컴퓨터 밖으로 나가는 것

Kitewell은 내 컴퓨터에서 실행됩니다. 워크플로, 실행 기록, 로그, 시크릿, 로그인 정보는 그 컴퓨터의 폴더에 보관됩니다. 직접 설정한 단계, 동기화, 로그인이 보내지 않는 한 어디로도 전송되지 않습니다.

이 페이지에서는 데이터가 나갈 수 있는 곳과 각각을 막는 방법을 설명합니다.

데이터가 나갈 수 있는 곳

내 컴퓨터

Kitewell (엔진: Dagu)

워크플로와 변경 기록
실행 기록, 로그, 출력 파일, 스크린샷
암호화된 시크릿
메일함과 웹사이트 로그인 정보
어시스턴트와의 대화

선택한 AI 모델
보내는 것
프롬프트, 웹사이트 단계가 읽는 페이지 텍스트, 데스크톱 단계가 찍는 스크린샷, 어시스턴트와의 대화.
보내는 때
단계가 AI를 사용하거나 내가 어시스턴트를 사용할 때.
막는 방법
AI 기능마다 직접 운영하는 서버의 모델을 선택합니다. 그러면 데이터가 내 네트워크 안에 머뭅니다.
내 시스템과 웹사이트
보내는 것
단계가 입력하고, 업로드하고, 보내는 내용.
보내는 때
워크플로가 만든 그대로 실행될 때.
막는 방법
그 단계를 제거합니다.
내 메일 서버와 알림 채널
보내는 것
단계가 보내는 이메일. 알림의 경우 무슨 일이 있었는지, 워크플로, 돌아가는 링크. 실행 출력은 보내지 않습니다.
보내는 때
메일함을 연결하거나 알림 채널을 추가할 때.
막는 방법
메일함 연결을 해제하거나 채널을 제거합니다.
Descarty가 운영하는 Dagu Cloud
보내는 것
플랜, Kitewell 버전, 이 컴퓨터의 이름과 ID. 동기화한 프로젝트의 경우 그 워크플로와 시크릿 이름(값은 보내지 않음), 실행별 상태와 실패한 단계 이름. Kitewell 기본 제공 모델의 경우 각 요청이며, Dagu Cloud가 이를 OpenRouter로 전달합니다. 어시스턴트의 웹 검색의 경우 각 검색어이며, Dagu Cloud가 이를 Serper로 전달하고 보관하지 않습니다.
보내는 때
로그인하거나, 프로젝트를 동기화하거나, 기본 제공 모델을 사용하거나, 어시스턴트가 웹을 검색할 때. 무료 플랜은 계정이 필요 없으며 아무것도 보내지 않습니다.
막는 방법
로그아웃하거나 프로젝트 동기화를 중지합니다. 실행 상태는 워크스페이스 소유자가 Dagu Cloud에서 끌 수 있습니다.
Kitewell 릴레이를 거치는 ChatGPT 또는 Claude
보내는 것
앱이 Kitewell에 요청하는 것: 워크플로, 실행과 로그, 시트, 지식. 릴레이는 전달만 하고 아무것도 보관하지 않습니다.
보내는 때
앱을 연결할 때.
막는 방법
원격 액세스를 끄거나 앱 연결을 폐기합니다.

Kitewell은 이 밖에는 아무것도 보내지 않습니다. 사용 추적도, 충돌 보고도, 분석도 없습니다. Descarty가 실행에서 다루는 데이터를 받는 것은 Kitewell 기본 제공 모델이나 어시스턴트의 웹 검색을 통해 보낸 요청에 들어 있을 때뿐입니다. 그 밖의 요청은 버전 확인 하나뿐이며, 사용자에 관한 정보는 담겨 있지 않습니다.

밖으로 나가지 않는 것

시크릿 값. 이 컴퓨터에서 암호화되고, 로그에서는 가려지며, 내보내기, 백업, 동기화 어디에도 포함되지 않습니다. 동기화한 프로젝트에는 시크릿의 이름만 담기며, 값은 컴퓨터마다 따로 보관합니다.
로그인 정보. 메일함 연결, 저장된 웹사이트 로그인, SSH 키는 암호화되거나 내 사용자만 읽을 수 있는 파일에 보관되며, 백업에서 제외됩니다. 이를 봉인하는 키는 운영 체제가 보관하는 기기 키로 다시 봉인됩니다.
실행 로그와 출력. 기본적으로 데이터 폴더에 30일 동안 보관됩니다. 동기화한 프로젝트는 실행별 상태와 실패한 단계 이름을 보고하며, 매개변수, 로그, 출력, 시트 값은 보고하지 않습니다.
Excel 파일. 그 자리에서 읽고 씁니다. 셀이 밖으로 나가는 것은 모델이나 연결된 앱에 셀을 읽게 할 때뿐입니다.

AI 실행 위치 선택하기

모든 AI 기능은 에이전트와 모델에서 추가한 모델이나 Kitewell 기본 제공 모델을 사용합니다. Dagu Cloud에 로그인한 컴퓨터에서는 기본 제공 모델에 키가 필요 없으며, 그 요청은 Dagu Cloud를 거쳐 OpenRouter로 갑니다. Ollama처럼 직접 운영하는 서버를 쓰면 프롬프트, 페이지 텍스트, 스크린샷이 내 네트워크 안에 머뭅니다.

웹사이트 단계나 데스크톱 단계가 입력하는 비밀번호는 %name% 형태로 쓰므로, 모델에는 이름만 전달됩니다.

알아 둘 네 가지

워크플로는 내 권한으로 실행됩니다. 명령 단계는 내가 읽을 수 있는 것은 무엇이든 읽을 수 있으므로, 신뢰하는 정의와 명령만 실행하세요.
데스크톱 단계의 스크린샷에는 다른 창을 포함한 화면 전체가 찍힙니다. 보여서는 안 되는 것은 닫아 두세요.
이메일과 웹후크 요청은 신뢰할 수 없는 입력입니다. 그 안의 텍스트가 명령이나 에이전트를 조종할 수 있습니다. 워크플로가 그렇게 되어 있으면 확인 후 실행이 경고합니다.
백업과 내보내기는 암호화되지 않습니다. 시크릿과 로그인 정보는 제외되지만, 그 밖의 내용은 작성된 그대로 담깁니다.

보안 검토를 위해

IT 부서와 보안 검토를 위한 요약은 Descarty의 보안 페이지에 있으며, 보안 질문서에서 흔히 묻는 질문에 대한 답은 보안 개요에 정리되어 있습니다.

데이터 흐름 레퍼런스에는 모든 전송 대상이 주소, 크기, 보관 기간, 암호화 방식과 함께 나열되어 있습니다.