문서를 보호하는 방법

문서와 작업은 조직에 속하며, 사람들은 조직 내 자신의 위치에 따라 이를 볼 수 있습니다.

• 모든 요청은 저희 서버에서 그 사람의 역할에 맞는지 확인합니다.
• 관리자는 사람, 역할, 요금제를 관리합니다. 직원은 다른 회사 사람의 이메일이나 휴대폰 번호를 볼 수 없습니다. 단, 그 사람들이 참여한 작업을 관리하는 경우는 예외입니다.
• 무료 요금제의 작업은 공개됩니다. 링크, 코드 또는 QR 코드가 있는 사람은 누구나 열 수 있습니다. 유료 요금제에서는 작업을 비공개로 둘 수 있습니다.
• 감사 로그에 누가 사람, 역할, 작업에 대해 무엇을 했는지 기록됩니다.

로그인과 세션은 WorkOS가 운영합니다. 휴대폰으로 보내는 코드는 저희가 발송합니다.

• 이메일이나 휴대폰으로 받은 일회용 코드로 로그인합니다.
• 코드는 10분 후 만료되며, 다섯 번 틀리면 잠깁니다.
• 어디에서 로그인되어 있는지 확인하고, 다른 세션에서 로그아웃할 수 있습니다.
• Enterprise 요금제는 협의를 통해 싱글 사인온(SSO)을 추가할 수 있습니다.

정보는 저희에게 전송되는 동안과 저장된 곳 모두에서 암호화됩니다.

• 전송 중에는 TLS를 사용합니다.
• 저장 시에는 AES-256을 사용합니다. 데이터베이스는 Convex가, 파일은 Cloudflare R2가 암호화합니다.
• 파일 링크는 1시간 이내에 만료되며, 대부분 15분 후에 만료됩니다.
• 카드 정보는 Stripe가 받습니다. 저희는 전체 카드 번호를 보거나 저장하지 않습니다.
• 업로드된 모든 파일은 처리되거나 누군가 열기 전에 ClamAV로 검사합니다. ClamAV는 알려진 악성코드를 찾아내지만, 모든 악성코드를 찾아내지는 못합니다.

대부분 해외에 있으며, 이 점을 미리 알려 드리고 싶습니다.

• 주 데이터베이스는 미국에 있습니다(Convex, AWS 기반).
• 파일은 Cloudflare R2에 있습니다. 오세아니아 리전을 우선 사용하지만, 위치를 보장하지는 않습니다.
• 변환을 위해 준비 중인 파일은 시드니의 AWS에서 처리됩니다.
• 특정 국가에 데이터를 보관해야 하나요? 아직 리전을 선택할 수 없으니, 고객 지원에 이메일로 원하시는 곳을 알려 주세요. 다음에 무엇을 만들지 정하는 데 도움이 됩니다.

모든 제공업체와 위치 보기

AI는 문서 작업을 돕습니다. 사람에 대해 어떤 결정도 내리지 않습니다.

• 조직의 누군가가 요청하거나, AI를 사용하는 단계를 켰을 때만 문서에 작동합니다.
• 저희가 보낸 내용을 복사해 보관하지 않고 학습에도 사용하지 않는 제공업체만 이용합니다.
• 품질 확인을 위해 요청과 응답을 보관합니다. AI 기록에 대한 관리자 권한이 있는 저희 직원만 읽을 수 있습니다.

AI 기능이 콘텐츠를 다루는 방식 읽기

직원은 업무에 필요한 것에만 접근합니다.

• 직원에게는 고객 지원, 결제, 콘텐츠, 관리 업무를 위한 제한된 역할이 주어집니다.
• 일부 직원은 고객님이 요청한 문제를 해결하거나 보안 문제에 대응하기 위해 고객 계정으로 로그인할 수 있습니다.
• 비밀 정보는 코드에 넣지 않으며, 코드는 배포 전에 자동 검사를 거칩니다.

아래는 저희가 아닌 제공업체의 인증입니다. 각 보고서는 해당 업체가 맡은 부분만 다룹니다.

• Convex와 WorkOS: SOC 2 Type 2.
• Vercel: SOC 2 Type 2 및 ISO 27001.
• Cloudflare와 AWS: 각 트러스트 센터에 공개된 독립 보안 보고서.
• Stripe: PCI Service Provider Level 1.

저희가 아는 내용과 고객님이 해야 할 수 있는 일을 알려 드립니다.

• 영향을 받은 고객에게 지체 없이, 가능하면 72시간 이내에 알려 드립니다.
• 유출로 심각한 피해가 생길 가능성이 있으면, 법에 따라 영향을 받은 분들과 규제 기관에 알립니다.

SafetyDocs는 새로운 서비스입니다. 이 목록에 있는 것이 필요하시면 문의해 주세요.

• SafetyDocs는 자체 SOC 2 또는 ISO 27001 인증이 없으며, Mitti의 인증도 SafetyDocs에는 적용되지 않습니다.
• SafetyDocs는 아직 독립적인 모의 해킹(침투 테스트)을 받지 않았습니다.
• 데이터를 호주 안에만 보관할 수는 없습니다. 필요하시면 이메일을 보내 주세요
• 셀프 서비스 요금제에는 가동 시간 보장이 없습니다. 서비스 상태 페이지 보기

무언가 발견하셨나요? 꼭 알려 주세요.

• 발견한 내용과 재현 방법을 이메일로 보내 주세요. 최대한 빨리 답변드리겠습니다. 보안팀에 이메일 보내기
• 문제를 보여 주는 데 필요한 것 이상으로 다른 사람의 데이터에 접근하지 마시고, 서비스를 방해하지 마시고, 다른 사람에게 알리기 전에 저희가 고칠 시간을 주세요.
• 이 규칙을 지키시면, 선의의 연구에 대해 법적 조치를 하지 않습니다. 아직 유료 버그 바운티는 운영하지 않지만, 규모가 커지면서 검토하고 있습니다.