문서 둘러보기
운영

보안 및 개인정보 보호

사용자 격리, 토큰 처리, 외부 미디어 및 책임 있는 생성에 대해 설명합니다.

구현된 보호 조치

  • PKCE 및 정확한 리디렉션 검증을 적용한 OAuth 2.1 인증 코드 흐름
  • 액세스, 갱신, 인증 코드 및 기밀 클라이언트 시크릿을 해시 처리
  • 작업, 에셋, 캐릭터, 무드보드 및 크레딧을 사용자별로 데이터베이스 분리
  • 프로덕션에서 외부 미디어 URL은 HTTPS만 허용
  • MCP 도구에 파괴적 작업과 읽기 전용 작업을 명시
  • 에이전트나 커넥터와 비밀번호를 공유하지 않음

사용자 책임

  • 처리 권한이 있는 미디어만 사용하세요.
  • 실존 인물의 정체성이나 음성을 복제 또는 학습하기 전에 동의를 받으세요.
  • 상업적으로 게시하기 전에 생성된 주장, 라벨, 로고 및 텍스트를 검토하세요.
  • 더 이상 필요하지 않은 클라이언트 연결을 끊고 자격 증명을 취소하세요.