데이터를 보호하는 방법
귀하의 데이터 보안이 최우선 과제입니다. 당사는 귀하의 비즈니스와 고객 정보를 보호하기 위해 업계 표준의 보안 조치를 구현합니다. 애플리케이션과 데이터베이스는 독일(EU)의 Hetzner 인프라에서 호스팅됩니다. AI 어시스턴트와 결제 처리 등 일부 하위 처리자는 EEA 외부에서 운영되며 하위 처리자 목록에 기재되어 있습니다.
데이터 보호
저장 데이터 암호화
AES-256-GCM세션 노트, 고객 성과 기록, 통합 자격 증명, 결제 토큰 및 2단계 인증 비밀 키는 데이터베이스에 도달하기 전에 애플리케이션 계층에서 AES-256-GCM으로 암호화됩니다. 그 밖의 고객 데이터 — 연락처, 사용자 정의 필드, 고객 기록의 자유 형식 메모, 접수 양식 응답 — 는 필드 단위로 암호화되지 않으며 TLS, 접근 제어, 계정별 격리로 보호됩니다.
전송 중 암호화
TLS브라우저와 당사 서버 사이에서 전송되는 데이터는 전송 중에 TLS로 암호화됩니다. 브라우저가 지원하는 경우 버전 1.3이, 최소한 1.2가 적용되며, 최신 암호 제품군을 사용합니다.
로그인 및 비밀번호
OAuth 2.0 · 해시 처리된 비밀번호Google, Facebook, Apple을 통한 OAuth 2.0 로그인 또는 이메일 주소와 비밀번호로 로그인할 수 있습니다. 비밀번호는 입력한 그대로 저장되지 않으며, 원래 비밀번호로 되돌릴 수 없는 솔트가 적용된 단방향 해시만 저장됩니다.
세션 보안
취소 가능세션은 자동으로 만료되며, 설정 → 보안 및 개인정보에서 원하는 기기 또는 모든 기기에서 로그아웃할 수 있습니다.
인프라 보안
Hetzner ISO 27001독일 Hetzner에서 호스팅됩니다. Hetzner 데이터센터는 ISO 27001 인증을 받았으며 엔터프라이즈급 물리적 보안과 네트워크 엣지에서의 DDoS 완화를 제공합니다.
데이터베이스 백업
백업데이터베이스는 매일 밤 자동으로 백업되며, 각 릴리스 전에도 다시 백업됩니다. 백업은 AES-256으로 암호화되고 90일 이내에 순환 삭제됩니다. 매주 자동화된 복구 훈련이 백업 하나를 테스트 데이터베이스로 복원하므로, 복구 가능 여부는 가정이 아니라 테스트를 통해 확인됩니다.
보안 관행
오류 모니터링
애플리케이션 오류는 추적되며, 반복되는 로그인 실패와 비정상적인 계정 활동은 자동으로 모니터링되어 신속하게 대응할 수 있습니다.
정기 업데이트
종속성 및 시스템은 보안 취약점을 해결하고 모범 사례를 유지하기 위해 정기적으로 업데이트됩니다.
접근 제어
사용자별 데이터 격리와 역할 기반 접근 제어(RBAC)를 통해 팀 구성원은 자신의 역할에 필요한 데이터에만 접근할 수 있습니다.
내부 코드 검토
코드 변경 사항은 내부 보안 검토를 거치며, 백엔드 코드는 자동화된 정적 분석과 종속성 취약점 스캔으로 점검됩니다.
규정 준수 및 데이터 보호
GDPR 지향 설계
- 데이터 처리 계약
- 접근 및 삭제 권리
- 데이터 이동성
- 위반 통지
카드 결제 (iyzico)
- iyzico를 통한 안전한 결제 처리
- 전체 카드 번호와 보안 코드는 당사 데이터베이스에 저장하지 않음
- 토큰화된 거래
- 3D Secure 카드 인증
사고 대응
우리의 약속
귀하의 데이터에 영향을 미치는 보안 사고가 발생할 경우 당사는 다음을 약속합니다.
- 발견 후 72시간 이내에 영향을 받은 사용자에게 알림
- 어떤 데이터가 영향을 받았는지에 대한 명확한 정보 제공
- 사고 억제 및 해결을 위한 즉각적인 조치 취하기
- 사고 후 철저한 검토 수행
취약점 신고
책임감 있는 공개에 감사드립니다. 보안 취약점을 발견한 경우 contact@clientflow.center로 신고해 주세요.
신고를 접수했음을 알려 드리고, 귀하와 협력하여 문제를 신속하게 이해하고 해결하도록 하겠습니다.