BrazeAI Operator의 데이터 프라이버시 및 보안
BrazeAI OperatorTM는 OpenAI와 통합되어 인공지능 기반 지원을 제공합니다. 이 문서에서는 Operator가 데이터를 처리하는 방법, OpenAI와 공유되는 정보, PII 노출을 최소화하고 접근을 제어하는 방법을 다룹니다.
Operator가 데이터에 액세스하는 방법
Operator의 고객 데이터 액세스는 엄격하게 이벤트 기반이며 호출 범위로 제한되고, 지속되지 않습니다. Operator가 열려 있는 동안 발생하는 각 사용자 메시지 또는 탐색 이벤트는 OpenAI에 대한 개별 HTTP 요청을 트리거합니다. 상시 연결이나 지속적인 데이터 피드는 없습니다.
OpenAI는 Braze 데이터 저장소나 전체 사용자 테이블에 직접 액세스할 수 없습니다. LLM은 활성 요청과 관련된 특정 페이로드만 수신합니다.
각 요청에 포함되는 데이터
OpenAI로 전송되는 각 요청 페이로드에는 다음이 포함될 수 있습니다.
- 시스템 메타데이터: Braze가 작성한 시스템 프롬프트와 도구 스키마(LLM이 호출할 수 있는 도구의 정의)입니다.
- 대시보드 사용자 메시지: 대시보드 사용자가 입력한 내용입니다.
- 도구 출력: 이름, ID 및 관련 데이터가 포함된 검색 결과입니다.
- 스크랩된 페이지 콘텐츠: 활성 대시보드 페이지의 콘텐츠로, 약 4,000자로 잘립니다.
- 페이지 컨텍스트 문자열: 활성 대시보드 페이지의 상황별 문자열입니다.
데이터 하위 처리자
하위 처리자 또는 타사 공급자로서의 모델 공급자
Braze 서비스를 통해 Braze가 제공하는 LLM 공급자와의 통합(“Braze 제공 LLM”)을 사용하는 경우, 해당 Braze 제공 LLM의 공급자는 귀하와 Braze 간의 데이터 처리 부록(DPA) 약관에 따라 Braze 하위 처리자 역할을 합니다. BrazeAI OperatorTM는 OpenAI와 통합됩니다.
OpenAI에서 데이터가 사용되는 방식
OpenAI를 활용하는 BrazeAI 기능을 통해 인공지능 출력(“출력”)을 생성하기 위해 Braze는 특정 정보(“입력”)를 OpenAI로 전송합니다. 입력은 프롬프트, 대시보드에 표시되는 콘텐츠, 쿼리와 관련된 워크스페이스 데이터로 구성됩니다. OpenAI의 API 플랫폼 약속에 따라 Braze를 통해 OpenAI API로 전송된 데이터는 OpenAI 모델을 교육하거나 개선하는 데 사용되지 않습니다. 귀하와 Braze 간에 출력은 귀하의 지적 재산입니다. Braze는 해당 출력에 대해 어떠한 저작권 소유권도 주장하지 않습니다. Braze는 출력을 포함한 모든 인공지능 생성 콘텐츠에 대해 어떠한 종류의 보증도 하지 않습니다.
HIPAA 규정 준수 및 데이터 보존
HIPAA 규정 준수
Braze의 US-02 클러스터를 사용하는 경우, Operator는 Braze의 업무 제휴 계약(BAA)의 적용을 받으며, HIPAA 요구 사항에 따라 개인 건강 정보(PHI)를 이 기능에 제출할 수 있습니다. 다른 Braze 클러스터에서 Operator를 사용할 때는 HIPAA의 적용을 받는 PHI를 제출하지 마세요.
PII 수정
Operator 요청 파이프라인에는 자동화된 PII 수정 계층이 없습니다. 데이터는 완전히 원시 상태로 전송되며, OpenAI로 전송되기 전에 익명화되지 않습니다. 액세스 범위는 현재 활성화된 대시보드 페이지 또는 대시보드 사용자의 입력으로 제한되지만, 전송 전에 콘텐츠 필터링은 적용되지 않습니다.
OpenAI 데이터 보존
OpenAI가 Operator를 통해 전송된 데이터를 보존하는 기간은 클러스터에 따라 다릅니다.
| 클러스터 | 보존 |
|---|---|
| US-02(HIPAA 고객) | 제로 데이터 보존(ZDR). 처리 후 OpenAI에 데이터가 저장되지 않습니다. |
| 기타 모든 클러스터 | 악용 모니터링을 위해 30일. 이는 OpenAI가 적용하는 업계 표준 보존 기간입니다. |
모델 교육
Braze를 통해 OpenAI의 API로 전송된 데이터는 OpenAI 모델을 교육하거나 개선하는 데 사용되지 않습니다. 이는 Braze와 OpenAI 간의 계약 및 OpenAI API 플랫폼 약정에 따라 관리됩니다. OpenAI는 Braze의 하위 처리자 역할을 하며, 모든 개인 데이터는 Braze와 클라이언트 간의 DPA의 적용을 받습니다.
EU 데이터 라우팅
현재 Operator에는 EU 데이터 라우팅이 구현되어 있지 않으며, 구현할 계획도 없습니다.
PII 노출 최소화
Operator를 사용할 때 PII 노출을 제한하기 위해 다음과 같은 방법을 사용할 수 있습니다.
- Operator를 사용하는 모든 사용자에 대해 PII 보기 설정을 비활성화하세요. 사용자가 PII를 볼 수 없으면 Operator도 PII에 액세스할 수 없습니다.
- 고객 프로필 페이지에서 Operator를 열지 마세요. 페이지 콘텐츠가 스크랩되어 OpenAI로 전송되는 각 요청에 포함됩니다.
- 테스트할 때는 기존 고객 프로필을 선택하는 대신 커스텀 고객 프로필을 사용하세요. 이는 Operator의 기본값 동작입니다.
- Operator 프롬프트에 PII를 직접 입력하거나 붙여넣지 마세요. Operator는 사용자 프롬프트에 포함된 PII를 차단하지 않습니다. 사용자가 요청에 PII를 직접 입력하면 해당 내용이 기반 언어 모델로 전송됩니다.
- Operator가 액세스하고 실행할 수 있는 항목을 계속 제어할 수 있도록 작업 자동 승인을 비활성화하세요.
- Segment를 구축하거나 Liquid를 작성할 때 Operator에 속성의 미리보기 값을 표시하도록 요청하지 마세요.
거버넌스 및 액세스 제어
Operator에 대한 액세스 제한
Operator에 대한 액세스는 세분화된 사용자 권한을 통해 워크스페이스 수준에서 관리됩니다. 관리자는 개별 사용자에게 “Use BrazeAI Operator” 권한을 부여하거나 취소할 수 있으므로, 권한이 있는 담당자만 이 도구를 사용할 수 있습니다. 이 권한이 없으면 Operator 인터페이스가 완전히 숨겨지고 백엔드 엔드포인트도 보호된 상태로 유지됩니다.
휴먼 인 더 루프(Human-in-the-loop) 모델
기본값으로 Operator는 변경을 수행하기 전에 명시적인 승인을 요구합니다. 제안된 수정 사항은 검토할 수 있도록 작업 카드로 표시됩니다. 사용자가 제안을 거부하면 아무것도 변경되지 않습니다. 사용자가 제안을 수락하면 대시보드가 업데이트됩니다. 대부분의 변경 사항은 사용자가 직접 저장하거나 실행할 때까지 대기 상태로 남지만, Campaign 초안 저장과 같은 저장 작업을 수락하면 즉시 적용됩니다.
사용자는 Operator 채팅 패널에서 작업 자동 승인을 활성화할 수 있으며, 이 경우 제안된 작업이 수동 검토 없이 즉시 실행됩니다. 다만 일부 특정 작업은 자동 승인을 켜 두어도 항상 추가 확인이 필요합니다.
- Campaign 실행. 자동 승인이 켜져 있어도 확인해 줄 사람이 없으면 Operator는 Campaign을 활성화하지 않습니다.
- 항목 저장, 보관 또는 보관 해제, 워크스페이스 수준 설정 변경. Operator가 변경할 수는 있지만, 항상 먼저 승인을 받기 위해 일시 중지합니다.
- 이미지 생성, 리포트·쿼리·데이터 동기화 실행. 이러한 작업에는 사용량 기반 비용이 발생할 수 있으므로, Operator는 항상 먼저 승인을 받기 위해 일시 중지합니다.
승인 여부와 관계없이 Operator가 아예 수행할 수 없는 작업은 Operator의 한계를 참조하세요.
사용자 권한 상속
Operator는 로그인한 사용자의 권한 프로필을 그대로 상속합니다. 사용자가 독립적으로 수행할 권한이 없는 데이터 조회나 Campaign 수정 같은 작업은 Operator도 수행할 수 없습니다.
PII 보기 권한
Operator는 작동하는 데 “View PII” 권한이 필요하지 않으며, 이는 의도된 설계입니다. Operator는 데이터 저장소에 직접 액세스하지 않으며 데이터베이스를 독립적으로 쿼리하지도 않습니다. 대신 인증된 사용자의 세션 자격 증명을 사용하여 대시보드의 다른 부분과 동일한 백엔드 엔드포인트에 요청을 보냅니다. 즉, Operator는 사용자의 기존 권한 범위 안에서만 작동하며, 사용자가 이미 볼 수 없는 항목에는 액세스할 수 없습니다.
PII가 Operator에 전달될 수 있는 경로는 다음 두 가지뿐입니다.
- 사용자가 프롬프트에 PII를 직접 입력하는 경우
- 사용자가 Operator를 사용할 때 이미 대시보드에서 PII를 보고 있는 경우
사용자에게 “View PII” 권한이 없으면 Operator는 해당 사용자에게 PII를 표시할 수 없습니다. 단, Operator는 프롬프트에 직접 입력된 콘텐츠를 필터링하지 않으므로, 수동으로 입력한 PII는 기반 언어 모델로 전송된다는 점에 유의하세요. 이러한 위험을 줄이려면 PII 노출 최소화를 참조하세요.