規約でも学習への利用を禁止しています。

社内アクセス方針

• Blue One の社員は通常、お客様の翻訳ファイルやアカウント情報を閲覧しません
• お客様からのご依頼やシステム障害対応など、業務上必要な場合に限り、承認フローを経て一時的に確認することがあります
• 本番環境への一時アクセスは承認フローにより管理しています
• 社内の権限付与・削除を管理しています

セキュリティチェックシート対応

情シス向けセキュリティチェックシートへの個別回答に対応します。NDA 締結は個別対応します。

よくある質問

お問い合わせ

• セキュリティに関するお問い合わせ: blue1_support@yellowblue1.com
• Enterprise のご相談はこちら