저희가 보호하는 것, 그 방식, 아직 부족한 것.

아직 확정된 날짜가 없습니다. SOC 2를 위해 감사 법인과 계약했습니다. 관찰 기간이 아직 정해지지 않아 여기에 공개할 것이 없으며, 감사 법인과 합의하지 않은 분기를 말하기보다는 그렇다고 밝히는 편을 택합니다. 일정이 정해지면 날짜는 개별 검토자에게 보내는 대신 여기에 게시하여, 모두가 같은 약속을 기준으로 저희를 확인할 수 있게 합니다. 일정이 이에 달려 있다면 알려 주세요. 실제 일정 진행 상황을 말씀드리겠습니다 — sales@infro.io.

현재 보유한 인증은 없으며, 위의 어떤 내용도 그렇지 않다고 말하지 않습니다. 보고서가 생기면 이 페이지에 감사 법인, 보고서 날짜, 범위 내 기준을 명시하고, 보고서는 NDA 하에 제공합니다. 그때까지 제공할 수 있는 것은 아래의 통제 세트, 답변 세트, 그리고 감사의 실제 진행 상황에 대한 솔직한 답변입니다. 서명 전에 보고서가 반드시 있어야 하는 절차라면, 협상하기보다 기다리는 것이 올바른 답입니다.

현재 SOC 2나 ISO 27001 없음

둘 다 보유하지 않았습니다. 감사에는 검토할 운영 이력이 필요한데 저희 이력은 짧습니다. 위의 로드맵이 그 대신 약속하는 것입니다. 보고서 없이는 진행할 수 없는 절차라면 협상할 이유가 아니라 기다릴 이유입니다.

독립적인 침투 테스트 없음

이 페이지의 어떤 내용도 작성한 팀 밖의 누구도 검토하지 않았습니다. 자산별로 정리한 내부 보안 검토를 상시 운영하지만 이는 자체 평가이며, 무언가를 생각해 본 것과 누군가 직접 시도해 본 것의 차이가 바로 그것입니다.

EU 전용 또는 리전별 처리 없음

요청은 호출자와 가장 가까운 위치에서 Cloudflare 네트워크로 들어와 TLS가 종료되고, 게이트웨이 자체는 데이터베이스 옆의 Frankfurt에서 실행됩니다. 이 배치는 데이터베이스 왕복을 줄여 줄 뿐 데이터 레지던시 통제가 아니며, 리전 제한 처리에는 저희가 구매하지 않은 인프라 권한이 필요합니다. 처리를 실제로 제한하지 않는 유럽식 호스트 이름은 요청 한 번으로 거짓임이 드러날 수 있는 주장이므로, 저희는 그런 것을 제공하지 않습니다.

호스팅 서비스는 멀티 테넌트입니다

모든 셀프 서비스 요금제에서 조직은 호스팅 서비스를 공유하며 조직 간 격리는 물리적이 아니라 논리적입니다. 저희 소프트웨어가 자체 인프라에서 실행되어야 한다면, 그것은 엔터프라이즈 계약의 자체 호스팅 또는 하이브리드 배포이며 계약별로 범위를 정해 합의합니다. 이를 포함하는 셀프 서비스 요금제는 없습니다.

셀프 서비스 요금제에 공개된 가동 시간 SLA 없음

운영 이력이 없는 서비스는 가용성 약속을 솔직하게 공개할 수 없으므로 공개하지 않습니다. 엔터프라이즈 계약에는 계약별로 합의한 보상 조건이 있는 계약상 SLA를 담을 수 있습니다. 게이트웨이 상태는 /status에서 브라우저로 직접 확인할 수 있습니다.

SSO와 SCIM은 새 기능입니다

SAML 및 OIDC 싱글 사인온과 SCIM 2.0 프로비저닝은 구현되어 있으며 DNS로 확인된 도메인을 조건으로 Business 요금제부터 포함됩니다. 아직 모든 ID 공급자와 프로덕션에서 실행된 적이 없으므로, 셀프 서비스라고 부르지 않고 고객마다 첫 연결을 함께 설정합니다.

가드레일은 패턴 기반이며 분류기 가드레일은 없습니다

채팅 완성용 가드레일은 Business 요금제부터 포함되며, 프롬프트와 응답을 이메일 주소, 전화번호, 카드 번호, IBAN, 미국 사회보장번호, IP 주소, API 키, 지정한 용어 같은 고정 패턴과 대조해 일치하는 것을 차단, 마스킹 또는 표시합니다. 패턴 일치는 그 형식 밖의 것을 놓칩니다. 프롬프트 인젝션, 탈옥, 유해성, 주제 이탈 요청을 탐지하는 것은 없으며, 이미지, 오디오, 채팅 완성 외의 엔드포인트는 검사하지 않습니다. 검토에서 요청 경로에 콘텐츠 분류기가 필요하다면 INFRO는 이를 제공하지 않습니다.

요청별 비용 상한 없음

예산은 조직, 프로젝트, 멤버, 키가 도달할 수 있는 총액에 상한을 두고, 속도 제한은 요청량에 상한을 둡니다. 아직 없는 것은 비정상적으로 비싼 단일 요청을 거부하는 통제입니다. 정당한 큰 프롬프트와 악의적인 프롬프트는 게이트웨이에게 똑같이 보이며, 고객이 그런 통제를 기대하는 것은 당연합니다.

속도 제한은 위치별로 적용됩니다

한도는 하나의 전역 카운터가 아니라 게이트웨이가 실행되는 위치에서 Cloudflare의 속도 제한 서비스가 집계합니다. 게이트웨이는 Frankfurt에 배치되어 있어 대부분의 트래픽이 거기서 집계되지만, 배치는 보장이 아니라 라우팅 선호이고 다른 곳에서 처리된 트래픽은 따로 집계되므로 키가 일시적으로 명목상 한도를 넘을 수 있습니다. 이는 의도적인 절충입니다. 전역 카운터 방식은 가장 큰 고객을 그 고객의 한도가 아니라 저희 아키텍처에서 제한하게 됩니다. API 문서는 어떤 속도 제한 헤더가 정확하고 어떤 것이 상한인지 명시합니다.

고객 데이터로 학습하지 않음확약됨

INFRO는 사용자의 프롬프트, 입력, 출력을 학습에 사용하거나 판매하지 않습니다. 연결한 AI 공급자의 데이터 사용은 그 공급자와의 계약 및 설정을 따릅니다.

콘텐츠 로깅은 기본으로 꺼짐확약됨

사용 메타데이터는 플랫폼 사용량 측정, 비용 추정, 거버넌스에 쓰입니다. 선택 사항인 프롬프트 및 응답 로그는 기본적으로 꺼져 있고, 별도로 저장되며, 요금제의 보관 허용 기간으로 제한됩니다.

키는 저장 시 해시됨확약됨

API 키는 CSPRNG 32바이트의 SHA-256 다이제스트로 저장됩니다. 데이터베이스가 유출되어도 사용할 수 있는 자격 증명은 노출되지 않으며, 폐기하면 톰스톤을 기록하므로 오래된 캐시 항목이 이를 가릴 수 없습니다.

추가 전용 감사 로그확약됨

감사 행은 수정하거나 삭제할 수 없으며, 데이터베이스 자체가 거부합니다. 모든 정책 변경, 자격 증명 업데이트, 키 교체, 멤버십 변경은 행위자가 포함된 새 행이므로, 조직의 이력은 조용히 고쳐 쓸 수 없습니다.

공개된 하위 처리자 목록확약됨

인프라 벤더는 /subprocessors에 명시되며, 새 벤더가 처리를 시작하기 30일 전에 통지합니다. 그곳에 기재된 긴급 예외가 적용될 수 있습니다. 연결하는 AI 공급자는 사용자가 직접 선택하고 계약합니다.

SOC 2 / ISO 27001아직 없음

보유하지 않았고, 보유했다고 주장하지도 않습니다. 인증에는 감사할 운영 이력이 필요한데 게이트웨이의 이력은 짧습니다. 대신 /trust에 로드맵을 공개합니다. SOC 2는 감사 법인을 선임했으나 관찰 기간은 아직 정해지지 않았고, ISO 27001은 감사 기관도 날짜도 없이 검토 중이며, 둘 다 그 이상의 것으로 설명하지 않습니다. 날짜는 감사 법인이 합의했을 때 그곳에 게시하며, 그 전에는 게시하지 않습니다.

표준 계약 조항이 포함된 DPA확약됨

SCC와 UK Addendum을 포함한 전문을 /dpa에 공개합니다. 체결은 콘솔이 아닌 이메일로 진행됩니다. 상호 서명 절차는 없으며, 버튼이 있는 것처럼 보이게 하는 대신 페이지에 그렇게 명시합니다.

EU 데이터 레지던시아직 없음

아직 구매하지 않은 인프라 권한이 필요합니다. 유럽처럼 보이기만 하는 호스트 이름은 고객이 요청 한 번으로 반증할 수 있는 주장이므로, 처리가 실제로 제한될 때까지 그런 호스트 이름은 제공하지 않습니다.

데이터 처리 계약

UK 부록이 포함된 표준 계약 조항을 반영한 전문으로, 침해 통지 의무와 보존 일정이 포함되어 있습니다. 체결은 이메일로 합니다. 콘솔에는 상호 서명 절차가 없으며, 버튼이 있는 것처럼 암시하지 않고 그렇다고 밝힙니다.

하위 처리자

INFRO가 계약한 모든 업체, 각 업체가 실제로 볼 수 있는 것, 실행 위치, 그리고 새 업체가 처리를 시작하기 전 30일 사전 고지. 연결한 AI 공급자가 INFRO의 하위 처리자가 아닌 이유도 설명합니다.

개인정보 처리방침

수집하는 정보, 법적 근거, 범주별 보관 기간, 정보 주체가 행사할 수 있는 권리. 이 페이지의 보존 기간과 어긋나지 않고 짝을 이룹니다.

허용 사용 정책

플랫폼에서 만들 수 없는 것(승인 경로가 없는 범주 포함)과 이를 발견했을 때의 조치. 이를 묻는 곳이 카드 네트워크이므로 카드 네트워크의 용어로 작성했습니다.

취약점 공개 정책

범위, 다른 고객에게 피해를 주지 않는 테스트 방법, 신고 시 저희의 약속, 선의의 연구에 대한 면책 조항. /.well-known/security.txt로도 공개됩니다.

서비스 약관

상업 계약, 운영 법인과 그 관할권, 그리고 계약 종료 시 계정에 일어나는 일.

오류 분류 체계

게이트웨이가 할 수 있는 모든 거부를, 그에 맞춰 코드를 한 줄도 쓰기 전에 공개합니다. 고객이 아니라 저희 잘못으로 생기는 거부도 포함입니다.

API 레퍼런스의 데이터 처리

필드별 설명: 모든 요청에 기록되는 것, 조직이 캡처를 켰을 때 추가되는 것, 보존 기간이 적용되는 방식. 위에서 설명한 보존 통제의 엔지니어용 버전입니다.

키와 인증

게이트웨이 키를 발급하고, 프로젝트와 환경으로 범위를 지정하고, 역할로 좁히고, 폐기하는 방법. 조직에서 누가 키를 받을지 결정해야 하는 사람을 위해 작성했습니다.

AI API 키 보안

게이트웨이가 있을 때와 없을 때 공급자 키가 있는 곳, 공급자 호출 전에 모든 게이트웨이 키가 거치는 네 가지 검사, 키 유출 후 첫 한 시간 동안 할 일.