파일에 대한 처리 과정
브라우저에서 삭제까지, 세 단계.
-
암호화된 연결을 통해 업로드됨
파일은 최신 암호화를 사용하는 TLS를 통해 브라우저에서 서버로 전송되며, 전송 중에 내용을 읽을 수 없습니다.
-
자동 처리
당사 서버가 작업을 자동으로 처리하며 전체 디스크 암호화를 사용합니다. 파일은 유럽에 저장되며, 글로벌 콘텐츠 전송 네트워크를 통해 제공됩니다. 결과 링크는 임의로 생성되므로 추측할 수 없습니다.
-
자동으로 삭제됨
변환한 파일은 개인정보 처리방침에 따른 일정에 따라 자동으로 삭제됩니다. 언제든지 직접 파일을 삭제할 수도 있습니다.
계정이 없으면 작업 공간의 작업 내용은 약 1시간 후 삭제됩니다. 무료 계정을 사용하면 사용자가 직접 삭제할 때까지 디자인이 유지됩니다.
데이터 보안 및 컴플라이언스
암호화
당사는 정보 전송 및 저장 시 보호를 위해 최신 암호화 프로토콜을 적용합니다. 브라우저에서 서버로 전송되는 데이터는 최신 암호화를 사용하는 TLS로 보호되며, 개인정보는 암호화된 상태로 저장됩니다.
GDPR
당사는 EU 일반 데이터 보호 규정(GDPR)에 따라 개인정보를 처리하며, 어떤 정보를 어떤 이유로 누구에게 제공하는지 개인정보 처리방침에 명시하고 있습니다.
결제 정보
당사는 결제 처리를 위해 Stripe 및 PayPal과 제휴하고 있습니다. 두 회사는 PCI DSS(Payment Card Industry Data Security Standards) 인증을 받았으며, 당사를 대신해 결제를 안전하게 처리하여 신용카드 번호가 당사에 공개되지 않도록 합니다.
파일로 AI 학습 없음
파일은 AI 모델 학습에 사용되지 않으며, 항상 사용자에게 귀속됩니다.
내 계정, 내 권한
계정 설정에서 직접 할 수 있는 일입니다.
연결된 통합 서비스
계정에 연결된 서드파티 통합 서비스와 클라우드 저장소를 확인하고, 언제든지 그들의 접근 권한을 취소할 수 있습니다.
모든 기기에서 로그아웃
모든 기기에서의 세션을 한 번에 종료합니다. 예를 들어 공용 컴퓨터에서 로그인한 후에 사용할 수 있습니다.
데이터 사본
계정과 관련해 당사가 보관 중인 모든 정보와, 데이터를 누구에게 어떤 이유로 제공하는지에 대한 내역을 아카이브로 다운로드할 수 있습니다.
파일 및 계정 삭제
언제든지 개별 파일을 삭제할 수 있습니다. 계정을 해지하면 모든 기기에서 로그아웃되고, 계정 삭제가 예약됩니다.
네트워크 및 인프라 보안
네트워크 통신
당사의 네트워크는 위협에 대한 강력한 방어를 위해 고급 기술을 사용합니다. 콘텐츠 전송 네트워크(CDN)를 통해 빠르고 안전한 데이터 액세스를 제공합니다. DDoS 보호를 포함한 강력한 보안 프로토콜로 정보를 보호합니다. 이를 통해 진화하는 위협으로부터 데이터를 보호하고, 중단 없는 액세스를 보장하는 안전한 디지털 환경을 구축했습니다.
네트워크 보안
당사는 무단 액세스, 데이터 유출, 사이버 위협으로부터 보호하기 위해 고급 기술과 강력한 프로토콜을 사용합니다. 방화벽, 침입 탐지, 암호화를 포함한 다계층 시스템을 통해 정보의 전송 및 저장을 안전하게 유지합니다. 네트워크 방어에 대한 지속적인 모니터링과 업데이트를 통해 탄탄하고 안전한 디지털 환경을 유지합니다.
가용성과 장애 허용
당사는 이중화 시스템, 실시간 모니터링, 견고한 아키텍처를 적용해 다운타임을 최소화하고 지속적인 서비스 이용을 보장합니다. 예기치 않은 사건이나 시스템 장애가 발생하더라도, 장애 허용 설계를 통해 원활한 운영과 데이터 무결성을 유지합니다.
물리적 접근 통제
당사는 시설에 대한 물리적 접근을 엄격히 통제하며, 데이터 센터에도 동일한 기준을 요구합니다. 제한된 출입 지점, 생체 인증, 감시 시스템, 상세한 접근 로그는 당사의 강력한 보안 프로토콜을 구성하는 핵심 요소입니다.
확장성
당사 인프라는 원활하게 확장되어 급증하는 트래픽과 수요 증가를 처리할 수 있습니다. 2011년에 설립된 이후, 예기치 못한 상황에서도 대규모 트래픽 프로젝트를 안정적으로 운영하는 노하우를 축적해 왔습니다.
내부 보안 관행
최소 권한 원칙
당사는 보안 전략의 핵심 원칙으로 최소 권한 원칙을 준수합니다. 이 원칙에 따라 개인, 시스템, 프로세스에는 각자의 역할 수행에 필요한 최소 수준의 접근 권한만 부여됩니다.
개발 원칙
개발 원칙은 안전하고 견고한 시스템을 구축하기 위한 당사의 접근 방식을 이끕니다. 소프트웨어 개발 생명주기 초기 단계부터 보안을 우선시하며, 보안 코딩, 코드 리뷰, 수동 및 자동 테스트 등 모범 사례를 적용합니다.
조직 운영 원칙
당사는 조직 전체에 걸쳐 책임감, 투명성, 지속적인 개선의 문화를 중요하게 생각합니다. 모든 팀은 높은 윤리 기준을 준수하여 데이터를 책임감 있게 처리합니다. 정기적인 감사, 교육 프로그램, 정책 검토를 통해 안전한 환경을 유지하기 위한 노력을 강화하고 있습니다.
임직원 온보딩 및 오프보딩
엄격한 교육과 접근 제어, 체계적인 오프보딩 프로세스를 통해 인가된 인원만 민감한 정보에 접근할 수 있도록 보장합니다.
보안 문제 또는 불법 콘텐츠 신고
보안 취약점
취약점을 발견하셨나요? 재현 단계와 함께 이메일로 보내 주시고, 이를 공개하기 전에 문제를 수정할 합리적인 시간을 주세요.
time2help@compress2go.org불법 또는 권리를 침해하는 콘텐츠
불법이라고 생각되는 콘텐츠는 누구나 신고할 수 있습니다. 계정이 없어도 되고 로그인할 필요도 없습니다. 이메일 주소를 제공해 주시면 신고 접수 여부를 확인해 드리고, 신고에 대해 어떤 결정을 내렸는지 알려 드립니다.
당사가 고객님의 데이터를 어떻게 처리하는지 더 자세히 알고 싶다면, 개인정보 처리방침을 확인해 주세요.
자주 묻는 질문
Compress2Go에 파일을 업로드해도 안전한가요?
예. 파일은 암호화된 연결(TLS)을 통해 전체 디스크 암호화를 사용하는 서버로 전송되며, 결과 링크는 임의로 생성되므로 추측할 수 없습니다. 파일은 유럽에 저장되고 글로벌 콘텐츠 전송 네트워크를 통해 제공되며, AI 모델 학습에 사용되지 않습니다.
파일은 얼마나 오래 보관되나요?
변환한 파일은 개인정보 처리방침에 명시된 일정에 따라 자동으로 삭제되며, 그보다 먼저 사용자가 직접 삭제할 수도 있습니다. 계정이 없으면 작업 공간의 작업 내용은 약 1시간 후 삭제됩니다. 무료 계정을 사용하면 사용자가 삭제할 때까지 디자인이 유지됩니다.
파일 백업을 보관하나요?
파일 변환을 위해 전송하신 파일은 백업하지 않습니다. 당사의 데이터베이스는 암호화된 상태로 최대 60일 동안만 백업이 보관됩니다.
데이터 처리 계약(DPA)을 받을 수 있나요?
예. 이 페이지의 GDPR 섹션에서 다운로드할 수 있습니다.
결제 정보는 누가 처리하나요?
Stripe와 PayPal이 당사를 대신해 결제를 처리합니다. 두 서비스 모두 PCI DSS(Payment Card Industry Data Security Standard) 인증을 받았으며, 결제를 대행하여 처리하므로 카드 번호는 당사에 제공되지 않습니다.
보안 취약점은 어떻게 신고하나요?
재현 단계를 포함해 time2help@compress2go.org 로 이메일을 보내 주시고, 이를 공개하기 전에 문제를 수정할 합리적인 시간을 주세요.
불법 콘텐츠는 어떻게 신고하나요?
이 페이지에 링크된 '불법 콘텐츠 신고' 양식을 사용해 주세요. 불법이라고 판단하는 콘텐츠는 누구나 신고할 수 있으며, 계정이 없어도 됩니다.