Trust

고객의 데이터를 어떻게 다루는지 적었습니다.

보안, 운영 안정성, 개인정보, 규정 준수에서 우리가 실제로 하는 일을 항목마다 적었습니다. 더 자세한 내용은 보안 페이지와 개인정보처리방침에 있습니다.

보안

데이터는 워크스페이스 안에 머뭅니다.

전송과 저장 암호화통신은 HTTPS로만 오가며 HSTS를 2년으로 걸어 둡니다. 데이터베이스와 파일 저장소는 저장 시 암호화되고, 연동 비밀값은 AES-256-GCM으로 한 번 더 암호화해 보관합니다.
워크스페이스 격리조회와 쓰기는 요청마다 요청한 사람이 그 워크스페이스의 멤버인지 확인한 뒤에 실행됩니다. 다른 워크스페이스의 데이터는 보이지 않습니다.
역할과 로그인 정책소유자 · 관리자 · 편집자 · 뷰어 역할로 범위를 좁힙니다. 소유자는 멤버가 쓸 수 있는 로그인 방식과 이메일 도메인을 정할 수 있습니다.
직원 접근 통제직원이 운영 콘솔로 고객 데이터를 볼 때는 사유를 남겨야 하고, 읽기 전용으로 최대 15분 동안만 열립니다. 접근 기록은 보관합니다.
활동 기록멤버 추가와 제거, 역할 변경, 삭제처럼 되돌리기 어려운 동작은 누가 언제 했는지 워크스페이스의 활동 기록에 남습니다.
취약점 신고보안 취약점을 발견하셨다면 문의 페이지로 알려 주세요. 확인한 뒤 회신드립니다.

운영 안정성

관리형 클라우드 인프라애플리케이션 · 데이터베이스 · 파일 저장소를 Vercel, Neon, Cloudflare 같은 클라우드 서비스에서 운영합니다. 서버와 데이터는 이 업체들이 운영하는 출입 통제 데이터센터에 있습니다.
오류 감시서버와 브라우저에서 생긴 오류를 실시간으로 모아 대응합니다. 서버 오류 기록을 보내기 전에 요청 본문과 쿠키를 지웁니다.
남용 방어봇 차단과 요청 수 제한으로 무차별 대입과 과도한 요청을 막습니다. 로그인 코드 받기와 입력은 계정과 IP 주소마다 횟수를 제한합니다.
침해 대응개인정보 침해를 알게 되면 72시간 안에 해당 정보 주체에게 알리고, 법이 정한 경우 관계 기관에 신고합니다.

개인정보

개인정보를 판매하지 않습니다고객의 개인정보를 판매하지 않습니다. 처리 목적과 항목, 보관 기간은 개인정보처리방침에 적혀 있습니다.
내보내기와 삭제소유자와 관리자는 워크스페이스 데이터를 ZIP 파일로 내려받을 수 있습니다. 탈퇴는 바로 처리되며, 법이 보관을 요구하는 기록만 따로 떼어 정해진 기간 동안 보관합니다.
데이터 처리 계약(DPA)요청하시면 GDPR 제28조에 맞는 데이터 처리 계약을 체결합니다. 국외 이전에는 EU 표준계약조항 같은 적법한 이전 수단을 씁니다.
하위 처리자 공개서비스 제공을 위해 처리를 맡기는 업체를 아래에 공개합니다. 고객 콘텐츠를 처리하는 업체가 바뀌면 30일 전에 알립니다.
AI 기능AI 기능은 고객이 요청한 처리에 필요한 만큼만 아래 AI 제공자에게 보냅니다. AI 이용 기록에는 입력한 글을 남기지 않습니다.
권리 행사열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있으며 받은 날부터 10일 안에 처리하거나 답합니다.

서비스를 제공하기 위해 개인정보 처리를 맡기는 업체와 국가입니다. 처리 항목과 보관 기간은 개인정보처리방침에 있습니다.

이전받는 자위탁 업무처리 국가

Vercel Inc.웹사이트와 서비스 실행, 호스팅, 접속 기록싱가포르
Databricks, Inc. (Neon)주 데이터베이스 운영과 백업싱가포르
Amazon Web Services, Inc.주 데이터베이스 운영과 백업싱가포르
Cloudflare, Inc.파일 저장, 콘텐츠 전송, 디도스 방어, 자동 가입 방지미국
Resend, Inc.인증 코드, 알림, 보도자료 메일 발송미국
Upstash, Inc.요청 빈도 제한, 캐시싱가포르
OpenAI, L.L.C.AI 기능 처리(기본 모델)미국
Anthropic PBCAI 기능 처리(고객이 그 모델을 고른 경우에만)미국
Hangzhou DeepSeek Artificial Intelligence Co., Ltd.AI 기능 처리(고객이 그 모델을 고른 경우에만, 제3자 제공)중국
Moonshot AI (Beijing Moonshot AI Technology Co., Ltd.)AI 기능 처리(고객이 그 모델을 고른 경우에만, 제3자 제공)중국 또는 싱가포르
Slack Technologies, LLCSlack 연동 알림과 승인 요청(고객이 직접 계약한 Slack을 연결한 경우에만)미국
Google LLC로그인, 웹사이트 이용 분석(동의한 경우)미국
Microsoft Corporation로그인, 웹사이트 이용 분석(동의한 경우)미국
Functional Software, Inc. (Sentry)오류 기록과 장애 대응미국

규정 준수

보안 검토 질문지, 데이터 처리 계약, 인증 관련 문의는 문의 페이지로 보내 주세요.