보안과 신뢰
고객의 대화를, 저희 것처럼 지킵니다.
커뮤니케이션 플랫폼에는 한 회사가 가진 가장 솔직한 데이터가 쌓입니다. 이 페이지는 ConnectWiz가 그것을 어떻게 보호하는지 쉬운 말로 적습니다. 이 사이트의 다른 페이지가 기능을 적는 방식과 같습니다. 무엇이 실제이고, 경계가 어디인지까지요.
보호 장치
지루한 보증을 문서로
테넌트 분리는 데이터베이스 단에서
모든 워크스페이스의 행은 PostgreSQL 내부에서 강제되는 행 수준 보안으로 분리됩니다. WHERE 절을 잊지 않고 붙이는 방식이 아닙니다. 벽은 데이터베이스 안에 있고, 애플리케이션 버그는 그 벽을 넘지 못합니다.
줏대 있는 접근 제어
2단계 인증, 55개 권한으로 나뉜 역할 기반 접근 제어, 그리고 중요한 동작에 남는 감사 로그. 누가 무엇을 했는지가 기억이 아니라 기록으로 남습니다.
시크릿은 시크릿답게
채널 토큰과 API 키, 연동 자격 증명은 저장 시 암호화되고, 관리자 패널에서는 쓰기 전용이며, 인증 헤더에만 실려 나가고, 로그나 에러 메시지에 되비치는 일이 없습니다.
수신은 어디서나 서명 검증
모든 채널 Webhook을 암호학적으로 검증합니다. HMAC 서명을 상수 시간으로 비교하고, 재전송 허용 시간을 두고, 멱등 원장을 둡니다. 가로챘거나 반복된 전달은 문 앞에서 죽습니다.
가드레일이 달린 AI
AI는 자사 콘텐츠를 근거로 답하고, 지어내느니 거절합니다. CRM과 커머스 조회는 그 대화 상대의 신원에 묶여 있고, 외부 시스템에 쓰는 일은 사람의 몫으로 남습니다.
증적이 남는 수신 동의
모든 수신 동의에는 보여 준 문구, 버전 다이제스트, 시각, 출처, IP, 행위자가 기록됩니다. 채널별·목적별·범주별로 차원이 나뉘고, 튀르키예 트래픽에는 İYS 등록부가 연동돼 있습니다.
GDPR·KVKK 대응 자세
정보주체 권리는 요청이 오면 이행하고, 처리 목적은 문서로 남기며, WhatsApp에 대한 Meta의 처리 사슬 같은 채널별 현실은 숨기는 대신 쉬운 말로 적어 둡니다.
정직함도 보호 장치입니다
이 사이트의 모든 기능 페이지는 실제 상태와 한계를 적습니다. 내부에도 같은 원칙이 적용됩니다. 검증되지 않은 경로는 꺼진 채로 출고되고, “활성화”는 측정을 마쳤다는 뜻입니다.
책임 있는 취약점 제보
무언가 찾으셨나요? 저희에게 먼저 알려 주세요.
재현 절차와 함께 [email protected] 앞으로 보내 주세요. 모든 제보를 읽고, 중요한 일로 여기고 답합니다. 실제로 중요하니까요. 그리고 사용자 데이터를 존중하고 서비스 중단을 피한 선의의 연구에 대해서는 법적 조치를 취하지 않습니다.
빨리 움직이는 데 도움이 되는 것
엔드포인트나 표면, 재현 절차, 파악하신 범위의 영향도, 그리고 연락 방법입니다. 다른 테넌트의 데이터가 걸린 제보라면 개념 증명 단계에서 멈춰 주세요. 데이터를 빼내는 단계까지 가서는 안 됩니다.
데이터 흐름을 솔직하게
데이터가 어디로 가는지, 그리고 보내셨을 때만 간다는 것
연결한 플랫폼은 보내신 것만 처리합니다
WhatsApp, Messenger, Instagram의 메시지는 Meta가 처리하고, Telegram은 Telegram이, 자사 NetGSM 트렁크를 타는 통화는 NetGSM이, 캠페인 이메일은 연결하신 ESP가 처리합니다. 이 사이트의 각 연동 페이지에는 방향과 적용 범위가 적혀 있습니다. 연결하지 않은 플랫폼으로 흘러가는 것은 없습니다.
AI 처리도 고객사 조건대로
AI 답변은 워크스페이스가 고른 모델 설정 위에서 돌아갑니다. 모델과의 관계와 약관이 곧바로 고객사 것이 되는 BYOK 구성도 포함됩니다. 프롬프트는 자사 콘텐츠에 근거하며, 고객사 데이터를 저희 모델 학습에 쓰지 않습니다.
데이터 항목과 보관 기간, 고객사의 권리에 관한 자세한 내용은 개인정보처리방침에 있습니다. 페이지에서 답을 찾지 못한 질문은: 직접 문의해 주세요.