보안 및 개인정보 보호

저희 자신의 보안 태세

커넥터는 기본적으로 읽기 지향적이고 최소 권한 범위를 요청합니다 — 권한을 매핑하기에 충분할 뿐 그 이상은 아닙니다. 저희는 에이전트리스입니다: 고객 환경 내부에 아무것도 설치되지 않습니다. 플랫폼에는 공격 또는 익스플로잇 기능이 없습니다 — 메타데이터를 읽고 그것에 대해 추론합니다.

표준 보안 헤더, 속도 제한 및 추가 전용 감사 로깅이 갖추어져 있으며, 민감한 작업은 기록되고 커넥터 자격 증명은 저장 시 암호화됩니다.

모델로의 데이터 최소화

엔진은 기본적으로 규칙 우선이며 결정론적입니다; AI 모델은 선택적인 에스컬레이션입니다. 판정이 실제로 모델을 호출할 때는 최소화된 메타데이터만 전송됩니다 — 고객의 파일 내용은 결코 전송되지 않습니다. 규칙 기반만으로도 운영하기에 충분합니다.

데이터 거주지

애플리케이션 데이터는 EEA(아이슬란드)에 호스팅됩니다. 판정에 모델이 필요한 경우, 최소화된 메타데이터는 적절한 전송 보호 장치 하에 미국의 Anthropic에서 처리됩니다. 고객 파일 내용은 모델로 전송되지 않습니다.

고객의 데이터 권리

앱 내 설정에서 데이터를 JSON으로 내보내고 계정을 삭제할 수 있습니다. 삭제 시 커넥터 연결이 해제되고 저장된 자격 증명 암호가 즉시 파기되며, 액세스가 차단되고 짧은 유예 기간 후 완전히 삭제됩니다.

하위 처리자

Anthropic(AI 지원 어시스턴트 및 임원 요약 내러티브, 미국 소재; 파일 내용 또는 자격 증명 제외), Resend(트랜잭션 이메일), PayPal(결제), RunPod(호스팅 및 데이터베이스) 및 Cloudflare(네트워크 엣지). Trust 페이지 및 법적 문서에 권위 있는 최신 목록이 포함되어 있습니다.