Cloudflare
- 적용
- 모든 고객.
- 목적
- durin 웹사이트, 애플리케이션, API 및 게이트웨이용 호스팅 및 네트워크: 작업자 컴퓨팅, D1 데이터베이스, R2 객체 스토리지, 내구성 객체, 비밀 스토리지 및 이메일 전달.
- 고객 개인정보
- 도구 요청 및 전송 결과, 멤버십 데이터, 거버넌스 메타데이터, 암호화된 연결 자격 증명, 캡처가 활성화된 경우 수정된 대화 콘텐츠, 알림 및 확인 이메일의 수신자 주소를 포함하여 durin가 처리하는 모든 고객 개인 데이터입니다.
- 위치
- Cloudflare의 글로벌 네트워크. durin는 데이터베이스, 개체 저장소 또는 지속형 개체에 대한 저장소 위치 힌트나 관할권을 설정하지 않습니다. [게시 전 변호사의 확인을 거쳐 계약 주체 및 처리 국가]
- 전송 보호
- [PDPA 및 GDPR 제5장에 따른 이전 근거는 게시 전에 법률 담당자의 확인이 필요합니다]
WorkOS
- 적용
- 모든 고객.
- 목적
- ID: 로그인 및 세션, 조직 멤버십 및 초대 이메일, SSO(Single Sign-On) 및 디렉터리 동기화, MCP 클라이언트에 대한 OAuth 인증.
- 고객 개인정보
- MCP 인증 중에 확인되는 회원 이름 및 이메일 주소, 역할 및 멤버십, 초대, 디렉토리 사용자 및 그룹, 세션 식별자 및 액세스 토큰.
- 위치
- durin는 지역 설정 없이 WorkOS API를 사용합니다. [게시 전 변호사의 확인을 거쳐 계약 주체 및 처리 국가]
- 전송 보호
- [PDPA 및 GDPR 제5장에 따른 이전 근거는 게시 전에 법률 담당자의 확인이 필요합니다]
Sentry
- 적용
- 모든 고객.
- 목적
- durin 애플리케이션, API 및 게이트웨이에 대한 오류 진단.
- 고객 개인정보
- 가명 사용자 식별자, 요청 방법 및 경로, 선택된 요청 헤더, 오류 유형 및 스택 추적. 요청 본문은 전송되지 않으며 이벤트가 전송되기 전에 오류 메시지가 대체됩니다.
- 위치
- durin는 Sentry의 미국 수집 엔드포인트로 이벤트를 보냅니다. [게시 전 변호사의 확인을 거쳐 계약 주체 및 처리 국가]
- 전송 보호
- [PDPA 및 GDPR 제5장에 따른 이전 근거는 게시 전에 법률 담당자의 확인이 필요합니다]
TypeSafe AI
- 적용
- 고객 관리자가 TypeSafe AI 정책 평가를 선택하고 조직이 자체 TypeSafe API 키를 저장하지 않은 경우에만 해당됩니다.
- 목적
- 관리되는 도구 요청 및 결과에 대한 선택적 모델 기반 정책 평가.
- 고객 개인정보
- 정확한 도구 요청과 응답 확인을 위한 완전한 업스트림 결과(요청 주체, 에이전트 클라이언트, 역할, 팀 및 그룹 멤버십, 팀 정책 및 부여된 범위 포함). ID 이메일, 공급자 토큰 및 API 키는 포함되지 않습니다.
- 위치
- durin는 지역 설정 없이 TypeSafe AI API를 사용합니다. [게시 전 변호사의 확인을 거쳐 계약 주체 및 처리 국가]
- 전송 보호
- [PDPA 및 GDPR 제5장에 따른 이전 근거는 게시 전에 법률 담당자의 확인이 필요합니다]
OpenRouter
- 적용
- 고객 관리자가 조직에 대해 AI 정책 초안 작성을 활성화한 경우에만 해당됩니다.
- 목적
- 사용자 정의 정책 규칙의 선택적 초안 작성: OpenRouter는 관리자의 요청을 모델 제공자에게 전달하고 durin는 관리자가 검토하기 전에 반환된 초안을 확인합니다.
- 고객 개인정보
- 관리자가 작성하는 일반 언어 정책 설명과 작업 공간의 연결, 도구 및 클라이언트 식별자. 이메일 주소가 포함된 설명은 거부됩니다. 요청은 데이터 수집을 거부하고 데이터 보존이 없는 끝점을 요구하며 대체 공급자를 허용하지 않으며 durin는 설명이나 응답을 저장하지 않습니다.
- 위치
- durin는 지역 설정 없이 OpenRouter API를 사용하며, OpenRouter는 각 요청을 모델 제공자에게 전달합니다. [게시 전 변호사의 확인을 거쳐 계약 주체 및 처리 국가]
- 전송 보호
- [PDPA 및 GDPR 제5장에 따른 이전 근거는 게시 전에 법률 담당자의 확인이 필요합니다]