데이터보안은우리의최우선과제입니다
귀하의 특허 데이터는 가장 엄격한 보안 기준으로 보호됩니다
신뢰의 핵심 원칙
Patenty가 고객 데이터를 보호하는 방법
Patenty와 제3자 AI 제공업체 모두 고객의 특허 데이터를 모델 훈련에 사용하지 않습니다. 데이터는 오직 요청된 서비스 제공에만 활용됩니다.
Row-Level Security(RLS)를 통해 사용자별 데이터를 완전히 분리합니다. 다른 사용자의 데이터에 접근할 수 없습니다.
모든 데이터는 TLS 1.3으로 전송 중 암호화되고, AES-256으로 저장 시 암호화됩니다.
고객이 데이터를 삭제하면 관련 파일 및 메타데이터를 포함하여 운영 데이터베이스에서 즉시 제거됩니다. 백업본은 보존 주기에 따라 만료되어 사라집니다.
Cloud Security Alliance의 Security, Trust, Assurance and Risk(STAR) 프로그램 Level 1 인증을 획득했습니다.
Vercel, Supabase, Google Cloud 등 모든 인프라 파트너가 SOC 2 Type II, ISO 27001 등 글로벌 보안 인증을 보유하고 있습니다.
보안 인증
신뢰할 수 있는 글로벌 보안 표준 준수
인프라 파트너 인증
Vercel
SOC 2 Type II, GDPR, ISO 27001 Aligned
Supabase
SOC 2 Type II, HIPAA Eligible, GDPR
Google Vertex AI
ISO 27001, SOC 2, GDPR, FedRAMP
Mistral AI
SOC 2 Type II, GDPR
데이터 처리 정책
- 전송 시 및 저장 시 모두 암호화 적용
- 이용자별 완전한 테넌트 분리(Tenant Isolation) 구조
- 대한민국(서울) 리전의 안전한 클라우드 인프라에 보관 — 고객 문서·계정 데이터 국내 보관
- 고객 삭제 시 데이터베이스에서 완전히 제거
- 운영 DB에서 즉시 제거, 백업본은 보존 주기 만료 시 삭제
- 관련 파일 및 메타데이터 포함 완전 삭제
- AI 모델 학습, 내부 분석, 다른 이용자 명세서 생성 등에 재사용 금지
- 오직 해당 이용자의 서비스 요청 처리에만 활용
- LLM 제공자도 고객 데이터를 모델 훈련에 사용하지 않음
AI 데이터 거버넌스
AI 서비스 이용 시 고객 데이터 보호 정책
LLM 제공자는 고객 데이터를 Patenty 서비스 제공 목적으로만 사용하며, AI 모델 학습에는 사용하지 않습니다.
민감한 고객 특허 데이터는 주로 Google Vertex AI에서 처리되며 고객 데이터는 모델 학습에 사용되지 않습니다. Google 정책에 따라 악용 탐지 시 프롬프트(Advanced AI로 지정된 기능은 프롬프트와 응답)가 보안 검토 목적으로 최대 30일 보관될 수 있습니다. 밸류 티어 AI 생성이 활성화된 경우 사용하는 OpenRouter 경로에는 요청별 Zero Data Retention이 적용됩니다. 프로젝트별 예외가 확인된 경우에만 Google 경로를 무보관으로 표시합니다. 최신 수탁 처리자와 보관 조건은 /privacy/subprocessors 에서 확인할 수 있습니다.
고객 데이터는 모델 학습에 사용되지 않습니다. 주력 모델인 Google Vertex AI는 공개 데이터 거버넌스 정책에 따라 고객 프롬프트·출력을 기반 모델 학습에 사용하지 않습니다.
인증을 위한 이메일 주소만 수집하며, 기타 개인식별정보(PII)는 수집하지 않습니다.
데이터는 안전한 클라우드 인프라에 호스팅됩니다 (Supabase - AWS 기반).
비즈니스 필요 또는 규정 요건이 있는 동안만 보존하며, 이후 안전하게 삭제됩니다.
기술적 보안 구현
CSA STAR Level 1 인증 기반의 실제 보안 기능
인증 및 접근 제어
(6)데이터 보호
(7)모니터링 및 감사
(3)개발 보안
(4)규정 준수
(5)보안에 대해 더 알아보기
Patenty의 상세 보안 정책을 확인하세요. 도입 검토 중인 법인·기업 고객에게는 NDA 체결 후 데이터 처리 부속합의서(DPA)와 보안 질의서(CAIQ) 답변 등 실사 문서를 제공합니다.