계약상 통제
NDA 체결 전에는 어떤 것도 공유되지 않으며, 개인정보는 목적과 범위, 보관 기간을 명시한 데이터 처리 계약에 따라 취급합니다.
- 데이터 전달 전 상호 NDA
- 해당하는 경우 데이터 처리 계약
- 명시된 목적과 보관 조건
- 외주는 전제가 아니라 공개
보안 · 데이터 취급
고객사 데이터에 적용되는 계약적 · 기술적 · 인적 통제를, 솔직한 답이 “물어보시면 말씀드립니다”인 부분까지 포함해 실제로 운영되는 그대로 설명합니다.
보안 페이지는 대개 안심시키기 위해 쓰입니다. 이 페이지는 귀사의 보안 담당자가 통화 없이도 사실을 확인할 수 있도록 쓰였습니다.
어노테이션은 사람이 반드시 데이터를 읽어야 한다는 점에서 데이터 서비스 중에서도 특이합니다. 저장 데이터 암호화는 간단한 문제입니다. 더 어려운 질문은 누가, 어떤 기기에서, 어떤 계약 아래에서, 프로젝트가 끝난 뒤 얼마 동안 특정 레코드를 읽을 수 있는 위치에 있는가입니다.
따라서 여기서 가장 중요한 통제는 접근과 인력에 관한 것입니다 — 누가 프로젝트에 투입되는지, 무엇에 접근할 수 있는지, 그들의 화면에서 무슨 일이 가능한지, 그리고 그들이 프로젝트를 떠난 뒤에도 어떤 의무가 남는지입니다. 인프라 통제도 필요하며 아래에 설명하지만, 이런 종류의 업무가 잘못되는 지점은 그곳이 아닙니다.
이 페이지의 모든 내용은 프로젝트마다 합의하여 계약서에 명시합니다. 귀사의 요건이 저희 기본값보다 엄격한 경우, 그것은 약속이 아니라 계약 조항이 됩니다.
한눈에 보기
통제 항목
여섯 개 영역이며, 필요한 프로젝트에서는 각각 더 엄격하게 조정할 수 있습니다.
NDA 체결 전에는 어떤 것도 공유되지 않으며, 개인정보는 목적과 범위, 보관 기간을 명시한 데이터 처리 계약에 따라 취급합니다.
접근 권한은 프로젝트별로 투입된 인원에게, 그 역할에 필요한 최소 수준으로 부여하며, 누군가 기억해 낼 때가 아니라 배정이 끝나는 시점에 회수합니다.
프로젝트마다 격리된 환경에서 진행하며, 데이터가 외부로 나가면 안 되는 정책이 있으시면 귀사 플랫폼 안에서 작업할 수 있습니다.
어노테이터는 개별 비밀유지 서약에 구속되고, 해당 프로젝트의 취급 규칙을 사전에 교육받으며, 그 의무는 프로젝트 종료 후에도 유지됩니다.
데이터는 합의된 기간에만 보관하고 합의된 방법으로 삭제하며, 삭제 완료 후 서면으로 확인해 드립니다.
내부 에스컬레이션 경로가 정의되어 있고, 고객사에 신속히 통지하며, 처리했다는 안심 대신 무슨 일이 있었는지에 대한 서면 기록을 드립니다.
라이프사이클
각 단계는 정책 문구가 아니라 계약 조항입니다.
NDA를 체결하고, 개인정보가 범위에 포함되면 목적과 범위, 보관 기간을 명시한 데이터 처리 계약을 체결합니다. 전달 방법도 서면으로 합의합니다.
데이터는 해당 프로젝트를 위해 합의된 환경으로 들어옵니다. 접근 권한은 프로젝트 팀에게만, 각 역할에 필요한 수준으로 부여합니다.
작업은 그 환경 안에서 이루어집니다. 인력이 바뀌면 접근 권한도 함께 바뀌며, 접근 로그는 기간 내내 보관합니다.
납품물은 합의된 방법으로 전달합니다. 작업 사본은 통합해 정리하므로, 무엇이 남아 있는지가 추정이 아니라 확인된 사실이 됩니다.
합의된 보관 기간이 끝나면 합의된 방법으로 데이터를 삭제하고, 그 삭제를 서면으로 확인해 드립니다.
있는 그대로
보안 페이지에서는 어떤 주장이 없다는 사실이 눈에 잘 띄지 않기 때문에 이 항목을 둡니다.
저희는 귀사와의 계약서에 명시되지 않은 어떤 인증이나 감사 보고서, 인증 확인서도 보유하고 있지 않으며 보유한다고 주장하지 않습니다. 특정 인증 체계가 귀사 구매 절차에서 중요하다면 직접 물어봐 주십시오. 보유 여부에 대해 — 답이 아니오인 경우를 포함해 — 직접적인 답변을 드립니다.
가동률 수치나 침해 사고 통계, 정확도 보증을 공개하지 않습니다. 독립적으로 검증받지 않았기 때문이며, 검증되지 않은 수치가 보안 페이지에 있는 것은 숫자가 아예 없는 것보다 나쁘기 때문입니다.
고객사 데이터를 내부 재활용이나 모델 학습, 포트폴리오 목적으로 보관하지 않습니다. 본 웹사이트에 표시된 샘플 자료는 설명을 위해 저희가 직접 만든 것입니다.
실제로 인증을 취득하게 되면, 그 범위와 취득 일자와 함께 의도적으로 이곳에 추가할 것입니다. 빈칸을 메우는 용도로 올라오지는 않습니다.
구매 절차
저희에게 물어볼 만한 것들과, 긴 절차 없이 제공해 드릴 수 있는 것들.
FAQ
보안 심사자가 가장 먼저 묻는 질문들.
저희는 귀사와의 계약서에 명시되지 않은 어떤 인증도 보유한다고 주장하지 않습니다. 특정 체계에 대해 직접 물어보시면 회피 없이 직접적인 답변을 드립니다. 구매 절차를 통과한 뒤 감사에서 들통나기보다, 사실대로 말해서 탈락하는 편을 택합니다.
아닙니다. 접근 권한은 프로젝트별로, 그 역할에 필요한 최소 수준으로, 투입된 인원에게만 부여합니다. 데이터셋에 팀의 일부만 필요로 하는 자료가 포함되어 있으면 그에 맞게 접근을 분리합니다. 귀사 프로젝트의 투입 인력 명단은 요청하시면 제공해 드립니다.
가능합니다. 데이터가 귀사 인프라를 벗어나면 안 된다는 정책이 있는 경우, 고객사가 제공하는 어노테이션 플랫폼과 가상 데스크톱에서 정기적으로 작업하고 있습니다. 이는 툴을 바꿀 뿐 가이드라인이나 검수 절차를 바꾸지 않으며, 어떤 제약이 QA 프로세스의 범위를 실제로 제한한다면 그 점을 말씀드립니다.
프로젝트에 개인정보가 포함되는 경우, 저희는 목적과 범위, 보관 기간을 명시한 데이터 처리 계약에 따라 수탁자로서 처리하며, 일반적인 사내 정책이 아니라 그 계약에 정해진 취급 지시에 따릅니다. 일본의 개인정보 보호법과, 해당하는 경우 GDPR이 그 조건의 틀을 만듭니다. 귀사 자신의 의무에 대해 법률 자문을 드릴 수 있는 입장은 아니며, 임의로 답하기보다 그렇다고 말씀드립니다.
계약에서 합의된 보관 기간이 끝나면 합의된 방법으로 삭제하고, 그 삭제를 서면으로 확인해 드립니다. 고객사 데이터를 내부 재활용이나 모델 학습, 포트폴리오 자료로 보관하지 않습니다. 저희 기본값보다 짧은 보관 기간이 필요하시면, 그것이 계약 조항이 됩니다.