보안
보안과 데이터, 있는 그대로.
지금 하는 일, 누가 어디서 데이터를 처리하는지, 아직 준비 중인 것을 적었습니다. 아직 인증을 받지 않았고, 받기 전까지 그렇게 말합니다.
지금 하는 일
데이터는 고객사가 통제합니다
응답 데이터는 고객사가 소유하고 동의 문구와 보존 기간을 정합니다. 저희는 고객사를 대신해 처리합니다. 응답자에게는 고객사가 처리 주체로 표시됩니다.
한국에 저장
서비스 데이터와 파일은 Microsoft Azure 한국 중부(Korea Central) 리전에 저장합니다.
AI 처리
답 분석, 전사, 인터뷰 질문은 Azure OpenAI Service 에서 처리합니다. 미국(East US 2), Voice 는 스웨덴(Sweden Central)입니다.
학습에 쓰지 않음
고객사 데이터로 모델을 학습하지 않습니다. Microsoft 도 Azure OpenAI 입력·출력을 학습에 쓰지 않습니다.
AI 전에 가림
Signal 은 답 속 이메일 주소, 전화번호 같은 정보를 가린 뒤 AI 모델에 보냅니다.
내보내기 보호
개인정보가 든 내보내기는 소유자와 개인정보 관리자만, 본인 확인을 다시 거쳐, 비밀번호가 걸린 1회용 파일로 받습니다.
로그인과 권한
패스키, Google, 이메일 코드로 로그인합니다. 세션은 서버에 있어 끊을 수 있습니다. 팀원은 자기 역할이 허락하는 것만 봅니다.
처리 위탁
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Microsoft Corporation (Azure) | 호스팅, 저장, 이메일 발송 | 한국 중부 |
| Microsoft Corporation (Azure OpenAI Service) | 분석, 요약, 번역, 전사, 인터뷰 질문 | 미국, Voice 는 스웨덴 |
| 토스페이먼츠 주식회사 | 카드 결제, 정기결제 | 한국 |
전체 목록과 효력은 개인정보처리방침이 기준입니다. 개인정보처리방침 보기
준비 중인 것
처음부터 이 통제를 넣어 만들고 있습니다. 어느 것도 인증을 받았다는 뜻이 아닙니다.
ISO/IEC 27001, 27701, ISMS-P
이 기준에 맞춰 보안 체계를 만들고 있습니다. 아직 인증을 받지 않았습니다.
필드 단위 암호화
개인정보 필드를 Azure Key Vault 의 키로 암호화합니다.
추가 전용 감사 기록
직원 열람과 민감한 행동을 하나의 감사 기록에 남깁니다.
보존과 파기
보존 기간이 끝나면 백업까지 자동으로 파기합니다.
정보주체 요청
열람·삭제 요청을 API 로 처리합니다.
사고 대응
사고가 확인되면 72시간 안에 영향받은 고객사에 알립니다.
보안 문제 신고
취약점을 찾았거나 벤더 보안 검토 질문이 있으면 메일 주세요. peter@askcuri.com