개요
Crew는 보안과 개인정보 보호를 핵심 원칙으로 설계되었습니다. 이메일, 캘린더, 파일을 AI 에이전트에 연결하는 것에는 신뢰가 필요하다는 것을 잘 알고 있으며, 그 책임을 진지하게 받아들이고 있습니다.
Google CASA 인증
Crew는 Google의 Cloud Application Security Assessment (CASA) 심사를 우수한 점수로 통과했습니다. CASA는 Google이 관리하는 엄격한 서드파티 보안 감사 프로그램으로, 독립적인 보안 기관이 애플리케이션의 아키텍처, 데이터 처리, 인증, 취약점 관리를 평가합니다.
이 인증은 Google이 Crew의 보안 관행이 기준을 충족함을 검증한 후, Google Workspace API(Gmail, Calendar, Drive, Contacts)를 통한 사용자 데이터 접근을 공식적으로 승인했음을 의미합니다.
사용자 데이터는 AI 학습에 사용되지 않습니다
사용자의 데이터를 AI 모델 학습에 사용하지 않습니다.
대화, 이메일, 파일, 캘린더 데이터는 AI 학습에 절대 사용되지 않습니다
사용자 데이터를 모델 학습에 사용하지 않음을 명시적으로 보장하는 상용 AI API(Anthropic의 Claude 등)를 사용합니다
데이터는 서비스 제공 목적으로만 처리됩니다 — 그 이상의 용도는 없습니다
데이터 접근 원칙
Crew는 사용자가 명시적으로 요청할 때만 데이터에 접근합니다. 예를 들면:
Crew는 받은편지함 확인을 요청할 때만 이메일을 읽습니다
Crew는 일정을 물어볼 때만 캘린더에 접근합니다
Crew는 문서에 대해 질문할 때만 Google Drive 파일을 읽습니다
에이전트는 사용자가 명시적으로 활성화한 기능(개별적으로 옵트인하는 선제적 인텔리전스 모듈 등)이 아닌 한, 개인 데이터에 선제적으로 접근하지 않습니다.
암호화
OAuth 토큰
모든 OAuth 토큰(Google, Microsoft, GitHub, Notion, Slack 등)은 데이터베이스에 저장되기 전에 AES-256-GCM 암호화로 보호됩니다. 데이터베이스 침해가 발생하더라도 별도의 암호화 키 없이는 토큰을 사용할 수 없습니다.
워크스페이스 & Drive 파일
워크스페이스와 내 파일의 파일은 HKDF(HMAC 기반 키 파생 함수)를 통해 파생된 사용자별 암호화 키로 저장 시 암호화됩니다. 각 사용자의 파일은 완전히 격리되어 있어, 테넌트 간 데이터 접근은 아키텍처적으로 불가능합니다.
전송 중 데이터
브라우저와 Crew 서버 간에 전송되는 모든 데이터는 TLS 1.2+(HTTPS)로 암호화됩니다. 채팅 메시지, 파일 업로드, API 호출, 웹훅 통신 모두 포함됩니다.
격리
사용자별 샌드박스
Crew가 코드를 실행하거나 파일을 처리할 때, 격리된 샌드박스 환경을 사용합니다. 각 사용자는 자신만의 샌드박스 작업 공간을 가지며, 사용자 간에 공유되는 파일 시스템은 없습니다.
멀티테넌트 아키텍처
Crew는 공유 플랫폼으로 운영되지만, 각 사용자의 데이터는 애플리케이션 수준에서 엄격히 격리됩니다. 데이터베이스 쿼리는 인증된 사용자로 범위가 제한되며, 이 격리를 우회하는 관리자 백도어는 존재하지 않습니다.
결제 보안
모든 결제는 PCI-DSS Level 1 인증을 받은 결제 처리 업체인 Stripe를 통해 처리됩니다. Crew는 서버에 신용카드 번호나 결제 상세 정보를 저장하지 않습니다. 모든 결제 과정은 브라우저와 Stripe의 보안 인프라 사이에서 직접 이루어집니다.
제3자 데이터 공유
Crew는 마케팅이나 광고 목적으로 개인 데이터를 제3자에게 판매, 임대, 공유하지 않습니다.
서비스 제공에 필요한 경우에만 데이터가 제3자 서비스와 공유됩니다:
AI 제공업체 (예: Anthropic) — 요청 처리를 위해 (데이터는 학습에 사용되지 않음)
결제 처리 업체 (Stripe) — 구독 및 결제 처리를 위해
연결된 서비스 (Google, Microsoft 등) — OAuth를 통해 명시적으로 승인한 데이터만
위치 공유
Crew는 날씨 예보, 주변 장소 검색, 대중교통 길찾기 등의 기능을 향상시키기 위해 기기의 위치를 사용할 수 있습니다. 위치 공유는 다음과 같이 작동합니다:
기본적으로 동의 필요: Crew는 위치에 접근하기 전에 사용자의 허가를 요청합니다
간편한 비활성화: Settings → General에서 언제든지 위치 공유를 비활성화할 수 있습니다
추적 없음: 위치는 실시간으로 요청을 처리하는 데만 사용되며, 저장되거나 시간에 따라 추적되지 않습니다
위치 공유가 비활성화되어 있어도 위치 기반 도구는 계속 작동하지만, 위치를 수동으로 지정하도록 요청할 수 있습니다.
계정 삭제
설정 → 위험 구역에서 언제든지 Crew 계정과 모든 관련 데이터를 영구적으로 삭제할 수 있습니다. 계정을 삭제하면:
모든 대화 및 채팅 기록이 영구 삭제됩니다
모든 연결된 서비스 토큰이 취소 및 삭제됩니다
내 파일 및 워크스페이스의 모든 파일이 영구 삭제됩니다
모든 메모리, 선호 설정, 에이전트 커스터마이징이 제거됩니다
구독(있는 경우)이 취소됩니다
이 작업은 되돌릴 수 없습니다
계정 삭제 방법에 대한 자세한 내용은 계정 삭제를 참고하세요.
보안 취약점 신고
Crew에서 보안 취약점을 발견하신 경우, security@crew.you로 연락해 주세요. 모든 보안 신고를 진지하게 받아들이며 신속하게 대응하겠습니다.
추가 자료
마지막 업데이트