보안·데이터 방침
데이터와 코드를이렇게 다룹니다.
운영 데이터 접근, 위탁·재위탁, 생성형 AI 사용, 납품 뒤 사본, 인증 현황을 한곳에 정리했습니다.
원칙
- 지금 실제로 하고 있는 일만 적습니다.
- 갖추지 않은 인증은 미보유라고 밝힙니다.
- 업체 이름·리전·도구 설정 같은 상세는 보안을 위해 이 페이지에는 적지 않습니다.
운영 데이터 접근 기본값
- 서비스 운영은 귀사의 클라우드 계정에서, 귀사가 정한 리전으로 합니다.
- 저희가 쓰는 계정은 귀사가 최소 권한과 2단계 인증을 걸어 만들어 주시고, 인도할 때 삭제합니다.
- 개발과 테스트에는 실제 데이터 대신 합성 데이터를 씁니다.
- 운영 데이터를 다루는 일은 위탁 계약을 맺고 진행합니다.
위탁·재위탁
업무에는 클라우드 호스팅, 클라우드 데이터베이스, AI 제공자 같은 외부 서비스를 씁니다.
요청하시면 위탁·재위탁처의 이름과 리전을 서면으로 드립니다.
생성형 AI와 AI 보조 코드
AI 코딩 도구를 쓰되, 결과는 사람이 검토하고 테스트합니다. 고객 데이터와 비밀값은 프롬프트에 넣지 않습니다. 쓰는 도구·요금제·설정의 상세는 요청하시면 서면으로 회신드립니다.
- 인도물에는 오픈소스 라이선스 보고서와 SBOM(소프트웨어 구성 목록)을 함께 드립니다.
- AI 도구의 도움을 받아 쓴 코드에도 결함 수정(도급 계약이면 하자보수)을 다른 코드와 똑같이 적용합니다.
납품 뒤 사본
납품한 코드와 작업 중 받은 자료의 사본을 저희가 얼마나 보관할지는 계약 전에 함께 정해 계약서에 적습니다. 계약에서 달리 정하지 않았다면, 원하실 때 저희 쪽 사본을 삭제하고 삭제했다는 사실을 서면으로 알려 드립니다.
인증 현황
ISMS·ISO 27001 미보유
보안 체크시트
귀사의 보안 체크시트나 질문지에 서면으로 답변드립니다. 요청은 문의 폼으로 받습니다.
- 내용을 확인하고 궁금한 점이나 상담 가능한 시간을 회신드립니다.
- 30분 무료 화상 상담(원하시면 NDA부터).
- 제안서와 견적서를 서면으로 보내 드립니다. 범위·비용·일정은 모두 그 문서에 적습니다.