데이터는
설계부터 안전하게 잠겨 있습니다.

• 

  데이터가 있는 곳

  • STAK은 독일 프랑크푸르트(유럽 연합)의 서버에서 운영됩니다.
  • 일일 백업은 35일간, 월간 백업은 12개월간 보관되며, 모두 아일랜드(유럽 연합)로 복사됩니다.
  • 백업은 잠겨 있어 기한 전에는 삭제할 수 없으며, 저희도 삭제할 수 없습니다.
  • 데이터베이스는 최근 35일 이내의 원하는 시점으로 복원할 수 있습니다.
• 

  암호화

  • 모든 연결은 전송 중 암호화되며, 앱은 인증서를 완전히 검증하는 TLS 1.3으로 데이터베이스와 통신합니다.
  • 데이터베이스, 디스크, 사용자의 파일은 관리형 키로 저장 시 암호화됩니다.
  • 서비스 키 같은 시크릿은 관리형 보관함에 저장되며 코드에는 절대 기록되지 않습니다.
  • 직원 파일과 진료 메모 같은 민감한 기록은 하나씩 암호화됩니다.
• 

  분리와 권한

  • 모든 사업체는 모든 테이블에서 데이터베이스 수준으로 분리되므로, 어떤 사업체도 다른 사업체의 데이터를 볼 수 없습니다.
  • 앱은 최소 권한 데이터베이스 사용자로 동작하며, 데이터베이스는 인터넷에 열려 있지 않은 비공개 네트워크에 있습니다.
  • 모든 작업에 역할과 권한을 적용하며, 지점별로 범위를 제한합니다.
  • 추가 전용 감사 로그: 모든 작업이 기록되며 지워지지 않습니다.
• 

  누가, 어떻게 들어오나

  • Google, 패스키 또는 이메일로 받은 6자리 코드로 로그인하세요.
  • 공유 직원 화면(계산대, 주방)은 공용 비밀번호가 아니라 사람마다 PIN을 사용합니다.
  • STAK 팀에 설정 도움을 요청하시면, 고객님의 동의 아래 제한된 시간 동안, 직접 확인할 수 있는 감사 로그와 함께 진행되며 결제 시크릿에는 절대 접근하지 않습니다.
  • Autopilot은 선택한 권한, 승인 모드와 한도를 따릅니다. 활동 기록에서 어떤 일이 있었는지, 각 작업을 되돌릴 수 있는지 확인할 수 있습니다.
• 

  내 돈과 내 계정

  • 결제 서비스 제공업체, 은행, WhatsApp을 내 이름으로 직접 연결합니다. 고객의 돈은 곧바로 내게 정산되며 STAK을 거치지 않습니다.
  • 수정할 수 없는 원장: 기록된 금액은 역분개로 정정하고, 기간은 마감됩니다.
  • 자동 결제를 위해 카드를 저장하지 않습니다. STAK 자체 청구서는 기간마다 결제 링크로 납부합니다.
• 

  내 권리

  • 데이터는 언제든 내보낼 수 있습니다. 서비스를 떠난 뒤에도 약관에서 정한 대로 데이터를 가져갈 수 있습니다.
  • 데이터 처리 계약과 하위 처리자 목록은 법적 문서 모음에 게시되어 있습니다.
  • 서비스 수준 계약에는 약속하는 가동률과, 이를 지키지 못했을 때 제공하는 크레딧이 명시되어 있습니다.

보안 문의는 다음 주소로 보내 주세요 [email protected]. 영업일 기준 2일 이내에 답변드립니다. 구속력이 있는 문서: 보안 개요 및 데이터 처리 계약.