보안과 데이터 처리

업체별 데이터 분리

업체가 소유한 모든 기록에 업체 식별자를 저장하고, 데이터베이스의 행 단위 접근 정책(PostgreSQL RLS)으로 요청한 업체의 기록만 읽고 써요.

서비스가 쓰는 데이터베이스 계정에는 이 정책을 우회할 권한이 없어요. 업체 홈페이지 주소는 업체를 찾는 데만 쓰고, 주소만으로 업무 데이터에 접근할 수 없어요.

서버에서 권한 확인

요청마다 서버가 로그인 세션, 업체 소속, 이용 중인 기능을 다시 확인해요. 브라우저가 보낸 업체 번호나 권한 값은 그대로 믿지 않아요.

업체가 이용하는 기능 범위와 사용자별 행동 권한은 따로 검사해요.

계정 발급과 로그인

업체 계정은 아이디와 초기 비밀번호로 발급하고, 첫 로그인에서 비밀번호를 바꾼 뒤에 업무 화면을 열 수 있어요. 초기 비밀번호는 해시로만 저장해요.

비밀번호를 다시 발급하면 그 계정의 기존 로그인은 모두 끝나요.

지원 접근과 변경 기록

운영 지원은 업체 계정으로 위장하지 않아요. 실제 운영자, 대상 업체, 사유와 만료 시간을 감사 기록에 남겨요.

견적·배정·금액 기록은 고치거나 지우지 않고 새 기록으로 쌓아요. 비밀번호·토큰·API 키·업체 ERP 원문은 일반 요청 로그에 남기지 않아요.

공개 요청 처리

업체 홈페이지는 발행한 내용만 보여 주고, 편집 중인 초안은 공개되지 않아요. 도입 문의·AX 구축 문의와 업체 홈페이지 접수에는 입력 크기 제한, 요청 횟수 제한, 중복 방지 키를 적용해요.

카드 정보는 모다 데이터 공개 폼에서 직접 수집하거나 저장하지 않아요.

연결 암호화

서비스와 업체 주소는 HTTPS로 제공해요. 데이터베이스 연결은 서버 인증서와 호스트 이름을 검증하는 TLS로만 맺어요.