보안

최종 업데이트 날짜: 2026년 10월 15일

1. 교통보안

모든 API 트래픽은 TLS를 사용하는 HTTPS를 통해 제공됩니다.일반 HTTP 요청은 API에서 허용되지 않습니다.인증서는 만료되기 전에 자동으로 순환됩니다.

2. API 키

모든 고객은 전용 API 키를 받습니다.키는 생성 시 한 번 표시되고 다시는 표시되지 않습니다.키는 보안 채널을 통해서만 전달되며 URL 매개변수에서는 허용되지 않으며 모든 로그에서 마스킹됩니다.

3. 현재 접근 통제

권한은 키별로 적용됩니다. 각 키는 특정 모델로 범위가 지정될 수 있으며 자체 속도 제한(분당 요청, 분당 토큰 및 동시성)이 있습니다.키 범위 밖의 요청은 거부됩니다.IP 허용 목록은 계약별로 구성할 수 있습니다.내부 액세스는 역할과 비즈니스 요구 사항에 따라 계층화되며 승인된 직원에게만 제한되고 가능한 한 소수의 직원에게만 부여됩니다.

4. 키 순환

요청 시 언제든지 키를 교체할 수 있습니다.순환은 먼저 새 키를 발급하고 트래픽을 전환한 다음 이전 키를 차단합니다. 가동 중지 시간이 없습니다.열쇠가 노출된 것으로 의심되는 경우 당사에 연락하시면 즉시 열쇠를 교체해 드리겠습니다.

5. 데이터 처리

프롬프트, 모델 입력 및 출력, 지식 기반 파일, 도구 호출 결과, 대화 컨텍스트, 에이전트 구성 및 API 비즈니스 데이터는 고객 상호 작용 데이터로 처리됩니다.추론은 당사가 운영하는 인프라에서 실행되거나 검증된 공식 제3자 추론 API를 통해 실행됩니다. 이 API는 요청을 이행하고 출력을 생성하는 데 필요한 입력과 컨텍스트만 수신합니다.직원은 이 데이터를 자유롭게 검사할 수 없습니다.최소한의 액세스는 해당 법률, 별도의 서면 계약, 공공 안전 긴급 상황에 따라 또는 고객이 지원이나 문제 해결을 요청하는 경우에만 허용됩니다.메타데이터 및 예외 로그는 청구, 보안, 남용 방지, 사기 방지 및 서비스 운영을 위해 필요에 따라 처리될 수 있습니다.귀하의 명시적인 승인 없이 당사는 모델 API 호출 데이터, 상호 작용 데이터 또는 사용 데이터를 사용하여 불특정 사용자에게 제공되는 범용 기반 모델을 교육, 미세 조정 또는 최적화하지 않습니다.보관은 개인정보 보호정책과 서비스별 공개 또는 서면 계약을 따릅니다.ZDR에는 관련 처리 및 제공업체를 포괄하는 추가 서명 계약이 필요합니다.

6. 보안사고

보안 취약점이나 의심되는 사고에 대한 보고는 즉시 대기 중인 엔지니어링 팀에 의해 승인되고 처리됩니다.고객 데이터에 영향을 미치는 것으로 확인된 사고의 경우, 당사는 해당 법률 및 서비스 계약에 합의된 기간에 따라 영향을 받는 고객을 조사, 억제 및 통지합니다.의심되는 자격 증명 노출은 우선적으로 처리됩니다. 영향을 받는 키는 먼저 차단되고 즉시 조사될 수 있습니다.메타데이터, 로그, 티켓 또는 지원 정보를 처리하는 서비스 제공업체는 당사의 지침, 계약상의 기밀 유지 및 보안 검토를 준수해야 합니다.

7. 연락처

보안 보고서: security@iteracompute.com