전송 구간 암호화
웹사이트와 콘솔의 모든 통신은 TLS(HTTPS)로 암호화됩니다. HSTS를 적용해 브라우저가 항상 암호화된 연결만 사용하도록 강제하고, 클릭재킹·MIME 스니핑을 막는 보안 헤더를 모든 응답에 붙입니다.
Trust & Security
고객 데이터는 고객의 것입니다
답다가 쇼핑몰 자료와 고객 대화를 어떻게 보호하고 처리하는지 안내합니다. 전송 구간 암호화, 계정 보안, 고객사별 데이터 분리, AI 모델 학습 미사용 원칙과 데이터 삭제 절차를 확인하세요.
계정·세션 보안
비밀번호는 원문을 저장하지 않고 솔트를 더한 scrypt 단방향 해시로만 보관합니다. 로그인 세션 토큰은 서버에 해시값만 저장하며, 브라우저에서는 스크립트가 읽을 수 없는 HttpOnly·SameSite 쿠키로만 전달됩니다.
고객사별 데이터 분리
쇼핑몰이 등록한 자료와 설정은 계정 단위로 분리되어, 해당 쇼핑몰의 AI 상담원에게만 제공됩니다. 다른 고객사의 자료가 답변에 섞이지 않습니다.
AI 모델 학습 미사용
AI 엔진으로 Anthropic의 Claude API를 사용합니다. Anthropic의 상용 API 약관에 따라 답다를 통해 전달된 쇼핑몰 자료와 고객 대화는 Claude 모델 학습에 사용되지 않습니다. 답다 역시 고객사 데이터를 다른 고객사를 위한 범용 학습에 쓰지 않습니다.
근거 기반 답변과 안전장치
AI 상담원은 등록된 자료에 근거해서만 답하고, 자료에 없는 정책·가격·날짜·재고는 추측하지 않습니다. 환불 분쟁, 법적 문제 등 민감한 문의는 사람 상담원 전환 대상으로 표시하며, 남용을 막기 위해 요청 횟수 제한과 자동 제출(봇) 차단을 적용합니다.
데이터 삭제
계정이 삭제되면 해당 계정의 자료·설정·세션이 함께 삭제됩니다. 계약 종료 또는 이용자 요청 시 보유 중인 데이터를 지체 없이 파기하며, 삭제 요청은 아래 이메일로 접수할 수 있습니다.
데이터를 처리하는 외부 서비스
| 서비스 | 용도 | 처리 국가 |
|---|---|---|
| Anthropic, PBC | AI 답변 생성 (Claude API) | 미국 |
| Cloudflare, Inc. | DNS, 전송 구간 암호화, 네트워크 보안 | 미국 (글로벌 네트워크) |
| Resend, Inc. | 알림 이메일 발송 | 미국 |
자세한 내용은 개인정보처리방침을 확인하세요. 보안 취약점 제보와 데이터 삭제 요청은 [email protected]로 보내 주세요.