보안과 데이터 취급

도입을 결정할 때 자주 받는 질문을 Addness 화면과 AI의 동작 방식에 따라 정리했습니다. 인프라·암호화·위탁처·인증에 관한 자세한 내용은 보안 페이지와 개인정보 처리방침에 있습니다. 시스템 구성도와 보안 체크시트 답변은 비밀유지계약을 맺은 뒤 드립니다. 무료 도입 지원 양식으로 요청해 주세요.

Addness 직원이 데이터를 볼 수 있나요?

원칙적으로 보지 않습니다. 지원이나 장애 대응에 필요한 경우에 한해 권한이 있는 담당자만 접근하며, 그 조작은 기록됩니다.

단, 고객 회사 안의 조직 관리자는 별개입니다. 관리자가 볼 수 있는 범위는 사내에서 보여 줄 사람과 보여 주지 않을 사람을 나눌 수 있나요?에 있습니다.

데이터는 어디에 저장되나요?

데이터베이스·파일·백업은 일본 국내(AWS 도쿄 리전)에 저장합니다. AI 처리·로그인·오류 모니터링·호스팅·결제 등은 미국의 외부 서비스에서 처리합니다. 위탁처 목록은 개인정보 처리방침의 "4"에 있습니다.

회사(조직)마다 데이터를 나누어 두며, 다른 조직에서는 보이지 않습니다.

AI 학습에 사용되나요?

AI를 쓰는 경우는 2가지이며, 나누어 생각합니다.

AI는 어디까지 읽나요?

AI가 읽을 수 있는 것은 AI를 사용하는 사람이 Addness에서 볼 수 있는 범위뿐입니다. 볼 권한이 없는 목표나 다른 회사의 데이터는 읽을 수 없습니다. AI가 목표를 만들거나 고쳐 쓸 때도 그 사람의 권한 범위로 한정됩니다. 게스트가 연결한 AI는 목표를 읽을 수 있지만, 만들거나 바꿀 수는 없습니다.

AI를 Addness에 연결할 때는 브라우저에서 Addness에 로그인해 허용합니다. AI와의 연결에는 API 키를 사용하지 않습니다.

AI가 움직이는 곳은 고객님이 사용하는 Claude Code·Codex·ChatGPT입니다. "AI에게 묻기"는 그 AI에게 "이 목표를 진행해 줘"라는 지시문을 전달합니다. AI 앱이 컴퓨터에서 무엇을 해도 되는지는 Claude Code·Codex 쪽 설정에서 정할 수 있습니다.

컴퓨터용 앱(Addness Desktop)에서는 설정의 "원격 조작"에서 작업 폴더를 선택하고 "스마트폰에서 받기"를 켰을 때만, 스마트폰이나 웹에서 보낸 요청으로 그 컴퓨터의 AI가 선택한 작업 폴더에서 움직이기 시작합니다. 켜져 있지 않으면 다른 기기에서 그 컴퓨터의 AI는 움직이지 않습니다.

CLI나 직접 만든 도구에서 Addness API를 호출할 때는 조직 설정 › 연동의 "API 키"에서 키를 만듭니다. API 키는 만든 사람의 권한으로 동작하며, 유효 기간(30일·90일·365일·만료 없음)을 선택할 수 있습니다. "만들기"의 "유형"에서 "연동용 API 키"를 선택하면, 외부 시스템이 조직의 멤버와 지금 할 ToDo를 읽기만 하는 키를 조직에 하나만 만들 수 있습니다. 연동용 API 키로는 데이터를 바꿀 수 없고, 이메일 주소도 전달하지 않습니다.

AI에게는 목표를 삭제하거나 공개하기 전에 본인에게 확인하도록 지시하고 있습니다. 실수로 삭제한 목표는 되돌릴 수 있습니다(→ 자주 묻는 질문).

사내에서 보여 줄 사람과 보여 주지 않을 사람을 나눌 수 있나요?

목표는 나눌 수 있습니다. 보이는 범위는 그 목표나 상위 목표에 배정되어 있는지로 정해지며, 어디에도 배정되어 있지 않은 목표는 같은 회사의 멤버에게도 보이지 않습니다(→ 누가 어디까지 볼 수 있는가). 게스트로 초대한 사람은 열람과 댓글·채팅만 할 수 있습니다.

목표 이외의 것은 만들었을 때의 공개 범위가 기능마다 다릅니다.

보여 주고 싶지 않은 것은 공개 범위를 바꾸세요. 수치(분석)를 목표에 연결하면, 그 목표를 볼 수 있는 사람에게는 값이 보입니다.

조직 관리자는 배정과 상관없이 거의 모든 것을 볼 수 있습니다. 배정되지 않은 목표의 댓글과 활동, 멤버별 담당 목표 목록, 드라이브·지식·고객 목록·수치·녹화에 접근할 수 있고, 자신이 참여하지 않은 대화도 CSV로 내보낼 수 있습니다.

댓글: 목표에 쓴 댓글은 그 목표를 볼 수 있는 사람과 조직 관리자가 읽을 수 있습니다. 자신의 댓글을 삭제하면 댓글란에서 사라지고, 첨부한 파일과 그 댓글의 알림도 사라집니다. 목표의 활동 로그에는 "댓글을 삭제했습니다"라는 기록이 남습니다.

AI는 본인이 볼 수 있는 범위를 읽지만, 읽은 내용을 어느 목표에 쓸지를 시스템에서 막는 구조는 없습니다.

로그인과 2단계 인증

로그인은 메일로 받는 일회용 코드나 Google·Apple 계정으로 합니다. Addness는 비밀번호를 보관하지 않습니다.

2단계 인증은 각자가 내 설정 › 계정에서 인증 앱을 사용해 설정할 수 있습니다. 조직 전원에게 2단계 인증을 필수로 하는 설정은 아직 없습니다.

SAML을 이용한 싱글 사인온(SSO)·SCIM을 이용한 사용자 관리·IP 주소 제한에는 아직 대응하지 않습니다.

그만둘 때·삭제할 때

• 해지했을 때: 데이터는 삭제되지 않고 남습니다. 계약이 끝난 동안에는 열 수 없고, 다시 계약하면 이어서 사용할 수 있습니다(→ 플랜과 청구 "해지하려면")
• 데이터를 꺼낼 때: 전부를 한꺼번에 내보내는 버튼은 없습니다. 연결한 AI에게 "이 목표 이하를 본문과 댓글까지 포함해 파일로 내보내 줘"라고 부탁하면, 당신이 볼 수 있는 범위를 내보낼 수 있습니다. 드라이브의 파일은 다운로드할 수 있고, 대화는 관리자가 대화별로 CSV로 내보낼 수 있습니다. 계약이 끝나면 열 수 없게 되므로 계약이 이어지는 동안 내보내세요
• 알림: 180일이 지난 알림은 삭제됩니다. 목표의 댓글에서 자신이 멘션된 알림은 남습니다
• 조직을 삭제했을 때: 조직의 데이터는 그 자리에서 아무도 열 수 없게 되며 되돌릴 수 없습니다. 데이터베이스에서는 지우지 않고, 기한을 정하지 않은 채 남습니다(→ 조직 삭제하기)

제3자 인증을 받았나요?

ISMS(ISO/IEC 27001)·SOC 2·프라이버시 마크는 아직 취득하지 않았습니다. 보안 체크시트에는 개별적으로 답변합니다.

이 글은 2026년 10월 15일 시점의 내용으로 작성되었습니다.