1. 적용 범위와 현재 베타의 한계
본 고지는 이용자가 직접 요청하거나 운영자가 승인한 평가에 적용되며, 대상 설정, 테스트 입력, 결과 기록, 증거 매니페스트, 검토 및 게시를 포함합니다. 본 고지는 “개인정보 처리방침”, “허용되는 사용 정책”, “운영자 참여 약관” 및 현행 평가 방법론을 보완합니다.
라우트, 스키마, 워커 인터페이스 계약 또는 상태 응답이 존재한다는 사실만으로 평가가 이용 가능한 것으로 간주되지 않습니다. 성격이 현저히 다른 프로덕션 실행을 활성화하기 전에 Folkbench는 활성화 범위와 변경되는 처리 방식을 공개합니다.
현행 제품 규칙은 플랫폼 헬스 프로브와 이용자가 요청한 평가를 구분합니다. 플랫폼의 자동 검사는 연결성 확인으로 한정되며, 연결성 이외의 검사는 이용자가 일회성 작업으로 명시적으로 요청해야 합니다. 이용 가능 여부는 여전히 공개된 상태와 설정에 따라 결정되며, 본 고지 자체가 실행을 승인하는 것은 아닙니다.
2. 역할 및 처리 지시
Folkbench는 서비스 운영, 서비스 보호, 감사 기록 유지 및 검토를 거친 디렉터리 사실의 게시를 위해 처리하는 정보에 대해 개인정보 처리자(컨트롤러)로서 책임을 집니다. 운영자 또는 조직은 자신이 제공하는 개인정보와 승인에 대해 계속 책임을 집니다.
서명된 데이터 처리 계약에 따라 Folkbench가 운영자가 통제하는 데이터 세트의 수탁자(프로세서)가 되는 경우, 해당 계약이 문서화된 지시, 데이터 범주, 정보주체 범주, 보안 조치, 재수탁자, 국외 이전, 삭제 및 감사 지원을 규율합니다. 그러한 문서화된 약정 없이 제3자의 개인정보를 제출하지 마십시오.
3. 승인 및 대상 안전
실행을 시작하는 사람은 관련 엔드포인트, 계정, 테넌트, 모델, 데이터 및 자격 증명을 테스트할 권한이 있어야 합니다. 운영자는 각 대상을 명시적으로 승인하고 허용 프로토콜, 한도, 예산, 테스트 시간대 및 중지 조건을 정해야 합니다.
Folkbench는 서버 측에서 URL, DNS, 포트, 리디렉션, 응답 크기, 타임아웃, 요청 속도 및 사설 네트워크에 대한 통제를 적용합니다. 승인 또는 안전에 관한 증거가 불완전한 경우 대상이 거부되거나 실행이 중지될 수 있습니다.
4. 데이터 범주
- 실행 및 시도 식별자, 승인 기록, 설정, 모델 및 프로토콜 식별자, 타임스탬프, 상태, 지연 시간, 간결한 결과 사실 및 검토 결정.
- 승인된 실행 중에 생성되거나 수집되는 합성 프롬프트, 범위가 제한된 테스트 입력, 응답, 오류 유형, 트레이스, 로그, 스크린샷 및 첨부 파일.
- 실행을 관리하고 서비스를 보호하는 데 필요한 계정, 조직, 운영자 대표, 고객 지원, 보안 및 정정 정보.
- 시크릿 참조와 범위가 제한된 자격 증명 메타데이터. 원본 API 키, 비밀번호, 세션 쿠키, 결제 인증 정보 및 관련 없는 고객 콘텐츠는 필수 입력값이 아니며 제출해서는 안 됩니다.
5. 입력 최소화 및 금지 콘텐츠
가능한 한 합성 입력이나 마스킹된 입력을 사용하십시오. 별도의 서면 평가와 계약에서 명시적으로 허용하지 않는 한, 테스트 프롬프트에 이름, 연락처, 건강 정보, 금융 정보, 정부 발급 식별 번호, 아동의 데이터, 고객 기밀 콘텐츠 또는 민감 정보(특수 범주 데이터)를 포함하지 마십시오.
Folkbench는 제출된 증거로 모델을 학습시키거나, 이를 판매하거나, 원시 요청 및 응답 내용을 공개하지 않습니다. 불필요한 개인정보, 시크릿, 악성 코드 또는 승인 범위를 벗어난 자료가 포함된 결과는 거부, 격리 또는 삭제될 수 있습니다.
6. 처리 및 증거 흐름
향후 실행은 먼저 데이터베이스에서 실행 및 시도 식별자를 부여받습니다. 과정 증거는 비공개 격리(quarantine) 객체로 스트리밍되고 크기, 해시, 유형 및 마스킹 상태를 검사받은 뒤에야 동일한 상태 전환 안에서 데이터베이스 매니페스트에 연결됩니다. 공개 페이지는 원시 증거가 아니라 검토, 비식별 처리 및 버전 관리를 거친 사실만 읽습니다.
업로드 또는 매니페스트 기록에 실패한 경우 완료된 결과를 생성해서는 안 됩니다. 업로드에는 성공했으나 매니페스트가 없는 객체는 통제된 조정(reconciliation) 절차의 고아 후보(orphan candidate)로, 공개 산출물이 아니며 한 번의 요청 실패만을 이유로 삭제되지도 않습니다.
7. 처리 목적
처리는 승인 및 안전 검사, 승인된 평가의 실행, 간결한 결과 산출, 증거 검토, 게시물의 정정 또는 철회, 남용 방지, 보안 및 감사 기록 유지, 계정 지원 및 법적 의무 이행으로 한정됩니다.
Folkbench는 평가 증거를 무관한 광고에 사용하거나 판매하지 않으며, 무관한 사용자 프로파일링과 결합하지 않습니다. 성격이 현저히 다른 처리가 필요한 새로운 목적이 생기는 경우 활성화 전에 이를 공개합니다.
8. 보존 및 삭제
시행일 현재 원시 평가 산출물의 프로덕션 수집은 활성화되어 있지 않습니다. 활성화하기 전에 Folkbench는 산출물 유형별 보존 일정, 수명 주기 규칙, 리걸 홀드(legal hold) 규칙, 그리고 데이터베이스와 객체 스토리지의 공동 복구 절차를 공개하고 시행해야 합니다.
제안된 베타 기준은 다음과 같습니다. 격리 객체는 최대 24시간, 원시 과정 증거는 확정 후 최대 90일, 실행 및 매니페스트 메타데이터는 최대 24개월 보존하며, 게시된 사실과 감사 이력은 공개 기록을 설명하고 법적 의무를 이행하는 데 필요한 기간 동안 보존합니다. 서명된 계약이나 리걸 홀드에 따라 다른 기간이 정해질 수 있습니다.
삭제 요청이 승인되면 Folkbench는 기술적, 법적으로 가능한 범위에서 해당 범위의 데이터를 삭제하거나 익명화합니다. 무결성 유지, 부정행위 방지 또는 법령 준수를 위해 필요한 경우 게시된 사실, 보안 기록 및 감사 추적은 보존될 수 있습니다.
9. 서비스 제공업체 및 재수탁자
향후 실행에는 서버 측 컴퓨팅, PostgreSQL, 비공개 S3 호환 객체 스토리지, ID 인증, 이메일, 모니터링 및 보안 서비스 제공업체가 사용될 수 있습니다. 각 업체는 문서화된 기능 수행에 필요한 데이터만 수신하며, 이를 자신의 무관한 목적으로 사용할 수 없습니다.
운영자가 통제하는 처리 약정에는 승인된 재수탁자 유형과 통지 또는 이의 제기 절차가 명시됩니다. Folkbench는 공개 페이지에 버킷 이름, 객체 키, 사전 서명된 URL(presigned URL), 원본 헤더, 내부 주소 또는 자격 증명을 노출하지 않습니다.
10. 국외 이전
Folkbench와 승인된 서비스 제공업체는 미국 및 기타 지역에서 정보를 처리할 수 있습니다. 국외 이전에 관한 법령이 적용되는 경우 Folkbench는 적용 가능한 적정성 결정, 표준 계약 조항 또는 기타 적법한 메커니즘을 사용하고 보충적 보호 조치를 취합니다. 실제 서비스 제공업체의 소재지와 이전 메커니즘은 프로덕션 실행을 활성화하기 전에 기록됩니다.
11. 보안 및 사고
통제 조치에는 서버 전용 자격 증명, 최소 권한 접근, 전송 암호화, 비공개 격리 객체 및 최종 객체, 통제된 객체 키, 범위가 제한된 스트리밍, 체크섬, 마스킹, 요청 및 실행 식별자, 감사 추적, 게시 게이트가 포함됩니다. 저장소 코드, 클라이언트 설정 검사 또는 한 번의 요청 성공은 프로덕션 통제가 완비되었다는 증거가 아닙니다.
노출이 의심되거나 승인되지 않은 실행을 발견한 경우 안전한 사안 ID와 함께 문의 페이지를 통해 신고하십시오. Folkbench는 조사, 차단 및 증거 보전을 수행하고, 적용 법령 또는 계약이 요구하는 경우 영향을 받은 당사자나 관계 당국에 통지합니다.
12. 운영자 및 이용자의 책임
운영자와 이용자는 정확한 승인 정보를 제공하고, 범위가 제한되고 취소 가능한 테스트용 자격 증명을 사용하며, 승인된 테스트 시간대와 한도를 준수하고, 입력을 최소화하며, 기밀 자료를 표시하고, 대상 변경, 철회, 사고 또는 정정 사항을 즉시 보고해야 합니다. 샘플 결과를 보증, 인증 또는 완전한 개인정보 보호 및 보안 감사로 간주해서는 안 됩니다.
13. 요청 및 문의
질문, 열람 또는 삭제 요청, 이의 제기, 정정 요청 및 운영자의 처리 지시는 Folkbench 문의 페이지를 통해 제출할 수 있습니다. 안전한 경우 관련 실행, 시도, 조직 또는 계정 식별자를 기재하고, 최초 메시지에 자격 증명이나 원시 비공개 증거를 보내지 마십시오.
14. 관계 및 변경
“개인정보 처리방침”, “서비스 이용약관”, “허용되는 사용 정책”, “운영자 참여 약관”, 현행 평가 방법론 및 서명된 데이터 처리 계약은 함께 적용됩니다. 서명된 계약이 온라인으로 게시된 본 고지와 명시적으로 상충하는 경우 서명된 계약이 우선합니다.
테스트 데이터의 유형, 역할, 서비스 제공업체, 처리 지역, 보존 또는 게시 처리를 실질적으로 변경하기 전에 Folkbench는 본 고지를 개정합니다. 상단의 시행일은 현재 버전을 나타냅니다.