거래처와의 모든 대화, 회사의 자산으로 안전하게
거래처는 초대받은 대화방에만 접근합니다. 담당자가 바뀌어도 대화와 파일은 회사에 남습니다.
-
전송·저장 구간 암호화
모든 대화와 파일은 TLS 1.2 이상으로 전송되고 AES-256으로 암호화해 저장됩니다.
-
AWS 서울 리전
서비스 데이터는 AWS 서울 리전에 저장되고 운영됩니다.
-
회사에 남는 업무 기록
대화방과 파일은 회사에 속합니다. 담당자가 바뀌어도 대화와 파일이 그대로 이어집니다.
데이터 암호화
데이터를 전송할 때와 저장할 때 암호화해 보호합니다.
-
전송 구간 암호화
앱과 서버 사이의 모든 통신은 TLS 1.2 이상으로 암호화되며 HTTPS 연결만 허용합니다.
-
저장 구간 암호화
저장되는 데이터는 AES-256으로 암호화합니다. 암호화 키는 전용 키 관리 서비스에서 별도로 보관합니다.
-
첨부파일 보호
첨부파일 저장소(S3)도 암호화되어 있고 파일 다운로드 링크는 일정 시간이 지나면 만료됩니다.
서비스 인프라
AWS 인프라에서 서비스를 운영하고 장애와 외부 공격에 대비합니다.
-
AWS 서울 리전 호스팅
서비스 데이터는 AWS 서울 리전에 저장됩니다.
-
AWS 인프라 인증
ISO 27001·SOC 2·ISMS 인증을 받은 AWS 인프라 위에서 운영합니다.
-
네트워크 보호
격리된 네트워크(VPC)에서 서비스를 운영하고 웹 방화벽(WAF)과 디도스 방어(Shield)로 외부 공격을 막습니다.
-
이중화와 백업
여러 가용 영역(Multi-AZ)에 이중화하고 자동으로 백업해 장애가 생겨도 데이터를 복구할 수 있습니다.
외부 협업 보안
대화방별 접근 권한으로 거래처와 공유할 정보를 관리합니다.
-
대화방 초대와 접근 권한
거래처는 이메일 초대로 참여하며 초대받은 대화방에만 접근할 수 있습니다. 다른 대화방은 볼 수 없습니다.
-
회사에 남는 업무 기록
대화방과 파일은 회사에 속합니다. 담당자가 바뀌어도 대화와 파일이 그대로 이어집니다.
-
조회·다운로드 기록
누가 언제 대화와 파일을 조회하고 내려받았는지 기록으로 확인할 수 있습니다.
-
퇴사자 접근 차단
퇴사자 계정은 즉시 회수해 회사의 대화와 파일에 더 이상 접근할 수 없게 합니다.
접근 권한과 계정 보안
역할별 접근 권한과 로그인 설정으로 계정을 보호합니다.
-
역할별 권한
워크스페이스 단위로 권한을 관리하며 관리자·멤버·게스트 역할을 구분합니다.
-
로그인과 세션 관리
Google 계정이나 이메일 인증으로 로그인합니다. 로그인 세션을 안전하게 관리합니다.
-
조직별 보안 설정 Enterprise
2단계 인증, 도메인 제한, 감사 로그로 조직의 보안 정책을 적용할 수 있습니다.
AI 데이터 처리
AI의 데이터 이용 범위와 접근 권한, 처리 위탁 내역을 안내합니다.
-
AI 모델 학습 제외
고객의 대화와 파일은 AI 모델 학습에 사용하지 않습니다.
-
MCP 접근 권한
MCP로 연결한 AI 도구는 사용자 본인의 권한 범위 안에서만 동작하고 메시지를 보내는 동작은 사용자의 확인을 거칩니다.
-
AI 처리 위탁 내역
AI 기능에 이용하는 처리 위탁사는 개인정보 처리방침에 공개합니다.
운영 보안
사내에서도 고객 데이터에 대한 접근을 엄격하게 관리합니다.
-
최소 권한 원칙
운영 환경 접근은 업무에 꼭 필요한 인원에게만 허용하고 모든 접근을 기록합니다.
-
개발·배포 보안
개발 환경과 운영 환경을 분리하고 코드 리뷰와 취약점 점검을 거쳐 배포합니다.
-
임직원 보안 교육
모든 임직원은 보안 서약을 하고 보안 교육을 받습니다.
개인정보 보호
개인정보보호법을 준수하고 개인정보 처리 항목과 처리 위탁 내역을 공개합니다.
개인정보 처리방침
수집하는 개인정보 항목, 보유 기간, 처리 위탁사와 국외 이전 내역을 개인정보 처리방침에서 확인하실 수 있습니다.
보안 검토가 필요하신가요?
보안 자료가 필요하거나 궁금한 점이 있다면 help@joint.now로 문의해 주세요.
보안 문의하기