보안
Qualia의 보안 체계.
이 페이지는 Qualia 및 플랫폼에 대한 일반적인 보안 및 개인정보 보호 관련 질문에 답변하기 위해 Qualia 팀이 관리합니다. 이는 독립적인 감사나 인증 문서가 아닙니다.
Qualia는 NVIDIA Inception 프로그램 회원사입니다.
기본 설정은 읽기 전용
Qualia는 각 연동 시 요청할 수 있는 가장 좁은 범위의 권한으로 도구에 연결됩니다. 기본값은 읽기 전용 접근 권한입니다. 쓰기 권한은 연동 및 작업 유형별로, 귀하의 승인을 거친 후에만 활성화됩니다. 결제 및 비용 관련 작업은 에이전트의 자율성 수준과 관계없이 항상 인간의 승인을 거치도록 유지됩니다.
모든 작업 기록
에이전트가 수행하는 모든 작업(읽기, 쓰기, 초안 작성, 의사결정)은 해당 에이전트, 작업 유형, 입력값, 출력값 및 승인자(해당하는 경우)와 함께 기록됩니다. 언제든지 로그를 확인할 수 있습니다.
설계 단계부터 고려된 작업 취소 기능
기반 시스템에서 지원하는 경우 에이전트의 작업은 되돌릴 수 있습니다. PR 닫기, 초안 삭제, 변경 사항 롤백 등이 가능합니다. 기반 시스템에서 되돌리기가 지원되지 않는 경우, 해당 작업은 기본적으로 인간의 승인을 거치도록 유지됩니다.
데이터 처리
데이터는 오직 귀하의 것입니다
Qualia는 활성화한 에이전트를 실행하는 데 필요한 운영 데이터(커넥터 메타데이터, 에이전트 실행 내역, 결정 사항 및 해당 출력값)를 저장합니다. 데이터는 인프라 제공업체를 통해 전송 중(TLS) 및 미사용 시 암호화됩니다. 고객 데이터는 기반 모델(Foundation Model) 학습에 사용되지 않습니다.
하위 처리업체
협력 파트너
Qualia는 운영을 위해 소수의 검증된 인프라 및 모델 제공업체를 이용합니다. 최신 하위 처리업체 목록, DPA(데이터 처리 계약) 및 보안 설문지는 security@thinkqualia.com으로 요청하시면 확인하실 수 있습니다.
규정 준수 로드맵
로드맵에 포함된 SOC 2
Qualia는 현재 SOC 2, ISO 27001, HIPAA 또는 PCI-DSS 인증을 보유하고 있지 않습니다. SOC 2 Type I은 2026년 로드맵에 포함되어 있습니다. NDA 체결 하에 잠재 고객에게 진행 상황을 공유해 드립니다. Qualia가 보유하지 않은 인증을 보유하고 있다고 주장하는 것은 사실이 아닙니다.
취약점 제보
책임 있는 공개
Qualia에서 보안 취약점을 발견하셨다고 판단되면 상세 내용을 작성하여 security@thinkqualia.com으로 이메일을 보내주십시오. 영업일 기준 2일 이내에 제보 접수를 확인해 드리며, 조사가 진행되는 동안 지속적으로 안내해 드리겠습니다.