安全与合规
更新日期：2026 年 9 月 1 日
안전과 컴플라이언스는 Zhidu 조달 서비스의 최우선 순위입니다. 본 페이지에서는 당사의 조달 서비스 모델 하에서의 데이터 보호 메커니즘과 컴플라이언스 프레임워크에 대해 설명합니다. 핵심 원칙: 귀사의 모델 비즈니스는 벤더 공식 인터페이스에 직접 연결되며, 데이터 링크는 Zhidu를 경유하지 않습니다. 당사는 어떠한 추론 콘텐츠도 보유하거나 중계하지 않습니다. 참고: 본 사이트는 제품 시연 환경이며, 관련 자격 명칭은 안전 역량 프레임워크를 보여주기 위한 것입니다.
제1조 직접 연결 아키텍처와 데이터 경계
공식 직접 연결: 고객의 비즈니스 시스템은 모델 벤더의 공식 인터페이스에 직접 연결되며, 프롬프트, 파일 및 모델 출력은 고객과 벤더 간에 직접 전송되고 Zhidu는 추론 콘텐츠에 접촉하지 않습니다.
중계 인증 정보 미보유: Zhidu는 고객에게 통합 API 키를 발급하지 않고 중계 게이트웨이를 제공하지 않습니다. 계정과 키는 고객이 벤더 공식 시스템 내에서 직접 생성하고 관리합니다.
사용량 분석 최소화: 사용량 모니터링 지원 시 벤더 공식 청구서 또는 고객이 승인한 사용량 통계 데이터만 사용하며, 요청 본문을 읽지 않습니다.
제2조 조달 서비스 데이터 보호
전송 안전: 본 사이트와 양식 제출 전 과정은 HTTPS(TLS 1.2+)로 암호화됩니다.
접근 통제: 비즈니스 및 대금 정산 정보는 최소 권한 원칙을 준수하며, 전담 인원이 전담 직무를 담당하고 접근 행위는 기록되어 감사가 가능합니다.
모델 선정 자료: 부하 테스트 샘플은 고객께서 먼저 익명화 처리하실 것을 권장하며, 모델 선정 보고서 전달 후 약정한 주기에 따라 삭제하고 다른 고객이나 어떠한 훈련 용도로도 사용하지 않습니다.
제3조 컴플라이언스 프레임워크
벤더 컴플라이언스: 당사가 조달을 지원하는 모델은 모두 알고리즘 등록과 안전 평가를 완료한 국내 주요 모델 벤더의 공식 채널에서 공급됩니다.
고객 컴플라이언스 지원: 각 벤더의 컴플라이언스 증명 자료, 안전 평가 보고서와 데이터 처리 계약(DPA) 색인 제공을 지원하며, 고객 측 컴플라이언스 감사를 지원합니다.
법규 준수: 당사는 「개인정보보호법」, 「데이터안전법」, 「생성형 인공지능 서비스 관리 잠정 방법」 등 법률과 규정을 준수하며, 규제 요구 사항을 지속적으로 파악합니다.
제4조 정산 및 비즈니스 안전
대기업 계좌 정산: 모든 비용은 법인 계좌를 통해 수수하며, 계약, 대금 정산서와 부가가치세 전용 인보이스가 일대일로 대응되어 프로세스 감사가 가능합니다.
최저 가격 검증: 모델 조달 가격은 벤더 공식 채널 가격을 기준으로 하며, 최저 가격 근거를 제공하여 건별로 검증할 수 있어 사적인 가격 인상을 근절합니다.
7×24 지원: 조달 및 사용 문제는 전용 서비스 그룹을 통해 응답하며, 벤더 측 장애 발생 시 당사가 대신 티켓을 제출하고 처리 진행 상황을 팔로업해 드립니다.
제5조 안전 보고 채널
본 사이트에 보안 취약점이 존재하거나 의심스러운 보안 이벤트를 발견하신 경우 shangwu@woqingpr.com를 통해 신고해 주시기 바랍니다. 당사는 24시간 이내에 응답하며 유효한 신고에 대해 감사의 뜻을 전달하겠습니다.