보안

명확한 제어. 명확한 한도.

현재 제품과 약관에서 지원하는 내용입니다. 요청하는 접근 권한, 레이크 데이터 저장 위치, 제품 접근 제한 방식, 서비스 종료 시 이전 경로를 설명합니다.

검증되지 않은 통제 조치는 여기에 명시하지 않습니다.

접근 권한은 추정하지 않고 합의합니다

현재 약관은 데이터 웨어하우스 및 클라우드 계정 접근을 서비스 제공을 위해 합의한 특정 시스템으로 제한하며, 서비스에 필요한 데이터만 가져오도록 규정합니다.

여러 커넥터가 공급업체의 읽기 전용 범위를 요청합니다. 일부 공급업체는 더 넓은 권한을 함께 제공하므로 각 연결의 실제 범위를 개별적으로 검토해야 합니다.

개방형 레이크, 표준 파일

관리형 레이크 테이블은 Google Cloud Storage에서 Apache Iceberg를 사용합니다. 테이블 데이터는 Parquet으로 저장하며 분석 프로젝트 자산은 Git에 보관합니다.

따라서 전용 내보내기 형식 없이 표준 파일, 테이블 메타데이터, 버전이 관리되는 프로젝트 자산으로 인계할 수 있습니다.

키 유형을 명시한 암호화

Google Cloud는 저장된 고객 콘텐츠를 기본적으로 암호화합니다. 레이크는 HTTPS로 Google Cloud Storage를 호출하며, 공개 제품은 HTTPS 게이트웨이를 통해 제공됩니다.

버킷을 확인한 뒤에만 고객 관리 암호화 키를 사용하는 레이크라고 설명합니다. 이 페이지는 모든 레이크에 CMEK가 적용된다고 주장하지 않습니다.

비밀 정보 및 조직 검사

기본 프로덕션 백엔드는 커넥터 비밀 값을 Google Secret Manager에 보관합니다. 비밀 값을 읽거나 쓸 때마다 소유 조직을 지정하며, 소유권이 일치하지 않으면 거부합니다.

접근 계층은 앱, 설정, 레이크에 대한 조직 검사를 제공합니다. 이 검사는 조직 밖의 조회를 거부합니다.

범위가 정의된 기록

작업 시스템은 쿼리 작업의 조직, 상태, 시간을 저장합니다. 사용자와 조직 변경은 별도의 영구 감사 로그에 기록합니다.

모든 읽기를 기록하는 로그는 아니므로 그렇게 설명하지 않습니다.

무조건 공유하지 않는다는 주장은 하지 않습니다

당사의 개인정보 처리방침은 고객 목록을 판매하지 않는다고 명시합니다. 또한 서비스 제공업체가 서비스에 필요한 정보를 처리할 수 있음을 설명합니다.

이를 “절대 공유하지 않는다”고 하면 부정확하므로 그렇게 표현하지 않습니다.

인계 및 종료

이후 진행은 서면 계약에 따릅니다.

현재 약관에 따르면 계정 폐쇄 또는 종료 후 서면 요청 시 최대 30일 이내에 상호 합의한 형식으로 계정 콘텐츠를 반환합니다. 법률상 허용되거나 요구되는 경우 일부 계정 정보를 보관할 수 있다는 내용도 포함되어 있습니다.

작업 기간, 모델 사용 제한, 삭제 절차는 서명된 문서에 명시해야 합니다. 이 페이지는 해당 문서를 대체하지 않습니다.