RowSpeak가 데이터를 환경 내에서 유지하는 방법

팀이 민감한 스프레드시트 — 재무 보고서, 운영 데이터, 인사 기록 또는 고객 파일 — 를 다루는 경우, 질문은 "이 AI가 유용한가?"가 아니라 "데이터가去哪里를 신뢰할 수 있는가?"입니다.

RowSpeak Private Deployment는 하나의 원칙을 중심으로 구축되었습니다: 데이터가 환경을 절대 벗어나지 않습니다.

이 문서는 그것이 어떻게 작동하는지 정확히 설명합니다.


핵심 보증

표준 SaaS 설정에서 파일은 기기에서 공유 클라우드 서버로 이동하고, 처리되며, 결과가 돌아옵니다. 데이터는 관리하지 않는 인프라를 통과합니다.

RowSpeak Private Deployment에서는 해당 경로가 존재하지 않습니다.

업���드, 처리, 모델 추론, 출력 생성, 저장 — 모든 단계는 자체 인프라 내에서 발생합니다. RowSpeak는 서버에서, 네트워크 내에서, 관리 하에 실행됩니다.


데이터 흐름 다이어그램

아래 다이어그램은 RowSpeak Private Deployment에서 데이터가 어떻게 이동하는지 보여줍니다. 데이터가 환경을 경계하지 않습니다.

비공개 환경 (온프레미스 또는 프라이빗 클라우드) 내 팀 브라우저 / 클라이언트 HTTPS (내부) RowSpeak 앱 서버 (내 인프라) 로컬 API 호출 AI 모델 DeepSeek / GPT / Claude / Qwen 로컬 스토리지 파일 · 출력 · 로그 벡터 DB 임베딩 · 인덱스 차단됨 인터넷 🚫 접근 불가 RowSpeak 컴포넌트 휴지 상태 데이터 모델 추론

환경 내에 유지되는 것

컴포넌트 위치 참고
업로드된 스프레드시트 내 스토리지 외부로 전송되지 않음
AI 모델 내 서버 로컬에서 실행, 외부 API 호출 불필요
벡터 임베딩 내 벡터 DB 로컬에서 구축 및 저장
생성된 출력 (차트, 보고서) 내 스토리지 내 환경에만 저장됨
사용자 활동 로그 내 서버 관리자만 접근 가능
세션 데이터 내 서버 RowSpeak와 공유되지 않음

RowSpeak가 하지 않는 것

  • 파일을 RowSpeak 서버로 전송하지 않음
  • 데이터로 외부 AI API를 호출하지 않음 (자체 API 키로 폐쇄 소스 모델 선택 시 제외)
  • 배포에서 사용량 원격 측정 수집하지 않음 || 코어 기능에 인터넷 연결 요구하지 않음
  • 공유 환경에서 데이터 복사본 저장하지 않음

에어갭 배포

완전한 네트워크 격리가 필요한 조직을 위해 RowSpeak는 완전한 에어갭 배포를 지원합니다.

이 모드에서:

  • 서버에 아웃바운드 인터넷 접근 없음
  • 모든 모델 가중치는 설정 중 사전 로드됨
  • 모든 종속성이 배포 패키지에 번들됨
  • 업데이트는 IT 팀이 수동으로 적용함

이것은 정부, 방위, 규제된 금융 기관 및 아웃바운드 연결이 정책으로 금지된 환경에 적합합니다.


폐쇄 소스 모델 사용 (선택사항)

조직이 GPT나 Claude와 같은 폐쇄 소스 모델 사용을 선택하면 자체 API 키와 자체 계정을 사용하여 해당 모델 제공자의 API로 데이터가 전송됩니다.

이 경우:

  • RowSpeak는 중개자로 작동하지 않음
  • 데이터가 환경에서 직접 모델 제공자로 이동함
  • 해당 제공자의 데이터 처리 정책 적용됨
  • RowSpeak는 이 옵션을 활성화하기 전에 해당 정책 검토를 권장함

최대 데이터 주권 위해서는 환경 내에서 완전히 실행되는 오픈소스 모델(DeepSeek, Qwen, Kimi) 사용을 권장합니다.


암호화 및 접근 제어

전송 중 데이터: RowSpeak 컴포넌트 간 모든 내부 통신은 TLS 암호화 사용. 자체 인증서 구성.

휴지 상태 데이터: RowSpeak는 파일과 출력을 지정된 스토리지에 저장. 휴지 상태 암호화는 인프라에서 관리(디스크 암호화, 암호화된 볼륨 등).

접근 제어: RowSpeak는 역할 기반 접근 제어 지원. 관리자는 파일 업로드, 출력 보기, 특정 워크스페이스 접근 가능 여부 정의 가능.


질문이 있으신가요?

특정 보안 요구 사항이 있거나 배포 전 RowSpeak 아키텍처 검토가 필요한 경우 기술 데모 예약하고 함께 환경 검토.

데이터 흐름 참조 및 보안 체크리스트가 포함된 배포 패키지 요청도 가능.