01글로벌
Claude · GPT
클라우드온프레미스
보안 및 개인정보
데이터 보호 약속개인정보처리방침과 이용약관에 명시
아래 약속은 개인정보처리방침과 이용약관에 공개되어 있으며, 체결된 계약에도 동일하게 적용됩니다.
01
이용자가 회사에 맡긴 도면, 모델, 소스 코드, 공정 데이터 및 그 밖의 엔지니어링 파일은 비밀로 취급되며, 이용자가 요청한 서비스를 제공하는 데에만 이용됩니다.
02
회사는 고객의 엔지니어링 데이터나 프롬프트를 회사 또는 회사 제공업체의 AI 모델 학습이나 미세 조정에 이용하지 않습니다.
03
회사는 양식, 이메일 또는 서비스를 통하여 수집한 개인정보를 판매하지 않습니다.
04
프라이빗 배포 또는 오프라인 배포 시 도면과 모델은 이용자의 네트워크 내부에 머무르며, 오프라인 배포는 외부와 연결되지 않습니다.
05
모든 통신은 TLS 1.2 이상으로 암호화되며, 접근은 서면 비밀유지 의무를 부담하는 업무상 필요한 인원으로 제한됩니다.
06
평가를 위하여 파일을 주고받기 전에 비밀유지 계약을 체결합니다.
07
개인정보처리방침 전문 보기개인정보처리방침 →이용자의 데이터에 영향을 미치는 비밀유지 침해사고는 부당한 지체 없이, 늦어도 확인 후 72시간 이내에 이용자에게 통지합니다.
보안 및 개인정보
보안 조치관리적·기술적 조치와 고객 관리 기능
조치는 개인정보처리방침의 내용과 일치합니다. 보안 설문은 요청 시 작성합니다.
관리적 조치
- 업무상 알 필요가 있는 인원에게만 접근 권한을 부여하며, 임직원 및 계약자는 서면 비밀유지 의무를 부담합니다.
- 본 방침의 이행에 책임을 지는 개인정보 보호책임자를 지정하고 있습니다.
- 제공업체를 선정하기 전에 그 개인정보 보호 및 보안 관행을 평가하며, 계약을 통하여 제공업체에 정보 보호 의무를 부과합니다.
- 비밀유지 침해사고의 처리 및 기록 절차를 운영합니다(비밀유지 침해사고 참조).
기술적 조치
- 웹사이트 및 서비스의 모든 통신은 TLS 1.2 또는 TLS 1.3으로 암호화되며, 그 이전 버전의 프로토콜은 허용하지 않습니다.
- API 키와 인증 정보는 관리자만 접근할 수 있도록 제한된 서버에만 저장하며, 웹 페이지에 포함하지 않습니다.
- 서버 로그는 관리자만 열람할 수 있으며, 30일이 지나면 자동으로 삭제됩니다.
- 양식과 어시스턴트에 요청 빈도 제한 및 요청 크기 제한을 적용합니다.
고객이 이용할 수 있는 통제 기능
- 기업 계정 연동 및 역할 기반 권한 관리를 통하여 각 구성원은 부여된 애플리케이션에만 접근합니다.
- 각 단계별로 사용된 소프트웨어, 수행된 작업 및 관련 파일을 기록하는 작업 로그를 내보낼 수 있습니다.
- 작업의 단계별 롤백 및 재실행 기능을 제공합니다.
- 프라이빗 배포 및 오프라인 배포를 지원하며, 분리된 네트워크를 위한 오프라인 업데이트 패키지를 제공합니다.
세 가지 배포 방식구성 요소의 위치는 배포 방식에 따라 달라집니다
01 / 03
클라우드 배포
실행 에이전트는 전문 소프트웨어가 설치된 PC에 두고, 워크벤치는 브라우저로 접속합니다.
- 적합 대상
- 시범 도입과 소규모 팀
- 구성 요소 위치
- 실행 에이전트는 로컬 PC, 플랫폼과 모델은 클라우드
- 모델 출처
- Claude, GPT 또는 국내 LLM
데이터 위치
도면과 모델보관 위치는 구성과 검증 결과에 따라 결정
- 온프레미스기업 서버 설치 가능 여부를 개별 검토
- 오프라인외부 연결과 업데이트 경로를 개별 검증
DWGSTEPNCSTLGerberPDF
보안 및 개인정보
비밀유지 및 사고 대응엔지니어링 파일은 비밀정보로 취급합니다
계약 체결 전에 제공된 정보도 보호됩니다.
비밀정보의 범위
도면, 2D 및 3D 모델, CAD, CAM, CAE, EDA, BIM 및 GIS 파일, 공구 경로 및 NC 프로그램, 회로도 및 PCB 레이아웃, 소스 코드, 자재명세서, 공정 파라미터, 시험 및 시뮬레이션 결과, 사양서, 내부적으로 사용하는 표준, 가격 정보, 그 밖에 비밀로 표시되었거나 합리적인 사람이라면 비밀로 인식할 수 있는 모든 정보. 여기에는 계약 체결 전에 공유된 정보도 포함됩니다.
DWGSTEPIGESNCGerberSTLIFCBOM
사고 통지
- 사고가 심각한 피해의 위험을 초래하는 경우, 회사는 퀘벡주 법률에 따라 Commission d’accès à l’information du Québec(퀘벡주 정보접근위원회) 및 관련 정보주체에게 통지하며, 필요한 경우 Office of the Privacy Commissioner of Canada(캐나다 연방 프라이버시 커미셔너 사무소)에 보고합니다.
- GDPR이 적용되는 경우, 회사는 신고 대상 침해를 인지한 때로부터 72시간 이내에 관할 감독기관에 신고합니다.
- 회사는 고객 데이터에 영향을 미치는 사고를 확인한 경우 부당한 지체 없이, 늦어도 확인 후 72시간 이내에 영향을 받는 고객에게 통지하며, 고객이 자신의 의무를 이행하는 데 필요한 정보를 함께 제공합니다.
개인정보처리방침이 다루는 법령Québec Law 25PIPEDAGDPRUK GDPRSwiss FADPCCPA / CalOPPAAPPIPIPAPIPLLGPDLFPDPPPAustralian Privacy Act
엔터프라이즈 기능기업 IT 환경 기준
워크벤치 · 관리 콘솔 화면 예시, 기능 검증 필요
엔터프라이즈 기능
모델 옵션지역과 배포 방식에 따라 연결
02국내
국내 LLM
클라우드온프레미스
03오프라인
로컬 모델
오프라인 배포 검증 필요
보안 및 개인정보
정책 및 문서계약 전 전문 검토 가능
법률 문서는 9개 언어로 공개되며 계약 전에 전문을 검토할 수 있습니다.
개인정보처리방침
개인정보의 수집·이용·국외 이전·보유기간과 지역별 권리.
보기 →이용약관비밀유지, 고객 데이터 소유권, 엔지니어링 책임, 수출 통제.
보기 →비밀유지계약(NDA)
평가 파일을 교환하기 전에 체결하며, 계약 전에 제공된 정보도 보호합니다.
평가 전 체결데이터 처리 계약(DPA)
고객의 서면 지시에 따라서만 개인정보를 처리하며, 필요 시 표준계약조항을 포함합니다.
요청 시 제공보안 설문
개인정보·보안 연락처고객의 보안 평가 요건에 맞춰 작성하며, 필요 시 추가 계약상 조치를 합의합니다.
요청 시 작성개인정보 관련 요청, 사고 신고, 보안 문의.
privacy@spareaige.comAIGE 솔루션
AI-Generated Engineering