서류는 가장 민감한 데이터인 경우가 많습니다.

데이터 저장 위치

문서와 추출된 데이터는 안전하게 관리되는 유럽 내 인프라에 보관됩니다. 각 워크스페이스의 스토리지 리전은 워크스페이스 설정에 투명하게 표시됩니다.

백업

데이터베이스는 관리형 플랫폼을 통해 특정 시점 복구(PITR)를 지원하며 매일 자동 백업됩니다. 백업 데이터에는 운영 환경과 동일한 접근 제어가 적용됩니다.

데이터 보관 기간

워크스페이스별로 문서 보관 기간을 설정할 수 있습니다. 법적 보존(Legal Hold)이 설정되지 않은 한, 매일 밤 보관 기간이 만료된 데이터가 자동 정리됩니다.

침해사고 대응

보안 보고가 접수되면 당일(영업일 기준) 조사에 착수하여 즉시 격리 조치한 후, 사고 경위와 개선 사항을 해당 워크스페이스 소유자에게 이메일로 공지합니다.

접근 로깅

모든 워크스페이스는 로그인, 권한 변경, 문서 조회, 전송 내역, 키 생성 및 삭제 등 수정 불가능한 활동 감사 기록을 유지합니다.

암호화

모든 통신은 TLS 1.2 이상을 사용합니다. 파일 및 데이터베이스는 호스팅 플랫폼에 의해 저장 시(AES-256) 암호화됩니다. API 키와 웹훅 시크릿은 해시 처리되어 저장되며 평문으로 보관되지 않습니다.

계정 간 데이터 격리

모든 레코드는 단일 워크스페이스에 귀속되며, 읽기 및 쓰기 시 데이터베이스 수준 규칙을 통해 철저히 분리됩니다. 승인된 초대를 통해서만 접근할 수 있습니다.

하위 처리자

호스팅, 데이터베이스, AI 추출, 이메일 전송, 결제 등은 엄선된 공급업체를 통해 운영되며, 제공 데이터 범위와 함께 하위 처리자 페이지에 공개되어 있습니다.