신뢰는 경계에서 시작합니다.

• 사람 신원과 AI Crew 실행 주체를 구분합니다.
• 조직 ID와 권한이 불명확한 요청은 허용하지 않습니다.
• AI Crew는 사람의 전체 권한이 아니라 위임된 범위로만 움직입니다.
• 외부 영향이 큰 작업은 사람 승인 지점에서 멈출 수 있습니다.
• 검증되지 않은 인증·보안 인증 배지나 가용성 수치를 공개하지 않습니다.

CrewAI.Work 사람 계정은 중앙 신원 제공자와 Auth 서비스를 통해 로그인합니다. Google 로그인은 외부 IdP intent와 요청 상태를 묶고, OAuth state·nonce·PKCE를 검증하며 계정 선택을 명시적으로 요청합니다.

로그인 뒤에는 짧은 수명의 중앙 세션을 사용하고, 로그아웃 시 세션 쿠키 삭제와 세션 식별자 무효화를 함께 수행합니다. UI가 신원이나 권한을 자체 생성하지 않습니다.

조직별 데이터·권한 경계는 서버가 강제하며, 서비스는 허용된 audience와 조직 컨텍스트만 소비합니다. 조직 디렉터리에 보인다는 사실만으로 데이터 접근 권한이 생기지 않습니다.

SaaS와 구축형·망분리는 서로 다른 운영 조건을 가집니다. 구축형 범위, 데이터 위치, 업데이트와 관제 책임은 도입 계약에서 확정합니다.

• 실제 사용자 데이터에 접근·변경·삭제하지 마세요.
• 서비스 거부, 대량 자동화, 피싱, 사회공학, 자격증명 공격을 하지 마세요.
• 인증코드, 비밀번호, OAuth 토큰이나 고객 원문을 이메일에 포함하지 마세요.
• 운영자가 확인하고 완화할 시간을 주기 전에 공개하지 마세요.

사전 허가 없는 침투시험 범위를 이 페이지가 자동으로 승인하지 않습니다. 적극적인 시험이 필요하면 먼저 서면 범위를 협의해 주세요.

보안 이벤트가 접수되면 영향을 받는 계정·조직·서비스 범위를 확인하고, 세션·자격을 제한하며, 필요한 복구와 증거 보존을 진행합니다.

개인정보 침해나 고객 운영에 중요한 영향이 확인되면 관련 법령과 계약에 따라 영향, 대응과 사용자 조치를 안내합니다. 확인 전 추측성 정상화나 축소 보고를 하지 않습니다.