> For the complete documentation index, see [llms.txt](https://docs.crew.you/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.crew.you/ko/security-and-privacy/overview.md). # 개요 Crew는 보안과 개인정보 보호를 핵심 원칙으로 설계되었습니다. 이메일, 캘린더, 파일을 AI 에이전트에 연결하는 것에는 신뢰가 필요하다는 것을 잘 알고 있으며, 그 책임을 진지하게 받아들이고 있습니다. ## Google CASA 인증 Crew는 Google의 **Cloud Application Security Assessment (CASA)** 심사를 우수한 점수로 통과했습니다. CASA는 Google이 관리하는 엄격한 서드파티 보안 감사 프로그램으로, 독립적인 보안 기관이 애플리케이션의 아키텍처, 데이터 처리, 인증, 취약점 관리를 평가합니다. 이 인증은 Google이 Crew의 보안 관행이 기준을 충족함을 검증한 후, Google Workspace API(Gmail, Calendar, Drive, Contacts)를 통한 사용자 데이터 접근을 공식적으로 승인했음을 의미합니다. ## 사용자 데이터는 AI 학습에 사용되지 않습니다 **사용자의 데이터를 AI 모델 학습에 사용하지 않습니다.** * 대화, 이메일, 파일, 캘린더 데이터는 AI 학습에 절대 사용되지 않습니다 * 사용자 데이터를 모델 학습에 사용하지 않음을 명시적으로 보장하는 상용 AI API(Anthropic의 Claude 등)를 사용합니다 * 데이터는 서비스 제공 목적으로만 처리됩니다 — 그 이상의 용도는 없습니다 ## 데이터 접근 원칙 Crew는 사용자가 명시적으로 요청할 때만 데이터에 접근합니다. 예를 들면: * Crew는 받은편지함 확인을 **요청할 때만** 이메일을 읽습니다 * Crew는 일정을 **물어볼 때만** 캘린더에 접근합니다 * Crew는 문서에 대해 **질문할 때만** Google Drive 파일을 읽습니다 에이전트는 사용자가 명시적으로 활성화한 기능(개별적으로 옵트인하는 선제적 인텔리전스 모듈 등)이 아닌 한, 개인 데이터에 선제적으로 접근하지 않습니다. ## 암호화 ### OAuth 토큰 모든 OAuth 토큰(Google, Microsoft, GitHub, Notion, Slack 등)은 데이터베이스에 저장되기 전에 **AES-256-GCM** 암호화로 보호됩니다. 데이터베이스 침해가 발생하더라도 별도의 암호화 키 없이는 토큰을 사용할 수 없습니다. ### 워크스페이스 & Drive 파일 워크스페이스와 내 파일의 파일은 **HKDF**(HMAC 기반 키 파생 함수)를 통해 파생된 사용자별 암호화 키로 저장 시 암호화됩니다. 각 사용자의 파일은 완전히 격리되어 있어, 테넌트 간 데이터 접근은 아키텍처적으로 불가능합니다. ### 전송 중 데이터 브라우저와 Crew 서버 간에 전송되는 모든 데이터는 **TLS 1.2+**(HTTPS)로 암호화됩니다. 채팅 메시지, 파일 업로드, API 호출, 웹훅 통신 모두 포함됩니다. ## 격리 ### 사용자별 샌드박스 Crew가 코드를 실행하거나 파일을 처리할 때, 격리된 샌드박스 환경을 사용합니다. 각 사용자는 자신만의 샌드박스 작업 공간을 가지며, 사용자 간에 공유되는 파일 시스템은 없습니다. ### 멀티테넌트 아키텍처 Crew는 공유 플랫폼으로 운영되지만, 각 사용자의 데이터는 애플리케이션 수준에서 엄격히 격리됩니다. 데이터베이스 쿼리는 인증된 사용자로 범위가 제한되며, 이 격리를 우회하는 관리자 백도어는 존재하지 않습니다. ## 결제 보안 모든 결제는 PCI-DSS Level 1 인증을 받은 결제 처리 업체인 **Stripe**를 통해 처리됩니다. Crew는 서버에 신용카드 번호나 결제 상세 정보를 저장하지 않습니다. 모든 결제 과정은 브라우저와 Stripe의 보안 인프라 사이에서 직접 이루어집니다. ## 제3자 데이터 공유 Crew는 마케팅이나 광고 목적으로 개인 데이터를 제3자에게 판매, 임대, 공유하지 않습니다. 서비스 제공에 필요한 경우에만 데이터가 제3자 서비스와 공유됩니다: * **AI 제공업체** (예: Anthropic) — 요청 처리를 위해 (데이터는 학습에 사용되지 않음) * **결제 처리 업체** (Stripe) — 구독 및 결제 처리를 위해 * **연결된 서비스** (Google, Microsoft 등) — OAuth를 통해 명시적으로 승인한 데이터만 ## 위치 공유 Crew는 날씨 예보, 주변 장소 검색, 대중교통 길찾기 등의 기능을 향상시키기 위해 기기의 위치를 사용할 수 있습니다. 위치 공유는 다음과 같이 작동합니다: * **기본적으로 동의 필요**: Crew는 위치에 접근하기 전에 사용자의 허가를 요청합니다 * **간편한 비활성화**: **Settings → General**에서 언제든지 위치 공유를 비활성화할 수 있습니다 * **추적 없음**: 위치는 실시간으로 요청을 처리하는 데만 사용되며, 저장되거나 시간에 따라 추적되지 않습니다 위치 공유가 비활성화되어 있어도 위치 기반 도구는 계속 작동하지만, 위치를 수동으로 지정하도록 요청할 수 있습니다. ## 계정 삭제 **설정 → 위험 구역**에서 언제든지 Crew 계정과 모든 관련 데이터를 영구적으로 삭제할 수 있습니다. 계정을 삭제하면: * 모든 대화 및 채팅 기록이 영구 삭제됩니다 * 모든 연결된 서비스 토큰이 취소 및 삭제됩니다 * 내 파일 및 워크스페이스의 모든 파일이 영구 삭제됩니다 * 모든 메모리, 선호 설정, 에이전트 커스터마이징이 제거됩니다 * 구독(있는 경우)이 취소됩니다 * 이 작업은 되돌릴 수 없습니다 계정 삭제 방법에 대한 자세한 내용은 [계정 삭제](/ko/security-and-privacy/account-deletion.md)를 참고하세요. ## 보안 취약점 신고 Crew에서 보안 취약점을 발견하신 경우, ****로 연락해 주세요. 모든 보안 신고를 진지하게 받아들이며 신속하게 대응하겠습니다. ## 추가 자료 * [개인정보 처리방침](https://crew.you/privacy) — 전체 개인정보 처리방침 * [이용약관](https://crew.you/terms) — Crew 이용 약관