보안

• 에이전트는 내 컴퓨터에서 돌아요. 에이전트와 나눈 대화, AI 모델 연결 정보와 키, 회의 녹음, 기기의 개인 키는 그 컴퓨터에만 있어요.
• 감시 폴더는 기본으로 기기에만 둬요. 공유하기로 고른 폴더도 서버에는 검색 목록만 두고, 파일 원본은 올리지 않아요.
• 팀이 워크스페이스에서 함께 쓰는 메시지 · 파일 · 보드 · 문서 · 작업 · 캘린더는 워크스페이스 서버에 둬요.
• 워크스페이스 서버, 데이터베이스, 파일 저장소, 백업은 회사가 대한민국에 둔 자체 서버에서 직접 운영해요.
• Cloudflare는 hardiai.com의 도메인 이름 풀이(DNS)에만 써요. 요청과 데이터는 Cloudflare를 거치지 않고 회사 서버로 바로 가요.

• 에이전트는 내가 직접 연결한 공급자 계정(Claude · ChatGPT 구독이나 내 API 키)으로 모델을 불러요. 이 전송은 내 기기에서 공급자로 바로 가고, 회사 서버를 거치지 않아요.
• 회사 서버는 AI 모델을 부르지 않고, 회사는 사용자 데이터로 AI 모델을 학습시키지 않아요.

• 앱과 서버 사이 통신은 TLS로 암호화해요.
• 외부 서비스 토큰과 캘린더 구독 주소는 AES-256-GCM으로 암호화하고, 워크스페이스와 연결 단위로 묶어 둬요.
• Google 갱신 토큰은 기기로 보내지 않아요.
• 기기 열쇠는 운영체제 키체인에 둬요. Windows에서는 내 Windows 계정으로만 풀리는 DPAPI 암호화 파일에 둬요.
• 서버 데이터는 워크스페이스별로 나누고, 역할에 따라 접근을 제한해요.
• 관리 행위는 해시 체인으로 기록해서, 지난 기록을 고치면 드러나요.

• 비밀번호가 없어요. 이메일로 받은 일회용 코드나 Google 계정으로 로그인해요.
• 로그인 코드는 10분 동안 한 번만 쓸 수 있고, 서버에는 해시로만 남아요.
• 접근 토큰은 15분, 갱신 토큰은 30일 동안만 쓸 수 있어요.

• 운영자 콘솔에는 메시지 · 파일 · 문서의 내용이 보이지 않아요.
• 예외는 이것뿐이에요. 신고된 메시지(운영자가 비밀번호를 다시 확인해야 열 수 있고, 열 때마다 기록돼요), 관리자가 'Hardi 개선에 참여'(기본 꺼짐)를 켠 워크스페이스의 표본, 내가 직접 보낸 의견.
• 개인정보를 광고에 쓰지 않고, 팔지도 않아요.

아래 업체에만 개인정보 처리를 맡겨요. 회사가 국외로 보내는 개인정보도 이것뿐이에요.

• Apple미국

  iPhone 앱 알림. Apple에는 기기의 푸시 토큰과 내용 없는 깨우기 신호만 가요.

• Google미국

  Android 앱 알림(같은 토큰과 신호), Android 앱 QR 코드 스캐너의 진단 정보, Google Analytics 웹사이트 방문 통계.

• Resend미국

  로그인 코드와 서비스 안내 메일 발송.

• Paddle영국

  판매 대행사로서 카드 결제를 처리할 곳이에요. 카드 결제가 아직 열리지 않아 지금은 Paddle로 가는 정보가 없어요.

• Cloudflare

  hardiai.com의 도메인 이름 풀이(DNS)만.

SOC 2, ISO 27001 같은 외부 보안 인증은 아직 없어요.

보안 문제를 찾으면 deviantcemaster@gmail.com로 무엇을 찾았는지와 다시 해 보는 방법을 보내 주세요. 고칠 시간을 주신 뒤에 공개해 주세요.