BannerMotion이 고객님과 고객사의 데이터를 보호하는 방법.
제품이 오늘 갖춘 보안 조치, 우리를 대신해 데이터를 처리하는 회사, 문제를 발견했을 때 알리는 방법을 안내합니다.
제품이 오늘 데이터를 보호하기 위해 하는 일
브랜드별 격리
각 브랜드는 자기만의 작업 공간에서 운영됩니다. 데이터베이스 자체가 한 브랜드가 다른 브랜드의 데이터를 보지 못하게 막습니다(행 단위 보안). 화면에서만 가리는 방식이 아닙니다.
2단계 인증
팀 계정을 보호하기 위해, 로그인할 때 휴대폰으로 받은 코드를 입력하는 두 번째 단계를 켤 수 있어요.
감사 로그
중요한 작업은 누가, 언제, 무엇에 대해 했는지 기록됩니다.
안전한 API 키
API 키는 읽을 수 있는 텍스트가 아니라 되돌릴 수 없는 방식(해시)으로 암호화해 저장됩니다. 각 키에는 고유한 권한이 있고 언제든 폐기할 수 있어요.
서명된 웹훅
자동 알림(웹훅)마다 BannerMotion에서 보낸 것인지 확인할 수 있는 서명(HMAC)이 붙어 있으며, 사설 또는 내부 네트워크 주소로는 보내지 않습니다.
역할과 권한
네 가지 역할(소유자, 관리자, 편집자, 검토자)이 각 사람이 할 수 있는 일을 정합니다.
하위 처리자
하위 처리자는 BannerMotion을 대신해 데이터를 처리하는 회사입니다. [게시 전에 확인할 목록.]
| 회사 | 목적 | 위치 |
|---|---|---|
| Anthropic | AI 콘텐츠 생성 | [지역] |
| [결제 제공업체] | [결제 및 청구서] | [지역] |
| [호스팅 제공업체] | [앱 호스팅] | [지역] |
| [이메일 제공업체] | [이메일 발송] | [지역] |
인증: [확정 필요. 보유하지 않은 인증은 주장하지 않습니다.] 전체 목록 보기
취약점을 발견하셨나요?
무엇을 보셨는지, 재현 방법, 예상되는 영향을 알려 주세요. 답변은 [기한] 안에 드립니다..
다음 주소로 보내 주세요:[보안 이메일]취약점 공개 정책