보안
Evibe는 당신의 신뢰 위에 세워졌습니다. 저장 시, 전송 중, 그리고 인프라 안에서 당신의 데이터를 어떻게 안전하게 지키는지 소개합니다.
포트폴리오는 무작위 계정 식별자로 저장되며, 이름과 함께 저장되지 않습니다. 이메일 주소는 저희 데이터베이스가 아니라 Firebase Authentication에 보관되며, 로그인과 연락에만 사용됩니다.
당신의 기기와 저희 서버 사이의 모든 트래픽은 전송 중 암호화됩니다(TLS 1.3). 저장 시 데이터는 완전히 암호화된 볼륨(LUKS2, AES-256)에 놓이며, 오프사이트 백업은 서버를 떠나기 전에 암호화됩니다.
앱 안에서 한 번의 탭이면 모든 것이 사라집니다 — 포트폴리오, 거래 내역, 계정까지. 내보내기와 잊힐 권리를 포함해 기본적으로 GDPR에 부합합니다.
운영 모범 사례
저희는 현대적인 클라우드 네이티브 기업에 기대되는 보안 모범 사례를 따릅니다. 운영 시스템에 대한 최소 권한 접근, 모든 관리자 계정에 대한 2단계 인증 의무화, 강화된 시크릿 저장소로 관리되는 암호화된 시크릿과 자격 증명, 신속한 패치를 동반하는 자동 의존성 및 취약점 스캔, 그리고 개발 환경과 운영 환경의 명확한 분리를 포함합니다.
심층 암호화
전송 중: 당신의 기기와 저희 인프라 사이의 종단 간 TLS(1.2 이상).
저장 시: 데이터베이스, 캐시, 스왑은 서버의 하드웨어 보안 모듈(TPM 2.0)이 부팅 시 잠금을 해제하는 암호화된 볼륨(LUKS2 / AES-256-XTS)에 놓입니다 — 암호화 키는 평문으로 디스크에 기록되지 않습니다. 오프사이트 백업은 업로드 전에 서버에서 암호화(AES-256)되며, 그 백업을 보호하는 키 자체도 암호화된 볼륨에 보관됩니다.
볼륨 전체가 암호화되어 있으므로, 분실되거나 폐기된 디스크는 사용 가능한 개인정보나 금융 정보를 노출하지 않습니다.
인증
인증은 수십만 개의 앱이 사용하는 업계 표준 제공사인 Firebase Authentication(Google Cloud)에 위임됩니다. 저희는 당신의 비밀번호를 절대 보거나 저장하지 않습니다 — Firebase가 강화된 인프라에서 이를 처리합니다.
수탁처리자와 데이터 위치
포트폴리오 데이터는 캐나다(OVH 보아르누아 데이터센터)에 저장되며, 저희 EU 법인(Wonderlink SL, 스페인)으로부터의 이전은 캐나다에 대한 유럽연합 집행위원회의 적정성 결정에 근거합니다. 계좌 연결을 선택하면 읽기 전용 은행·증권사 연결은 Passiv Inc.(SnapTrade, 캐나다)를 거칩니다. 로그인은 Firebase(Google)로 처리되며, 결제, 이메일, AI 등 일부 기능은 다른 업체를 이용합니다. 개인정보 처리방침에 각 업체가 받는 정보와 위치를 모두 적어 두었으며, 모든 업체는 데이터 처리 계약에 구속되거나 자체 개인정보 처리방침에 따라 활동합니다.
취약점 신고
보안 문제를 발견하셨다고 생각하시면 이 페이지 하단의 연락처 주소로 이메일을 보내 주세요. 저희는 48시간 이내에 신고를 확인하고, 확인된 문제는 가능한 한 빨리 수정하는 것을 목표로 합니다. Evibe를 안전하게 지키도록 도와주는 연구자분들께 감사드리며, 수정이 배포된 후 (동의하신다면) 공개적으로 사의를 표하겠습니다.