보안 안내

시행일 2026년 10월 14일

회계법인 품질관리·보안 검토용으로 CPA 노미가 감사 자료를 어떻게 다루는지 정리했습니다. 추가 질문이나 보안 점검표 작성이 필요하면 문의해 주세요.

데이터는 어디에 저장되나요?

  • 회원·조회건 정보는 Supabase(PostgreSQL) 데이터베이스에, 웹 서비스는 Vercel에서 운영합니다.
  • 조회서 PDF와 우편 라벨은 회계사·업체의 브라우저에서 만들어지며 서버에 파일로 저장하지 않습니다.

누가 볼 수 있나요?

  • 조회건은 만든 회계사 본인만 볼 수 있도록 데이터베이스 행 단위 접근 제어(RLS)를 적용합니다.
  • 팀 기능을 켠 경우에만 같은 팀 회계사가 업체명·조회처·발송·회신 기록을 읽기 전용으로 봅니다. 업체 링크와 비밀번호는 팀에도 공유되지 않습니다.
  • 업체는 받은 링크로 자기 회사의 입력 화면만 열 수 있고, 회계사의 회신 관리 메모는 업체에 보이지 않습니다.

업체 링크가 유출되면요?

  • 업체별 링크는 추측할 수 없는 64자리 무작위 값입니다.
  • 공통 링크는 사업자등록번호와 업체가 정한 비밀번호가 맞아야 입장하며, 5회 틀리면 15분간 막힙니다. 비밀번호는 단방향 암호화(scrypt)로 저장합니다.
  • 회계사가 입력을 마감하면 업체는 더 이상 내용을 고칠 수 없습니다.

암호화와 키 관리

  • 모든 통신은 HTTPS로 암호화됩니다.
  • 데이터베이스 관리 키는 서버에만 두고 브라우저로 내보내지 않습니다.
  • 회원 비밀번호는 인증 서비스가 단방향 암호화로 보관하며, 본인인증 연계정보(CI)는 원문 대신 해시값만 저장합니다.

보관과 삭제

  • 회계사가 조회건을 삭제하면 업체 입력 내용과 함께 즉시 삭제됩니다.
  • 탈퇴하면 계정과 모든 조회건을 삭제합니다. 클라우드 백업본은 백업 주기에 따라 순차적으로 지워집니다.