보안 개요
마지막 업데이트 2026년 4월 18일
이 페이지는 당사가 clepit, prodantix 및 이들이 사용하는 Bomdisoft ID, 계정, 결제 서비스를 어떻게 보호하는지, 그리고 보안 문제를 당사에 어떻게 신고하는지 설명합니다.
전송 중인 데이터
당사가 운영하는 모든 사이트와 API는 HTTPS로만 제공되며, 일반 HTTP 요청은 HTTPS로 리디렉션됩니다.
로그인
모든 사용자는 패스키, 보안 키 또는 인증 앱으로 자신의 Bomdisoft ID를 보호할 수 있습니다. 실패한 로그인 시도는 계정별, 네트워크 주소별로 제한되며, 연속 100회 실패 후 계정이 잠기고, 알려지지 않은 이메일 주소도 알려진 주소와 동일하게 응답합니다. clepit 조직은 자체 ID 공급자를 통해 OIDC 또는 SAML로 구성원을 로그인시키고 SCIM으로 프로비저닝할 수 있습니다.
각 조직의 데이터 분리 유지
각 조직의 데이터는 데이터베이스 수준에서 분리되며, 행 수준 보안으로 그 분리가 강제됩니다. clepit Enterprise 조직은 전용 데이터베이스를 가질 수 있습니다.
AI 기능
당사는 귀하의 데이터를 AI 모델 학습에 결코 사용하지 않습니다. 당사의 모델이든 타사의 모델이든 마찬가지입니다. AI 작성 기능은 귀하의 조직이 켤 때까지 꺼져 있습니다.
소프트웨어 최신 상태 유지
당사가 의존하는 소프트웨어의 알려진 취약점에 대해 자동 경보와 업데이트 제안을 받습니다.
문제가 발생한 경우
귀하 조직의 데이터에 영향을 주는 침해를 확인한 경우, 당사는 부당한 지체 없이, 확인 후 늦어도 72시간 내에 조직의 소유자와 관리자에게 이메일로 알립니다.
데이터 삭제
귀하가 계정 삭제를 요청하면 당사는 30일 내에 삭제합니다.
누가 데이터를 처리하는가
당사를 대신해 고객 데이터를 처리하는 회사와 그들이 하는 일, 그 위치는 당사의 하위 처리자 페이지에 정리되어 있습니다.
취약점 신고
security@bomdisoft.com으로 이메일을 보내 주십시오. 영어로 작성하시고 다음을 포함해 주십시오:
- 영향을 받은 제품과 해당 페이지 또는 API의 주소;
- 문제를 재현하는 단계;
- 공격자가 이를 통해 무엇을 할 수 있는지;
- 당사가 귀하에게 연락할 방법.
당사의 약속
- 당사는 영업일 2일 내에 귀하의 신고를 접수 확인합니다.
- 조사하고 수정하는 동안 계속 알려드립니다.
- 수정이 반영되면 알려드리고, 원하시면 공개적으로 감사를 표합니다.
범위에 포함되는 것
bomdisoft.com, clepit.com, prodantix.com 및 해당 도메인 아래의 앱과 API.
테스트 규칙
- 귀하가 소유하거나 사용 허가를 받은 계정으로만 테스트하십시오.
- 귀하의 것이 아닌 데이터에 접근하게 되면 중단하고, 보관하거나 공유하지 말고, 당사에 알려 주십시오.
- 당사 서비스를 저해하지 마십시오: 서비스 거부 공격 금지, 대량 자동 스캔 금지.
- 당사 팀이나 고객을 상대로 한 사회공학, 스팸, 물리적 침입 시도는 금지됩니다.
- 문제를 공개하기 전에 수정할 합리적인 시간을 주십시오. 공개 날짜는 귀하와 합의합니다.
당사는 포상금을 지급하지 않습니다.
범위 밖
- 다른 회사가 운영하는 서비스(당사 하위 처리자 페이지에 있는 것 포함). 해당 회사에 신고해 주십시오.
- 보안 영향이 없는 발견 사항, 예를 들어 개인정보가 없는 페이지의 헤더 누락이나 제품의 존재를 확인해 주는 메시지.