계정과 데이터가 보호되는 방식

로그인

이메일과 비밀번호 또는 Google로 로그인하세요. 새 비밀번호는 계정이 생성되기 전에 알려진 유출 비밀번호 목록과 대조 확인되며, 절대 평문으로 저장되지 않습니다.

이중 인증

설정 → 보안에서 TOTP 인증 앱용 2FA를 활성화하세요. 앱에 대한 접근 권한을 잃을 경우를 대비한 일회용 백업 코드 세트도 함께 제공됩니다.

세션

세션은 활동이 있는 동안 30일 롤링 기간 동안 로그인 상태를 유지하며, 활동 여부와 관계없이 절대적인 상한선은 90일입니다. 설정 → 보안에서는 모든 활성 세션(기기와 마지막 접속 시간)을 나열하며 원격으로 취소할 수 있는 옵션을 제공합니다.

보드 접근

• 모든 보드 연결은 단기간 유효한 보드 범위 토큰과 실시간 멤버십 확인이라는 두 가지 방법으로 서로 독립적으로 이중 검증됩니다.
• 뷰어의 쓰기 작업은 인터페이스에서 숨겨질 뿐만 아니라 서버에서 거부됩니다.
• 민감한 계정 및 보드 작업은 감사 로그에 기록됩니다.

암호화

브라우저와 서버 간의 모든 트래픽은 HTTPS/WSS를 통해 전송됩니다. 보드 콘텐츠는 데이터베이스에 안정적으로 저장되며 정기적인 일정에 따라 백업됩니다.

사용자 데이터

내보내기를 사용하면 언제든지 공개 형식(SVG 또는 PNG)으로 보드 콘텐츠를 가져갈 수 있습니다. 계정을 삭제하면 데이터가 영구적으로 제거되기 전에 30일의 (취소 가능한) 유예 기간이 시작됩니다.