보안 및 데이터 취급
이 페이지에서는 Monjiro가 문서 등의 데이터를 어디에 보관하고 어떻게 보호하는지 설명합니다. 도입 전 보안 확인에 활용해 주세요. 내용은 현재의 운영을 설명하는 것이며, 개별 수준을 보장하는 것이 아닙니다. 운영 개선에 따라 변경될 수 있습니다.
개요
| 항목 | 내용 |
|---|---|
| 클라우드 기반 | Amazon Web Services(AWS) |
| 데이터 보관 위치 | 도쿄 리전(일부 로그 제외) |
| 통신 암호화 | 브라우저와 Monjiro 사이는 TLS 1.2 이상 |
| 저장 데이터 암호화 | 데이터베이스와 파일을 암호화 |
| BYOK의 API 키 | AWS Secrets Manager에 암호화하여 저장 |
| 데이터베이스 백업 | 매일 자동으로 생성하여 7일간 보관 |
| 탈퇴 후의 데이터 | 탈퇴 30일 후에 삭제 |
| 로그 보관 기간 | 30일간 |
데이터 보관 위치
문서, 이미지 등의 파일, AI 채팅의 질문과 답변 이력, 계정 정보는 AWS 도쿄 리전에 보관합니다.
다음 정보는 일본 국외로 전송되거나 국외에 저장됩니다.
- AI 답변에 사용하는 정보: AI 답변을 생성할 때 질문과 관련 문서의 내용을 AI 서비스로 전송합니다. Monjiro의 AI를 사용하는 경우 전송처는 OpenAI(미국)입니다. 자세한 내용은 개인정보 처리방침을 확인해 주세요.
- 무단 접근 대책의 로그: WAF(악의적인 통신을 막는 구조)의 로그는 AWS의 미국 리전에 30일간 저장합니다.
- 전송: 공개 페이지는 CDN(Amazon CloudFront)으로 전송하므로, 열람자와 가까운 국외 거점을 경유할 수 있습니다.
통신 및 데이터 암호화
브라우저와 Monjiro 사이의 통신은 TLS 1.2 이상으로 암호화합니다. HTTP 접속은 HTTPS로 전환합니다.
데이터베이스와 파일은 AWS의 기능으로 암호화하여 저장합니다.
조직별 데이터 분리
조직 간에 데이터를 읽고 쓸 수 없도록 데이터베이스에 행 단위 접근 제어를 구현하고 있습니다.
데이터베이스는 인터넷에서 직접 접속할 수 없는 네트워크에 배치하고 있습니다.
로그인과 비밀번호
로그인 인증에는 Amazon Cognito를 사용합니다. 비밀번호는 Amazon Cognito가 관리하며, Monjiro의 데이터베이스에는 저장하지 않습니다. 로그인 방법은 로그인과 비밀번호를 확인해 주세요.
조직 멤버의 권한은 Owner(소유자), Admin(관리자) 등의 역할로 나뉩니다. 자세한 내용은 조직과 멤버를 확인해 주세요.
공개 페이지의 열람자를 IP 주소나 이메일 주소로 제한할 수도 있습니다(Team 이상). 자세한 내용은 열람 제한 설정을 확인해 주세요.
무단 접근 대책
악의적인 통신을 막기 위해 WAF를 도입하고 있습니다.
BYOK API 키의 보관
BYOK로 등록한 API 키의 본체는 Monjiro의 데이터베이스가 아니라 AWS Secrets Manager에 암호화하여 저장합니다. 데이터베이스에는 화면 표시용 키의 앞 10자와 저장 위치의 이름만 저장합니다. 따라서 API 키의 본체는 데이터베이스 백업에 포함되지 않습니다.
- 등록 시: AI 서비스에서 이용할 수 있는 키인지 확인한 후 저장합니다.
- 사용 시: AI 채팅의 답변을 생성할 때만 읽어 옵니다. 읽어 온 키는 서버의 메모리에 짧은 시간 동안 유지될 수 있습니다.
- 표시: 저장한 후에는 키 전체가 화면에 표시되지 않습니다(앞의 몇 글자만 표시합니다).
- 변경·삭제 시: 다른 키를 등록하거나 「삭제」를 누르면 이전 키를 AWS Secrets Manager에서 삭제하는 처리를 합니다.
- 탈퇴 시: 조직을 삭제하면 탈퇴 후 30일간의 보관을 기다리지 않고 바로 삭제합니다.
자세한 내용은 BYOK(API 키 이용)를 확인해 주세요.
결제 정보
결제는 결제 서비스 Stripe를 통해 이루어집니다. 카드 정보는 Monjiro에 저장되지 않습니다.
AI 채팅과 데이터
Monjiro의 AI(OpenAI API)로 전송한 정보는 OpenAI가 공표한 방침에 따라 AI 모델 학습에 이용되지 않습니다.
BYOK를 이용하는 조직에서는 사용자가 선택한 AI 서비스(Anthropic, OpenAI 또는 Google)로 사용자의 API 키를 사용하여 전송합니다. 이 경우 정보의 취급은 AI 서비스 제공 사업자와 사용자 간의 약관을 따릅니다.
독자가 AI 채팅에서 한 질문과 답변은 문서 운영자가 이력에서 확인할 수 있습니다.
백업
데이터베이스 백업은 매일 자동으로 생성하여 7일간 보관합니다. 백업은 장애 시 복구를 위해 사용하며, 그 외의 용도로는 사용하지 않습니다.
백업은 운영상의 조치입니다. 이용 시 필요에 따라 문서 사본을 직접 보관해 주세요(이용약관).
탈퇴 후의 데이터 삭제
조직을 삭제(탈퇴)한 후의 데이터는 다음과 같이 취급합니다.
| 데이터 | 취급 |
|---|---|
| 문서, 파일, 질문과 답변 이력 | 탈퇴 후 30일간 열람할 수 없는 상태로 보관한 뒤 삭제합니다 |
| BYOK의 API 키 | 탈퇴 시 바로 삭제합니다 |
| 삭제한 파일의 이전 버전 | 삭제 후 7일 이내에 삭제합니다 |
| 데이터베이스 백업 | 삭제한 정보도 7일간은 백업에 포함될 수 있습니다 |
| 접속 로그, 오류 로그 | 30일간 보관한 뒤 삭제합니다 |
| 계약·청구에 관한 기록 | 결제 사업자(Stripe) 및 회사에서 법령에 정한 기간 동안 보관합니다 |
조직을 삭제해도 사용자의 계정은 삭제되지 않습니다.
가동률 및 장애 안내
가동률 목표와 서비스 크레딧에 대해서는 서비스 수준 협약(SLA)을 확인해 주세요. 장애 및 유지보수 정보는 상태 페이지에서 알려 드립니다.
문의
이 페이지에 기재되지 않은 보안 확인 사항은 support@kairotech.jp로 문의해 주세요.