보안
데이터를 보호하는 방법
현재 계정과 데이터를 보호하는 조치와 문제를 신고하는 방법을 안내합니다.
현재 시행 중인 조치
- 암호화된 연결
- 웹사이트와 앱은 Cloudflare를 거쳐 HTTPS로만 열립니다.
- 카자흐스탄 내 데이터 보관
- 계정, 업무 설명, 재무 기록은 카자흐스탄의 데이터 센터에 저장됩니다. 이메일 발송과 같은 예외는 개인정보 처리방침에 명시되어 있습니다.
- 보호된 로그인
- 비밀번호는 안전한 해시 형태로만 저장됩니다. 직원 및 기업 계정은 2단계 로그인을 사용해야 합니다.
- 제한된 접근
- 각자가 볼 수 있는 내용은 역할에 따라 다릅니다. 계정, 계약, 청구서, 지급의 상태 변경은 감사 로그에 기록됩니다.
- 암호화된 백업
- 데이터베이스는 매일 밤 백업되며 백업은 암호화됩니다.
보안 문제 신고
취약점을 발견하시면 제목에 "Security"를 적어 이메일을 보내 주십시오. 영향을 받는 페이지와 문제를 재현하는 방법을 알려 주십시오. 유료 버그 바운티 프로그램은 운영하지 않습니다.
- 다른 사람의 데이터를 열거나 변경하거나 삭제하지 마십시오.
- 서비스를 느리게 하거나 중단시킬 수 있는 테스트를 실행하지 마십시오.
- 문제를 공개하기 전에 수정할 수 있도록 합리적인 시간을 주십시오.