Document AI 보안 및 규정 준수
보안
Document AI에서 서비스 보안을 보장하려면 이러한 시나리오에 적용되는 다음 질문을 읽어보세요.
Google은 내가 Document AI로 보내는 데이터의 보안을 어떻게 보호하고 보장하나요?
서비스에 적용되는 보안 조치가 설명된 Google Cloud 보안 페이지를 참고하세요. Google Cloud
Document AI는 어떤 보안 수평을 지원하나요?
Document AI는 다음을 지원합니다.
보안 규정 준수
이 섹션에서는 규정 준수와 관련된 질문을 설명합니다.
Document AI는 어떤 규정 준수를 제공하나요?
Google Cloud 는 보안, 개인 정보 보호, 규정 준수 관리와의 일치를 확인하기 위해 정기적으로 독립적인 서드 파티 감사를 받습니다. Google Cloud 는 ISO 27001, ISO 27017, ISO 27018, SOC 2, SOC 3, PCI DSS 등의 기준에 대한 정기적인 감사를 받습니다.
Google Cloud 규정 준수에 대한 자세한 내용은 규정 준수 리소스 센터를 참고하세요.
Document AI는 FedRAMP를 준수하나요?
Document AI는 FedRAMP 높음 수준 규정을 준수합니다.
Document AI는 HIPAA를 준수하나요?
Document AI는 HIPAA 규정을 준수합니다.
보안 데이터 사용량
이 섹션에서는 데이터 문의를 설명합니다.
Google은 모델을 개선하기 위해 고객 데이터를 사용하나요?
아니요. Google은 Document AI 서비스를 제공하기 위한 목적을 제외하고는 어떠한 목적으로도 사용자의 콘텐츠 (문서 및 예측 등)를 사용하지 않습니다. Document AI 데이터 사용량 정책을 참고하세요.
Google Cloud에서는 Document AI 모델을 학습시키는 데 고객 데이터를 사용하지 않습니다.
자세한 내용은 AI 시대에 Google Cloud에서 기울이는 데이터 개인정보 보호 노력 공유 블로그 게시물을 참고하세요.
향후 Google에서 내가 Document AI로 보내는 문서를 공유하나요?
Google은 Document AI 서비스를 제공하는 데 필요한 경우를 제외하고는 사용자가 전송하는 문서를 공개하거나 다른 누구와도 공유하지 않습니다. 예를 들어 데이터 저장이나 전송 등 일부 서비스를 제공하기 위해 서드 파티 공급업체의 도움이 필요할 수 있습니다. Google의 공급업체는 적절한 보안 및 기밀 계약에 따른 의무를 지니게 됩니다. Google은 사용자가 전송하는 문서를 다른 당사자와 공유하거나 다른 목적으로 공개하지 않습니다.
Document AI로 보낸 문서, 결과 또는 요청에 대한 기타 정보가 Google 서버에 저장되나요? 그렇다면 어디에 얼마나 보관되며, 여기에 액세스할 수 있나요?
일괄 요청을 사용하여 Document AI에 문서를 전송하면 Google에서는 분석을 수행하고 결과를 반환하기 위해 짧은 시간 동안 문서 (임시 키로 암호화되어 사람이 액세스할 수 없음)를 저장해야 합니다. 일괄 작업의 경우 저장된 문서는 일반적으로 처리 후 즉시 삭제되며, 안전 조치로 1일의 TTL (수명)이 적용됩니다. 일괄 처리가 비정상적으로 중단되면 데이터가 최대 1일의 TTL로 유지될 수 있습니다.
동기 프로세스
온라인(즉시 응답) 작업의 경우 요청으로 전송된 문서 데이터가 메모리에서 처리되고 전송 중에 암호화되며 디스크에 유지되지 않습니다. 또한 Google은 서비스를 개선하고 악용을 막기 위해 Document AI API 요청에 대한 일부 메타데이터(요청 수신 시간, 요청 크기 등)를 일시적으로 로깅합니다.
자세한 내용은 다음을 참고하세요.
Google은 내가 Document AI에 보낸 요청에 포함된 콘텐츠에 대해 소유권을 주장하나요?
Google은 사용자가 Document AI로 전송하는 어떠한 콘텐츠 (문서 및 예측 포함)에 어떠한 소유권도 주장하지 않습니다. 문서 및 맞춤 모델은 (비공개) 고객 데이터로 간주됩니다. Google은 모델을 개선하는 데 고객 데이터를 사용하지 않습니다. 드물지만 양측이 이러한 계약에 동의하는 경우 명시적인 데이터 공유 계약이 작성됩니다.
Google과 공유하기 전에 문서에서 삭제해야 하는 개인 식별 정보 (PII)는 무엇인가요?
문서 공유 목적상 PII는 관련 법규에 따라 개인 식별 정보로 정의된 모든 정보를 말합니다. 고객은 문서를 Google과 공유하기 전에 문서를 삭제해야 합니다(예: 문제를 재현하기 위한 기술 지원 목적으로 자발적으로 삭제하는 경우).
PII의 예에는 다음이 포함되나 이에 국한되지 않습니다.
- 생년월일(예:
2/10/1988) - 개인 이름(예:
Kiran Darko) - 개인 주소(예:
Evergreen terrace 123) - 개인의 이메일 주소(예:
rivelro@test-mail.com) - 개인의 전화번호(예:
636-555-3226) - 운전면허 번호
- 국민 식별 번호
- 고용주 식별 번호
- 은행 계좌 정보: 계좌 ID, 은행 고유번호, SWIFT ID
- 결제 카드 번호
- 성별(예:
Female, Male, Nonbinary) - 민족(예:
Berber, Italian, Japanese, Latino, Ukrainian) - 서드 파티의 사용자 이름, ID 번호
- 여권 번호(예:
AA1001111) - 결혼 여부(예:
Single, Divorced) - 허용 수 또는 예외 수
- 종속 이름
- 차량 식별자 (VIN, 번호판 등)
- 시간 경과에 따라 또는 여러 서비스에서 개인 소비자, 가족 또는 기기를 식별할 수 있는 개인의 고유 식별 번호, 특성 또는 코드
Document AI API를 재판매할 수 있나요?
아니요, Document AI 서비스는 재판매할 수 없습니다. 독립적인 가치를 갖는 애플리케이션에 Document AI를 통합하는 것은 허용됩니다.
고객은 문서 또는 데이터에 대한 Google Cloud 지원 액세스를 어떻게 제어할 수 있나요?
모든 Document AI 파서는 액세스 투명성 및 액세스 승인을 지원합니다. 기본적으로 Google 지원팀은 고객 데이터 또는 애플리케이션에 액세스할 수 없습니다. Google 지원팀의 액세스가 필요한 경우 고객은 액세스 승인 절차를 사용하여 데이터 또는 애플리케이션에 대한 액세스를 승인할 수 있습니다. 이 절차는 Google 지원 포털에서 티켓을 생성하는 것으로 시작됩니다. 그러면 고객에게 알림 (일반적으로 이메일)과 액세스를 승인하거나 거부할 수 있는 옵션이 전송됩니다.
또한 Google은 액세스 투명성이라는 서비스를 제공합니다. 이 서비스는 Google 지원팀이 시스템에 액세스하는 동안 수행하는 모든 작업을 고객에게 표시합니다.