FlowOS가 현재 하는 일, 도입 전에 함께 정의하는 사항, 아직 갖추지 못한 사항. 승인이 필요한 IT, 법무, 컴플라이언스 팀을 위한 안내입니다.
애플리케이션과 데이터가 호스팅되는 위치와 사용하는 제공업체는 다음과 같습니다: 도입 전에 고객별로 정의됩니다. 호스팅은 유럽 제공업체로 한정할 수 있습니다.
AI 측면에서 FlowOS는 여러 모델 제공업체를 활용합니다: Anthropic(Claude), OpenAI, Google(Gemini), Mistral. "EU 전용" 모드 모드는 사용을 유럽 제공업체인 Mistral로 제한합니다. 모델 제공업체로 전송된 데이터는 해당 업체의 자체 약관에 따라 처리됩니다.
scrypt로 솔트 처리 및 해시된 비밀번호, 임의 세션 토큰, 무차별 대입 공격을 막기 위한 로그인 시도 횟수 제한.
앱 코드(TOTP)를 이용한 2단계 인증. 구성 시 Google 또는 Microsoft 업무용 계정(OpenID Connect)을 이용한 싱글 사인온.
관리자, 매니저, 구성원 역할은 데이터에 접근하기 전에 서버 측에서 확인됩니다. FlowOS ERP에서는 각 역할의 권한이 자연어 질문에도 적용됩니다.
로그인, 초대, 권한 변경, 문서, 공유, 모델 호출이 감사 로그에 기록되며, 관리자가 검토하고 내보낼 수 있습니다(FlowOS ERP에서는 CSV).
모델 제공업체와 커넥터의 API 키는 서버에 보관되며 브라우저에는 절대 노출되지 않습니다. 암호화된 연결(HTTPS)과 HTTP 보안 헤더(HSTS, iframe 임베드 차단, nosniff, no-referrer).
작업 유형별 자율 수준. FlowOS ERP에서 결제와 삭제는 어떤 수준을 선택하든 항상 사람의 승인이 필요합니다.
애플리케이션과 데이터가 호스팅되는 위치, 사용하는 제공업체, 유럽 제공업체로 한정하는 옵션. 프라이빗 배포 또는 귀사 인프라에서의 배포는 팀과 함께 검토할 수 있습니다.
허용되는 모델 제공업체, 필요 시 "EU only" 모드, 각 제공업체의 데이터 약관을 함께 검토합니다.
고객별 데이터 처리 계약(DPA), 보관 기간, 서비스 및 지원 약속, 이전 가능성: 모든 것이 계약서에 명시됩니다.
도입 전에 보안 문서를 공유하고, 고객 팀의 보안 질문지에 답변하며, 데이터 처리 계약(DPA)을 체결합니다. IT 부서와 보안 검토도 진행할 수 있습니다.
Thinking Platforms는 고객 데이터로 자체 모델을 학습시키지 않습니다. FlowOS는 모델 제공업체의 업무용 API 서비스를 사용하며, 제공업체 선택과 데이터 약관은 고객과 함께 검토합니다.
감사 로그는 누가 언제 무엇을 했는지 기록합니다. 에이전트별, 조직별 사용 한도와 관리자의 즉각적인 계정 비활성화로 통제권을 유지합니다.
도입 전에 어떤 모델 제공업체를 어떤 모드로 사용하는지 알려 드립니다.