개인정보 및 보안
팀 작업을 위한 보안
워크스페이스에는 팀이 의존하는 작업이 들어 있습니다. 암호화된 연결, 계정 권한과 모니터링되는 인프라로 보호합니다. 텍스트 및 채팅 AI는 기본적으로 제로 데이터 보존(ZDR) 경로를 사용합니다.
고객 및 규제 대상 업무의 경우 계정 소유자는 더 엄격한 통제를 켤 수 있으며, 여기에는 EU 또는 미국 내 AI 처리가 포함됩니다.
인증
Cyber Essentials 인증 완료
Raq.com은 Vu AI Ltd이(가) 구축하고 운영하며, 조직 전체 범위에서 인증을 받았습니다. Cyber Essentials는 일반적인 온라인 공격으로부터 보호하는 데 도움이 되는 다섯 가지 기술 통제를 다루는 영국 정부 지원 제도입니다.
- 인증서 보유자
- Vu AI Ltd, 회사 번호 15766790
- 인증 기관
- The IASME Consortium Ltd
- 범위
- 조직 전체
- 인증됨
- 2026년 9월 21일, 2027년 9월 21일까지 유효
당사의 인증은 방화벽, 보안 구성, 보안 업데이트 관리, 사용자 접근 제어 및 악성코드 방어를 다룹니다. 인증 제도 소개.
워크스페이스를 보호하는 방식
계정, 데이터 및 팀이 사용하는 서비스를 위한 통제 기능입니다.
암호화된 연결 및 디스크
HTTPS는 Raq.com과의 연결을 보호합니다. 전용 애플리케이션 및 데이터베이스 서버는 암호화된 디스크를 사용하여 저장된 데이터를 보호합니다.
워크스페이스 권한
계정 멤버십, 역할 및 레코드 권한으로 워크스페이스 접근을 제어합니다. 감사 로그는 주요 계정 및 보안 활동을 기록합니다. AI 연결 권한은 멤버십과 별도로 관리됩니다.
2단계 인증
프로필 설정에서 인증 앱을 추가하면 로그인 시 추가 확인을 받을 수 있습니다. 계정 소유자는 계정의 모든 사용자에게 이를 요구할 수 있습니다.
보호된 인프라
Cloudflare는 웹 트래픽이 애플리케이션에 도달하기 전에 필터링합니다. 오리진 접근은 제한되어 있으며, 당사는 보안 업데이트로 서버를 관리합니다.
유럽 애플리케이션 호스팅
당사의 애플리케이션 및 데이터베이스 서버는 독일과 핀란드의 전용 하드웨어에서 실행됩니다. 하위 처리자 목록에서 개별 기능이 사용하는 외부 서비스를 확인할 수 있습니다.
24시간 모니터링
자동 점검은 서버 상태와 서비스 가용성을 모니터링하며, 확인이 필요한 상황이 발생하면 팀에 알립니다.
백업 및 복구
자동 데이터베이스 백업과 두 번째 애플리케이션 서버 위치를 통해 서버를 사용할 수 없게 되더라도 복구할 수 있습니다.
영국 기업, 명확한 데이터 정책
Vu AI Ltd는 영국에서 Raq.com을 운영합니다. 개인정보 처리방침에는 개인 데이터를 처리하는 방법, 보관 기간, 권리를 행사하는 방법이 설명되어 있습니다.
고객 거버넌스
고객 및 규제 대상 업무를 위한 더 엄격한 통제
일부 계정은 고객의 작업물을 보관하거나, IT 파트너의 포트폴리오에서 다른 고객과 함께 관리됩니다. 계정 소유자는 설정 > 보안에서 해당 계정에 더 엄격한 통제를 켤 수 있습니다.
이 설정은 소유자가 켜지 않으면 꺼져 있으며, 저장된 계정에만 적용됩니다. 다른 모든 계정은 현재와 같이 작동합니다.
고객별로 분리해 유지
고객마다 별도의 계정을 제공하세요. AI 에이전트 연결은 한 고객에만 승인할 수 있고, 에이전트 실행은 해당 계정 안에서만 유지할 수 있으며, 다른 계정으로 넘어가는 에이전트 요청은 거부됩니다.
Raq.com은 모든 도구 호출이 대상으로 하는 계정을 확인합니다. 여기에는 대기 중인 자동화 단계와 다른 도구 내부에서 이루어지는 호출도 포함됩니다. 한 사람이 여러 고객 계정에 속해 있어도 이 규칙은 그대로 적용되므로, 경계가 에이전트의 올바른 선택에 의존하지 않습니다.
로그인 및 세션
2단계 인증 또는 인증된 Google Workspace 또는 Microsoft 조직 로그인을 요구합니다. 최대 세션 길이와 유휴 시간 제한을 설정하고, 필요할 때 모든 사용자를 로그아웃시킬 수 있습니다.
언제든 회수할 수 있는 에이전트 접근
에이전트를 읽기 전용으로 설정하고, 연결을 설정한 일수 후 만료되도록 하며, 계정의 보안 페이지에서 연결을 제거할 수 있습니다. 제거하면 어시스턴트가 이미 보유한 토큰을 포함해 즉시 접근이 중단됩니다.
감사 추적 및 증거
계정 감사 로그에는 로그인, 보안 변경, 에이전트 도구 사용 내역이 기록되며, Raq.com이 거부한 요청도 포함됩니다. 로그를 필터링하고 CSV로 내보내며, 계정의 통제 항목, 연결 및 처리 서비스를 보여주는 신뢰 패키지를 다운로드할 수 있습니다.
IT 파트너 액세스
IT 파트너는 자신의 계정에서 고객 계정을 관리할 수 있습니다. 고객의 소유자가 연결과 제안된 정책을 승인합니다. 파트너 직원은 기간이 제한된 접근 권한을 받으며 고객의 보안 규칙은 변경할 수 없습니다. Raq.com 지원팀의 접근에도 소유자의 승인이 필요할 수 있습니다.
승인된 도구 및 공급업체
계정을 승인된 모듈과 AI 모델로만 제한하고 개별 공급업체를 차단할 수 있습니다. 공급업체 제한이 적용되는 동안에는 당사가 검토하지 않은 공급업체의 모듈이 거부됩니다. 지역 또는 보존 설정을 지킬 수 없는 기능은 설정을 벗어나 실행되지 않고 해당 계정에서 꺼집니다.
공유 및 AI 로그
공유 링크, AI 웹 검색, 지원 대화록 이메일을 끄세요. 새 AI 진단 로그에서는 프롬프트와 응답 내용을 제외하고 요청 세부 정보만 기록되도록 유지하세요.
작동 방식
각 유형의 AI가 데이터를 처리하는 방식
텍스트 및 채팅 AI
핵심 텍스트 및 채팅 요청은 기본적으로 제로 데이터 보존(ZDR) 엔드포인트를 사용합니다. Raq.com은 AI 모델로 요청을 라우팅할 때 이를 적용합니다. 이는 제공업체의 보존 정책에 관한 설명이며, Raq.com의 저장소와는 무관합니다. 표준 AI 진단 기록에는 프롬프트와 응답이 최대 60일 동안 포함될 수 있습니다.
이 경로는 제공업체가 프롬프트나 응답을 보관하거나 학습에 사용하지 않을 것을 요구합니다. 추가 모델을 사용하려면 계정의 AI 개인정보 설정에서 변경할 수 있습니다.
실시간 웹 검색은 별도로 관리됩니다. 사용하도록 설정하면 현재 공개 정보에 대한 검색이 완료될 수 있도록 ZDR 대신 표준 제공업체 경로를 사용할 수 있습니다.
계정 소유자는 계정을 제로 데이터 보존과 EU/EEA 또는 미국 처리로 잠글 수도 있습니다.
이미지 및 영상 생성
제공업체는 프롬프트, 생성 설정 및 요청에 필요한 참조 파일을 받습니다. 생성 후 생성된 파일은 Raq.com 관리 스토리지에 저장됩니다.
제공자는 API 약관에 따라 이 입력 및 출력을 보관할 수 있습니다. 이 도구들은 텍스트 및 채팅 AI와 다른 보관 방식을 적용합니다.
음성 합성 및 받아쓰기
제공업체는 요청에 필요한 텍스트 또는 오디오를 받습니다. 결과는 Raq.com이 관리하는 저장소에 저장됩니다. 보관 기간은 서비스 및 해당 API 약관에 따라 다릅니다.
제공업체가 모델 학습 제외 옵션을 제공하는 경우 학습에 사용되지 않도록 설정합니다. 관련 서비스는 개인정보 처리방침과 하위 처리자 목록에서 확인할 수 있습니다.
AI 처리 지역
AI 처리가 이루어질 위치를 선택하세요
텍스트 및 채팅 AI는 기본적으로 글로벌 라우팅을 사용합니다. 계정 소유자는 대신 계정을 EU/EEA 또는 미국 처리로 고정할 수 있으며, 이 경우 Raq.com은 지원되는 모델 요청을 해당 지역의 엔드포인트를 통해서만 보냅니다.
모든 지역
모든 계정의 기본값입니다. 각 요청은 선택한 모델의 사용 가능한 엔드포인트로 전달되며, 해당 엔드포인트가 실행되는 위치와 관계없습니다.
EU / EEA만
모델 요청은 EU/EEA 엔드포인트를 통해 처리됩니다. 모델에 해당 엔드포인트가 없으면 전역 경로로 대체하지 않고 요청이 실패하며, 재시도도 해당 지역 내에서 이루어집니다.
미국 전용
계약이나 고객이 미국 처리를 요구하는 팀을 위해 미국 엔드포인트를 사용하는 동일한 규칙입니다.
지역 잠금이 적용되는 범위
- 지원되는 텍스트 및 채팅 AI 요청의 프롬프트, 파일 및 응답.
- 재시도 및 대체 처리는 선택한 지역 내에서만 이루어집니다.
- 자체 AI 경로를 사용하며 해당 지역 내에 머물 수 없어 계정에서 꺼져 있는 기능입니다.
변경되지 않는 항목
- 워크스페이스 데이터가 저장되는 위치: 독일과 핀란드의 서버 및 유럽 파일 스토리지.
- 이미지, 비디오 및 음성 생성은 자체 제공업체를 사용합니다. 이러한 공급업체를 사용하지 않아야 한다면 계정에서 차단하세요.
- 연결된 서비스, 그리고 공급업체가 보유한 계정 및 결제 기록.
- 외부 AI 어시스턴트가 정보를 받은 후 그 정보를 처리하는 방식.
모델 가용성은 지역에 따라 다르며 제공업체가 엔드포인트를 추가하면서 변경됩니다. 지역 잠금과 제로 데이터 보존(ZDR) 잠금을 함께 사용할 수 있습니다. 각 서비스의 실행 위치는 하위 처리자 목록에서 확인할 수 있습니다.
Raq.com이 보관하는 데이터
당사는 워크스페이스에 저장한 콘텐츠를 보관하고, 청구, 안정성 및 문제 해결을 위해 요청 로그를 보관합니다. 제공업체의 제로 데이터 보존(ZDR)은 이 워크스페이스 저장과는 별도로, AI 제공업체가 요청을 처리하는 방식에 적용됩니다.
Raq.com은 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 개인정보 처리방침에서 보관 기간, 삭제 및 데이터 권리를 확인할 수 있습니다.
건강 또는 돌봄 기록을 사용할 계획인가요?
건강이나 사회복지 기록 같은 특수 범주 데이터를 Raq.com에 넣기 전에 먼저 상담해 주세요. 처리 목적, 데이터 처리 계약, 공급업체 약관을 귀사의 영향 평가와 함께 합의하겠습니다. 보안 설정은 그 일부일 뿐이며, 이를 대체하지 않습니다.
좋은 첫 단계는 두 클라이언트 계정에서 가상의 레코드로 시험 사용해 보는 것입니다. 팀은 각 계정에서 에이전트가 무엇을 할 수 있고 Raq.com이 무엇을 거부하는지 확인할 수 있습니다.
거버넌스 관련 질문
- 이 설정이 내 계정의 작동 방식을 바꾸나요?
- 직접 켜기 전까지는 적용되지 않습니다. 각 옵션은 계정 소유자가 저장하기 전까지 꺼져 있으며, 해당 계정에만 적용됩니다.
- EU 설정을 사용하면 모든 데이터가 EU에 보관되나요?
- 지원되는 AI 모델 처리에 적용됩니다. 워크스페이스는 이미 독일과 핀란드에서 호스팅됩니다. 네트워크 제공업체를 포함한 일부 서비스는 전 세계에서 운영되며, 하위 처리자 목록에서 각 서비스의 운영 위치를 확인할 수 있습니다.
- Raq.com에서 AI 어시스턴트가 읽은 내용을 기억하지 않도록 할 수 있나요?
- 아니요. 어시스턴트가 계정에서 무엇을 읽거나 변경할 수 있는지는 Raq.com이 결정합니다. 어시스턴트가 정보를 받으면 해당 제공자의 약관이 적용되므로, 고객마다 별도의 대화나 환경을 사용하세요.
- 고객 계정에서 에이전트가 수행한 작업을 확인할 수 있나요?
- 네. 클라이언트 거버넌스를 켜면 계정 감사 로그에 사람들의 활동과 함께 에이전트의 각 도구 호출이 기록됩니다. 거부된 요청은 에이전트가 접근을 시도한 계정에 기록됩니다. 로그를 필터링하고 CSV로 내보낼 수 있습니다.
보안 관련 문의 또는 우려 사항
당사 팀은 공급업체 보안 검토와 Raq.com이 데이터를 처리하는 방식에 관한 질문에 도움을 드릴 수 있습니다.
보안 취약점을 의심하는 경우, 비밀번호나 다른 사람의 데이터를 공유하지 않고 영향을 받는 페이지나 기능 및 재현 단계를 포함해 주세요. 제보를 확인한 후 조사 진행 상황을 알려드리겠습니다.
보안팀에 이메일 보내기