보안 및 신뢰성

검증되지 않은 약속이 아니라,
아키텍처 통제

Decisionproof는 실행 데이터를 민감하게, 감사 추적을 핵심으로, 결제 정보를 '우리가 보관하지 않는 것'으로 취급합니다. 아래 통제는 설계 수준이며, 제3자 인증이 아닙니다 — 그렇게 가장하지 않습니다.

🚧

실행 경계

각 실행은 실행 단위 비용 상한과 실행 타임아웃 안에서 동작합니다. 경계를 넘는 실행은 잘려나가는 것이 아니라 fail-closed로 거부됩니다. 한도는 게시되거나 계약으로 정의되며 하드 캡됩니다.

⚙️

상태 무결성 · 결정론적 복구

실행은 멱등 상태 머신, 리스 기반 워커, 단계적 finalize, Reaper 재조정 루프를 따릅니다. 크래시·타임아웃·재시도로부터의 복구는 설계상 결정론적입니다 — AI 추론의 결정성을 주장하는 것이 아닙니다.

💰

비용 경계 · 영수증 기반 증거

모든 실행은 실행 단위 비용 상한 (reservation.max_cost_usd)을 가집니다 — 단일 실행에 예약되는 최대 USD 금액이며, 계정·월 단위 예산이 아닙니다. 예산은 작업 시작 전에 예약되고, 비용은 결과물과 영수증 메타데이터가 확보될 때에만 확정됩니다 — 영수증이 없으면 정산도 없습니다.

🔑

API 키 범위 — OAuth 복잡성 없음

실행 API 접근은 대시보드에서 생성·폐기하는 API 키로 통제됩니다. 키는 즉시 회전할 수 있고, 관리할 OAuth 플로우나 토큰 갱신 로직이 없습니다. (대시보드 로그인 자체는 Google OAuth를 사용합니다.)

🏗️

테넌트 격리

실행 데이터는 워크스페이스 단위로 격리됩니다. 테넌트 간 공유 데이터 레이어가 없습니다. API 키는 자신의 테넌트 실행·영수증·감사 기록에만 접근을 허가합니다.

🔒

감사 추적 · tamper-evident

실행 메타데이터, 상태 전이, 영수증 기록, 결과 참조가 로깅됩니다. 감사 증거는 append-only이며 tamper-evident하도록 설계되었습니다. 보존은 적용되는 등급에 따릅니다(Sandbox는 기본 Hot 30일; Cold / Deep Archive는 플랜 또는 계약에 포함된 경우에만).

💳

결제 정보 비보관

Decisionproof는 카드 번호나 결제 자격증명을 저장하지 않습니다. Sandbox 결제는 유료 비공개 베타 동안 PayPal로 처리됩니다. B2B Design Partner 계약은 별도로 체결되며 수동 인보이스·계좌이체·해당 시 세금계산서로 청구됩니다.

Sandbox 유료 비공개 베타에 관한 안내

Decisionproof는 Sandbox 유료 비공개 베타로 운영됩니다. 관리형 클라우드 인프라 위에서 무결성 우선 운영 태세로 동작하며, 준비 상태는 내부적으로 검토됩니다. Sandbox 베타 기간에는 가동률 SLA를 게시하지 않으며, API·한도· 운영 기본값은 변경될 수 있습니다.

Sandbox 유료 비공개 베타 동안 제3자 컴플라이언스 인증이나 규제 적용을 주장하지 않습니다. 이 페이지의 통제는 아키텍처 수준이며 인증이 아닙니다. 명명된 인증이 필요한 use case라면 현 시점에서 Decisionproof가 적합하지 않을 수 있습니다.

Decisionproof는 DLP·IAM·SIEM·법률 검토의 대체재가 아니며, 모든 데이터 유출을 차단하거나 모든 AI 위험을 제거한다고 주장하지 않습니다. Decisionproof는 실행 경계, 비용 경계, 상태 무결성, 감사 증거에 집중합니다. 장애나 예기치 못한 동작을 경험하시면 문의 페이지를 통해 접수해 주세요. Sandbox 지원은 이메일 기반 베스트에포트이며 목표 첫 응답은 1영업일 이내입니다.

보안에 대해 궁금한 점이 있으신가요?

Sandbox 보안·컴플라이언스 문의: 이메일 기반 베스트에포트, 목표 첫 응답 1영업일 이내.

보안 문의 작동 방식 보기