모든 경로에서 암호화
전송은 TLS, 저장 데이터는 AES-256으로 암호화합니다. API 키는 해시로 저장하며 언제든지 로테이션할 수 있습니다.
학습에 사용하지 않음
프롬프트와 생성된 미디어는 모델 학습에 사용하지 않습니다. 입력과 출력은 귀하의 것입니다.
멈추지 않도록 설계
중복 인프라, 헬스 체크, 제공업체 자동 장애 조치로 99.9% 가동률 SLA와 공개 상태 페이지를 운영합니다.
최소 권한 접근
프로덕션 시스템에 대한 내부 접근은 최소 권한, 다중 인증, 감사 로그의 대상입니다.
규정 준수와 통제
현재 상황
지금 적용 중인 것과 로드맵에 있는 것을 나누어 공개합니다. 준비 중 항목은 진행 중입니다.
학습에 사용하지 않음
프롬프트와 출력은 모델 학습에 사용하지 않습니다.
모든 경로에서 암호화
전송은 TLS, 저장 데이터는 AES-256.
감사 로그
조직 전체의 키 사용과 접근을 추적합니다.
준비 중
GDPR 대응
데이터 처리와 요청 시 서명 DPA.
준비 중
SOC 2 Type II
연간 감사하는 통제. 보고서는 NDA 하에 제공 예정.
준비 중
SSO / SAML
팀을 위한 싱글 사인온과 역할 기반 접근.
준비 중
보관 기간 설정
미디어 보관 기간을 정하거나 일정에 따라 삭제.
준비 중
리전 분리
데이터 소재지 요건이 있는 팀을 위한 옵션.
- 입력과 출력의 소유권은 귀하에게 있습니다. 생성 실행에 필요한 범위에서만 처리합니다.
- 생성된 콘텐츠는 저장 기능을 명시적으로 켜지 않는 한, 요청 완료에 필요한 범위를 넘어 보관하지 않습니다.
- API 요청 로그는 보안과 디버깅을 위해 90일간 보관합니다.
- 요청 실행에 필요한 데이터는 적절한 데이터 보호 기준을 충족하는 기반 모델 제공업체로 전송됩니다.
- 프로덕션 데이터 접근은 필요 최소한으로 제한하고 감사 로그를 남깁니다.
취약점을 발견하셨나요?
책임 있는 공개에 감사드립니다. 보안 팀에 이메일을 보내 주세요. 24시간 이내에 접수 확인을 드리고 수정에 협력합니다. 유효한 신고는 감사 표시·보상의 대상이 될 수 있습니다.