고객사의 것입니다. 저희는 의뢰받은 서비스를 운영하기 위해서만 처리하고, 그 외에는 쓰지 않습니다. 다른 고객의 데이터와 섞지 않고, 팔지 않으며, 고객사의 사용자에게 광고하기 위해 쓰지도 않습니다. 관계가 끝나면 데이터는 고객사가 그대로 가져갑니다.
연결은 HTTP/3로 이뤄지고, 도메인은 브라우저에 미리 포함된 HSTS 목록에 올라가 있습니다. 그래서 브라우저는 첫 방문부터 암호화 없는 통신을 거부합니다. 리다이렉트를 가로챌 틈이 아예 없습니다. 키 교환은 양자내성 방식으로, X25519와 ML-KEM-768을 함께 씁니다. 오늘 캡처된 트래픽이 훗날 양자컴퓨터의 공격을 받게 되더라도 버티도록 고른 방식입니다.
소스 코드에는 절대 두지 않습니다. 이는 각오가 아니라 빌드가 강제합니다. 비밀값이 코드에 박혀 있으면 병합되기 전에 거부됩니다. 비밀값은 설정 저장소에 암호화되어 있고, 실행 시점에 실제로 필요한 곳에서만 복호화됩니다. 그래서 키 교체는 코드 전체를 뒤지는 일이 아니라 한 곳의 한 번의 변경입니다.
예. 애플리케이션 이벤트, 오류, 관리자 작업은 서버 여기저기 흩어진 텍스트 파일이 아니라 데이터베이스에 기록되므로 실제로 검색할 수 있습니다. 관리자 변경은 누가 했고, 무엇이 바뀌었으며, 언제였는지를 남깁니다. "지난달에 이 가격을 누가 바꿨나"라는 질문에 추측이 아니라 답이 나옵니다.
필수가 아닌 쿠키는 방문자가 동의한 뒤에만 설정하고, 그 선택을 기록합니다. 저희가 만드는 모든 사이트에는 나중에 이를 바꾸거나 철회할 수 있는 페이지가 있습니다. 거부는 클릭 한 번이면 되고, 설정 메뉴를 뒤질 필요가 없습니다. 거부한 방문자도 정상적으로 작동하는 사이트를 봅니다.