보안 및 프라이버시 백서

Archivist One은 모든 텍스트 데이터와 업로드된 파일을 저장하기 직전에 AES-256 기반의 Fernet 암호화를 적용합니다. 암호화 키는 서버의 환경 변수로 안전하게 격리되어 있으며, 데이터베이스 운영자조차 실제 내용을 읽을 수 없는 제로 트러스트 구조를 지향합니다.

더 높은 수준의 프라이버시를 원하는 사용자를 위해 Bring Your Own Supabase (BYOS) 기능을 제공합니다. 사용자가 소유한 별도의 Supabase 인스턴스를 연결하면, 우리 서버는 중앙 DB 대신 사용자의 DB에 직접 데이터를 저장합니다. 이 경우 데이터의 물리적 소유권은 완전히 사용자에게 귀속됩니다.

내용이 암호화되어 있어도 검색은 강력합니다. 우리는 텍스트 본문 대신 의미론적 정보를 담은 임베딩(Embedding) 벡터를 활용하여 검색을 수행합니다. 사용자가 검색어를 입력하면 시스템은 암호화된 문서들 사이에서 가장 연관성 높은 조각을 찾아낸 뒤, 오직 사용자에게 보여주기 직전에만 복호화합니다.