보안 및 데이터 보호

인증 및 계정 연결

브라우저 세션은 JustLayMe 인증을 사용합니다. ChatGPT 커넥터 접근은 MCP OAuth 흐름, 베어러 액세스 토큰, 범위 권한, 만료, 갱신 및 해지를 사용합니다.

개인 베어러 모드는 통제된 개발 환경에서만 존재하며, 공개 앱 디렉터리 트래픽에는 사용해서는 안 됩니다.

권한 경계

모든 MCP 보고서, 상태, 메트릭, 결제, 참여자 및 비교 도구는 데이터를 반환하기 전에 JustLayMe 사용자와 작업 소유권을 확인합니다.

전체 보고서 및 전체 메트릭 출력은 기존 JustLayMe 권한이 필요합니다. ChatGPT 신원만으로는 보고서를 잠금 해제할 수 없습니다.

업로드 및 원시 콘텐츠 보호

그레이 미러 업로드는 JustLayMe의 인증된 업로드 시스템을 통해 처리되며, 공개 공개 정적 경로를 통해 절대 이루어지지 않습니다.

MCP v1은 기본적으로 원시 친밀한 메시지 텍스트를 반환하지 않습니다. 미리보기 출력은 요약, 점수, 안전한 메트릭, 증거 밀도, 제한 사항, 결제 상태 및 깊은 링크로 제한됩니다.

외부 모델 경계

보고서 작성에는 원시 전사본이 아닌 유도된 보고서 사실을 기본적으로 사용합니다. DeepSeek은 업로드 중에 제한된 발췌와 파일 이름을 받을 수도 있어 unfamiliar한 내보내기를 읽는 데 도움을 줄 수 있습니다. JEV 기능이 활성화된 경우, 구성된 제공자는 참가자 귀속 및 주장 검사를 위해 제한된 발췌 또는 압축된 대화 창을 받을 수 있으며, 이는 개인정보 보호 정책에 설명되어 있습니다. 이러한 별도의 처리 목적이 완전히 온디바이스 분석이라고 오해되어서는 안 됩니다.

이 경계는 서버에서 강제 적용됩니다. 제공자 키는 서버에 남아 있으며, 브라우저 자바스크립트에 번들로 포함되어 절대 제공되지 않습니다.

모니터링 및 사고 대응

MCP 스택은 인증 실패, 소유권 실패, 권한 실패, 결제 링크 생성, 요약 접근, 메트릭 접근, 비교 접근, 참여자 매핑에 대한 구조화된 감사 이벤트를 기록합니다.

보안 문제는 공개 보안 연락 채널을 통해 신고할 수 있습니다. 확인된 사고는 영향, 차단, 수정, 통보 의무, 예방 작업 기준으로 삼아지됩니다.

인증 및 제한

별도로 게시된 완성된 증명서가 없는 한, 이 페이지를 SOC 2, ISO 27001, HIPAA 또는 PCI 증명으로 간주해서는 안 됩니다.

결제 카드 데이터는 결제 처리업체가 처리합니다. JustLayMe은 앱 또는 MCP 커넥터를 통해 원시 카드 번호를 받아서는 안 됩니다.

자주 묻는 질문