개인정보 처리방침

검사 결과: 검사일로부터 90일 후 자동으로 삭제됩니다. 검사를 위해 업로드한 파일(패킷 캡처, 해시 목록, 메모리 이미지)은 업로드 후 90일이 지나면 삭제됩니다.

계정 데이터: 계정 삭제를 확인하는 즉시 지워집니다. 유예 기간도, 논리 삭제 사본도 없습니다. 사용자 레코드, 감사 기록, 로그인 이력, 보고서, 예약 검사, API 키, 알림, IP 허용 목록이 같은 요청에서 제거되며, 이용자가 유일한 구성원이던 조직도 함께 삭제됩니다. 그 이전에 만들어진 암호화 백업은 수정되지 않으며, 데이터는 백업이 만료될 때(30일 이내) 백업에서도 사라집니다.

감사 및 접근 로그: 12개월 보관한 뒤 자동으로 삭제합니다.

암호화된 백업: 데이터베이스는 매일 밤 백업되며, 어디에든 저장되기 전에 당사 서버에서 암호화됩니다. 각 백업은 30일 동안(당사 서버와 Cloudflare R2의 오프사이트 사본 모두에서) 보관된 뒤 자동으로 삭제됩니다. 백업은 장애 후 서비스를 복구하고, 그러한 복구가 작동하는지 매주 점검하는 용도로만 사용됩니다.

결제 기록: 세무·금융 규정이 요구하는 기간, 일반적으로 7년 동안 Stripe가 보관합니다. 당사 측에는 거래 ID와 구독 상태만 남습니다.

Stripe: 결제 처리. PCI DSS 레벨 1 인증을 받았습니다. 당사는 전체 카드번호를 보거나 저장하지 않습니다.

Cloudflare: CDN 및 TLS 종료. 이 사이트의 모든 트래픽은 Cloudflare를 거치므로 IP 주소를 포함한 요청 메타데이터가 처리됩니다. Cloudflare는 야간 데이터베이스 백업도 보관합니다. 백업은 서버를 떠나기 전에 암호화되므로 Cloudflare는 암호문만 보유하며 키는 보유하지 않습니다. 각 백업은 그곳에서 30일 후 삭제됩니다. 또한 Cloudflare Email Routing이 당사 @cyber-sec-pro.com 주소로 온 메일을 받아 Google의 Gmail 계정인 당사 메일함으로 전달합니다. 또한 Cloudflare Web Analytics는 쿠키 없이 이 사이트와 대시보드의 페이지 로딩을 측정하며, 페이지 경로만 기록하고 쿼리 문자열은 절대 기록하지 않습니다.

Brevo: 이메일 — 계정, 청구, 검사 알림 및 구독자에게 보내는 주간 다이제스트. 당사 @cyber-sec-pro.com 주소로 보낸 메일은 Cloudflare가 당사가 읽는 Gmail 받은편지함으로 전달합니다. 또한 Brevo는 이 이메일의 모든 링크가 자체 주소를 거치도록 하여 클릭을 기록한 뒤 저희 페이지로 연결합니다. 다른 웹 요청과 마찬가지로 이 요청은 귀하의 IP 주소와 함께 Brevo에 전달됩니다. 비밀번호 재설정 및 인증 링크를 포함한 모든 링크에 적용되며, 당사가 사용하는 요금제에서는 끌 수 없습니다.

Google 애널리틱스: 집계된 사이트 이용 현황. Google Consent Mode를 거부 상태로 두고 로드하므로, 이 사이트에서는 기기에 아무것도 저장하지 않고 방문 간에 이용자를 식별하지도 못합니다.

Google, GitHub 및 LinkedIn 로그인: 선택 사항입니다. 이용하실 경우 당사는 이메일 주소, 이름, 프로필 사진 링크만 받으며 그 외에는 받지 않습니다. 사진은 대시보드가 표시될 때마다 해당 제공업체에서 불러오므로, 제공업체는 귀하가 언제 대시보드를 사용하는지 알 수 있습니다.

PostgreSQL 및 Redis(자체 호스팅): 기본 데이터베이스와 세션 캐시는 캐나다 토론토의 자체 인프라에서 운영되며, 제3자는 읽을 수 없습니다. 데이터베이스의 암호화된 사본은 Cloudflare R2로 오프사이트 복제되는데, R2는 지리적 배치가 자동이므로 백업은 시스템에서 유일하게 위치를 보장할 수 없는 부분입니다.