고객의 데이터를 보호하는 방법

Karatrack은 쇼와 가수, 그리고 비즈니스를 저희에게 맡겨 주시는 업소와 호스트를 위해 만들어졌습니다. 이 페이지는 어려운 용어 없이 저희가 그 신뢰를 어떻게 지키는지 설명합니다. 여기 적힌 내용은 목표가 아니라, 오늘 실제로 시스템에 구현되어 있는 것들입니다.

모든 곳에 암호화

웹사이트와 앱으로의 모든 연결은 암호화되며(HSTS가 적용된 HTTPS), 데이터는 클라우드 인프라에서 저장 시에도 암호화됩니다. Karatrack 서비스에 암호화되지 않은 방식으로 접근할 방법은 없습니다.

카드 정보는 저희 서버에 닿지 않습니다

모든 결제는 수백만 기업이 사용하는 공인 결제 서비스인 Stripe가 처리합니다. 카드 번호는 Stripe로 바로 전달되며, 저희는 절대 보지도 저장하지도 않습니다.

계정 보호

비밀번호는 강력한 단방향 해시로만 저장되며 최소 8자 이상이어야 합니다. 로그인 실패가 반복되면 계정이 일시적으로 잠기고, 인증 코드는 몇 번의 시도만 허용되며, 비밀번호 재설정 링크는 빠르게 만료되고 해시로 저장됩니다.

견고한 인프라

Karatrack은 검증된 클라우드 플랫폼(Vercel, Cloudflare, Supabase, Neon) 위에서 운영됩니다. 모든 관리자 계정은 다단계 인증으로 보호되며, 소프트웨어 의존성은 알려진 취약점에 대해 자동으로 모니터링됩니다.

개인 파일은 개인의 것으로

민감한 업로드 파일은 비공개 저장소에 보관되며, 몇 분 안에 만료되는 링크를 통해 승인된 소유자만 열 수 있습니다.

문제가 생긴다면

저희는 문서화된 사고 대응 계획을 유지하고 있습니다. 개인 데이터에 영향을 미치는 침해가 발생하면 확인 후 72시간 이내에 알려 드리고, 무슨 일이 있었고 어떻게 조치했는지 숨김없이 설명하겠습니다.