보안

Proyecta은(는) 귀하의 소스 코드, 프롬프트 및 프로젝트 데이터가 AI 시스템 및 격리된 실행 환경을 통해 처리되는 플랫폼입니다. 이러한 데이터를 보호하는 것은 당사가 본 서비스를 구축하는 근본적인 기반입니다. 본 페이지는 당사의 보안 관행을 평이한 언어로 요약합니다. 이는 당사의 개인정보 처리방침, 서비스 약관 및 하위 처리자 목록을 보완하는 문서입니다.

보안 관련 문의, 엔터프라이즈 보안 검토, 또는 취약점 신고는 security@proyecta.dev로 연락 주십시오.

1. 인프라 및 호스팅

본 서비스는 Google Cloud Platform에서, 미국에 있는 Google의 us-central1 리전의 Google Kubernetes Engine 위에서 실행됩니다. Google Cloud Armor가 적용된 Google 관리형 레이어 7 로드 밸런서가 당사의 공개 엔드포인트 앞단에 배치되어 DDoS 방어, 웹 애플리케이션 방화벽 규칙 및 요청 속도 제한을 제공하며, 정적 자산은 Google Cloud CDN을 통해 제공됩니다. Cloudflare는 권한 있는(authoritative) DNS와 TLS 인증서 검증, 그리고 사용자가 게시한 앱(*.proyecta.live)의 에지 전송을 제공합니다.

당사의 데이터베이스에는 공개 IP 주소가 없으며, Google Cloud의 비공개 네트워크를 통해서만 접근할 수 있습니다. 데이터베이스는 매일 백업되며, 당사는 최근 7일 이내의 어느 시점으로든 이를 복원할 수 있습니다.

당사의 주요 AI 모델 제공업체인 Anthropic으로 보내는 요청의 대부분은 Proyecta이(가) Google Cloud 외부에서 운영하는 서버를 거쳐 전달되며, 이 서버에는 인증되고 암호화된 Cloudflare 터널을 통해 연결됩니다. 이 서버는 당사가 문제를 진단할 수 있도록 자신이 중계하는 요청과 응답의 사본을 보관합니다.

당사는 자체 데이터 센터를 운영하지 않습니다. 당사의 클라우드 제공업체는 자체적으로 독립적인 인프라 보안 인증을 유지하고 있으며, 당사를 대신하여 데이터를 처리하는 제공업체의 최신 목록은 당사의 하위 처리자 페이지에 게시되어 있습니다.

2. 암호화

• 전송 중: 귀하와 본 서비스 간의 모든 트래픽은 TLS 1.2 이상을 사용하여 암호화되며, 당사 서비스와 당사 데이터베이스 간의 연결도 마찬가지입니다.
• 저장 시: Google Cloud에 있는 당사의 데이터베이스, 파일 스토리지 및 백업은 Google 관리형 키로 저장 시 암호화됩니다.
• 비밀 정보: 플랫폼 자격 증명은 Google Cloud Secret Manager에 보관됩니다. 결제 제공업체를 포함하여 귀하가 연결하는 서비스의 토큰과 자격 증명은 당사 데이터베이스에 암호화되어 저장됩니다. 둘 다 클라이언트 측 코드에는 포함되지 않습니다.

3. 접근 통제

• 제한된 접근. 프로덕션 시스템 및 고객 데이터에 대한 접근은 승인된 Proyecta 직원으로 제한됩니다. 당사의 관리 도구는 각 직원에게 개인 계정과, 수행할 수 있는 작업을 제한하는 역할을 부여합니다.
• 활동 기록. 직원이 당사 관리 도구에서 수행하는 작업은 기록되며, 여기에는 직원이 고객을 돕기 위해 고객의 계정에 로그인할 때마다의 기록도 포함됩니다. Proyecta로 구축된 앱에서는 누군가 고객의 진료 기록을 열 때마다 그 내역이 기록됩니다.
• 기밀 유지 의무. 콘텐츠에 접근할 수 있는 직원은 기밀 유지 의무에 구속됩니다.

당사의 개인정보 처리방침에 기술된 바와 같이, 승인된 직원은 지원 제공, 문제 디버깅, 안정성 유지 또는 법적 의무 준수에 필요한 경우에만 콘텐츠에 접근합니다.

4. 귀하의 코드 및 AI 데이터 처리

이것은 대부분의 고객이 가장 관심을 갖는 사항이므로 명확히 밝힙니다:

• 당사는 귀하의 콘텐츠로 AI 모델을 학습시키지 않습니다. 당사는 귀하의 코드, 프롬프트 또는 데이터를 AI 모델을 학습시키거나 미세 조정하는 데 사용하지 않으며, AI 제공업체의 모델 학습을 목적으로 귀하의 콘텐츠를 해당 제공업체에 전송하지 않습니다.
• 당사의 콘텐츠 사용 방식. 당사는 귀하에게 본 서비스를 제공하기 위해 귀하의 콘텐츠를 사용합니다. 또한 당사 팀은 귀하를 지원하고 문제를 찾아 해결하기 위해 필요한 경우 프로젝트와 AI 대화를 읽습니다.
• 제3자 AI 제공업체. 응답을 생성하기 위해 입력은 각 AI 제공업체의 API를 통해 해당 제공업체로 전송됩니다. 언어 모델에는 Anthropic과 Google, 이미지 생성에는 Google과 OpenAI, 음성-텍스트 변환에는 Deepgram, 텍스트-음성 변환에는 ElevenLabs, 웹 검색 및 웹 페이지 읽기에는 Tavily를 사용합니다. Anthropic, Google 및 OpenAI는 API 약관에 따라 이러한 입력을 처리하며, 현재 작성된 해당 약관은 이들 업체가 고객 입력으로 자사 모델을 학습시키는 것을 허용하지 않습니다. 당사는 이러한 제공업체를 통제하지 않으며, 그들의 데이터 처리는 그들 자체의 약관에 의해 규율되므로 귀하는 이를 독립적으로 검토하셔야 합니다(약관 §10.2 참조).
• 제품 분석. 당사는 쿠키 정책에 기술된 바와 같이, 본 서비스가 어떻게 사용되는지(방문한 페이지, 수행한 작업, 세션 녹화) 파악하기 위해 PostHog를 사용합니다. 당사 팀은 본 서비스를 개선하고 고객을 돕기 위해 이 데이터를 검토합니다.

5. 런타임 격리

본 서비스가 생성하고 실행하는 코드는 프로젝트별로 분리된 전용 Kubernetes Pod에서 실행되며, 이 Pod는 당사 자체 서비스와는 별도의 네임스페이스에 있습니다. 네트워크 규칙은 런타임이 서로 또는 당사 내부 네트워크에 접근하지 못하도록 차단하고, 당사 자체 서비스를 통해서만 트래픽이 들어오도록 허용합니다. 유휴 런타임은 일시 중지되었다가 이후 보관 처리되므로, 단일 런타임이 영향을 미칠 수 있는 범위가 제한됩니다.

6. 취약점 관리

• 당사는 자동화된 도구로 소프트웨어 종속성의 알려진 취약점을 추적하고, 위험 우선순위에 따라 업데이트를 적용합니다.
• 책임 있는 공개. 보안 취약점을 발견했다고 생각되는 경우 security@proyecta.dev로 신고해 주십시오. 당사는 귀하의 신고를 확인하고, 신속히 조사하며, 진행 상황을 알려드리겠습니다. 공개적으로 알리기 전에 당사가 문제를 해결할 수 있도록 합리적인 기회를 주십시오.

7. 데이터 보유 및 삭제

당사는 본 서비스 제공 및 법적 의무 이행에 필요한 기간 동안만 정보를 보유합니다. 귀하의 계정이 유지되는 동안 당사는 귀하의 계정, 프로젝트, 그리고 프롬프트 및 생성된 출력을 포함한 대화 기록을 보관합니다.

귀하는 언제든지 Proyecta 앱의 설정 메뉴 또는 app.proyecta.dev/delete-account에서 계정 삭제를 요청할 수 있습니다. 당사가 요청을 완료하기 전까지 귀하는 본 서비스를 계속 이용할 수 있으며 요청을 철회할 수도 있습니다. 당사는 30일 이내에 요청을 완료합니다. 귀하의 계정과 로그인 정보, 모든 콘텐츠를 포함한 귀하의 사이트, 그리고 그 안에 저장된 귀하 고객의 데이터를 삭제하고, 이용 중인 요금제를 해지합니다. 당사는 청구서 및 결제 영수증처럼 법률이 요구하는 기록만, 법률이 요구하는 기간 동안 보관합니다. 삭제된 데이터는 당사 데이터베이스 백업이 만료될 때까지 해당 백업에 남아 있습니다. 자세한 내용은 개인정보 처리방침 제4조를 참조하십시오.

8. 사고 대응

당사는 보안 이벤트에 대해 문서화된 사고 대응 계획을 갖추고 있습니다. 귀하의 개인정보와 관련된 침해가 발생할 경우, 가능한 경우 발견 후 72시간 이내에, 또는 적용 법률에서 요구하는 경우 더 일찍, 사고의 성격, 영향을 받은 데이터 및 권장 조치를 포함하여 영향을 받은 고객에게 통지합니다.

9. 하위 처리자

당사는 본 서비스 운영을 위해 제3자 서비스 제공업체를 이용합니다. 각 업체는 데이터 처리 약관에 따라 당사를 대신하여 처리하는 데이터를 보호할 의무가 있습니다. 각 제공업체의 목적, 처리하는 데이터 및 위치를 포함한 완전한 최신 목록은 당사의 하위 처리자 페이지에 게시되어 있으며, 해당 페이지에는 변경 사항을 통지하는 방법이 기술되어 있습니다.

10. 준수 및 보안 검토

• 데이터 처리 계약. 데이터 컨트롤러로서 행동하는 고객은 당사의 개인정보 처리방침을 보완하는 추가 데이터 보호 약정이 포함된 DPA를 요청할 수 있습니다. legal@proyecta.dev로 연락 주십시오.
• 보안 설문지. 당사는 벤더 보안 설문지 작성과 엔터프라이즈 보안 검토를 기꺼이 지원합니다. security@proyecta.dev로 연락 주십시오.
• 하위 처리자 투명성. 당사의 하위 처리자 목록은 공개되어 있으며 최신 상태로 유지됩니다.

Proyecta이(가) 성장함에 따라 당사는 공식적인 보안 및 준수 프로그램을 계속 확장해 나갈 것입니다. 특정 인증 또는 평가의 현재 상태에 대해서는 연락 주시면 진행 상황을 공유해 드리겠습니다.

11. 연락처

• 보안 및 취약점 신고: security@proyecta.dev
• 개인정보 문의: privacy@proyecta.dev
• 법무 및 DPA 요청: legal@proyecta.dev