문서를 보호하는 실제 제어 장치.

AES-256 저장 암호화

업로드한 문서와 생성된 파일은 Cloudflare R2에 저장됩니다. R2는 Cloudflare가 관리하는 키로 모든 객체를 AES-256으로 저장 시 암호화합니다. 이 암호화는 자동으로 적용되며 끌 수 없고, DocTalk는 스토리지 암호화 키를 다루지 않습니다. 문서 뷰어는 백엔드가 접근 권한을 확인한 뒤 발급하는 서명된 링크로만 파일을 불러오며, 이 링크는 5분 후 만료됩니다. 번역된 PDF 같은 생성 파일은 같은 권한 확인을 거쳐 백엔드에서 직접 다운로드됩니다.

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

전송 중 TLS 1.2+

공개 웹 접속에는 HTTPS를 사용합니다. 내부 서비스 연결은 플랫폼의 사설 네트워크를 사용할 수 있습니다. 처리 서비스는 요청된 기능에 필요한 내용을 읽을 수 있으며, 해당 서비스에도 내용을 숨기는 종단간 암호화는 아닙니다.

DocTalk은 데이터를 모델 학습에 사용하지 않습니다

기능과 설정에 따라 관련 문서 내용과 질문은 DeepSeek에서 직접, OpenRouter와 그 상위 제공업체를 통해, 또는 OCR 및 번역 제공업체에서 처리될 수 있습니다. DocTalk은 데이터를 판매하거나 모델 학습에 사용하지 않습니다. 제공업체의 보관 및 학습 조건은 서비스와 설정에 따라 다르며, 모든 서비스에 대한 무보관 보장은 제공하지 않습니다.

매직 바이트 파일 검증

파일 서명과 지원되는 파서를 통해 업로드를 검증합니다. 실행 파일의 이름을 바꿔도 지원되는 PDF가 되지는 않습니다. 형식 검증은 내장 콘텐츠에 대한 완전한 악성코드 검사가 아닙니다.

backend/app/services/upload_service.py · magic-byte check

URL 인제스트 시 SSRF 보호

URL을 요약하기 위해 입력하면, 백엔드는 공개 호스트의 허용 목록을 기준으로 대상을 검증하고 사설 IP 범위, 링크-로컬 주소 또는 클라우드 메타데이터 엔드포인트(169.254.169.254 등)에 대한 요청을 거부합니다.

backend/app/core/url_validator.py

익명 엔드포인트 속도 제한

공개 엔드포인트(공유 보기, 익명 읽기)에는 IP당 속도 제한이 있습니다. 실제 클라이언트 IP는 요청별 타임스탬프에 연결된 HMAC-SHA256 서명과 함께 Vercel 엣지에서 백엔드로 전달되므로, 백엔드는 프록시 출처를 인증하고 헤더 스푸핑 시도를 거부할 수 있습니다. 이는 활성 전선 수준 MITM에 대한 방어가 아닙니다. TLS가 해당 계층을 처리합니다. 인증된 사용자는 IP 속도 제한을 우회합니다.

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

전체 데이터 내보내기

프로필 → 계정에서 계정 정보, 문서 메타데이터, 문서 대화, 저장한 인용문 및 최근 크레딧 내역을 JSON으로 내보냅니다. 업로드한 원본 파일과 별도로 생성된 결과물은 포함되지 않습니다.

계정 삭제

프로필 → 계정에서 계정을 삭제할 수 있습니다. 모든 문서, 세션, 채팅 기록, 임베딩, 청구 기록이 제거되며 삭제 후 계정을 복구할 수 없습니다.

사용자 격리

비공개 문서 접근은 계정 소유권을 확인합니다. 공개 데모와 공유 링크에는 별도 접근 규칙이 적용됩니다. 공유 링크는 선택한 답변이나 대화 및 포함된 출처 발췌문을 보여 줍니다.