AI Drive Enterprise 보안

AI Drive Enterprise는 HIPAA 규정 준수를 위한 Business Associate Agreement(BAA)를 제공하여 귀하의 의료 관련 문서가 엄격한 규제 요구 사항을 충족하도록 보장합니다.

• 저장 데이터의 미국 리전 보관: 고객 파일, 채팅 기록, 플랫폼 호스팅 및 핵심 인프라는 엄격한 액세스 제어와 지속적인 모니터링이 적용된 Google 미국 데이터 센터에 저장 및 운영됩니다.
• BAA 계약: HIPAA 규정 준수가 필요한 기관에 제공됩니다
• 보안 인프라: 물리적 및 디지털 보안의 여러 계층을 갖춘 엔터프라이즈급 인프라

고객 데이터를 AI 학습에 사용하지 않는 정책은 모든 AI Drive 플랜에 적용됩니다. Enterprise는 지원되는 제공업체와 모델에 선택적 데이터 무보관 및 미국 전용 실행을 추가합니다.

• AI 학습 없음 — 모든 플랜: AI Drive와 AI 제공업체는 고객 데이터를 모델 학습에 사용하지 않습니다
• 데이터 무보관 — Enterprise: 지원되는 제공업체와 모델에 대해 요청 시 제공되며, 프롬프트와 출력은 생성 직후 삭제됩니다.
• 안전한 저장소: 귀하의 파일 및 채팅 기록은 엔터프라이즈급 암호화가 적용된 AI Drive 서버에 안전하게 저장됩니다
• 데이터 제어: 보관 정책을 관리하고 언제든지 데이터를 삭제할 수 있습니다

포괄적인 감사 로깅은 규정 준수 및 보안 모니터링을 위한 모든 시스템 활동에 대한 완전한 가시성을 보장합니다.

• 액세스 추적: 누가 어떤 파일에 언제 액세스했는지 모니터링합니다
• 작업 로그: 파일 액세스, 채팅 기록 및 사용자 지정 에이전트 활동을 포함한 모든 작업을 추적합니다
• 내보내기 가능한 보고서: 규정 준수 감사 및 보안 검토를 위한 상세한 감사 보고서를 생성합니다

표준 플랫폼의 모든 보안 기능을 엔터프라이즈급 제어로 강화했습니다:

• TLS 1.3 암호화: 전송 중인 모든 데이터는 최신 TLS 프로토콜을 사용하여 암호화됩니다
• AES-256 저장 데이터 암호화: 저장된 모든 데이터에 대한 업계 표준 암호화
• 안전한 클라우드 스토리지: 고객 파일, 채팅 기록, 플랫폼 호스팅 및 핵심 인프라는 SOC 2를 준수하는 Google Cloud 미국 데이터 센터에 저장 및 운영됩니다.
• 엄격한 액세스 제어: 역할 기반 액세스 제어 및 다단계 인증
• 정기적인 보안 감사: 지속적인 보안 평가 및 침투 테스트