보안과 데이터 처리
팀이 챙긴 공고와 메모는 회사의 영업 정보입니다. 프리비드가 무엇을 저장하고, 누가 볼 수 있고, 어떻게 지키는지 정리했습니다.
누가 볼 수 있나요
- 내 알림 조건·챙긴 공고·관심 업체는 나만 봅니다. 다른 회원이나 다른 회사에 보이지 않습니다.
- 팀 공고 보드·메모·요구사항 대응표는 그 팀의 팀원만 봅니다. 팀에는 팀장이 보낸 초대 링크나 팀장의 승인으로만 들어올 수 있습니다.
- 회원 정보와 영업 정보를 다른 회사에 팔거나 제공하지 않습니다. 법률이 정한 경우 외의 제3자 제공은 개인정보처리방침에 따라 하지 않습니다.
- 공고 상세의 ‘몇 명이 봤어요’는 숫자만 보여 주고, 누가 봤는지는 남기지 않습니다.
AI는 무엇을 읽나요
- AI는 나라장터에 공개된 공고 첨부(제안요청서)만 읽고 요구사항·기술 스택·인증을 정리합니다.
- 회원의 알림 조건, 챙긴 공고, 팀 메모는 AI에 보내지 않습니다.
- 제안요청서 요약 AI는 프리비드가 관리하는 장비에서 돌립니다. 외부 AI 회사로 문서를 보내지 않습니다.
계정과 접속 보안
- 모든 접속은 HTTPS로만 받습니다.
- 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256, 20만 번 반복)으로 바꿔 저장합니다. 운영자도 비밀번호를 볼 수 없습니다.
- 로그인을 15분에 5번 틀리면 잠깁니다. 로그인할 때마다 세션을 새로 발급하고, 비밀번호를 바꾸면 다른 기기는 로그아웃됩니다.
- 오래 쓰지 않으면 자동으로 로그아웃됩니다. 관리자 화면은 2단계 인증을 거칩니다.
- 카드 번호는 프리비드 서버에 저장하지 않습니다. 결제는 토스페이먼츠가 처리합니다.
보관과 삭제
- 서버는 AWS 서울 리전에 있습니다.
- 데이터는 매일 새벽 백업하고 14일 동안 보관합니다. 백업 파일은 서버 관리자만 읽을 수 있습니다.
- 탈퇴하면 회원 정보, 알림 조건, 챙긴 공고, 알림 발송·클릭 기록이 바로 지워집니다. 결제 기록은 전자상거래법에 따라 정해진 기간 동안만 따로 보관합니다.
궁금한 점이나 보안 문제를 발견하시면 woniwory@gmail.com로 알려 주세요. 개인정보 처리의 자세한 내용은 개인정보처리방침에 있습니다.