Trust Center
최종 업데이트: 2026-04-13
Growork는 회원의 업무 데이터를 다루는 만큼, 보안과 투명성을 최우선으로 합니다.
데이터 보호
전송 구간 암호화
모든 통신은 TLS 1.2 이상으로 암호화됩니다.
저장 데이터 암호화
Supabase(PostgreSQL) 저장 데이터는 AES-256으로 암호화 저장됩니다.
최소 수집 원칙
업무 추출에 필요한 메시지·메타데이터만 수집하며, 원본 원문은 사용자가 직접 삭제할 수 있습니다.
AI 사용 원칙
- 회원 데이터는 AI 모델 학습에 사용되지 않습니다.
- AI 분석 결과는 회원 본인만 열람 가능하며, 팀 공유는 명시적 동의 후 이루어집니다.
- 사용 모델: Anthropic Claude (Haiku/Sonnet), OpenAI GPT — 모두 Zero Data Retention 옵션 적용.
인프라
- 애플리케이션: Render (서울 리전 우선)
- 데이터베이스: Supabase (PostgreSQL, Row Level Security 적용)
- 모니터링: 24/7 장애 알림 + 일일 백업
규정 준수
- 개인정보보호법(PIPA) 준수
- OWASP Top 10 2025 기준 보안 점검
- 베타 단계에서는 SOC2/ISO 인증 미보유 — 정식 출시 전 취득 예정
보안 이슈 제보
보안 취약점을 발견하시면 security@growork.app 으로 제보해 주시기 바랍니다.
← Growork 홈으로