보안
여러분의 데이터를 소중히 다뤄요
여러분과 고객의 데이터를 이렇게 보호해요.
데이터 처리
내 데이터는 내가 관리해요
무엇을 얼마나 오래 보관할지 여러분이 정해요.
- 안전한 인프라
- 암호화된 스토리지, 네트워크 격리, 상시 모니터링을 갖춘 AWS에서 호스팅해요.
- 데이터 최소 수집
- 서비스 운영에 필요한 정보만 수집해요. 추적 픽셀도, 데이터 판매도 없어요.
- 데이터 보존 관리
- 원할 때 언제든 대화와 계정 데이터를 내보내거나 삭제할 수 있어요.
암호화
어디서나 암호화
전송 중에도, 저장 중에도 업계 표준 프로토콜로 암호화해요.
- 전송 중 암호화
- 브라우저와 서버 사이의 모든 데이터는 TLS 1.3으로 전송돼요.
- 저장 데이터 암호화
- 저장된 데이터는 AES-256으로 암호화되고, 데이터베이스 백업도 마찬가지예요.
- 안전한 인증
- 비밀번호는 bcrypt로 해시 처리하고, 세션은 안전한 HTTP-only 쿠키에 저장해요.
애플리케이션 보안
일상의 세부까지 꼼꼼하게
가장 흔한 공격 경로를 이렇게 막고 있어요.
- 입력값 검증
- 모든 사용자 입력을 서버에서 엄격한 스키마로 검증해 인젝션 공격과 잘못된 데이터를 차단해요.
- XSS 방지
- 채팅 메시지와 이메일 내용은 화면에 표시되기 전에 정제되므로, 크로스 사이트 스크립팅이 화면에 닿지 않아요.
- 안전한 파일 업로드
- 업로드 파일은 형식과 크기(최대 25MB)를 확인한 뒤 암호화된 S3 인프라에 저장해요.
- 웹훅 검증
- Stripe와 AWS SES/SNS에서 들어오는 웹훅은 처리 전에 암호화 서명으로 검증해요.
- 멀티테넌트 격리
- 워크스페이스는 데이터베이스 수준에서 격리돼요. 모든 쿼리가 예외 없이 테넌트 경계를 지켜요.
- 정기 업데이트
- 의존성을 최신으로 유지하고 자동화 도구로 점검해요. 취약점 제보는 이메일로 언제든 환영해요.