개인정보 보호 및 보안

Amplitude는 에이전트를 포함한 모든 AI 기능에 개인정보 보호, 격리 및 비학습 제어를 적용합니다. 에이전트는 인증된 Amplitude 계정 내에서 작동하며, 각 고객의 데이터와 에이전트 컨텍스트를 격리하며, 고객 데이터로 타사 모델을 학습시키지 않습니다. 기능이 외부 대규모 언어 모델(LLM)을 사용하는 경우 Amplitude는 계약상의 훈련 불필요 제어를 시행하며 Amplitude의 데이터 처리 부록(DPA)과 독립적인 감사를 통해 광범위한 플랫폼을 계속 보호합니다. LLM에 익숙하지 않은 고객은 Amplitude의 AI 기능을 선택 해제할 수 있습니다. 옵트아웃하면 에이전트를 포함하여 사용자의 계정에서 모든 Amplitude AI 기능이 비활성화됩니다. Amplitude AI 기능의 보안 및 개인정보 보호에 대한 자세한 내용은 Amplitude의 신뢰, 보안 및 개인정보 보호 페이지로 이동하십시오.

에이전트가 데이터를 사용하는 방법

Amplitude 에이전트는 이미 Amplitude 계정에 존재하는 자산(예: 분석 차트, 실험, 세션 재생 또는 가이드/설문조사)에서 컨텍스트를 가져와서 질문에 답하고 조치를 권장합니다. 에이전트는 각 작업에 필요한 최소한의 컨텍스트만 사용하며 해당 컨텍스트의 범위를 조직의 테넌트로 유지합니다.

테넌트 격리 및 액세스 경계

Amplitude는 각 고객의 에이전트 컨텍스트를 격리하고 이를 다른 고객과 분리시킵니다. 에이전트는 인증된 Amplitude 조직 내에서 작동하며 사용자가 액세스할 수 있는 프로젝트, 대시보드 및 데이터 세트를 포함하여 기존의 액세스 제어 및 데이터 거버넌스를 준수합니다.

타사 LLM 사용

OpenAI, AWS Bedrock 및 Google Vertex를 통한 클로드, Google Gemini 등 타사 LLM이 에이전트를 지원합니다. 이러한 LLM과 체결한 Amplitude의 계약은 이들이 사용자의 데이터를 사용하여 모델을 훈련시키거나 개선하는 것을 금지합니다. 대신, Amplitude는 Amplitude가 제작한 프롬프트와 모범 사례를 사용하여 모델에 지시하며, 에이전트는 사용자의 테넌트 내에 유지되는 고객별 컨텍스트를 구축합니다. Amplitude는 이러한 컨텍스트를 분리하여 고객 간 교차 사용을 방지합니다.

에이전트 데이터 흐름 방식

에이전트 상호작용은 에이전트 UI에서 시작되어 Amplitude의 내부 서비스를 통해 전달됩니다. 이러한 서비스는 분석 쿼리 엔드포인트와 같은 Amplitude 도구를 호출합니다. 해당되는 경우 서비스는 LLM 엔드포인트를 호출합니다. 출력은 인증된 사용자에게 반환되며, 사용자의 구성에 따라 Slack이나 이메일로 알릴 수 있습니다.

보안 및 개인정보 보호

Amplitude는 Amplitude가 플랫폼의 나머지 부분에서 사용하는 것과 동일한 엔터프라이즈급 보안, 개인정보 보호 및 거버넌스 제어를 에이전트에 적용합니다. OpenAI, AWS Bedrock 및 Google Vertex를 통한 Claude, Google Gemini 등 에이전트가 사용하는 LLM은 Amplitude와 엔터프라이즈 수준의 계약을 체결했으며 최소한 Amplitude의 보안 조치와 동일한 수준의 보호 조치를 준수해야 합니다.

Amplitude의 DPA는 에이전트가 처리하는 사용자의 모든 데이터가 관련 개인정보 보호법을 준수하도록 보장함으로써 에이전트에게 적용됩니다. Amplitude는 에이전트가 사용하는 플랫폼 서비스를 포함하는 SOC 2 Type 2, ISO 27001 및 ISO 27018 인증을 유지합니다.

데이터 리텐션 및 삭제

Amplitude는 에이전트를 지원하는 LLM과 함께 제로 데이터 리텐션 프로토콜을 구현했습니다. 이러한 프로토콜은 타사 LLM이 Amplitude의 안전한 AWS 환경 외부에서 사용자의 데이터를 보관하지 못하도록 방지합니다.

고객은 Amplitude 계정 내에서 데이터 리텐션을 제어할 수 있으며 Amplitude의 삭제 도구를 사용하여 언제든지 Amplitude 계정에서 데이터를 삭제할 수 있습니다. 이러한 플랫폼 제어는 에이전트로도 확장되므로 고객은 에이전트 사용량을 내부 데이터 거버넌스에 맞추어 조정할 수 있습니다.

EU 데이터 상주

Amplitude가 Amplitude의 EU 데이터 센터에서 조직을 프로비저닝하는 경우, 에이전트를 포함한 Amplitude의 AI 기능을 사용할 때 데이터가 절대로 EU를 떠나지 않습니다. 사용자가 에이전트를 사용할 때, Amplitude는 데이터를 전적으로 EU 내에서 처리하며 미국 내 LLM으로 전송하지 않습니다.