보안

1. 기본 원칙

이 페이지의 모든 문장은 실제로 시행 중인 조치를 설명합니다. 회사는 현재 공식 보안 인증을 보유하고 있지 않으며, 보유를 주장하지도 않습니다. 아래는 제품이 실제로 수행하는 내용입니다.

2. 로그인 및 세션

• 로그인은 Google OAuth를 사용합니다. 서비스는 이용자의 비밀번호를 확인하거나 저장하지 않습니다.
• 세션은 애플리케이션이 발급하며 자동으로 만료됩니다.
• 설정의 보안 항목에서 활성 세션을 확인하고 원하는 세션을 해지할 수 있습니다.

3. 워크스페이스 격리

서비스는 멀티테넌트 구조이며, 격리는 애플리케이션 코드뿐 아니라 데이터베이스 자체에서 강제됩니다.

• 애플리케이션은 제한된 역할로 PostgreSQL에 연결하므로 행 수준 보안 정책이 항상 적용됩니다.
• 워크스페이스 범위의 모든 쿼리는 해당 워크스페이스 ID에 바인딩된 트랜잭션 안에서 실행됩니다. 쿼리는 다른 워크스페이스의 행을 읽거나 쓸 수 없습니다.
• 공개 문서 링크는 소유 워크스페이스의 범위로 들어가기 전에 단일한 통제 진입점을 거쳐 해석됩니다.

4. 암호화

• 브라우저와 서비스 사이의 모든 트래픽은 HTTPS로 전송 구간이 암호화됩니다.
• 데이터베이스(Neon PostgreSQL)와 파일 저장소(Cloudflare R2) 제공자는 플랫폼의 표준 기능으로 저장 데이터를 암호화합니다.

5. 인프라

서비스는 소수의 검증된 제공자 위에서 운영됩니다. 호스팅은 Vercel, PostgreSQL은 Neon(싱가포르 리전), 파일 저장소는 Cloudflare R2, 이메일 발송은 Resend를 사용합니다. 회사는 자체 서버를 운영하지 않습니다.

6. 데이터 처리 관행

• 회사는 제품에 필요한 정보만 수집하며, 전체 목록은 개인정보처리방침에 있습니다.
• 워크스페이스 구성원은 제품 안에서 자신의 기록을 수정하고 삭제할 수 있습니다.
• 제품이 발송하는 이메일은 발송 전에 수신 거부 요청을 반영합니다.

7. 정본 언어 및 준거법

이 페이지는 한국어본을 정본으로 하며, 영어 등 그 외 언어로 작성된 페이지는 이용자의 편의를 위한 참고용 번역입니다. 한국어본과 번역본의 해석에 차이가 있는 경우 한국어본이 우선합니다.

준거법과 관할은 이용약관에 따릅니다. 대한민국 법률을 준거법으로 하며, 서울중앙지방법원을 제1심 전속관할 법원으로 합니다.

8. 취약점 제보

서비스의 보안 문제를 발견하셨다고 판단되면 Rexplore Inc.(help@rexplore.xyz)로 상세 내용을 보내 주세요. 회사는 모든 제보를 읽습니다. 공개하기 전에 문제를 수정할 합리적인 기회를 주시기 바랍니다. 개인정보처리방침도 함께 참조하십시오.