공급업체 정보

AgentAudit이 처리하는 내용, 데이터가 있는 위치, 기록이 보호되는 방식, 그리고 같은 문서 안에서 이 공급업체가 주장하지 않는 내용입니다.

AgentAudit이 처리하는 내용

에이전트가 보고한 내용만 처리합니다: 타임스탬프, 동작, 결과, 그리고 사용자가 선택적으로 보내기로 한 맥락 — 근거, 주제 참조, 적용된 모델 및 정책 버전, 사람이 검토했는지 여부와 검토자 등입니다.

자체적으로 수집하는 것은 없습니다. 추적, 정보 보강, 다른 출처에 대한 조회, 추론이 없습니다. 기록에 어떤 필드가 있다면, 그것은 에이전트가 거기에 넣었기 때문입니다.

기술 통제

각각은 확인할 수 있습니다. 구매자의 기술 평가자가 문장을 믿기만 하지 않고 메커니즘을 직접 읽을 수 있도록 파일명을 명시했으며, 처음 세 항목은 직접 확인하기 페이지에서 바로 시험해 볼 수 있습니다.

• 결정은 한 번 작성되면 편집하거나 삭제할 수 없습니다.

  애플리케이션 코드가 아니라 UPDATE 및 DELETE에 대한 데이터베이스 트리거가 강제합니다. 행 수준 보안을 완전히 우회하는 서비스 역할에 대해서도 시도가 거부됩니다.

  supabase/apply-agentaudit.sql — 그리고 직접 확인하기 페이지에서 직접 시도해 볼 수 있습니다.

• 에이전트를 삭제해도 그 결정 이력은 지워지지 않습니다.

  결정에서 에이전트로 가는 외래 키는 ON DELETE RESTRICT이므로, 결정이 참조하는 동안에는 상위 행을 제거할 수 없습니다. 에이전트는 삭제되지 않고 폐기됩니다.

  supabase/apply-agentaudit.sql

• 한 고객은 다른 고객의 기록을 읽을 수 없습니다.

  행 수준 보안 정책은 모든 읽기와 쓰기를 호출자의 조직으로 한정합니다. 데이터베이스가 이를 강제하므로 애플리케이션 코드의 결함으로 범위가 넓어질 수 없습니다.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API 키는 사용될 수 있는 형태로 저장되지 않습니다.

  키의 SHA-256 해시만 보관합니다. 평문은 생성 시 한 번만 표시되며 복구할 수 없으므로, 데이터베이스가 노출되어도 작동하는 자격 증명이 누구에게도 넘어가지 않습니다.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• 결정 내용은 언어 모델에 절대 전송되지 않습니다.

  AgentAudit 어디에도 모델 호출이 없습니다. AI가 요약, 분류, 점수화하거나 다시 쓰는 것은 없습니다 — 규정 준수 평가와 투명성 기록은 집계된 수치에 대한 결정론적 함수입니다.

  src/lib/agentaudit/ — 모델 호출을 검색해 보세요. 하나도 찾을 수 없을 것입니다.

• 근거는 절대 생성되지 않습니다.

  결정에 저장된 추론은 고객의 에이전트가 보고한 그대로의 내용입니다. 이 플랫폼은 근거를 작성하지 않으며, SDK도 함수를 감쌀 때 근거를 추론하지 않습니다.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• 검증은 저희 없이도 수행할 수 있습니다.

  해시 알고리즘은 전부 공개되어 있습니다. 고객, 규제 기관, 상대방은 자신의 코드 약 30줄로 내보내기에서 모든 해시를 다시 계산할 수 있습니다. 브라우저 검증기는 실행 중에 네트워크 요청을 보내지 않습니다.

  /agentaudit/docs#algorithm

하위 처리자

세 곳이며, 결정 기록을 처리하는 데 관여하는 다른 곳은 없습니다:

보존과 삭제 문제

결정은 삭제할 수 없습니다. 이것이 제품의 핵심이며, UK GDPR 제17조에 따른 삭제권과 충돌합니다. 데이터 보호 책임자는 첫 회의에서 이 문제를 제기할 것이므로, 여기서 먼저 다룹니다.

설계 의도는 결정 기록에 개인 데이터가 포함되지 않는 것입니다. subject 필드는 사건 번호, 청구 식별자, 계정 키처럼 참조용이며, 이름이 아닙니다. 이렇게 보관하면 기록은 에이전트가 사건 88213에 대해 무엇을 했는지 설명하고, 그 사람의 신원은 사용자의 시스템에 있으며, 그곳에서는 삭제를 실제로 수행할 수 있습니다.

이 플랫폼은 이를 강제하지 않습니다. 에이전트가 보낸 것을 그대로 저장하므로, 데이터 최소화는 결정이 보고되기 전에 원천에서, 즉 사용자의 코드에서 이루어져야 합니다. 나중에 발견하는 대신 통합 설계에 적어 두는 것이 가치 있습니다.

특정 배포에 제17조가 적용되는지, 그리고 예외가 적용되는지는 사용 사례에 관한 법적 질문입니다. 이 공급업체는 이에 답하지 않으며 답할 자격도 없습니다.

공급업체에 대한 질문

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

배포 자체에서 확인할 수 있는 모든 내용은 직접 입력하지 않고 실행 중인 시스템에서 읽습니다. 사람에게 배포한 리전을 기억하라고 요구하는 페이지는 결국 잘못된 리전을 자신 있게 표시하게 됩니다. 나머지는 운영자 본인이 자신의 말로 한 선언입니다.

Region the application runs in배포에서 읽음

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company number아직 답변되지 않음

아직 답변되지 않았습니다. 채워 넣지 않고 공백으로 표시합니다.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted in아직 답변되지 않음

아직 답변되지 않았습니다. 채워 넣지 않고 공백으로 표시합니다.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contact아직 답변되지 않음

아직 답변되지 않았습니다. 채워 넣지 않고 공백으로 표시합니다.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

인증을 과장하는 공급업체는 나머지 주장에 대해 구매자가 알아야 할 모든 것을 이미 말해 준 셈입니다. 솔직한 공백은 후속 이메일 한 통으로 끝나지만, 발견된 과장은 계약을 잃게 합니다 — 그래서 답변되지 않은 항목은 답변되지 않았다고 분명히 남겨 둡니다.

이 페이지는 AgentAudit만 설명합니다. Blackout Intelligence OS는 데이터 흔적이 다른 별도의 제품이며, 여기 있는 내용이 이를 포함하는 것으로 읽혀서는 안 됩니다.