보안

소개

PuppyAgent는 귀하의 데이터 보안과 개인정보를 최우선으로 생각합니다. 이 페이지에서는 귀하의 정보를 보호하고 AI 기반 플랫폼의 무결성을 보장하기 위한 포괄적인 접근 방식을 설명합니다.

잠재적인 보안 취약점을 발견하시면 [email protected]의 전담 보안팀에 즉시 신고해 주세요.

PuppyAgent는 여러 대규모 조직의 신뢰를 받고 있지만, 보안 조치를 지속적으로 강화하고 기능을 확장하고 있습니다. 매우 민감한 환경의 사용자는 다른 AI 도구와 마찬가지로 PuppyAgent 사용을 신중하게 평가할 것을 권장합니다. 이 페이지는 현재 보안 상태와 지속적인 개선 사항에 대한 투명성을 제공하여 정보에 기반한 위험 평가를 할 수 있도록 합니다.

인증 및 제3자 평가

최소 연 1회 신뢰할 수 있는 제3자에 의한 침투 테스트를 수행할 것을 약속합니다. 보고서 사본을 요청하시려면 [email protected]으로 이메일을 보내주세요.

인프라 보안

다음 하위 처리자에 의존하며, 대략 중요도 순으로 정리되어 있습니다. 데이터는 PuppyAgent의 모든 AI 기능을 지원하기 위해 서버로 전송됩니다(AI 요청 섹션 참조).

AWS

인프라는 주로 AWS에서 호스팅됩니다. 대부분의 서버는 미국에 있으며, 일부 지연 시간에 민감한 서버는 아시아(싱가포르)와 유럽(런던)의 AWS 리전에 위치해 있습니다.

OpenAI

AI 응답을 제공하기 위해 OpenAI의 많은 모델에 의존합니다. 채팅에서 Anthropic(또는 다른 회사의) 모델을 선택했더라도 요청이 OpenAI로 전송될 수 있습니다(예: 요약용). OpenAI와 제로 데이터 보존 계약을 체결했습니다.

Anthropic

AI 응답을 제공하기 위해 Anthropic의 많은 모델에 의존합니다. 채팅에서 OpenAI(또는 다른 회사의) 모델을 선택했더라도 요청이 Anthropic으로 전송될 수 있습니다(예: 요약용). Anthropic과 제로 데이터 보존 계약을 체결했습니다.

Slack

파트너 커뮤니케이션 도구로 Slack을 사용합니다.

Discord

내부 커뮤니케이션 도구로 Discord를 사용합니다. 디버깅을 위해 비개인정보 사용자의 프롬프트 스니펫을 내부 채팅에서 전송할 수 있습니다.

Google Workspace

이메일 및 협업 도구로 Google Workspace를 사용합니다.

Stripe

결제 처리에 Stripe를 사용합니다.

Vercel

정적 사이트 생성 및 배포에 Vercel을 사용합니다.

클라이언트 보안

PuppyAgent는 클라이언트 측 보안을 중요하게 생각합니다. 로컬 환경의 안전을 보장하기 위해 다양한 조치를 구현합니다:

• 클라이언트와 서버 간 모든 통신의 종단 간 암호화
• 클라이언트 측 코드의 정기적인 보안 감사
• 발견된 취약점을 패치하기 위한 자동 업데이트

AI 요청

기능을 제공하기 위해 PuppyAgent는 서버에 AI 요청을 보냅니다. 이는 여러 가지 이유로 발생합니다. 예를 들어, 채팅에서 질문할 때 AI 요청을 보내고, PuppyAgent가 생성을 수행할 수 있도록 모든 키 입력 시 AI 요청을 보내며, 컨텍스트 구축이나 버그 검색을 위해 백그라운드에서 AI 요청을 보낼 수도 있습니다.

AI 요청에는 일반적으로 최근 본 프롬프트나 파일, 채팅 기록과 같은 컨텍스트가 포함됩니다. 이 데이터는 AWS의 인프라로 전송된 다음 적절한 언어 모델 추론 제공자(OpenAI/Anthropic/Google)로 전송됩니다.

PuppyAgent가 생성한 모든 데이터는 귀하가 소유합니다.

계정 삭제

계정 데이터를 완전히 제어할 수 있습니다:

• 언제든지 계정 삭제를 요청할 수 있습니다
• 모든 관련 데이터가 영구적으로 삭제됩니다
• 삭제 프로세스는 일반적으로 30일 이내에 완료됩니다

취약점 공개

보안 취약점의 책임 있는 공개에 감사드립니다:

• [email protected] 이메일로 취약점을 신고해 주세요
• 중요한 취약점은 24시간 이내에 해결할 것을 약속합니다
• 적격한 공개에 대해 버그 바운티 프로그램이 제공됩니다