Yaraku翻譯 ▸ 最新消息 ▸ 如何選擇安全的翻譯工具與資安措施【企業必讀】

Published on: 2024 年 8 月 30 日 | 更新日期: 2026 年 10 月 30 日

如何選擇安全的翻譯工具與資安措施【企業必讀】

セキュリティ

在商務翻譯工作中,許多企業都對資安問題感到擔憂。資訊外洩風險可能嚴重損害企業形象。如果在未採取適當措施的情況下只追求工作效率,可能造成難以挽回的後果。

本文比較主要自動翻譯工具的安全性,並介紹如何在確保資安的同時有效率地進行翻譯,協助兼顧安全性與效率。

結論

Google翻譯、ChatGPT 等免費自動翻譯工具可能會將輸入資料用於訓練,因此翻譯機密資訊時需要特別注意。若要兼顧安全性與工作效率,應選擇資安措施明確的翻譯工具,例如提供資料加密與 ISO 27001 認證的工具。

本文摘要

  • 商業翻譯中資料外洩的風險及過往案例研究
  • Google翻譯、Microsoft/Bing Translator、ChatGPT 等主要自動翻譯工具的安全性比較
  • 在確保安全性的前提下實現高效翻譯的方法,以及選擇翻譯工具的關鍵點。

商業翻譯有哪些安全風險?

免費翻譯工具在商務情境中非常方便,但在資安方面可能存在重大風險。處理機密資訊時尤其需要注意。許多免費翻譯工具可能會二次利用輸入資料以改善服務,因此存在機密資訊外洩的可能性。

過去曾發生因使用免費翻譯工具而導致機密資訊被公開的事件。

資料外洩案例

2015 年,免費翻譯工具「iloveTranslation」發生大規模資訊外洩事故。使用者輸入的翻譯內容意外變成公開狀態。外洩內容甚至包含政府機構與金融機構高度機密的業務聯絡,以及律師與客戶之間需要保密的溝通內容。Nikkei CrossTech 的報導〈透過翻譯網站發生資訊外洩,只「禁止使用」並不能解決問題〉[1] 也有詳細介紹。

此次資訊外洩的主要原因,是翻譯網站營運方的資安設定不足,以及使用者端缺乏隱私意識。網站下方記載「為了改善翻譯服務,將搜尋結果儲存於伺服器」,且該說明開頭的核取方塊預設為勾選狀態。如果使用者未取消勾選就輸入文字,內容會被儲存在翻譯網站上,並可透過搜尋引擎查閱,因此任何人都可能看到。

此案例凸顯了數位時代資訊管理的重要性,也顯示企業與個人面臨的嚴重網路資安風險。使用自動翻譯工具時,應隨時意識到資訊外洩風險並採取適當的資安措施。

資料來源:資訊透過翻譯網站洩露,「禁止使用」本身並不能解決問題:日經CrossTech

資料外洩的風險及其對企業形象的影響

一旦發生資訊外洩,企業的社會信譽可能下降,並可能失去客戶與合作夥伴的信任。這可能導致客戶流失、交易中止及業績惡化。若外洩資訊遭第三方濫用,損害可能進一步擴大,並可能產生高額賠償。

根據日本網路安全協會(JNSA)2019 年進行的調查,每起事件的平均預估損害賠償金額為 6 億 3,767 萬日圓。此數據依據 JNSA 的《2018 年資訊安全事件調查結果》[2]。調查資訊外洩原因與制定防止再發措施也需要投入時間與成本。

Yaraku翻譯 image 5

資料來源:2018年資訊安全事件調查結果-個人資料外洩篇-(初步報告):日本網路安全協會(JNSA)

資安措施的重要性

根據以上說明,應再次認識翻譯工作中資安措施的重要性。機密資訊應在可信賴的環境中處理,並務必確認所使用翻譯工具的隱私權政策。

如果服務提供商已取得 PrivacyMark 或 ISO 27001 認證,其服務符合較高的安全標準。

此外,相較於免費工具,選擇付費企業方案可提供更強固的資安環境。

主要自動翻譯工具的安全性

近年來,包括生成式 AI 在內的自動翻譯工具效能不斷提升。這些工具對全球溝通非常有幫助,但如「iloveTranslation」事件所示,從資安角度仍需謹慎使用。以下整理主要自動翻譯工具隱私權政策中與安全性相關的內容。

Google翻譯

Google 的隱私權政策寫明,為了向所有使用者提供更好的服務,Google 會在各項服務中收集資訊 [3]。

我們希望您瞭解 Google 在您使用 Google 服務時收集的資訊類型
我們收集資訊是為了向所有使用者提供更優質的服務;這些資訊可協助我們判斷基本設定 (例如您使用的語言),甚至分析較複雜的內容 (例如對您最實用的廣告、您在網路上最關注的對象,或是您可能會喜歡的 YouTube 影片)。Google 收集的資訊類型及這些資訊的用途取決於您使用 Google 服務的方式,以及您的隱私權設定。

來源:Google隱私權政策

另一方面,Google Cloud 中可視為 Google翻譯 付費版的「Translation AI」說明,資料不會用於翻譯訓練 [4]。

※ 此為翻譯摘錄,原始頁面已不再提供。
使用 AutoML 訓練無程式碼翻譯模型
從 Cloud Translation – Advanced 存取 AutoML 翻譯功能,建立自訂模型。未來的所有模型改善都將保留,您所建立的模型可以繼續在 Translation API 和 Translation Hub 的進階層服務中使用。無需編碼,您可以使用特定領域的資料集(來源語言和目標語言片段對)微調 Google 的預訓練模型,以提高準確性。 您的資料屬於您,不會用於訓練 Google 模型。

來源:Text Translation (Advanced) | Cloud Translation

Microsoft/Bing Translator

Microsoft/Bing Translator 的條件與 Google 大致相同。Microsoft 說明,使用付費 Azure 時資料不會用於訓練,而免費版的資料則會被記錄以改善服務 [5]。

Azure Cognitive Services Translator 是基於雲端的機器翻譯服務,是用於建立智慧型應用程式的 Azure Cognitive Services 系列認知 API 的一部分。提交給 Azure Cognitive Services Translator (包括標準與自訂模型)、Speech 服務、Microsoft Translator Speech API 以及下列應用程式中的文字翻譯功能進行翻譯的客戶資料 微軟辦公室產品不會寫入持久性儲存。提交的文字或語音,或其任何部分,在任何 Microsoft 資料中心都不會有任何記錄。音訊和文字也不會用於訓練目的。以下列出了為了改善服務而記錄語音片段和文字翻譯的免費 Microsoft Translator 終端使用者產品。
Microsoft 翻譯器應用程式
Bing 翻譯器
Microsoft Edge
網頁翻譯器

來源:No Trace – Microsoft Translator for Business

ChatGPT

ChatGPT 的隱私權政策也說明,個人使用時會收集資料,但這項說明不適用於企業服務 [6]。此外,使用 ChatGPT 等生成式 AI,除了機密資訊或個人資料外洩外,還有以下風險。

• 可能產生錯誤資訊:由於 ChatGPT 的訓練資料可能未涵蓋最新資訊,因此可能根據舊資訊產生錯誤回答。

• 可能產生侵害著作權的內容:如果 ChatGPT 的輸出包含侵害著作權的內容,直接使用可能引發法律問題。

At OpenAI, our mission is to ensure that artificial general intelligence benefits everyone. We build tools like ChatGPT to help people learn, create, and solve problems. We at OpenAI (together with our affiliates, “OpenAI”, “we”, “our” or “us”) are committed to respecting your privacy and are strongly committed to keeping secure any information we obtain from you or about you. This Privacy Policy describes our practices with respect to personal data that we collect from or about you, and how we use it when you use our website, applications, and services (collectively, “Services”).This Privacy Policy does not apply to content that we process on behalf of customers of our business offerings, such as our API. Our use of that data is governed by our customer agreements covering access to and use of those offerings.

來源:Privacy Policy | OpenAI

如何在確保安全性的前提下有效率地翻譯

如前所述,使用自動翻譯工具時,確保資安也是重要課題。以下介紹如何兼顧安全性與效率進行翻譯。

透過 AI + 人工複核避免翻譯錯誤

AI 翻譯工具擅長翻譯商務文件等結構化文字。由於能準確處理固定表達與專業術語,因此有助於節省時間與成本。不過,即使如此也無法保證完全正確。因此,人工檢查 AI 翻譯產生的內容並視需要修正十分重要。

尤其在需要依照語境選擇表達方式或考量文化差異時,人工判斷不可或缺。這種混合方式可以實現高品質且安全的翻譯。

設定與管理翻譯工具的權限

若要確保資安,使用者存取權限管理不可或缺。應將翻譯工具的存取權限僅授予工作上需要的員工,並依文件機密等級細部設定權限。

此外,也可使用 SAML(Security Assertion Markup Language)驗證進行單一登入,或設定 IP 位址存取限制。結合多種措施,可盡量降低未授權存取與資訊外洩的風險。

選擇兼顧資安與工作效率的翻譯工具

選擇合適的翻譯工具,是兼顧資安與效率的關鍵。應選擇具備資料加密、符合國際資安標準及可自訂資安設定的工具。此外,字典功能與既有系統的 API 串接也很重要,這些功能有助於提升翻譯的一致性與效率。任何人都能快速上手的優良介面也是重要因素。選擇合適工具,即可在確保資安的同時有效率地進行翻譯。

資訊外洩可能導致企業信任下降並引發法律問題。建立安全的翻譯環境與品質管理同樣重要。關於免費翻譯工具的風險與具體對策,可參閱此資料的詳細說明。

另一方面,也有務實的看法認為「只透過公司內部規範採取措施就足夠」

雖然前文已說明資安措施的重要性,但實際上許多企業也有這樣的看法:「即使不特別導入付費翻譯專用工具,只要徹底執行公司內部規範,是否也能安全使用 ChatGPT 或 Gemini 的企業方案?」

「首先應制定『不要輸入機密資訊』的內部規範,並從員工資訊素養教育開始。」 「只為翻譯而導入新工具會增加成本。現有的企業生成式 AI 方案是否已足夠?」

像這樣,企業首先嘗試透過內部營運規範來控管既有工具的風險,而不額外增加成本,是很自然的判斷。

 

那麼,在什麼情況下,企業應該從僅依賴營運規範的措施再往前一步,考慮具備更進階資安功能的翻譯專用工具呢?

當企業開始感受到依賴每位員工資安意識的制度存在極限,或希望從組織層面管理整個翻譯流程,並從根本上降低因人為錯誤造成資訊外洩的風險時,就值得考慮。

高安全性的 AI 翻譯工作空間「Yaraku翻譯」

隨著企業全球化持續發展,對高安全性翻譯工具的需求也在增加。Yaraku翻譯 作為具備進階資安功能的 AI 翻譯平台正受到關注。以下介紹 Yaraku翻譯 在保護企業機密資訊的同時實現高效率翻譯的特色。

資料加密與個別管理

Yaraku翻譯 高度重視資料保護。Yaraku翻譯 所採用的所有自動翻譯引擎皆採單獨簽約,因此無須擔心資料被二次利用。

此外,資料依客戶分別管理,因此其他使用者無法存取。密碼等機密資訊也會在資料庫中加密,建立完善的資安體系。

ISO 27001 認證所帶來的可靠性

Yaraku翻譯 已取得 ISO 27001 認證,這是國際認可的資訊安全標準。

此認證涵蓋多語溝通工具的企劃、開發及服務提供全範圍。取得 ISO 27001 認證證明 Yaraku翻譯 符合嚴格的資訊安全標準。

可自訂的資安設定

為因應各企業不同的資安需求,Yaraku翻譯 提供彈性的資安選項,包括單一登入、IP 位址限制及強化密碼設定。若需要特別高等級的資安,也可部署於私有雲。這種高度可自訂性,對各種產業與規模的企業而言是一大優勢。

使用免費的自動翻譯工具翻譯機密資訊可以嗎?

由於免費自動翻譯工具可能會將輸入資料用於訓練,因此翻譯機密資訊時需要謹慎。重要的是確認隱私權政策,並選擇資料處理方式明確的工具。

選擇安全翻譯工具時需要考慮哪些關鍵因素?

應確認的重點包括資料加密、ISO 27001 認證,以及單一登入、IP 位址限制等可自訂的資安設定。應選擇能在保護企業機密資訊的同時有效率進行翻譯工作的工具。

僅導入翻譯工具就能防止資安風險嗎?

不是。除了導入工具外,也應搭配 AI 與人工的雙重檢查,以及翻譯工具的權限設定與管理。建立兼顧資安與工作效率的營運體系十分重要。

使用「Yaraku翻譯」實現安全且有效率的翻譯工作

Yaraku翻譯 是兼顧高度安全性與高效率翻譯流程的 AI 翻譯平台。透過資料加密、ISO 27001 認證與可自訂的資安設定,可在保護企業機密資訊的同時支援高品質翻譯。請選擇合適的翻譯工具,建立安全且有效率的翻譯工作流程。

 

參考文獻

[1] Nikkei CrossTech(2015年3月)。 「翻譯網站洩漏資訊:『禁止使用』本身並不能解決問題。」檢索日期: 2025年10月31日,
https://xtech.nikkei.com/it/atcl/column/14/507007/030300004/

[2] 日本網路安全協會。 「2018年資訊安全事件調查結果-個人資訊外洩篇(初步報告)」。 2025年10月31日檢索。
https://www.jnsa.org/result/incident/2018.html

[3] Google. “Google Privacy Policy”. 查閱日期:2025年10月31日,
https://policies.google.com/privacy

[4] Google Cloud. “Text Translation (Advanced) | Cloud Translation”. 查閱日期:2025年10月31日,
https://cloud.google.com/translate/docs/advanced/overview

[5] Microsoft. “No Trace – Microsoft Translator for Business”. 查閱日期:2025年10月31日,
https://www.microsoft.com/zh-tw/translator/business/notrace/

[6] OpenAI. “Privacy Policy”. 查閱日期:2025年10月31日,
https://openai.com/policies/privacy-policy/