회사 데이터는 회사별로 나뉘어 있고, crewai.work 운영자도 평소에는 보지 않습니다
한 회사의 메일·문서·대화·기억은 다른 회사에서 보이지 않도록 서버와 데이터베이스가 함께 막습니다. crewai.work 운영자는 평소 고객의 원문을 보지 않으며, 오류 조사로 꼭 필요할 때만 회사의 허락을 받고 사유와 열람 기록을 남깁니다.
이런 분께: 데이터 보관 위치, 분리 방식, 운영자 접근 원칙을 검토하는 보안·개인정보 담당자께 권합니다.
회사별 데이터 분리
분리는 화면이 아니라 서버와 데이터베이스에서 이뤄집니다.
모든 요청은 어느 회사의 요청인지 확인된 뒤 처리되며, 데이터베이스도 그 회사의 데이터만 돌려줍니다. 서버와 데이터베이스가 이중으로 막기 때문에, 한쪽에 실수가 있어도 다른 회사 데이터가 섞이지 않습니다.
AI Crew의 기억과 회사 자료도 회사별로 분리됩니다. 여러 회사에 속한 사람이라도 회사마다 따로 관리됩니다.
보호 장치
전송 구간 암호화
브라우저와 서버 사이에 오가는 모든 통신을 암호화(TLS)합니다.
서버 비밀 정보 암호화
서버가 쓰는 비밀 정보(접속 키 등)는 암호화해 보관합니다.
검증된 버전만 운영
검증을 거친 버전만 실제 서비스에 반영합니다. 검증되지 않은 버전이 쓰고 있는 화면을 덮어쓰지 않습니다.
운영 모니터링과 경보
서비스 상태를 늘 살피고, 이상이 생기면 운영팀에 경보가 갑니다.
보관과 삭제
서비스별로 정해진 보관·삭제 방식입니다.
| 대상 | 방식 | 상태 |
|---|---|---|
| 드라이브 파일 | 지운 파일은 휴지통에서 복원할 수 있습니다 | 운영 중 |
| 드라이브 공유 | 공유 기간은 최대 90일입니다 | 운영 중 |
| AI Crew 기억 | 기억 탭에서 뺀 기억은 30일 안에 되살릴 수 있습니다 | 운영 중 |
| 음성 대화 녹음 | 글로 바꾼 뒤 바로 지우고 글만 남깁니다 | 베타 |
| Today 브리핑 위치 | 날씨에 쓰는 위치는 자동으로 저장하거나 전송하지 않습니다 | 운영 중 |
준비 중인 항목
아래 장치는 준비 중이며, 일정과 범위는 도입 상담에서 안내합니다.
- 감사용 기록을 따로 보관하는 전용 저장소
- 여러 서버에 나눠 운영해 장애에 대비하는 구성
- AI Crew용 인증정보 금고(사이트 로그인 정보를 안전하게 맡기는 곳)
- 웹페이지·메일에 숨긴 지시로 AI Crew를 속이려는 공격(프롬프트 인젝션)을 여러 겹으로 막는 장치
- 원문 열람 원칙을 담은 베타 약관
데이터를 회사 안에 두어야 한다면
구축형으로 도입하면 데이터와 기록이 고객 인프라 안에 남고, AI Crew를 움직이는 Crewon도 고객 환경 안에서 실행됩니다. 망분리·폐쇄망 환경도 상담에서 검토합니다.
자주 묻는 질문
운영자가 우리 회사 메일을 볼 수 있나요?
평소에는 보지 않습니다. 오류 조사로 꼭 필요할 때만 회사의 허락을 받고, 사유와 열람 기록을 남깁니다.
우리 회사 데이터로 다른 회사의 AI Crew가 배우나요?
아닙니다. 회사 자료와 기억은 회사별로 분리되어, 다른 회사에서 쓰이지 않습니다.
저장된 데이터 전체가 암호화되나요?
통신 구간은 암호화(TLS)하고, 서버가 쓰는 비밀 정보도 암호화해 보관합니다. 저장 방식의 세부 사항은 보안 검토 상담에서 안내합니다.
데이터는 어디에 보관되나요?
SaaS형은 crewai.work 클라우드에 회사별로 나눠 보관하고, AI Crew의 기억은 Crewon 클라우드에 둡니다. 데이터를 회사 밖에 두기 어렵다면 구축형을 검토해 주십시오. 데이터와 기록이 고객 인프라 안에 남습니다.
AI 모델은 무엇을 쓰고, 고를 수 있나요?
SaaS형은 승인된 상용 모델을 씁니다. 구축형은 사내 모델이나 승인된 상용 모델을 고를 수 있습니다. 모델별 데이터 처리 조건은 도입 상담에서 안내합니다.