OpenAI는 비즈니스 고객을 위한 글로벌 데이터 레지던시를 확장합니다
OpenAI는 데이터 레지던시의 가용성을 확장하여, ChatGPT Enterprise, ChatGPT Edu, 그리고 API Platform을 사용하는 자격 있는 비즈니스 고객이 특정 지리적 지역에 데이터를 휴지 상태로 저장할 수 있도록 합니다. 이 확장은 조직이 현지 규제 및 데이터 보호 요구 사항을 더 잘 충족할 수 있도록 합니다.
데이터 레지던시 가용성 및 범위
OpenAI는 이제 다음 지역에서 데이터 레지던시를 제공합니다:
- Europe
- United Kingdom
- United States
- Canada
- Japan
- South Korea
- Singapore
- India
- Australia
- United Arab Emirates
OpenAI는 시간이 지남에 따라 이러한 옵션을 추가 지역으로 확장할 계획입니다.
ChatGPT Enterprise 및 ChatGPT Edu 구현
ChatGPT Enterprise 및 ChatGPT Edu 고객의 경우, 데이터 레지던시는 새로운 ChatGPT 워크스페이스를 생성함으로써 구현됩니다. 이러한 워크스페이스는 선택한 지역에서 고객 콘텐츠를 휴지 상태로 저장하도록 구성할 수 있습니다. 포함된 콘텐츠는 다음과 같습니다:
- 대화
- 업로드된 파일
- Cusom GPTs
- 이미지 생성 아티팩트
API Platform의 데이터 레지던시
고급 데이터 컨트롤이 승인된 엔터프라이즈 고객은 API Platform 대시보드 내에서 새로운 Project를 생성하고 선호하는 지역을 선택함으로써 지역 데이터 레지던시를 활성화할 수 있습니다. 이러한 Projects를 통해 이루어진 요청에 대해, 모델 요청 및 응답은 OpenAI 서버에 휴지 상태로 저장되지 않으며, 요청은 해당 지역에서 처리됩니다.
개인정보 보호, 보안 및 컴플라이언스 프레임워크
암호화 및 키 관리
OpenAI는 휴지 상태의 데이터에 AES-256을, 전송 중인 데이터에 TLS 1.2+를 사용합니다. 추가 보안을 위해 Enterprise Key Management(EKM)는 고객이 휴지 상태의 콘텐츠에 자체 암호화 키를 가져올 수 있도록 허용합니다.
데이터 사용 및 학습
기본적으로, OpenAI 모델은 고객이 명시적으로 해당 데이터 공유에 동의하지 않는 한 API 또는 ChatGPT 비즈니스 플랜의 데이터로 학습되지 않습니다.
컴플라이언스 및 인증
OpenAI의 데이터 보호 관행은 GDPR, CCPA 및 기타 개인정보 보호 법규 준수를 지원하도록 설계되었습니다. 조직은 다음 인증을 유지하고 있습니다:
- CSA STAR
- SOC 2 Type 2
- ISO/IEC 27001, 27017, 27018, and 27701
또한, OpenAI는 GDPR 및 기타 개인정보 보호 규정에 따라 역할과 책임을 명확히 하기 위해 Data Processing Addendum(DPA)을 제공합니다.