보안

YAJU AS는 API 키를 저장하고 AI 에이전트를 실행하므로 보안은 추가 기능이 아닌 제품의 일부입니다. 이 페이지에서는 플랫폼과 귀하의 데이터를 보호하기 위해 현재 당사가 하는 일, 문제가 발생하는 경우 발생하는 일, 당사가 귀하에게 기대하는 바를 일반 언어로 설명합니다.

어떤 시스템도 완벽하게 안전할 수 없으며 어떤 회사도 사고가 발생하지 않을 것이라고 약속할 수 없습니다. 우리가 할 수 있는 일은 합리적인 조치를 적용하고, 데이터에 대한 액세스를 제한하고, 문제가 발생할 경우 신속하게 대응하고 투명성을 제공하는 것입니다. 이것이 이 페이지에 설명된 접근 방식입니다.

우리의 접근 방식

우리의 보안 접근 방식은 몇 가지 간단한 원칙을 기반으로 합니다.

• 최소 액세스: 데이터에 접근해야 하는 사람과 시스템만이 이를 보유해야 합니다.
• 암호화: API 키, 에이전트 데이터 등 민감한 데이터는 암호화되어 저장됩니다.
• 고객 관리: 각 작업 영역은 에이전트에 액세스할 수 있는 사용자와 권한을 결정합니다.
• 책임 공유: 우리는 플랫폼을 보호하고 귀하는 귀하의 계정, 키 및 에이전트 구성 방식을 보호합니다.
• 투명성: 사건이 귀하의 데이터에 영향을 미치는 경우 이를 알려드립니다.

우리가 하는 일

• API 키 및 자격 증명: 보안 저장소(AWS Secrets Manager)에 암호화되어 저장되며 활성화된 에이전트 및 기능을 실행하는 데에만 사용됩니다.
• 암호화된 데이터: 대화, 로그 및 운영 데이터는 독일 프랑크푸르트의 Neon이 호스팅하는 데이터베이스에 암호화되어 저장됩니다.
• 제한된 접근: CAP 내부에서는 창립자와 CEO만이 고객 데이터에 접근할 수 있으며, 당사에 나열된 목적으로만 접근할 수 있습니다. 개인정보 처리방침.
• 작업 공간 제어: 각 워크스페이스 소유자는 액세스 권한이 있는 사람과 역할 및 권한을 결정합니다.
• 플랜당 한도: 에이전트 및 샌드박스 수는 계획에 따라 제한됩니다.
• 지불: Stripe에서 처리합니다. 우리는 귀하의 전체 카드 정보를 저장하지 않습니다.
• 신뢰할 수 있는 제공업체: 우리는 호스팅, 저장, 비밀 및 결제를 위해 확립된 인프라 제공업체(Neon, Vercel, Cloudflare, AWS 및 Stripe)에 의존하고 있습니다.

뭔가 잘못되면

보안 사고가 귀하의 데이터에 영향을 미치는 경우 당사의 창립자이자 CEO가 대응을 주도합니다. 일반적으로 응답에는 다음이 포함됩니다.

1. 사건의 영향을 제한하기 위해 사건을 억제합니다.
2. 무슨 일이 일어났는지, 어떤 데이터나 계정이 영향을 받았는지 조사 중입니다.
3. 과도한 지체 없이 영향을 받는 사용자에게 이메일과 플랫폼을 통해 알립니다.
4. 법률에서 요구하는 경우 72시간 이내에 데이터 보호 당국에 통보합니다.
5. 원인을 해결하고 재발 방지 조치를 취합니다.

책임 공유

보안은 우리 모두에게 달려 있습니다. CAP는 플랫폼과 플랫폼에 저장되는 데이터의 보안을 담당합니다. 귀하는 귀하의 계정 보안, 공급자의 API 키 보안, 에이전트 구성 방식, 권한 및 자율성에 대한 책임이 있습니다.

당신이 할 수 있는 일

• 최소한의 권한으로 API 키를 사용하고 AI 제공업체에서 지출 한도를 설정하세요.
• 정기적으로 키를 교체하고 더 이상 사용하지 않는 키를 삭제하세요.
• 워크스페이스 멤버에게 필요한 권한만 부여하고 수시로 검토하세요.
• 더 이상 워크스페이스에 액세스할 필요가 없는 멤버를 제거하세요.
• Google, GitHub 또는 YAJU AS 로그인을 보호하세요.
• 에이전트에게 작업에 필요한 자율성만 부여하고 에이전트가 수행하는 작업을 검토하세요.
• 의심스러운 점을 발견하면 즉시 알려주십시오. contact@capconsultor.eu.

추가 정보

플랫폼이 성장함에 따라 보안 조치에 대한 자세한 내용을 게시할 예정입니다. 당사가 개인 데이터를 처리하는 방법은 당사를 참조하십시오. 개인정보 처리방침 그리고 데이터 약속.

취약점을 발견하셨나요?

우리를 따르십시오 책임공개 정책. 책임감 있게 문제를 보고해 주신 모든 분의 도움에 감사드립니다.