보안과 데이터 위치

최종 업데이트: 2026년 9월 25일

이 페이지는 Hub Nexus가 데이터를 어디에 보관하고, 어떻게 보호하며, 어떤 회사가 대신 처리하는지 설명합니다. 공개 사이트와 비공개 워크스페이스 모두에 적용됩니다.

데이터가 저장되는 곳

• Hub Nexus에서 작성하거나 업로드하거나 설정한 모든 것(페이지와 모든 버전, 댓글, 워크스페이스와 그 멤버 및 설정)은 미국에 있는 Amazon Web Services의 US West(오리건) 리전 us-west-2에 저장됩니다.
• 이를 제공하는 애플리케이션도 같은 리전에서 실행됩니다.
• 데이터를 다른 리전으로 복사하지 않으며, 다른 리전에서의 호스팅은 아직 제공하지 않습니다.

독자에게 전달되는 방식

• 이미지와 동영상은 Amazon CloudFront를 통해 전달되며, 전 세계 독자와 가까운 곳에 단기 사본이 보관됩니다. 파일은 만료되는 서명된 링크로만 제공됩니다.
• 공개 페이지 검색은 공개 페이지로만 만들어집니다. 비공개 워크스페이스의 페이지는 절대 포함되지 않습니다.

보호 방법

• 데이터는 전송 중(HTTPS)과 저장 시(AES-256) 암호화됩니다.
• 데이터베이스는 최근 35일 중 어느 시점으로든 복원할 수 있으며, 파일의 이전 버전은 30일간 보관됩니다.
• 운영 시스템에 대한 접근은 서비스를 운영하는 사람이 각자의 AWS 역할을 통해 하는 경우로 제한됩니다.
• 워크스페이스는 누가 무엇을 했는지 감사 로그를 남기며, 관리자가 내보낼 수 있습니다. 조직은 자체 로그인(SAML 또는 OpenID Connect)과 프로비저닝(SCIM)을 연결하고, 승인에 서명을 요구할 수 있습니다.

데이터를 처리하는 회사

다음 회사들이 당사를 대신해 데이터를 처리합니다. 각 회사는 자체 보안 및 개인정보 보호 약속을 따릅니다.

• Amazon Web Services, Inc. — 호스팅, 저장, 콘텐츠 전송, 이메일 발송(미국).
• Stripe, Inc. — 결제. 카드 정보는 Stripe로 전달되며 당사 서버에 도달하지 않습니다(미국).
• Google LLC(Google Workspace) — 당사 주소로 보내는 메시지를 포함한 당사 이메일(미국).

규정 준수

당사는 SOC 2 준비 자료(정책, 통제 항목 맵, 이를 뒷받침하는 증거)를 갖추고 있으며 Hub Nexus를 검토하는 조직과 공유합니다. Hub Nexus는 아직 SOC 2나 ISO 27001 감사를 받지 않았습니다.

보안 문제 신고

보안 문제를 발견하면 support@hubnx.com으로 알려 주세요. 다른 사람에게 알리기 전에 수정할 기회를 주시고, 본인의 것이 아닌 데이터에는 접근하지 마세요.