인증과 세션
로컬 비밀번호는 솔트와 함께 scrypt로 해시됩니다. 세션 쿠키는 HttpOnly, SameSite=Lax이며 프로덕션에서 Secure이고, HMAC로 파생된 서버 측 세션 식별자를 사용합니다. 비밀번호 변경 시 모든 활성 세션을 해지할 수 있습니다.
신뢰 센터
빌려온 배지 없이 설명하는 보안, 개인정보 보호, 사람의 통제.
이 페이지는 현재 서비스에 적용된 보안 통제, 보호 대상 데이터 흐름, 데이터가 저장되는 위치와 보관 기간을 설명합니다. 최종 검토: 2026년 10월 18일.
현재 통제
비밀정보와 고객 자격 증명
고객이 입력한 제공자 키와 커넥터·웹훅 시크릿은 서버가 보관하는 키로 AES-256-GCM 암호화되며, 값마다 새로운 무작위 IV와 인증 태그를 사용합니다. 암호화된 상태로만 저장되며, 화면에는 마지막 네 자리만 표시됩니다.
테넌트, 팀, API 경계
각 에이전트는 회사 워크스페이스에 속합니다. 소유자, 관리자, 영업, 분석가, 뷰어 역할에 따라 에이전트, 영업 파이프라인, 성과 보고서, 보존 설정, 팀원을 바꿀 수 있는 사람이 정해집니다. 초대는 초대받은 이메일 주소로 한 번만 사용할 수 있습니다. 공개 API 키에는 필요한 권한만 주어지며, 모든 요청은 유료 플랜 확인과 속도 제한을 거치고 요청 ID로 추적할 수 있으며, 다시 보내도 두 번 처리되지 않습니다.
서명된 외부 연동
개발자 웹훅은 정확한 타임스탬프와 본문을 HMAC-SHA256으로 서명하고 내구성 있는 재시도 큐로 전달합니다. SSRF 위험을 줄이기 위해 사설·내부 네트워크 대상은 차단합니다.
악용 및 비용 통제
공개 경로는 JSON 본문 크기와 경로별 요청 수를 제한합니다. 에이전트 트래픽에는 소유자 부담 비용 상한도 설정할 수 있습니다. 명백한 봇은 방문자 분석에서 제외됩니다.
삭제와 보존
소유자는 언제든 문의 데이터를 내보내고 연락처 개인정보를 삭제할 수 있습니다. 삭제는 식별 정보, 메시지, 후속 초안을 지우되 비식별 집계 사실은 유지합니다. 에이전트별 보존 기간을 설정하면 매일 밤 같은 삭제 경로가 자동 실행됩니다.
데이터 흐름
- 01
사이트 소유자가 비즈니스 자료, 설정, 선택적 제공업체 자격 증명을 입력합니다.
- 02
고객이 웹사이트 위젯, 에이전트 링크 페이지 또는 연결된 메시징 채널을 열고 텍스트, 음성, 요청, 예약 요청, 담당자 연결 데이터를 보냅니다.
- 03
설정된 기능에 필요한 데이터만 선택된 AI, 음성, 메시징, 이메일, 결제, 인프라 제공업체로 전송됩니다.
- 04
Make Agent Fast는 선택한 워크플로 운영에 필요한 사이트, 대화, 문의, 기여도, 영업 기회, 동기화, 감사 기록을 저장합니다.
- 05
소유자는 활동을 검토하고 문의를 내보내며 개인정보를 지우거나 서명된 웹훅을 외부 업무 시스템에 연결할 수 있습니다.
데이터가 저장되는 곳
주 프로덕션 데이터는 Google Cloud 서울 리전에 호스팅됩니다. Cloudflare는 글로벌 엣지에서 요청을 처리하고, 사용 설정된 제공업체는 해당 기능에 필요한 데이터만 받습니다.
주 애플리케이션은 Google Cloud Run에서, 주 PostgreSQL 데이터베이스는 Cloud SQL에서 실행되며 둘 다 asia-northeast3(서울)에 있습니다. 비공개 지식 업로드는 같은 리전의 Cloud Storage를 사용합니다.
실제 서비스를 처리하는 보조 데이터베이스는 없습니다. 2026년 9월 Google Cloud 이전 전의 사본은 백업으로만 보관되며, 더 이상 필요하지 않으면 삭제됩니다.
Cloud SQL은 자동 백업 14개와 7일간의 시점 복구 로그를 보관하도록 설정되어 있습니다. 데이터베이스를 삭제하면 최종 백업을 30일 보관하도록 배포 설정에 지정되어 있습니다. Cloud SQL은 데이터베이스와 이 백업을 Google 관리 키로 저장 시 암호화합니다.
수탁 업체는 아래 표의 지역에서 각 목적에 필요한 데이터만 받습니다. Google Cloud 밖에 있는 유일한 전체 사본은 2026년 9월 이전 전의 백업으로, Neon의 데이터베이스 사본과 Cloudflare R2의 백업 파일입니다. 둘 다 실제 서비스에는 쓰이지 않습니다.
데이터 보관 기간
아래 기간은 정책 문구로만 있는 것이 아니라 예약된 작업이 자동으로 지킵니다. 정해진 기간이 없는 기록은 소유자가 삭제할 때까지 남으며, 숫자로 반올림하기보다 그대로 밝힙니다.
- 에이전트가 수집한 연락처와 문의 내용
- 소유자가 설정: 기본값은 소유자가 삭제할 때까지이며, 30·90·180·365일 중 선택할 수 있습니다. 기한이 되면 요청의 이름, 이메일, 메시지가 지워지고 개인을 식별할 수 없는 집계만 남습니다. 요청에 대한 소유자 알림과 방문자 확인 이메일 기록은 별도 사본이며 이 기한에 지워지지 않습니다.
- 메시징 채널 메시지 로그
- 원본 메시지 로그: 30일 후 매일 밤 완전히 삭제됩니다 — 텔레그램, WhatsApp, Messenger, 인스타그램, Discord, 카카오톡 모두 같습니다. 대화 자체는 에이전트 대화 기록(다음 행)에도 저장되며, 방문자가 남긴 요청은 요청 규칙을 따릅니다.
- 위젯 대화, 지식 소스, 에이전트 설정, 계정 기록
- 정해진 기간 없음 — 소유자가 삭제할 때까지 보관합니다. 단, 소유자가 에이전트의 보관 기간을 설정하면 그보다 오래된 대화도 삭제됩니다. 에이전트나 지식 소스를 삭제하면 해당 행과 임베딩이 즉시 제거됩니다.
- 로그인 세션
- 1일, 로그인 상태 유지를 선택하면 30일입니다. 만료된 세션은 매일 밤 삭제됩니다.
- 이메일 발송 기록
- 방문자에게 보낸 이메일 기록(요청 확인, 접근 링크)은 정해진 기간 없이 보관되며, 계정 사용자에게 보낸 이메일 기록은 계정을 삭제하면 제거됩니다. 이 기록은 같은 이메일이 두 번 발송되지 않도록 막는 장부 역할도 합니다.
- 삭제된 회사
- 30일이 지나면 조직과 에이전트, 모든 하위 기록이 영구 삭제됩니다. 위·변조를 알 수 있는 감사 기록만 남습니다.
- 데이터베이스 백업
- Cloud SQL은 자동 백업 14개와 7일간의 시점 복구 로그를 보관하며, 데이터베이스 삭제 시 최종 백업은 30일 보관하도록 설정되어 있습니다. 삭제한 데이터는 해당 기간이 끝날 때까지 보호된 백업에 남을 수 있습니다.
- 방문자 식별 쿠키
- 방문자 브라우저에 365일 저장됩니다. 한 방문자의 대화를 이어 주는 용도이며 이름이나 이메일은 담기지 않습니다.
소유자는 기한을 기다릴 필요가 없습니다. 문의 데이터 내보내기와 삭제, 에이전트 삭제, 회사 삭제는 모두 대시보드에서 한 번에 실행할 수 있습니다.
수탁 업체
당사를 대신해 고객 데이터를 처리할 수 있는 회사이며, 이름 옆에 적힌 목적에만 사용됩니다.
| 수탁 업체 | 처리 목적 | 처리 지역 |
|---|---|---|
| OpenRouter | 에이전트에 설정된 모델로 답변 요청을 라우팅 | 미국. 라우팅되는 모델 제공자(OpenAI, Anthropic, Google, xAI, DeepSeek, Qwen, Moonshot 등)는 다른 국가에서 처리할 수 있음 |
| OpenAI | 답변 생성과 실시간 음성 통화 | 미국 |
| Cloud Run 호스팅, Cloud SQL, 비공개 파일 저장, 비밀 관리, Gemini 기능, Google 로그인 및 Workspace 이메일 발송 | 서비스에 따라 대한민국 및 미국 | |
| ElevenLabs | 에이전트 음성의 음성 합성 | 미국 |
| Speko | 음성 라우팅 | 미국 |
| Deepgram | 이를 사용하는 음성 경로의 음성 인식 | 미국 |
| Polar | 요금제와 크레딧 결제 및 판매 사업자 | 미국 |
| SaaS Pro | 자체 제품: 익명 제품 분석, 히트맵과 페이지 속도, 방문자 동의 후 마스킹된 세션 리플레이, 오류 추적, 예약 작업 모니터링 | 대한민국 (Google Cloud 서울) |
| Cloudflare | Google Cloud Run 앞단의 글로벌 DNS, TLS, 웹 방화벽, 엣지 라우팅 및 캐싱, 그리고 이전 백업 파일의 R2 보관 | 글로벌 네트워크 |
| Upstash | IP 주소 기준 요청 제한 카운터(짧은 시간 창 동안만 보관) | 일본 (Google Cloud 도쿄) |
| Mailjet | 예비 이메일 제공자. 이메일은 평소 Google Workspace로 발송 | 유럽연합 |
| Neon | 데이터베이스의 이전 백업 사본만 보관하며 실제 서비스에는 쓰이지 않음 | 미국 (AWS us-east-1) |
이 목록은 30일 전 사전 고지 후 변경됩니다. 업체를 추가하거나 교체할 때는 해당 업체가 고객 데이터를 처리하기 최소 30일 전에 변경 사항 페이지에 공지하므로 이의를 제기할 시간이 있습니다. 변경 사항
이 목록에 포함되지 않는 제공업체
소유자가 연결하는 메시징 플랫폼(텔레그램, WhatsApp, Messenger, 인스타그램, Discord, 카카오톡)은 해당 플랫폼의 약관에 따라 대화를 전달합니다. 대부분 소유자 본인의 계정으로 연결되며, 원클릭 Discord 설정은 Make Agent Fast의 Discord 앱을 사용합니다. 소유자가 자신의 제공자 키를 저장하면 그 제공자는 소유자와의 계약에 따라 호출을 처리합니다. 소유자가 연결하는 연동(Cal.com, Calendly, Google 캘린더, Notion, Google 드라이브)도 마찬가지로 해당 서비스의 소유자 계정으로 동작합니다. 맞춤 도메인은 제공하지 않습니다.
가용성과 장애 대응
셀프서비스 요금제에는 계약상 SLA가 없으며, 지키지 못할 약속을 적어 두지 않습니다. 대신 실제로 운영하는 약속은 다음과 같습니다.
- 프로덕션 릴리스는 Cloud Build가 정확한 Git 커밋에서 빌드합니다. Cloud Run은 시작에 실패한 리비전을 서비스하지 않으며 공개 상태 엔드포인트는 배포된 릴리스 SHA를 표시합니다.
- Cloud SQL 자동 백업과 시점 복구가 설정되어 있습니다. 복구 준비 상태는 별도로 추적하며, 백업 설정만으로 복원 성공이 입증되었다고 보지 않습니다.
- 서비스가 복구되면 무엇이 고장났고 무엇을 바꿨는지 변경 사항 페이지에 기록으로 남깁니다.
계약상 SLA, 전담 담당자, 보안 검토는 파일럿이나 엔터프라이즈 계약에서 협의할 수 있습니다.
에이전트가 단정하지 않는 것
에이전트는 소유자가 승인한 정보로만 답합니다. 그 범위를 넘는 질문에는 추측하지 않고, 그렇다고 말한 뒤 사람에게 넘깁니다.
- 지어낸 답은 없습니다. 승인된 정보 밖의 질문에는 가격, 정책, 약속을 추측하지 않고 "그 정보는 없습니다"라고 답합니다.
- 맥락과 함께 넘깁니다. 방문자가 사람을 찾거나 범위 밖의 질문을 하면 에이전트가 연락처를 받아 소유자에게 알리고, 소유자는 대화 화면에서 대화 전체를 봅니다.
- 사람이 직접 나설 수 있습니다. 소유자는 대화 화면에서 해당 대화의 에이전트를 일시 중지하고 직접 답장할 수 있습니다.
서명 가능한 데이터 처리 부속서가 필요하신가요?
당사의 위탁자–수탁자 DPA는 전문이 공개되어 있고, 이 페이지의 수탁 업체와 보존 기간을 그대로 포함하며, 수정 없이 서명할 수 있습니다.
배포별 보안 검토가 필요하신가요?
security@makeagent.fast로 이메일을 보내거나 파일럿 요청에 검토 사항을 포함하세요.