보안 및 개인정보 보호

호스팅 및 데이터 상주 위치

• 모든 이벤트, 방문자, 계정은 AWS eu-west-1(아일랜드)에 저장되며, 백업도 마찬가지입니다.
• 이 서비스는 관리형 AWS 서비스(Lambda, DynamoDB, S3, CloudFront, 이메일용 SES)와 ClickHouse Cloud에서 실행되며, ClickHouse Cloud는 이벤트와 감사 로그의 검색 가능한 사본을 아일랜드의 AWS에 보관합니다. 직접 패치해야 할 서버는 없습니다.
• 요청은 방문자와 가장 가까운 CloudFront 엣지 위치로 들어오며, 이 위치는 EU 밖일 수 있고, 이후 암호화된 상태로 아일랜드까지 전달됩니다.
• IP 세부 정보는 독일에 있는 ipapi.is에서 가져오며, 이 서비스는 IP 주소만 받습니다.

암호화

• 에이전트, API, 대시보드의 모든 트래픽은 TLS를 사용합니다.
• 데이터베이스는 AWS와 ClickHouse Cloud에서 저장 시 암호화됩니다.
• 봉인된 결과는 프로젝트 키(AES-256-GCM)로 이벤트를 암호화하므로 브라우저가 읽거나 변경할 수 없습니다. identify가 이 키로 봉인하기 때문에 당사가 키를 생성해 보관하며, 한 번만 보여 드립니다. 프로젝트 키 소유자만 봉인된 결과를 열 수 있습니다.

키 및 시크릿

• Secret key는 SHA-256 해시로 저장되며, 생성 시에만 전체 내용이 한 번 표시됩니다.
• 키에는 접두사와 체크섬이 포함되어 유출 스캐너가 찾을 수 있고, 오타는 조회 없이 거부됩니다.
• 웹훅은 타임스탬프와 함께 서명되므로 서버는 위조되거나 재전송된 호출을 거부할 수 있습니다. 서명에 사용하므로 웹훅 시크릿 전체를 보관합니다.

설계부터 데이터를 최소화

• 에이전트는 WebRTC 네트워크 주소를 읽지 않으며, 쿼리 문자열과 프래그먼트는 브라우저를 벗어나지 않습니다.
• 플래그와 점수는 브라우저로 다시 전달되지 않습니다. 제로 트러스트 모드에서는 에이전트에서도 visitor ID가 숨겨지며, 이 경우 에이전트는 아무것도 저장하지 않습니다.
• 페이지 URL과 리퍼러는 origin과 경로, origin만, 또는 전혀 저장하지 않는 방식으로 보관됩니다.

보관 및 삭제

• 각 프로젝트는 이벤트를 30일, 1년, 3년, 5년 동안 보관하거나, 삭제할 때까지 보관합니다(기본값). 만료된 이벤트는 자동으로 삭제되며, 보통 1~2일 이내에 삭제됩니다.
• API 호출 한 번으로 하나의 external ID에 저장된 모든 데이터를, 다른 호출로 하나의 기기에 대한 모든 데이터(브라우저 및 IP 연결 포함)를 삭제합니다.
• 삭제는 90일 IP 조회 캐시, 웹훅 전송 기록(30일 보관), 실패한 작업 및 오류 기록(삭제 전까지 보관), 백업(35일)에는 적용되지 않습니다.

대시보드 접근

• 비밀번호는 scrypt로 저장되며, 계정을 변경하면 해당 세션이 종료됩니다.
• 당사의 로그인도 서비스 자체로 검사합니다. 악성 봇이나 다른 브라우저의 식별으로는 로그인할 수 없습니다.
• 계정은 할당받은 프로젝트만 볼 수 있습니다. 아직 역할이 없어 모든 팀원이 키 생성, 설정 변경, 지원 액세스 허용, 프로젝트 삭제를 할 수 있습니다. 2단계 인증은 아직 제공되지 않습니다.

지원 액세스

• 지원팀은 프로젝트가 허용하는 동안에만, 한 번에 12시간 동안 프로젝트의 이벤트, 사용량 및 키를 읽을 수 있습니다.
• 팀원이 프로젝트 설정에서 또는 요청을 수락하여 이를 승인하며, 언제든지 종료할 수 있고 지원팀이 보는 동안 배너가 표시됩니다.
• 지원팀이 여는 모든 페이지는 조직의 감사 로그에 기록됩니다.

규정 준수