보안과 데이터 처리

자료가 어디에 저장되고, 누구에게 전달되며, 얼마나 보관되는지 적었습니다. 확인 가능한 것만 적었고, 아직 없는 것은 없다고 적었습니다.

확인 가능한 사실

계정 단위로 격리됩니다

자료·대화·설정은 계정에 묶여 있습니다. 소유자가 아닌 요청에는 존재 여부조차 알리지 않고 404로 응답합니다. 팀 기능을 쓰는 경우에도 권한은 워크스페이스 소유자가 정한 범위(관리자·열람 전용)를 넘지 않습니다.

등록한 도메인 밖에서는 응답하지 않습니다

설치 코드는 공개된 HTML에 그대로 보입니다. 그래서 도메인을 등록해 두면 그 외의 사이트에서 같은 코드를 복사해 붙여도 응답하지 않습니다. 등록 전에는 모든 사이트에서 열리므로, 운영을 시작하면 반드시 도메인을 지정하십시오.

API 키는 해시로만 보관합니다

발급 시점에 한 번만 원문을 보여 드리고, 서버에는 SHA-256 해시만 저장합니다. 운영자도 원문을 다시 볼 수 없습니다. 비밀번호는 scrypt로 저장합니다.

고객 데이터로 모델을 학습하지 않습니다

답변을 만들 때 질문과 해당 문서 일부가 모델 제공사로 전송됩니다. 이는 응답 생성에만 쓰이며, 저희가 그 데이터로 모델을 학습시키지 않습니다.

결제 정보는 저희 서버를 지나지 않습니다

결제는 Polar Software Inc.가 판매 대행으로 처리합니다. 카드번호는 받지도 저장하지도 않으며, 저희가 보관하는 것은 Polar가 발급한 고객 식별자와 구독 주기뿐입니다.

언제든 지울 수 있습니다

자료와 챗봇은 대시보드에서 직접 삭제할 수 있고, 삭제하면 그 자료로 만든 색인과 정리 문서도 함께 사라집니다. 계정 전체 삭제는 문의해 주시면 처리합니다.

대화 기록은 요금제가 정한 기간 동안 보관합니다. 자료는 삭제하실 때까지 유지됩니다.

서비스를 제공하기 위해 아래 회사에 처리를 맡깁니다. 모두 국외에 있으며, 필요한 범위의 정보만 전송됩니다. 이 목록 외의 제3자에게 데이터를 넘기거나 판매하지 않습니다.

회사	역할	위치
Polar Software Inc.	결제 처리 및 판매 대행(Merchant of Record), 청구서 발행	미국
Anthropic PBC	답변 생성 (질문과 참고 자료가 전달된다)	미국
OpenAI, L.L.C.	답변 생성 예비 경로 (위와 동일)	미국
WorkOS Inc.	로그인·회원가입 처리	미국
Google LLC	구글 계정으로 로그인할 때만	미국
Purelymail	안내 메일 발송	미국

도입 검토에 필요하실 수 있어 적어 둡니다. 아래는 현재 제공하지 않습니다. 요건이 되신다면 support@vibebot.store 로 알려 주십시오 — 무엇이 필요한지 듣고 우선순위를 정합니다.