신뢰 센터
NexaFile의 보안, 접근 권한, 서비스 제공업체 및 가용성에 관한 공개 개요입니다. 이 페이지는 계약상 SLA가 아닙니다.
접근 제어
- 작업 공간은 조직별로 분리되며 Owner, Admin, Member 역할에 따라 기능이 제한됩니다.
- 문서는 작업 공간에서 명시적으로 배정하거나 공유하지 않는 한 작성자에게만 공개됩니다.
- MFA와 복구 코드를 지원합니다. 복구 코드는 해시 처리되고 MFA 비밀값은 데이터베이스에서 암호화됩니다.
암호화 및 데이터 전송
운영 환경의 브라우저 연결은 HTTPS를 사용합니다. 비밀번호는 scrypt로 해시 처리합니다. 데이터베이스의 OAuth 자격 증명과 MFA 비밀값은 애플리케이션 키로 암호화합니다. 현재 운영 설정에서는 객체 저장소에 업로드하기 전에 애플리케이션에서 문서를 암호화합니다.
AI 결과 검증
NexaFile은 가능한 경우 중요한 결과를 원본 페이지에 연결하고 출처 범위와 신뢰도를 표시합니다. 근거가 충분하지 않은 결과는 사람이 검토하도록 표시합니다. AI가 항상 정확하다는 보장은 아닙니다.
서비스 제공업체
NexaFile은 플랫폼 운영, 결제 처리, AI 기능 제공 및 클라우드 서비스 연결을 위해 신뢰할 수 있는 업체를 사용합니다. 관련 업체는 고객이 선택한 기능에 따라 달라집니다.
- DigitalOcean: 애플리케이션 인프라와 데이터 저장소.
- OpenAI API: 사용자가 분석을 위해 명시적으로 제출한 콘텐츠의 AI 처리.
- Polar: 해당 거래의 결제, 세금, 영수증 처리를 위한 호스팅 결제 화면이며 Polar가 공식 판매자 역할을 합니다.
- Resend: 계정 확인, 보안 및 서비스 알림 이메일.
- Google: 사용자가 명시적으로 연결한 로그인, Google Drive 및 Google 서비스.
- Microsoft: 사용자 또는 조직이 허용한 권한에 따른 로그인과 OneDrive/SharePoint 연결.
- Cloudflare: DNS, 엣지 보호 및 자동화·봇 트래픽 방어.
NexaFile은 시스템 연동용 API와 개발자 도구도 제공합니다. 고객은 Postman 같은 클라이언트 도구로 API를 호출할 수 있지만, 이러한 도구는 NexaFile의 기본 데이터 처리업체가 아닙니다.
데이터 처리, 보안 및 개인정보 보호 세부정보 보기 →
운영 및 장애
상태와 준비 여부를 정기적으로 모니터링하며 공개 장애는 상태 페이지에 기록합니다. NexaFile은 로그, 요청 제한, 감사 기록 및 장애 처리 절차를 운영합니다. 어떤 시스템도 절대적인 보안을 약속할 수 없습니다.
가용성 및 SLA
NexaFile은 모든 요금제에 공통된 가동 시간 SLA나 서비스 크레딧을 게시하지 않습니다. 인프라 제공업체의 SLA는 NexaFile SLA가 아닙니다. 기업 주문서에 별도 SLA가 있는 경우 서명된 SLA만 적용됩니다.
공개 통제 범위
| 영역 | 공개된 통제 | 주장 범위 |
|---|---|---|
| 신원 및 접근 | MFA · Passkeys · RBAC · audit records | 제3자 인증을 의미하지 않습니다. |
| 데이터 | HTTPS · encrypted application secrets · workspace isolation | 구체적인 위치와 보존 기간은 설정, 제공업체 및 계약에 따라 달라집니다. |
| 운영 | health/readiness monitoring · rate limiting · incident records | 관측 수치는 계약상 SLA가 아닙니다. |
하위 처리업체 및 데이터 흐름
위 목록은 현재 공개된 제공업체와 주요 목적을 나타냅니다. 실제 데이터 범위는 고객이 사용하는 기능에 따라 달라지며 모든 문서가 모든 업체로 전송되지는 않습니다.
현재 유효한 독립 보고서나 인증서가 없는 한 NexaFile은 SOC 2, ISO 27001 또는 유사 인증을 주장하지 않습니다.
거버넌스, 증거 및 업데이트
- 공개 설명은 운영 중인 통제를 나타내며 서명되지 않은 인증, SLA 또는 보증으로 해석할 수 없습니다.
- 제공업체, OAuth 범위, 보존 또는 데이터 처리의 중요한 변경 사항은 신뢰 센터나 해당 법적 고지에 반영해야 합니다.
- 기업 고객은 DPA, 보안 설문지 또는 사용 가능한 통제 증거를 요청할 수 있으며 공개는 기밀 유지와 해당 계약의 적용을 받습니다.
공동 책임 모델
NexaFile은 플랫폼과 자체 운영 통제를 보호합니다. 고객은 사용자 수명 주기, 작업 공간 권한, 기기와 클라우드 계정 보안, 합법적인 데이터 선택, AI 결과 검토, 불필요한 접근 권한 해지를 책임집니다.
보안 문제 신고
설명, 발생 시각, 영향을 받은 URL 및 재현 단계를 보내 주세요. 비밀번호, API 키 또는 민감한 문서를 이메일로 보내지 마세요. [email protected]
