G-P Gia 보안 및 개인정보 보호
데이터 보호가 최우선 과제입니다. 데이터 프라이버시와 보안에 대한 우리의 약속은 그 안에 깊이 뿌리내려져 있습니다 우리 사업의 모든 부분에서요.
인증 & 규정 준수
G-P 에서는 인사 규정 준수 데이터를 안전하게 보관하기 위해 최선을 다하고 있습니다. G-P 는 안전하고 윤리적이며 책임감 있는 인공지능(AI) 개발을 보장하는 인공지능 관리 시스템(AIMS)의 국제 표준인 ISO/IEC 42001 인증을 받았습니다. 또한 G-P는 엄격한 보안 표준을 충족하는 SOC 2 인증을 받았습니다. Gia의 경우 SOC 2 Type II 원칙에 따라 포괄적인 보안 제어를 구현했으며, 공식 인증을 위한 체계적인 경로를 밟고 있습니다.
개인정보 보호 및 보안 센터를 통해 투명성을 제공하며, 여기에서 보안 정책, 가장 최근의 침투 테스트 결과, 인증 진행 상황에 대한 정기적인 업데이트를 확인할 수 있습니다.
보안 & 보호
G-P는 강력한 제품 내 데이터 보호 및 관리자 제어 기능을 제공하여 데이터에 대한 가시성과 제어 기능을 강화합니다. 기업 관리자는 싱글사인온(SSO) 통합 및 감사 로깅을 포함한 엔터프라이즈급 보안 제어를 활성화할 수 있습니다.
- 암호화: 업계 표준 암호화를 사용하여 미사용 및 전송 중인 모든 데이터를 암호화합니다.
- 역할 & 권한: 역할 기반 권한 및 MFA를 통한 포괄적인 액세스 제어.
- SSO(SAML): 기존 ID 공급자를 통한 원활한 보안 액세스.
- SCIM: 효율적인 액세스 관리를 위해 사용자 프로비저닝을 자동화합니다.
- 감사 로그: 규정 준수 및 보안 추적을 위한 사용자 작업에 대한 완벽한 가시성(요청 시).
- 팀 관리: 팀에 대한 액세스 권한을 설정합니다. 적절한 역할만 필요한 데이터에 액세스할 수 있도록 하세요.
데이터 프라이버시 & 제어
G-P는 엄격한 데이터 개인정보 보호
규정과 지침을 엄격하게 준수합니다.
데이터 기밀성
사용자의 쿼리와 문서는 다른 사용자의 정보와 분리되어 보관됩니다. 회원님의 데이터는 기밀로 유지되며 엄격한 데이터 개인정보 보호 계약을 준수하는 신뢰할 수 있는 데이터 처리업체를 제외하고는 제3자와 공유하거나 사용하지 않습니다.
문서 삭제
사용자는 언제든지 공식적인 데이터 삭제 요청을 제출할 수 있으며, 당사는 지정된 데이터를 시스템에서 영구적으로 삭제할 것입니다.
데이터 보존
인공지능(AI)을 위한 데이터 보존은 고객 계약 및 보안 포털에서 제공되는 문서에 설명된 대로 광범위한 데이터 보존 정책에 따라 이루어집니다.
자주 묻는 질문.
내 데이터가 Gia™를 훈련하는 데 사용되거나 제3자와 공유되나요?
아니요. 사용자 입력에 대해 인공지능(AI) 모델을 학습시키지 않습니다. 사실 저희는 모델을 훈련시키지 않습니다. 사용자 데이터가 아닌 G-P가 제공한 데이터에 근거하여 응답하는 RAG 기반 접근 방식을 사용합니다. 당사는 회원님의 정보를 보호하기 위해 다른 강력한 조치를 취하고 있습니다:
당사는 엄격한 사용자 데이터 격리를 유지하여 다른 사용자가 귀하의 정보에 절대 액세스할 수 없도록 합니다. 각 사용자는 애플리케이션 보안 프로세스 및 기술에 의해 제한된 액세스 권한을 갖습니다. 전송 중인 데이터와 미사용 데이터 모두 암호화합니다.
G-P 내 사용자 데이터에 대한 액세스를 제한하는 강력한 거버넌스 표준이 있으며, 여기에는 데이터 유형별 특정 액세스 제어가 포함됩니다.
당사는 다양한 보안 표준을 준수합니다. 다양한 보안 표준ISO 42001, ISO 27001, CCPA, 일반개인정보보호규정(GDPR), SOC2 등 다양한 보안 표준을 준수합니다.
Gia와의 상호작용에서 개인 데이터를 생략하도록 선택할 수 있습니다. 그러나 사용자가 프롬프트에 개인 데이터를 포함하거나 업로드하는 경우 Gia는 상호 작용 과정에서 해당 데이터를 처리할 수 있습니다. Gia를 사용함으로써 귀하는 당사의 약관 및 개인정보처리방침에 명시된 대로 귀하의 데이터를 안전하게 전송, 처리 및 저장하는 데 동의하게 됩니다.
누가 내 질문이나 대화를 볼 수 있나요?
Gia™와의 대화는 완전히 기밀로 유지됩니다. 액세스 권한은 시스템 개선, 향상 또는 문제 해결을 위해 필요한 경우에만 상호 작용을 볼 수 있는 권한이 있는 팀원에게만 제한됩니다. 당사는 사용자의 개인 정보를 제3자에게 판매하거나 공유하지 않습니다.
G-P는 다른 사용자가 내 업로드 또는 민감한 정보에 액세스하는 것을 어떻게 방지하나요?
당사는 다음 조치를 구현하여 채팅 및 업로드된 문서 파일을 포함한 사용자 콘텐츠의 보안을 유지합니다:
엄격한 데이터 분리: 모든 사용자 데이터는 사용자 ID를 기준으로 분리되므로 다른 사용자가 사용자의 콘텐츠에 액세스할 수 없습니다.
대규모 언어 모델(LLM) 학습이 없습니다: 사용자 데이터로 LLM을 학습시키지 않습니다. G-P가 제공한 데이터에 근거하여 응답을 작성하는 RAG 기반 접근 방식을 사용합니다.
G-P의 인공지능(AI) 데이터 보존 정책은 무엇인가요?
인공지능(AI)을 위한 데이터 보존은 Atlassian의 광범위한 데이터 보존 정책 고객 계약 및 보안 포털의 문서에 설명되어 있습니다. 운영 데이터 저장소 외에도 지속적인 품질 개선을 지원하기 위해 모든 채팅이 기록되고 감사됩니다.
G-P는 내 데이터를 어떻게 사용하고 저장하나요?
G-P는 사용자의 정보를 보호하기 위해 다각적인 접근 방식을 사용합니다:
엔드투엔드 암호화: 데이터는 이동의 모든 단계에서 암호화됩니다. 올바른 암호 해독 키를 가진 승인된 당사자만 액세스할 수 있습니다. 이를 통해 무단 가로채기 및 변조를 방지할 수 있습니다.
권한이 부여된 직원으로 액세스가 제한됩니다: 엄격한 통제를 통해 데이터 액세스를 업무 수행에 필요한 필수 인력으로 제한합니다. 이를 통해 무단 내부 액세스 및 데이터 유출을 방지할 수 있습니다.
제3자 공유 금지: G-P는 사용자의 개인 데이터를 승인되지 않은 제3자와 공유하지 않습니다.
개인정보 보호 규정 준수: G-P는 모든 관련 데이터 개인정보 보호 규정을 준수하여 사용자의 데이터가 합법적이고 윤리적인 방식으로 처리되도록 보장합니다.