보안

BazaarLink는 대만 현지 컴플라이언스와 데이터 보호를 중심으로 구축되어 기업이 세계의 AI 모델에 안심하고 접근할 수 있도록 지원합니다. 이 페이지에서는 데이터 거주지, 암호화, 접근 제어 및 운영 보안 처리 방법을 설명합니다.

핵심 약속

데이터는 일본에 거주 — 중국 본토도, 미국도 아닌

귀하의 데이터는 ISO 27001 및 SOC 2 인증을 받은 클라우드 플랫폼에 호스팅되어 일본 도쿄 지역에서 처리 및 저장됩니다. 데이터는 중국 본토를 경유하지 않으며 미국 영토에 도달하지 않아 데이터 주권과 세계 최고 수준의 인프라 보안의 균형을 유지합니다.

성공적인 릴레이 요청은 전체 대화 내용을 유지하지 않습니다

일반적인 성공적인 릴레이 요청의 경우, BazaarLink는 전체 프롬프트나 모델 응답을 제품 데이터로 저장하지 않습니다. 주로 청구 및 운영에 필요한 사용 메타데이터(타임스탬프, 모델, 토큰 수, 비용, 지연 시간)를 보존합니다. 문제 해결 및 남용 조사를 위해 오류 경로에서 잘린 요청 요약이나 업스트림 오류 본문을 저장할 수 있습니다.

업스트림 모델 제공업체, 공개 프로브, 모델 테스트, 이미지/동영상 생성 기능은 각자의 데이터 처리 경계가 있으며, 전체 문서가 해당 세부 사항을 제어합니다.

보안 조치

모든 곳에서 암호화

사이트 전체에서 HTTPS/HSTS 적용, 전송 중 및 저장 시 암호화; 고객 API 키는 단방향 SHA-256 해시로 저장(복원 불가), 로그인 비밀번호는 bcrypt로 해시화.

접근 제어 & 조직 분리

최소 권한 접근; 승인된 내부 직원만 백오피스에 접근할 수 있습니다. 기업 고객은 역할별(관리자 / 청구 조회자 / 팀 관리자 / 구성원)로 접근을 부여하며, 각 조직의 데이터는 엄격히 분리됩니다.

감사 & 모니터링

로그인, 할당량 변경, 키 변경 등 주요 작업은 감사 추적(행위자, 시간, 소스 IP)을 남깁니다. 시스템 이상은 내부 운영 전용으로 실시간 모니터링됩니다.

남용 & 과다 지출 보호

요청 속도 제한, 분당/시간당 지출 회로 차단기, 제공업체 회로 차단기, 비정상적인 IP/도메인 차단으로 남용 및 예상치 못한 과다 지출을 방지합니다.

사고 통지

사고 대응 프로세스를 유지합니다: 감지 → 봉쇄 및 수정 → 통지. 고객 데이터에 영향을 미치는 주요 사고를 확인한 후, 대만의 개인정보보호법이 요구하는 기간 내에 영향을 받은 고객에게 이메일로 즉시 통지하며 범위와 대응 사항을 설명합니다. 구속력 있는 통지 조건은 개인정보 처리방침에 규정되어 있습니다.

가용성 (솔직한 공개)

이 서비스는 다중 제공업체 라우팅 및 페일오버를 갖춘 AI 모델 릴레이 서비스입니다. 모델 추론은 궁극적으로 업스트림 공식 API에 의해 실행되며, 그 가용성은 BazaarLink가 일방적으로 보장할 수 없습니다. 유료 요금제 또는 기업 계약에 특정 SLA가 포함된 경우 해당 계약이 적용됩니다. 이 공개 페이지는 일반적인 SLA, RTO 또는 RPO 약속을 만들지 않습니다.

전체 정보 보안 개요가 필요하신가요?

조달 및 컴플라이언스 검토를 지원하기 위해 전체 정보 보안 개요, 데이터 처리 계약(DPA) 및 NDA를 제공할 수 있습니다.

sales@bazaarlink.ai