보안

이 페이지는 회사 웹사이트와 문의 데이터에 적용되는 보안 조치를 설명합니다. AX Workspace 등 서비스별 보안·데이터 분리 정책은 각 서비스에서 별도로 고지합니다.

기준일: 2026년 10월 9일 · 초안

1. 데이터 보관

  • 문의 데이터는 회사 홈 전용 데이터베이스(Neon Postgres, 미국 리전)에 저장되며, 다른 서비스(커뮤니티·AI 사업 플랫폼)의 데이터베이스와 분리되어 있습니다.
  • 웹사이트는 Vercel에서 호스팅되며, 정적 콘텐츠와 사례 이미지는 공개 저장소에 두되 고객사 비공개 원본은 사이트에서 서빙하지 않습니다.
  • 문의 알림은 설정된 채널(텔레그램·Slack·이메일)로 전송되며, 알림 본문에는 문의에 입력한 정보가 포함됩니다.

2. 암호화

  • 전송 구간: 모든 페이지와 폼 제출은 HTTPS(TLS)로 암호화됩니다.
  • 저장 구간: 데이터베이스 저장 데이터는 호스팅 사업자의 저장 암호화(at rest)를 적용합니다.
  • 비밀값(API 키·DB 접속 정보·관리자 비밀번호)은 환경변수로만 관리하며 저장소에 포함하지 않습니다.

3. 접근 통제

  • 문의 내역 관리자 화면(/admin)은 인증을 거친 담당자만 접근할 수 있으며, 검색엔진 색인에서 제외됩니다.
  • 개인정보 취급자는 상담 담당자로 최소화하고, 상태 변경 이력은 단계별로 관리합니다.
  • 외부 분석 도구(Google Analytics·Ads)는 개인을 직접 식별하지 않는 형태로만 사용하며, 측정 ID가 설정된 경우에만 동작합니다.

4. 문의 데이터 보관 기간

문의 데이터는 상담 종료일로부터 1년 보관 후 파기합니다. 정보주체가 그 전에 삭제를 요청하면 즉시 파기하며, 계약이 체결된 경우 관계 법령이 정한 기간 동안 관련 기록을 보관합니다. 자세한 내용은 개인정보처리방침을 참고하세요.

5. 이용자에게 부탁드리는 것

  • 문의 폼에 주민등록번호·계좌·카드번호 등 민감정보와 제3자의 개인정보를 입력하지 마세요. 해당 패턴이 감지되면 저장을 거부합니다.
  • 이 폼은 파일 첨부를 받지 않습니다. 자료 공유는 상담 확정 후 별도 보안 채널로 안내드립니다.

6. 보안 문의·취약점 신고

보안 관련 문의와 취약점 신고는 contact@bluebutton.kr로 보내 주세요. 접수 후 확인 회신을 드리고, 조치 결과를 공유합니다.