CoSprint People · 보안

회사의 기록은, 회사의 것

CoSprint는 원문을 쌓아 두지 않고, 직원도 열어 볼 수 없으며, AI 학습에 쓰지 않습니다. 리뷰에 필요한 것만 남고, 언제든 회수할 수 있습니다.

  • 원문은 CoSprint에 쌓이지 않습니다

    메시지와 문서는 AI가 평가 근거만 추리고, 원문은 보관하지 않습니다. 리뷰에는 짧은 인용과 원래 도구로 가는 링크만 남습니다.

  • CoSprint 직원도 열어 볼 수 없습니다

    CoSprint 직원에게는 고객 데이터 접근 권한이 없습니다. 지원이 필요할 때도 회사가 허용한 범위에서만, 기록과 함께.

  • AI 학습에 쓰지 않습니다

    회사 데이터는 학습·보관하지 않는 조건으로만 AI가 처리합니다.

  • 언제든 회수할 수 있습니다

    연결을 해제하면 즉시 접근이 끝나고, 계약이 끝나면 모두 삭제한 뒤 확인서를 드립니다.

회사가 연결한 범위만 가져옵니다

제외 범위는 기본으로 켜져 있고, 범위를 넓히려면 별도 확인을 거칩니다. 어디까지 연결할지는 회사 관리자가 정합니다.

  • Slack앱이 초대된 채널DM, 그룹 DM, 회사가 제외한 채널
  • Jira · Confluence지정한 프로젝트와 스페이스인사·보안 프로젝트, 개인 스페이스
  • GitHub지정 저장소의 PR·리뷰·이슈비공개 개인 저장소
  • Google Workspace지정한 공유 드라이브의 문서개인 드라이브, 메일, 캘린더
  • Notion연동이 초대된 페이지개인 페이지
  • Claude · ChatGPT Enterprise동의한 직원의 업무 대화만개인 계정, 동의하지 않은 직원
  • 인사 시스템조직·직무·레벨·입퇴사일급여·주민번호·건강 정보

데이터를 다룰 때 지키는 것

  • 비밀번호는 받지 않습니다. 공식 앱 승인 또는 관리자가 발급한 읽기 전용 토큰으로만 연결합니다
  • 전송과 저장 모두 암호화하고, 회사별로 데이터를 분리합니다
  • 개인 메시지는 읽지 않습니다. DM·개인 드라이브·메일은 제외합니다
  • 근거 링크는 원래 도구의 권한대로 열리고, CoSprint 안에서도 역할별로 볼 수 있는 범위가 정해집니다
  • 메시지 수·접속 시간 같은 활동량은 점수로 쓰지 않습니다
  • 누가 누구의 리뷰를 열었는지 기록하고, 인사팀이 내려받을 수 있습니다

직원 모르게 바뀌는 것은 없습니다

  • 모든 판단은 근거로 확인할 수 있습니다

    리뷰의 줄마다 근거가 된 메시지·이슈·문서로 이어지고, 원래 도구의 권한대로 열립니다.

  • 직원 안내는 도입 전에 회사가 합니다

    기록을 읽기 전에 회사 규정과 법령이 정한 방식으로 직원에게 알려 주세요. 안내문 초안은 젤로가 만들어 드립니다.

SaaS부터 고객 클라우드 설치형까지

  • 스타트업·파일럿SaaS회사별 분리, 위탁 계약
  • 중견·대기업SaaS + 고객 소유 키키를 끄면 접근이 끝납니다. SSO, 감사 로그 내보내기
  • 금융·보안 엄격고객 클라우드 설치형고객 클라우드 계정 안에서 실행되어 데이터가 밖으로 나가지 않습니다

보안 관련 자주 묻는 질문

CoSprint 직원이 우리 직원들의 메시지를 볼 수 있나요?

아니요. CoSprint 직원은 고객 데이터에 기본적으로 접근하지 않습니다. 지원이 필요할 때도 회사가 허용한 범위에서만 하고, 그 기록이 회사에 남습니다.

우리 데이터가 AI 학습에 쓰이나요?

아니요. 학습·보관하지 않는 조건으로만 AI가 처리합니다. Enterprise에서는 고객 클라우드 계정의 모델로 처리할 수 있습니다.

연결을 끊거나 계약을 끝내면요?

연결을 해제하면 즉시 접근이 끝납니다. 계약이 끝나면 리뷰와 로그를 내려받을 수 있고, 계약이 끝난 날부터 30일 안에 모두 삭제하고 확인서를 드립니다.

자세한 보안 자료를 받을 수 있나요?

네. 위탁 계약서(cosprint.ai/dpa)와 하위 처리자 목록(cosprint.ai/subprocessors)은 공개되어 있습니다. 보안 설명서는 도입 검토 시 비밀유지계약 후 드립니다.

이 페이지는 출시를 앞둔 CoSprint People의 보안 원칙이며, 항목은 단계적으로 적용됩니다. 위탁 계약서와 하위 처리자 목록은 공개되어 있고, 보안 설명서는 도입 검토 시 비밀유지계약 후 드립니다.

보안 검토가 필요하면 말씀해 주세요.