Contract Gorilla

계약 데이터는 안전하게 보호되나요?

계약서 초안에는 민감한 상업적 조항이 포함되어 있습니다. Contract Gorilla는 기밀 유지가 사후 고려 사항이 아닌 기본 원칙이 되도록 설계되었습니다.

설문지 및 생성된 계약서 본문은 Google이 관리하는 저장 데이터 암호화(encryption at rest)를 통해 GCP의 Cloud SQL에 저장됩니다. API는 전송 중 암호화(encryption in transit)를 지원하는 Cloud SQL 커넥터를 통해 연결됩니다.

모든 요청 시 액세스 권한은 귀하의 조직으로 범위가 제한됩니다. 로그인에는 수명이 짧은 해시 처리된 매직 링크와 HttpOnly 세션 쿠키가 사용되며, 로그아웃 시 서버 측 토큰 버전이 업데이트되어 유출된 쿠키의 작동이 중단됩니다.

AI 초안 생성 및 PDF 내보내기는 서명된 서비스 호출을 통해 서버에서 실행되므로 키가 브라우저에 노출되지 않습니다. 설정(Settings)에서 당사에 저장된 모든 데이터를 내보내거나 계정을 삭제하여 계약서 및 브랜딩 정보를 완전히 지울 수 있습니다. 단, 법적 의무 준수를 위한 연락처 및 결제 정보는 유지됩니다.

선택적 기능을 사용할 때 콘텐츠가 일시적으로 GCP를 벗어날 수 있습니다. 본 게시물은 당사가 공개하는 하위 처리업체(subprocessor) 목록입니다:

  • Cloud SQL에 저장 시 암호화 및 API로의 TLS 전송 암호화 적용
  • 모든 계약서 읽기 및 쓰기 시 테넌트 격리 적용
  • 서버 측 AI 및 PDF 처리 — 프론트엔드에 비밀 키 미노출
  • 설정(Settings)에서 셀프 서비스 데이터 내보내기 및 비즈니스 데이터 삭제 지원
계약 데이터는 안전하게 보호되나요? · Contract Gorilla