영구 데이터 — Neon Postgres (EU)
오피스 데이터(brief, 채팅, 문서, 메모리 기록)는 EU에 호스팅된 Neon Postgres + pgvector 데이터베이스에 저장돼요.
보안
팀이 Pixel Office를 쓰기 시작할 때 IT·보안 팀이 물어볼 질문들에 대한 문서화된 답변이에요. 과장 없이, 있는 그대로.
오피스 데이터(brief, 채팅, 문서, 메모리 기록)는 EU에 호스팅된 Neon Postgres + pgvector 데이터베이스에 저장돼요.
저희 API 서버는 Railway에서, 웹 화면은 Vercel에서 돌아가요 (미국 기반 제공업체). 데이터는 처리 중 이 서버들을 거치고, 영구 저장소는 위의 데이터베이스예요.
제품 분석은 PostHog의 EU 서버에 저장되고, 쿠키 동의에 따라 작동하며, 입력한 텍스트는 수집 전에 마스킹돼요 — KVKK에 맞는 구성이에요.
튀르키예 밖으로의 이전은 KVKK 제9조와 표준계약조항(SCC)에 따라 이루어져요. 전체 제공업체 목록은 아래 하위 처리자 표에 있어요.
각 오피스는 별도의 tenant예요. 모든 쿼리는 애플리케이션 계층에서 tenant ID로 범위가 제한돼요. 가장 민감한 테이블 — 지식 풀(업로드한 문서 조각)과 오피스 메모리 — 에는 Postgres Row-Level Security(RLS)가 데이터베이스 수준에서 추가로 강제돼요(FORCE ROW LEVEL SECURITY). 한 tenant의 쿼리는 다른 tenant의 행에 접근할 수 없고, 이는 데이터베이스 엔진이 직접 보장해요.
모든 곳에서 HTTPS가 강제돼요(HSTS 활성). 데이터베이스 연결은 TLS로 이뤄져요(sslmode=require).
데이터베이스와 호스팅 제공업체가 디스크 수준 암호화를 적용해요 (제공업체 수준의 저장 시 암호화).
연결한 계정의 OAuth 토큰(Google, Slack 등)은 데이터베이스에 Fernet으로 암호화해 보관하고, 해당 도구 호출 때만 복호화하며 로그에 평문으로 남기지 않아요. 운영 환경은 암호화 키가 설정돼 있지 않으면 아예 뜨지 않아요.
회원님의 데이터는 AI 모델 학습에 사용되지 않아요.
이 약속은 모델 제공사들의 상용 API 약관에 근거해요: API로 보낸 입력과 출력은 제공사 모델 학습에 쓰이지 않아요. Pixel Office도 사용자 데이터로 자체 모델을 학습하지 않아요 — 유일한 예외는 집계되고 익명화된 사용 지표예요 (예: 어떤 Pixmate가 더 많이 채용되는지).
Pixmate의 답변은 위 하위 처리자 목록에 있는 AI 제공업체에서 실행될 수 있으며, 어떤 제공업체가 사용될지는 작업 유형과 가용성에 따라 시스템이 자동으로 결정해요. LLM 호출 기록(trace)은 내부 품질 관리와 디버깅 목적으로만 EU에 호스팅된 Langfuse Cloud에 보관되며, 제3자와 공유하거나 마케팅 목적으로 사용하지 않아요.
서비스를 제공하기 위해 사용하는 제공업체와 각각의 역할이에요. 어떤 제공업체도 고객 데이터를 자사 마케팅 목적으로 사용하지 않아요. 목록이 바뀌면 이 페이지가 업데이트돼요.
| 제공업체 | 목적 | 지역 |
|---|---|---|
| Anthropic | AI model inference (Pixmate responses) | US |
| AI model inference (Pixmate responses) | US | |
| OpenAI | AI model inference (Pixmate responses) | US |
| Fireworks AI | AI model inference (may be used on specific task types) | US |
| Voyage AI | Embeddings for uploaded documents/text (knowledge search) | US |
| Railway | API hosting (application server, background jobs) | US |
| Vercel | Web front-end hosting | US |
| Neon | Postgres database + pgvector (persistent data store) | EU |
| Clerk | Authentication (sessions, passwords, SSO connections) | US |
| Whop | Payment processing — Merchant of Record; card data lives only at Whop | US |
| PostHog | Product analytics — EU servers, consent-gated, typed text masked | EU |
| Sentry | Error monitoring (crash reports, performance) | US |
| Langfuse Cloud | LLM call traces — internal quality/debugging only | EU |
| Resend | Transactional email (invites, billing notices) | US |
모든 오피스는 여러 사용자가 함께 쓰며 네 가지 역할이 있어요: owner(삭제·결제 포함 전체 권한), admin(멤버 관리·설정), editor(brief 실행·문서 업로드), viewer(읽기 전용). 멤버는 이메일 초대로 참여하고, 초대 링크는 유효기간이 있는 1회용이며, 역할은 나중에 바꿀 수 있어요.
SAML 2.0과 OIDC 기반 엔터프라이즈 SSO를 — Microsoft Entra ID, Okta, Google Workspace 포함 — 기업 팀에 요청 시 활성화해 드려요. 활성화 후 IdP 쪽 설정은 약 15분 정도 걸리고, 기존 사용자 계정은 이메일 매칭으로 데이터 손실 없이 SSO에 연결돼요. 팀에 적용하려면 여기로 연락 주세요: alperen@pixel-office.com
SSO를 쓰는 팀은 MFA와 조건부 액세스 정책이 그대로 적용돼요 — 인증은 전부 자체 IdP에서 이뤄져요. 비밀번호로 로그인하는 사용자에게는 Clerk를 통한 선택형 2FA(TOTP)를 제공해요.
세션 JWT는 수명이 짧고 요청마다 갱신돼요. 취소된 세션은 새 토큰을 받을 수 없어요. IdP에서 비활성화된 사용자는 새 세션을 시작할 수 없어요.
프로필 → 위험 구역에서 직접 계정을 삭제할 수 있어요. 삭제는 즉시 이뤄지고, 혼자 소유한 오피스와 그 안의 모든 것(brief, 결과물, 문서, 연동 토큰)이 영구 삭제돼요. 백업에서 완전히 지워지는 데는 순환 백업 보관 주기 때문에 최대 90일이 걸릴 수 있어요.
오피스 메모리 기록은 하나씩 확인하고 영구 삭제할 수 있어요 (되돌릴 수 없는 하드 삭제).
열람, 정정, 삭제, 이의 제기 요청은: alperen@pixel-office.com — 늦어도 30일 안에 답변해요. 자세히: KVKK 고지문 · 개인정보 처리방침
팀을 위한 Pixel Office 시작하기
영업 미팅은 필요 없어요 — 오피스를 만들고 팀을 초대하세요. IT팀이 이 페이지와 DPA를 검토하고 싶다면 언제든 환영이에요.
개인정보를 소중히 여깁니다
사이트 운영에 필요한 필수 쿠키를 사용하며, 동의하시면 이용 방식을 파악하기 위한 분석 쿠키를 사용합니다. 자세히 보기