보안

1.개요

Orbitex로 처리하는 파일에는 PDF, 이미지, 내보낸 문서 등 개인 정보나 금융 정보, 기밀이 담기는 경우가 많습니다. 이 정책은 그 파일들의 전체 수명 주기와 노출을 최소화하려는 저희의 약속을 설명합니다.

업로드는 독일에 있는 저희 서버로 들어와 수명이 짧은 디스크 대기 영역에 기록됩니다. 다른 곳으로 복사되지 않고, 제3자 처리자도 관여하지 않으며, 보관소도 없습니다. 정상 상태의 서버는 누구의 데이터도 거의 0바이트만 가지고 있습니다. 위에 표시된 보관 기간은 여기에 손으로 적은 값이 아니라 실행 중인 설정에서 읽어온 값이라, 이 페이지가 말하는 것과 소프트웨어가 하는 일이 어긋날 수 없습니다.

파일 처리 자체는 아직 연결되지 않았습니다. 업로드는 받아들이고 위의 일정에 따라 삭제하고 있으며, 변환은 다음 릴리스에 들어갑니다. 그때 이 페이지도 갱신됩니다.

2.파일이 처리되는 방식

파일을 선택하면 브라우저가 File API로 그 파일을 읽습니다. 이미지 미리보기는 페이지를 벗어나거나 파일을 바꿀 때 해제되는 임시 객체 URL을 쓸 수 있습니다.

서버 처리가 활성화되면 파일은 TLS/SSL을 통해 격리된 처리 인프라로 전송됩니다. 저희는 광고나 무관한 목적을 위해 파일 내용을 들여다보거나 분석하거나 채굴하지 않습니다.

처리는 오직 요청하신 도구를 제공하기 위해서만 이루어집니다. 압축, 병합, 변환, 편집 등의 작업입니다.

3.업로드와 임시 저장

업로드는 저희 서버의 대기 디렉터리에 기록되며, 원래 파일 이름의 흔적이 남지 않고 추측할 수도 없는 이름이 부여됩니다. 각 작업의 파일은 다른 사람의 것과 분리된 자체 디렉터리에 놓입니다.

업로드나 결과의 백업은 없습니다. 백업은 계정과 설정을 위해 존재하며, 대기 영역은 의도적으로 제외했습니다. 백업 속에 살아남은 파일은 실제로 삭제된 것이 아니기 때문입니다.

1분마다 정리 작업이 돌면서, 정상적인 삭제 경로가 동작했든 아니든 기한이 지난 것을 모두 지웁니다. 기한이 지났는데도 지워지지 않은 파일은 오류로 기록됩니다. 디스크가 차는 경로는 그것뿐이기 때문입니다.

4.자동 삭제와 수동 삭제

승인된 제품 설계에는 작업이 성공하거나 실패한 뒤의 자동 삭제가 포함됩니다. 사용자는 성공 화면에서 지금 삭제 동작도 볼 수 있게 됩니다.

업로드가 진행되는 중에 브라우저 탭을 닫으면, 서버에 남은 불완전한 파일은 동일한 보관 일정에 따라 정리됩니다.

계정 삭제 기능이 제공되면, 그와 연결되어 저장된 파일도 문서화된 기간 안에 삭제되도록 처리됩니다.

5.업로드된 파일에 접근할 수 있는 사람

Orbitex 직원은 사용자 파일에 일상적으로 접근하지 않습니다. 악용 조사, 법적 준수, 또는 사용자의 동의를 받은 중요한 지원 상황에서 제한적으로 접근할 수 있습니다.

접근 통제, 감사 로그, 역할 기반 권한은 보안 검토 이후에 문서화됩니다.

6.제3자 서비스

OCR, 고급 변환, 배경 제거 같은 일부 특수 도구는 데이터 처리 계약으로 구속되는 신뢰할 수 있는 하위 처리자를 사용할 수 있습니다.

어떤 제3자를 도입하기 전에 제공업체 이름, 처리 지역, 목적, 보관 약속을 이 페이지의 표에 정리해 두겠습니다.

파일 내용을 제3자에게 판매하거나 사용을 허락하지 않습니다.

7.보안 조치

파일이 일시적으로 존재하는 동안 보호하기 위해 업계 표준의 기술적, 관리적 통제를 적용합니다. 여기에는 다음이 포함됩니다:

• 전송 중 데이터에 대한 TLS 암호화
• 처리 서버의 저장 데이터 암호화 (활성화 시)
• 고객 작업 간 네트워크 격리
• 접근 로그와 모니터링
• 인프라에 대한 정기 보안 검토

8.사용자의 책임

처리할 권리가 없는 콘텐츠는 업로드하지 마세요. Orbitex를 불법적인 자료에 사용하지 마세요.

규제 대상 데이터(HIPAA, GDPR 민감정보 등)를 다루신다면 처리 전에 이 정책을 검토하고 연락해 주세요. 기업 고객을 위한 DPA와 규정 준수 요건을 함께 논의할 수 있습니다.

9.이 정책의 변경

구조, 업체, 보관 방식이 달라지면 이 정책을 갱신합니다. 중요한 변경은 개정 날짜와 함께 이곳에 게시합니다.