보안과 개인정보
많은 신뢰를 부탁드립니다. 그 신뢰에 맞게 Bottari 를 만들었습니다.
Bottari 는 다음에 할 일을 알기 위해 코드, Slack, 이메일에 연결합니다.
대부분의 도구는 되도록 적게 건드리는 방식으로 신뢰를 얻습니다. Bottari 는 옆에서 같이 생각하기 위해 넓게 읽습니다. 그래서 스스로에게 규칙 하나를 겁니다 : 허락한 것만 보고, 가능한 한 적게 남기고, 승인 없이는 절대 움직이지 않습니다.
접근
무엇을 볼지는 이용자가 고릅니다
- 원하는 저장소, 채널, 메일함만 연결합니다.
- 민감한 소스는 기본이 꺼짐입니다.
원본 파일이 아니라 핵심 맥락만 남깁니다
- Bottari 는 코드와 대화에서 배우되, 추려 낸 맥락만 남깁니다.
- 원본 파일이나 메시지는 보관하지 않습니다.
- 소스 연결을 끊으면 그 원본 내용은 지워집니다.
무엇이든, 언제든 지웁니다
- 어떤 기억이든 지우고, 어떤 소스든 끊고, 계정을 내보낸 뒤 닫을 수 있습니다.
- 삭제하면 30일 이내에 백업에서도 사라집니다.
이용
모델 학습에 쓰지 않습니다
- 이용자의 데이터는 이용자를 돕는 데만 쓰고, AI 모델 학습에는 쓰지 않습니다.
- AI 처리는 데이터를 남기지 않는(zero-retention) 업체를 거칩니다.
비밀은 비밀로 둡니다
- 비밀번호, API 키, 토큰은 찾아내서 걷어 냅니다.
- 연결 토큰은 암호화된 금고에 둡니다.
개인 정보는 개인에게만
- 개인 메일함의 내용은 팀원에게 보이지 않습니다.
- 공유 백로그에 올라온 인사이트만 보입니다.
보호
승인 없이는 아무것도 나가지 않습니다
- Bottari 는 일을 제안할 뿐, 운영 환경에 직접 올리지 않습니다.
- 모든 변경은 팀이 리뷰하도록 풀 리퀘스트로 옵니다.
당사도 이용자의 데이터를 들여다볼 수 없습니다
- 코드와 메시지는 암호화됩니다.
- 당사 구성원이 접근하려면 명시적 승인과 기록이 있어야 합니다.
다른 고객과 분리됩니다
- 모든 워크스페이스는 애플리케이션 층과 인프라 층 양쪽에서 분리됩니다.
연결한 도구에 민감한 정보(카드 번호, 신분 확인 번호, 비밀번호, 개인 키)를 붙여 넣지 마세요. Bottari 가 찾아내서 걷어 내지만, 애초에 넣지 않는 것이 가장 안전합니다.
자주 받는 질문
내 코드나 메시지를 AI 모델 학습에 쓰나요?
아닙니다. 데이터는 이용자를 돕는 데만 씁니다. 데이터를 남기지 않는 계약(zero-retention)이 적용됩니다.
Bottari 팀이 내 코드나 메일을 읽을 수 있나요?
아닙니다. 원본 내용은 암호화됩니다. 접근하려면 명시적 승인과 기록이 있어야 하고, 민감한 항목은 알림까지 남습니다.
Bottari 가 코드를 혼자 고치거나 배포하나요?
아닙니다. 코드는 팀이 리뷰하고 머지하는 풀 리퀘스트로 씁니다.
소스 연결을 끊으면 데이터는 어떻게 되나요?
동기화가 멈추고 원본 내용은 지워집니다. 추려 낸 맥락은 따로 지우기 전까지 남습니다.
내가 연결한 개인 메일함을 팀원이 볼 수 있나요?
아닙니다. 개인 소스는 공유 백로그에 제품 신호만 보냅니다.
내 데이터는 실제로 어디에 있나요?
암호화된 저장소에 두고, 처리는 데이터를 남기지 않는 업체를 거칩니다.
투명성
- 수탁사 목록을 공개합니다.
- 요청하면 데이터 처리 계약서(DPA)를 드립니다.
- 보안 문제는 직접 신고할 수 있습니다.
- SOC 2 인증을 진행 중입니다.
보안 문의·신고 : support@bottari.ai.