신뢰 및 보안
PIPEDA에 부합하도록 설계된 신원 확인 서비스입니다.
배지도, 저희가 보유하지 않은 인증서도 아닙니다. 신청자의 데이터가 어디에 있고, 무엇을 얼마나 오래 보관하며, 누가 볼 수 있는지, 그리고 저희의 답변을 기록으로 어떻게 확인할 수 있는지를 솔직하게 설명해 드립니다.
데이터가 있는 곳
저희가 직접 관리하는 인프라의 자체 서버에서 운영합니다.
신분증 이미지, 추출된 항목, 검증 결과는 Crown Stack Systems가 관리하는 인프라에서 처리되고 저장됩니다. 처리를 위해 국경을 넘는 데이터는 없습니다.
단일 리버스 프록시가 모든 연결을 엣지에서 TLS, HSTS 및 강화된 보안 헤더로 종단 처리합니다. 인터넷에 공개되는 것은 이 프록시뿐입니다.
데이터베이스, 캐시, 시크릿 저장소, 그리고 신분증 이미지를 보관하는 오브젝트 저장소는 모두 프록시 뒤의 사설 네트워크에 있습니다. 이 중 어느 것도 인터넷에서 직접 접근할 수 없습니다.
현재는 지역 선택을 제공하지 않습니다. 하나의 환경, 하나의 위치이며, 국기 아이콘으로 암시하지 않고 명확하게 밝힙니다.
데이터 상주 위치 전체 페이지 읽기 →무엇을 얼마나 오래 저장하나요
결정에 필요한 것만 추출한 뒤 타이머를 시작합니다.
검증을 하면 결과와, 별도로 이미지 한 쌍이 생성됩니다. 이 둘은 의도적으로 다르게 취급됩니다.
- 신분증 이미지와 셀피
- AES-256-GCM으로 저장 시 암호화됩니다. 짧은 타이머에 따라 자동으로 삭제되며, 기본값은 7일이고 매시간 그리고 재시작할 때마다 확인합니다.
- 생년월일
- 어디에 보관되든 일반 텍스트가 아닌 암호화된 상태로 저장됩니다.
- 검증 기록
- 이미지보다 오래 남습니다. 사진이 사라진 뒤에도 확인이 이루어졌다는 사실과 그 결과를 알려 줍니다.
- 계정별 보관 기간
- 곧 제공될 예정입니다. 현재는 모든 계정에 7일 기본값이 적용됩니다.
누가 볼 수 있나요
가능한 한 적은 인원만, 그리고 모두가 책임을 지고 접근합니다.
접근 제어는 소프트웨어가 강제하는 것과 데이터에 도달하는 데 필요한 조건을 함께 결합한 방식입니다.
2단계 로그인 — 곧 제공 예정
계정에 TOTP 코드가 설정되면 포털이 이를 강제할 수 있지만, 셀프 서비스 등록은 아직 제공되지 않습니다.
나머지는 네트워크가 담당합니다
저장소와 데이터베이스에는 공개 주소가 없습니다. 접근하려면 애플리케이션을 거쳐야 하며, 애플리케이션의 모든 활동은 기록됩니다.
증빙 열람도 기록됩니다
원장 항목 뒤의 네트워크 및 장치 상세 정보는 저희를 포함해 누구든 읽기 전에 서면 사유가 필요합니다.
증명하는 방법
저희 말을 그대로 믿지 마시고 원장을 읽어 보세요.
모든 로그인, 문서 열람, 검증 결과, 내보내기는 추가 전용 Activity Ledger에 기록되며, 데이터베이스 자체가 이를 강제합니다. 항목은 추가만 가능하고 수정이나 삭제는 불가능합니다. 저희에게 묻지 않고도 "누가 이것을 봤는가?"에 답할 수 있는 방법입니다.
자세히 보기
통제 항목마다 한 페이지씩, 총 여섯 페이지.
이 허브의 모든 주장은 이를 뒷받침하는 페이지로 연결됩니다.
우리가 주장하지 않는 것
솔직함도 하나의 보안 통제입니다.
신원 확인 업계는 배지를 줄지어 내보입니다. 저희는 오늘 사실인 것과 준비 중인 것을 있는 그대로 말씀드리겠습니다.
- SOC 2, ISO 27001 등의 인증은 없습니다. 아직 보유하고 있지 않으며, 취득하지 않은 배지를 내걸지 않겠습니다. 취득하면 발급일과 적용 범위를 함께 명시하겠습니다.
- 데이터 센터 이름도, 도시 이름도 밝히지 않습니다. 제공업체, 시설 이름, 위치가 아니라 "당사가 통제하는 인프라 위의 자체 서버"라고 말씀드립니다. 현재 당사가 책임질 수 있는 정직한 수준의 설명이기 때문입니다.
- 지리적 이중화 백업은 없습니다. 백업은 암호화되며 문서화된 복구 절차를 따르지만, 현재는 건물 밖으로 나가지 않습니다.
- 이 페이지는 법률 자문이 아닙니다. 플랫폼이 하는 일을 설명할 뿐이며, 이것이 귀 조직의 PIPEDA 또는 주 법률상 의무를 충족하는지는 자체 법률 자문과 상의하셔야 합니다.
문의