신뢰 센터
Camile AI의 보안
이것은 우리의 보안, 프라이버시, 거버넌스 관행에 대한 공개 뷰입니다. 우리는 실제로 하는 일과 그것을 검증하는 방법을 문서화합니다.
1. 인증
비밀번호는 scrypt(N=16384)와 사용자별 솔트로 보호됩니다; 세션은 SameSite=Lax가 설정된 httpOnly 쿠키에 저장됩니다; 2단계 인증(TOTP 또는 이메일); 로그인, 가입, 복구에 대한 무차별 대입 공격 방지를 위한 속도 제한.
2. 데이터 격리
모든 기관(테넌트)은 강제 Row-Level Security로 데이터베이스 계층에서 격리됩니다: 범위 지정 접근은 관례가 아닌 구조적으로 교차 고객 읽기를 방지합니다.
3. 감사 및 출처
민감한 이벤트는 추가 전용 원장에 기록됩니다 — 권한 부여, 동의, 관리 작업 — 엔티티별 검증 가능한 추적과 함께.
4. 프라이버시 및 LGPD
범위별 동의(LGPD 제8조), 언제든지 데이터 내보내기, 실제 삭제를 통한 삭제 권리. 데이터는 브라질 인프라에 저장됩니다.
5. 책임 있는 접근
본 플랫폼은 만 18세 이상을 위한 것입니다. 애정과 기억은 기본이며, 친밀 기능은 명시적 동의가 필요합니다 — 감사 가능한 기록, 언제든 철회 가능.
6. 취약점 신고
문제를 발견하셨나요? 재현 단계와 함께 작성해 주세요. 우리는 조사하고 응답합니다 — 불이익은 없습니다. security@camileai.com