보안

TokCaption이 데이터 보안과 플랫폼 안정성을 다루는 방식입니다.

이 번역은 편의를 위해 제공됩니다. 영어 버전과 내용이 다를 경우 영어 버전이 우선합니다. 영어 버전 읽기

접근 제어

운영 시스템에 대한 접근은 무단 접근 위험을 줄이기 위해 제한되며 정기적으로 검토됩니다.

민감한 워크플로에서는 암호화된 전송 방식과 백엔드 작업용 통제된 서비스 자격 증명을 사용합니다.

당사는 가용성, 무결성 또는 기밀성에 영향을 미치는 사고에 대해 운영 상태를 모니터링하고 복구를 우선적으로 처리합니다.

계정은 Supabase Auth를 통해 이메일과 비밀번호 또는 Google 로그인으로 관리됩니다. 비밀번호는 솔트 처리된 해시로만 저장되며 평문으로 저장되지 않습니다. 비밀번호 재설정은 일회용 이메일 링크를 통해 이루어집니다.

당사는 API 키 원본이 아닌 각 키의 해시값만 저장하므로 데이터베이스에서 키를 다시 읽을 수 없습니다. 키는 대시보드에서 언제든지 폐기할 수 있으며, 폐기되었거나 만료된 키는 즉시 작동을 멈춥니다.

결제는 Stripe Checkout을 통해 처리됩니다. 카드 정보는 Stripe의 호스팅 페이지에서 입력되며 TokCaption 서버에는 전달되지 않습니다. 당사는 플랜 잠금 해제에 필요한 구독 상태 정보만 받습니다.

텍스트 추출본, 폴더, AI 에이전트 결과는 회원님의 계정에 연결되며, 회원님 또는 회원님이 생성한 API 키에만 제공됩니다. 당사는 회원님의 데이터를 판매하거나 AI 모델 학습에 텍스트 추출본을 사용하지 않습니다.

보안 취약점을 발견하셨다면, 설명과 재현 절차를 khan@volods.com로 보내 주세요. 공개적으로 알리기 전에 저희가 조사하고 수정할 수 있도록 합리적인 시간을 주시기 바랍니다.