보안 · 데이터 격리
다른 업체의 데이터는 어떤 방법으로도 보이지 않습니다
여러 업체가 함께 쓰는 서비스이기 때문에, 격리를 기능이 아닌 기본 구조로 만들었습니다.
세 겹의 격리
한 겹이 뚫려도 다음 겹이 막습니다
데이터베이스 규칙
모든 표에 업체 구분이 필수로 붙고, 데이터베이스가 직접 '자기 업체 행만' 돌려줍니다.
서버 검사
화면은 데이터베이스에 직접 접근하지 않습니다. 모든 요청은 서버를 거치며, 서버가 로그인 업체·역할·매장 범위를 다시 확인합니다.
자동 침투 테스트
가짜 업체 두 곳을 만들어 서로의 데이터를 조회·수정·삭제해 보는 시험을 배포 전마다 돌립니다. 하나라도 통과하면 배포하지 않습니다.
보호 장치
운영에서 지키는 원칙
업체 단위 완전 격리
모든 데이터에 업체 구분이 붙고, 데이터베이스 규칙과 서버 검사 두 겹으로 막습니다. 다른 업체의 데이터는 어떤 화면·검색·주소로도 보이지 않습니다.
새 버전마다 침투 테스트
배포 전에 '다른 업체 데이터 조회', '주소 조작(IDOR)' 시나리오를 자동으로 돌려 0건이어야만 내보냅니다.
역할별 권한
대표·관리자·직원·열람 역할에 매장 범위가 붙습니다. 점주는 자기 매장만, 본사는 전 매장을 봅니다.
로그인 보호
업체코드 + 아이디 + 비밀번호 3요소 로그인. 5회 실패 시 30분 잠금, 임시 비밀번호는 첫 로그인에서 바꿔야 합니다.
민감 정보 암호화
배달앱 계정 비밀번호, 알림톡 발신 키 등은 암호화해 저장하고 화면에 다시 보여주지 않습니다. 카드 번호는 저장하지 않습니다(토스페이먼츠 빌링키).
매일 자동 백업
매일 새벽 증분 백업, 매주 전체 백업을 별도 저장소에 보관합니다. 서버는 서울 리전에 있습니다.
기록이 남습니다
기능 켜고 끄기, 권한 변경, 결제 같은 중요한 작업은 누가 언제 했는지 감사 로그로 남습니다.
AI는 초안까지만
AI 답글·운영 코치는 제안만 합니다. 실제 등록·발송은 사람이 확인하고 누릅니다.
자주 묻는 질문
보안 관련 질문
본사가 점주의 배달앱 비밀번호를 볼 수 있나요?+
볼 수 없습니다. 비밀번호는 점주가 직접 입력하고 암호화해 저장하며, 저장 후에는 누구에게도 다시 보여주지 않습니다. 본사 화면에는 '연결됨/오류' 상태만 보입니다.
직원이 퇴사하면요?+
대표·관리자가 계정을 비활성화하면 그 즉시 로그인 세션이 끊깁니다.
결제 카드 정보는 어디에 있나요?+
카드 번호는 저장하지 않습니다. 토스페이먼츠가 발급한 빌링키로만 정기 결제합니다.
해지하면 데이터는 어떻게 되나요?+
보관 기간이 지나면 매장·계정·운영 데이터를 삭제하고 백업에서도 지웁니다. 결제 기록은 법정 보관 기간 동안 남깁니다.