보안 및 규정 준수
QR 코드와 링크는 고객과의 중요한 접점입니다. 이 페이지는 계정·공유 정보 보호에 필요한 통제와 선택을 설명합니다.
제품 동작에 대한 설명이며 독립 보안 인증이 아닙니다.
계정과 기술 통제
비밀번호 보호
비밀번호는 읽을 수 있는 평문 대신 솔트를 사용한 단방향 파생으로 저장합니다. 고유 비밀번호를 쓰고 지원 담당자나 구성원에게 보내지 마세요. 유출하거나 침해된 사이트에서 재사용하면 강한 비밀번호도 보호할 수 없습니다.
세션 보호
일반 페이지 스크립트가 읽을 수 없는 쿠키로 로그인합니다. 비공개 요청에서 세션을 확인하고 로그아웃하면 무효화합니다. 공용 기기에서 떠나기 전에 로그아웃하세요. 잠금 해제된 브라우저를 타인이 쓸 수 있으면 쿠키만으로 대신 행동하는 것을 막지 못합니다.
작업 공간 역할과 접근
실제 계정, 작업 공간, 구성원 자격을 확인합니다. 조회 역할은 편집·결제 관리를 허용하지 않습니다. 최소 권한을 부여하고 역할 변경 시 접근을 검토하세요. URL의 번호 변경만으로 다른 공간 데이터를 얻을 수 없습니다.
API 키와 Webhook 비밀
작업 공간, 지원 요금제, 읽기·쓰기 범위를 확인합니다. 새 키와 서명 비밀은 발급 시 한 번만 보여줍니다. 비공개로 보관하고 노출되면 폐기하세요. 연동에 키를 주면 해당 키가 허용하는 접근을 제공합니다.
파일, 로고와 렌더링
형식, 크기, 소유권을 확인하고 이미지·로고 처리에 추가 한도를 적용합니다. 다운로드 변환은 활성 또는 외부 SVG 자원을 거부합니다. 허용된 파일이 무해하거나 비공개라고 가정하지 마세요. 공유 전에 검사하고 공개 링크에 민감 자료를 넣지 마세요.
연결과 로그인 옵션
정보 입력 시 사이트 주소와 안전한 HTTPS 연결을 확인하고 브라우저 경고를 무시하지 마세요. 실제 제공되는 로그인 방법에만 의존하세요. 비활성 SSO나 복구 옵션이 추가 보호를 제공하지는 않습니다.
양식과 응답 안전장치
응답 접근과 게시
응답은 소유 작업 공간에 연결되며 조회에 적절한 접근이 필요합니다. 양식 게시로 질문은 공개되지만 비공개 응답 목록은 공개되지 않습니다. 수집 목적을 명확히 하고 내보내거나 사용하는 사람을 제한하세요.
검증과 반복 제출
게시된 구조에 따라 응답을 검증하고 설정된 규칙을 적용합니다. 제출 식별자와 브라우저 상태는 실수로 중복 제출하는 일을 줄일 수 있습니다. 브라우저 제한은 신원 확인이 아니며 저장소 삭제나 기기 변경의 영향을 받습니다.
응답자 업로드
업로드 필드는 지정 절차와 지원 형식을 사용해야 합니다. 이미지 요청이 적절한지는 작성자 책임입니다. 응답자는 일반 양식에 불필요한 신원, 금융, 건강 기록을 첨부하지 마세요.
방문자 식별자와 개인정보
파생 값은 특정 상호작용 통제를 위한 것이며 실제 신원 증명이 아닙니다. 브라우저·연결 정보도 상황에 따라 개인정보입니다. 작성자는 수집을 설명하고 스캔 추정치를 확인된 방문자 목록으로 표현하지 마세요.
운영 책임
관리·지원 접근
일반 접근은 작업 공간 권한으로 보호합니다. 조사·보호에 관리나 지원 접근이 필요할 수 있으며 중요한 업무 행동을 감사 기록으로 남길 수 있습니다. 문의에는 문제를 찾는 데 필요한 정보만 보내고 이미지에서 비밀을 제거하세요.
버전, 백업과 보관
파일 버전·기록은 백업과 목적이 다릅니다. 휴지통이 재해 복구를 제공하거나 링크 종료가 모든 기록을 없앤다고 가정하지 마세요. 필요한 내보내기를 보관하세요. 중요한 기록을 맡기기 전 복구·백업·보관 요건을 논의하세요. 고정 복구 시간은 약속하지 않습니다.
보안 문제 신고
침해나 취약점이 의심되면 문의로 기능, 대략 시각, 이해에 필요한 절차를 알려주세요. 비밀번호, 유효 키, 불필요한 개인 기록은 빼세요. 입증을 위해 타인 데이터에 접근하거나 서비스를 방해하지 마세요.
호스팅과 독립 보증
지역, 저장 암호화, 인프라 보호, 독립 감사 요건은 실제 근거로 합의해야 합니다. SOC 2, ISO 인증 또는 특정 제공자 보증을 여기서 주장하지 않습니다. 그 요건에 의존하는 정보를 올리기 전에 확인하세요.
개인정보와 책임 있는 공유
스캔 보고서의 의미
동적 보고서는 방문 기록과 추정 고유 방문자 값을 사용합니다. 스캔 이벤트에 원본 IP는 없고 인프라 처리는 별개입니다. 정적 스캔은 리디렉션 서비스에 도달하지 않습니다. 개인정보 방침에서 정보와 한계를 확인하세요.
명시적인 위치 선택
정밀 위치는 선택 사항으로 명시적 허가가 필요합니다. 거부나 실패 시에도 목적지로 진행합니다. 허가된 좌표는 요청한 작업 공간에 제공됩니다. 동의 전에 목적과 주체를 확인하세요.
처리 계약과 특별 요건
처리 계약, 특정 보관 기간, 지역 제한, 감사 근거가 필요하면 공유 전에 논의하세요. 기능 제공이나 문의 자체가 서명된 계약 또는 규정 준수를 입증하지 않습니다.
추가 정보와 변경
약관·개인정보 방침과 함께 읽어주세요. 기능에 따라 통제가 바뀔 수 있어 새 용도를 평가할 때 날짜와 옵션을 확인하세요. 일반 사용은 도움말을, 계정이나 보안 요건은 문의를 이용하세요.
최종 업데이트:
맨 위로 ↑