보안

Letaido가 귀하의 데이터, 자격 증명 및 워크스페이스를 보호하는 방법.

레타이두는 Ahrefs를 대신하여 Letaido가 구축하고 호스팅하며, Ahrefs의 광범위한 보안 태세를 상속합니다(Ahrefs 보안 조치에서 다룹니다). 이 페이지는 그 위에 추가되는 워크스페이스별 보장 사항을 요약합니다.

데이터는 경계 내부에 유지됩니다

워크스페이스 데이터(채팅 기록, 파일, 생성된 콘텐츠)는 Ahrefs 및 레타이두 인프라 내에 존재합니다. 에이전트에게 데이터가 필요한 작업(LLM 호출, 승인된 커넥터 호출)을 요청할 때만 외부로 전송되며, 목적지는 명시적으로 활성화한 곳입니다.

저희는 귀하의 데이터를 판매하거나, 광고 목적으로 제3자와 공유하거나, 외부 모델 학습에 사용하지 않습니다.

자격 증명은 범위가 지정되며 절대 노출되지 않습니다

연결하는 자격 증명(Ahrefs, Slack, HubSpot 등)은 암호화되어 저장되며 참조를 통해 액세스됩니다. 원시 값은 채팅, 로그 또는 생성된 코드에 절대 표시되지 않습니다.

각 자격 증명은 특정 제공자, 특정 표면(에이전트, 팀의 내부 콘솔, 공개 사이트), 그리고 특정 워크스페이스로 범위가 지정됩니다. 하나를 부여한다고 해서 다른 것들이 부여되는 것은 아닙니다. 워크스페이스 소유자 또는 관리자가 모든 자격 증명을 명시적으로 승인하며, 에이전트는 스스로 설치하거나 교체할 수 없습니다. 언제든지 취소할 수 있으며, 취소는 즉시 적용됩니다.

내부와 공개는 분리되어 있습니다

각 워크스페이스에는 두 가지 영역이 있습니다: 팀이 내부적으로 사용하는 콘솔과 외부 인터넷에서 접근할 수 있는 공개 사이트입니다. 이 두 영역은 의도적으로 분리되어 있습니다. 내부 데이터는 명시적으로 게시하지 않는 한 공개 URL에 표시되지 않으며, 공개 사이트는 콘솔로 역으로 읽어들일 수 없습니다.

공개 사이트에는 세 가지 명시적 모드(비활성화 / 승인됨 / 공개)가 있으며, 워크스페이스 소유자 또는 관리자만 변경할 수 있습니다. 에이전트 자체는 사이트를 공개로 전환할 수 없습니다.

에이전트는 최소 권한으로 실행됩니다

에이전트는 소유자 또는 관리자의 승인 클릭 없이 커넥터를 설치하거나, 시크릿을 교체하거나, 결제 또는 도메인 설정을 변경하거나, 새로운 외부 서비스에 접근할 수 없습니다. 모든 권한이 필요한 작업은 실행되기 전에 워크스페이스 UI에 표시됩니다. 자동 설치는 없습니다.

에이전트가 사용자 없이 수행하지 않는 작업의 전체 목록은 제한 사항 및 경계를 참조하십시오.

운영

워크스페이스는 리소스 할당량이 있는 격리된 실행 샌드박스에서 실행됩니다. 레타이두는 인프라를 지속적으로 모니터링하고, 프로덕션 환경과 테스트 환경을 분리하며, 감사를 위한 액세스 로그를 보관합니다. 소프트웨어, 인프라 및 커넥터 추가는 워크스페이스에 도달하기 전에 검토 과정을 거칩니다.

보안 문제 신고

Letaido 또는 해당 커넥터 중 하나에서 취약점을 발견했다고 생각되면 Ahrefs Security Measures에 나열된 채널을 통해 Ahrefs 보안팀에 문의하시기 바랍니다. 취약점 세부 정보를 공개 사이트나 공유 채팅에 게시하지 마십시오.

FAQ

내 Ahrefs 쿼리나 워크스페이스 데이터가 AI 모델 학습에 사용되나요? 아니요. 워크스페이스 데이터와 커넥터 호출은 외부 모델 학습에 사용되지 않습니다. LLM 호출은 해당 제공업체의 무학습 약속이 적용되는 경우 제공업체의 API로 전송됩니다.

내 워크스페이스는 어디에 호스팅되나요? 워크스페이스를 생성할 때 선택한 지역에 호스팅됩니다. 워크스페이스 데이터는 해당 지역에서 처리되고 저장됩니다. 규정 준수 검토에 필요한 구체적인 사항은 지원팀에 문의하시기 바랍니다.

워크스페이스와 그 안의 데이터를 삭제할 수 있나요? 네. 워크스페이스 관리자는 워크스페이스 설정에서 삭제를 요청할 수 있습니다. 삭제하면 활성 시스템에서 워크스페이스 데이터가 제거되며, 백업은 표준 보관 일정에 따라 만료됩니다.

레타이두나 Ahrefs가 제 채팅을 읽나요? 아닙니다. 워크스페이스 데이터는 팀에게만 비공개로 제공됩니다. 레타이두 직원은 명시적인 동의가 포함된 지원 요청을 제기하여 필요한 경우에만 워크스페이스 콘텐츠에 액세스합니다.