보안

최종 업데이트: 2026년 9월 29일

Point11은 고객 데이터의 보안과 개인정보 보호를 위해 노력합니다. 이 페이지에서는 당사가 해당 데이터를 격리, 보호, 모니터링하는 방법과 규정 준수 현황을 설명합니다.

고객 데이터 격리

  • 각 고객의 데이터는 데이터베이스 자체 내에서 분리되어 보관됩니다. 고객 데이터를 보관하는 모든 테이블에는 Postgres 행 수준 보안이 활성화되어 적용되며, 애플리케이션은 이를 우회할 수 없는 데이터베이스 역할을 통해 연결합니다.
  • 고객 워크스페이스를 식별하지 않는 요청은 응답되지 않고 데이터베이스에서 거부됩니다.
  • 자동화된 테스트로 이러한 격리 규칙을 검증합니다.

Infrastructure

Point11 플랫폼은 Vercel에서 호스팅되며 관리형 Postgres(Neon)와 Redis(Upstash)를 사용합니다. 고객이 자체 자격 증명을 구성하면 AI 모델 호출이 해당 고객의 Amazon Bedrock, Microsoft Azure 또는 Google Vertex AI 계정에서 실행될 수 있습니다.

  • 모든 연결에서 TLS 1.2 이상을 사용해 전송 데이터를 암호화
  • HTTP Strict Transport Security를 통해 브라우저에서 HTTPS 강제 적용
  • 데이터베이스 연결 시 전체 인증서 검증을 포함한 TLS 필수
  • 저장 데이터를 AES-256 또는 동등한 방식으로 암호화
  • 고객이 제공한 모델 제공업체 자격 증명은 Point11이 AES-256-GCM으로 추가 암호화하고 해당 고객의 워크스페이스에 연결
  • 네트워크 에지에서 플랫폼 수준의 DDoS 완화

접근 제어

  • 당사의 ID 제공업체인 WorkOS를 통한 로그인 및 싱글 사인온 처리, 패스키, 인증 앱 또는 문자 메시지를 통한 선택적 2단계 인증(조직에서 필수로 지정 가능)과 해시로만 저장하는 일회용 복구 코드 지원
  • 최소 권한 원칙에 따른 역할 기반 접근 제어
  • API 키는 한 번만 표시하고 해시로만 저장하며 단일 워크스페이스로 범위를 제한하고 1년 이내에 만료되도록 설정
  • 프로덕션 시스템 접근을 승인된 인력으로 제한
  • Point11 직원의 접근 권한은 회사 계정에만 부여하며, 모든 부여, 변경, 제거 내역을 감사 로그에 기록
  • 고객 워크스페이스에 대한 지원 접근은 기록된 사유가 필요하고 시간을 제한하며, 시작과 종료 시점을 기록. 매번 알림을 받을지 사전에 승인할지는 각 고객이 선택 가능

모니터링 및 로깅

  • 로그인, 2단계 인증 변경, 역할 변경, API 키 변경, 직원 접근 등 보안 관련 작업을 데이터베이스가 편집과 삭제로부터 보호하는 추가 전용 감사 로그에 기록하고 최소 1년간 보관
  • 5분마다 실행되는 핵심 고객 경로의 합성 테스트를 포함한 자동 상태 점검
  • 운영 사고를 탐지부터 문서화된 해결까지 추적

안전한 개발

  • 모든 프로덕션 릴리스는 타입 검사, 린팅, 단위 및 통합 테스트, 데이터베이스 스키마 검증을 포함한 자동 검사를 통과
  • 데이터베이스 변경은 릴리스 전에 검토하며, 적용된 마이그레이션 이력은 변경 불가
  • 당사 소프트웨어 종속성의 알려진 취약점에 대한 자동 알림
  • 코드 저장소에 대한 커밋 및 푸시 시 자동 시크릿 스캔
  • 타사 패키지의 새 버전은 3일이 지나야 설치할 수 있도록 하여 손상된 릴리스에 대한 노출을 제한
  • 플랫폼이 사설 또는 내부 네트워크 주소로 요청을 보내지 못하도록 막는 서버 측 보호 장치

데이터 처리

Point11은 고객 데이터를 자체 AI 모델 학습에 사용하지 않습니다. Meta는 Point11 Analytics의 많은 기능을 실행하는 Muse Spark 모델의 입력과 출력을 Meta의 약관에 따라 자사 모델 개선에 사용할 수 있으며, 관련 기능과 데이터는 당사 개인정보 처리방침에 나와 있습니다. Vercel AI Gateway를 통한 기타 언어 및 이미지 모델 호출의 경우, 전송된 데이터로 학습하지 않는 제공업체만 사용하도록 Gateway에 요청합니다.

고객 데이터는 서비스 제공과 법적 의무 이행에 필요한 동안 보관합니다. 계정 해지 시 무엇이 삭제되고 무엇이 보관되는지는 당사 개인정보 처리방침에 설명되어 있습니다. 고객은 서면으로 삭제를 요청할 수 있습니다.

고객 데이터를 처리하는 서비스 제공업체와 각 업체가 받는 정보는 당사 개인정보 처리방침에 나와 있습니다.

Point11은 결제 카드 데이터를 직접 처리하거나 저장하지 않습니다. 결제 처리는 PCI DSS 인증을 받은 결제 처리업체(Stripe)가 담당합니다. HIPAA 요구 사항이나 기타 규정 준수 필요 사항을 논의하려면 legal@point11.ai로 문의하세요.

사고 대응 및 복구

  • 고객 데이터에 영향을 미치는 확인된 보안 사고는 부당한 지체 없이, 당사가 인지한 후 72시간 이내에 영향을 받는 워크스페이스의 소유자와 관리자에게 이메일로 통지
  • 확인된 사고에 대한 사후 검토 및 개선
  • 당사의 데이터베이스 제공업체인 Neon을 통한 관리형 데이터베이스 백업 및 특정 시점 복구

규정 준수

Point11은 아직 SOC 2 보고서나 ISO 27001 인증을 보유하고 있지 않습니다. 당사의 호스팅 및 데이터베이스 제공업체인 Vercel과 Neon은 Point11이 운영되는 인프라에 대해 SOC 2 Type 2 보고서를 유지하고 있지만, 이 보고서는 Point11 자체 애플리케이션을 대상으로 하지 않습니다.

보안 문제 신고

예상치 못한 활동, 노출된 API 키, 무단 접근 의심 등 Point11 계정이나 데이터에 영향을 미치는 보안 사고가 의심되면 security@point11.ai로 이메일을 보내 주세요. Point11 플랫폼의 보안 취약점도 같은 주소로 보고해 주세요. 범위, 세이프 하버, 보고 지침은 취약점 공개 정책을 참고하세요.

보안 검토

Point11을 공급업체로 평가하고 계신가요? 당사는 보안 질문서에 응답하며, 이러한 보안 관행을 귀사 팀에 더 자세히 설명해 드릴 수 있습니다. legal@point11.ai 또는 담당자에게 문의하세요.

클라우드 공급업체를 통해 구매하시겠어요? Point11 Analytics는 AWS Marketplace 및 Microsoft Marketplace에서 이용할 수 있습니다.