전송 중
제공 중- 모든 연결은 TLS로 암호화됩니다.
- 저희 사이트는 HSTS를 보내므로 브라우저는 HTTPS로만 연결합니다.
갖춰진 것
무엇이 데이터를 보호하는지.
저장된 시크릿
제공 중- 시크릿은 AES-256-GCM으로 필드 단위로 암호화됩니다: 앱이 사용자 계정으로 API를 호출할 때 쓰는 키, 2단계 인증(TOTP) 시크릿, OAuth 토큰, 그리고 MCP 서버용으로 저희에게 제공한 자격 증명.
- API 키는 해시로만 저장됩니다. 비밀번호는 argon2id로 해시됩니다.
접근
제공 중- 승인된 인원만 프로덕션 시스템에 접근할 수 있으며, 모든 접근이 기록됩니다.
- 시크릿과 자격 증명은 소스 관리 밖에 보관되며, 팀 구성원이 바뀔 때 교체됩니다.
백업
제공 중- 데이터베이스 백업은 암호화됩니다.
- 백업은 30일이 지나면 삭제되며, 최신 7개는 항상 보관됩니다.
업데이트
제공 중- 운영 체제, 런타임, 의존성은 정기적으로 보안 업데이트를 받습니다.
위치
제공 중- 저희 서버와 데이터베이스는 인도 뭄바이에 있습니다.
- 일부 하위 처리자는 전 세계에서 운영되며, 각각은 계약 전에 평가합니다.
아직 아닌 것
- 대화 내용, 메모리, 파일은 저장 시 암호화되지 않습니다. 시크릿은 암호화되고, 나머지는 그렇지 않습니다.
- 컴플라이언스 인증은 없습니다. 인증을 받으면 여기에서 알려 드립니다.
보존
무엇을 얼마나 오래 보관하는지. 그리고 삭제를 요청하는 방법.
하루에 한 번 실행되는 작업이 보존 기간을 넘긴 기록을 삭제하므로, 기록이 기간보다 최대 하루 더 남아 있을 수 있습니다. 더 이른 삭제는 언제든 요청할 수 있습니다.
- 대화
- 사용자가 삭제할 때까지, 또는 마지막 활동 후 365일까지 보관됩니다. 삭제는 즉시 이루어지며 영구적입니다. 휴지통은 없습니다.
- 임시 채팅
- 메모리에 아무것도 저장하지 않습니다. 볼트에 넣은 채팅은 항상 저장됩니다.
- 메모리
- 삭제할 때까지 보관됩니다. 개인 메모리는 설정에서 하나씩, 또는 API를 통해 한 번에 모두 삭제할 수 있습니다.
- 사이트 분석
- 쿠키, IP 주소, 사용자 에이전트 없이 방문과 페이지 조회만 저희 서버에서 집계하며, 24개월 후 삭제합니다.
- API 사용 기록
- 요청별 계정, 키, 모델, 토큰 수, 비용, 시간, 상태. 프롬프트나 답변은 절대 기록하지 않습니다.
- 백업
- 삭제된 데이터는 해당 백업이 삭제될 때까지, 최대 30일간 암호화된 백업에 남아 있습니다.
- 사용자의 권리
- 열람, 정정, 삭제: 제목을 “Data subject request”로 하여 [email protected] 주소로 이메일을 보내 주십시오. 30일 이내에 답합니다.
하위 처리자
누가 데이터를 처리하는지. 각각이 받는 데이터는 개인정보 처리방침에 있습니다.
제공업체목적위치
Hostinger서버 및 데이터베이스인도 뭄바이
CloudflareCDN, DNS, 파일 저장소 및 암호화 백업미국, 전 세계
DeepInfraAI 모델 추론미국
Brave Search웹 검색미국
Razorpay결제인도
Resend트랜잭션 이메일미국
Google, Microsoft, GitHub로그인미국
Sentry오류 추적미국
Slack내부 알림미국
Healthchecks.io운영 모니터링라트비아, EU
책임 있는 공개
무언가를 발견하셨습니까?
[email protected] 주소로 알려 주십시오. 같은 연락처가 저희 security.txt에도 공개되어 있습니다. 사고가 개인 데이터에 영향을 미치면 법이 요구하는 대로 영향을 받은 사용자와 당국에 통지합니다.
사용자의 권리
열람, 정정, 삭제.
제목을 “Data subject request”로 하여 [email protected] 주소로 이메일을 보내 주십시오. 30일 이내에 무료로 답하며, 요청을 이유로 불이익을 주는 일은 결코 없습니다.