2026년 8월 19일 개정
OpenBox는 데이터의 가용성, 무결성 및 기밀성을 보호하기 위해 조직적·기술적 조치를 적용합니다.
1. 접근 관리
접근 권한은 업무상 필요에 따라 부여되며, 기록되고 정기적으로 검토됩니다. 관리 기능에는 강화된 인증 조치와 로그 기록이 적용됩니다.
2. 데이터 및 인프라 보호
서비스 아키텍처에 적합한 범위에서 보안 데이터 전송, 백업, 구성 요소 업데이트, 이벤트 모니터링 및 환경 분리가 사용됩니다.
3. 대응
의심스러운 이벤트를 분석하고 영향을 제한하며, 정해진 절차에 따라 복구를 수행합니다. 통지는 계약 및 법률에서 정한 기한 내에 발송됩니다.
4. 고객의 책임
고객은 자신의 사용자 관리, 비밀번호의 보안성, 접근 설정, 업로드하는 데이터의 적법성 및 자체 기기 보호에 대한 책임을 집니다.
5. 취약점 신고
연구자는 합의된 기한 전까지 공개하지 않는 조건으로, 추정되는 취약점을 info@openbox.ooo로 기밀리에 신고할 수 있습니다.
연락처: info@openbox.ooo