기술 데이터 개인정보 보호 및 보안

Slide Creator에서는 개인정보 보호가 정책이 아닙니다. 이는 근본적인 아키텍처 제약 사항입니다. 우리는 귀하의 민감한 비즈니스 데이터가 귀하의 소유로 유지되도록 처음부터 플랫폼을 설계했습니다. 이 페이지에서는 당사가 당사의 정책을 시행하기 위해 사용하는 기술적 메커니즘을 자세히 설명합니다.개인정보 보호 약속.

1. 훈련 제로 정책

Slide Creator의 가장 중요한 기술적 특징은don't do:

고객 데이터에 대한 교육이 없습니다:우리 모델은 생산이 중단되었습니다. 우리는 모델을 "개선"하거나 향후 반복을 교육하기 위해 귀하의 프롬프트, 슬라이드 또는 데이터를 사용하지 않습니다.

상태 비저장 추론:각 생성 요청은 임시 상태 비저장 메모리 환경에서 처리됩니다. 슬라이드가 생성되고 OOXML이 브라우저로 전송되면 해당 데이터는 GPU 메모리에서 제거됩니다.

2. 암호화 표준

우리는 전송 중인 데이터와 저장 중인 데이터 모두에 대해 업계 최고의 암호화를 활용합니다.

운송 중:귀하의 브라우저와 당사 API 사이의 모든 데이터는 완전 순방향 비밀성(Perfect Forward Secrecy)을 갖춘 TLS 1.3을 사용하여 암호화됩니다.

-미사용:당사에 저장된 데이터데이터 센터AES-256 암호화로 보호됩니다. 우리는 하드웨어 기반 키 관리 시스템(KMS)을 활용하여 암호화 키를 관리합니다.

3. 로깅의 차등 개인 정보 보호

시스템 성능과 오류율을 기록하는 동안 우리는차등 프라이버시민감한 사용자 데이터가 로그에서 재구성되지 않도록 하는 기술입니다.

메타데이터 전용 로깅:우리는 슬라이드를 생성하는 데 *얼마나 오래* 걸렸는지 기록하지만 슬라이드의 *내용*은 기록하지 않습니다.

익명화된 원격 측정:모든 원격 측정은 분석 클러스터에 저장되기 전에 사용자 ID와 IP 주소가 제거됩니다.

4. 보안 프라이빗 클라우드(SPC)

우리를 위해엔터프라이즈 등급고객에게 "Secure Private Cloud" 배포를 제공합니다.

격리된 인스턴스:귀하의 데이터는 다른 고객과 물리적 또는 논리적 리소스를 공유하지 않는 격리된 전용 클러스터에서 처리됩니다.

자체 키 가져오기(BYOK):선호하는 클라우드 공급자(AWS KMS, Azure Key Vault, Google Cloud KMS)를 통해 자체 암호화 키를 관리하세요.

5. 보안 감사 및 침투 테스트

당사의 기술 개인 정보 보호 관리는 독립적인 제3자 보안 회사로부터 매년 감사를 받습니다.

SOC2 유형 II 규정 준수:보안, 가용성 및 기밀성에 대한 통제를 확인합니다.

-연간 침투 테스트:잠재적인 취약점을 식별하고 패치하기 위한 엄격한 "레드 팀" 훈련하부 구조.

법률 및 규제에 관한 자세한 내용은 당사를 참조하세요.정책 허브.