ClipMate내 Board
메뉴

SECURITY & PRIVACY

기능보다 강하게 말하지 않습니다.

ClipMate가 데이터를 처리하는 방식과 현재 제공하는 보호 범위를 투명하게 안내합니다.

어떻게 저장하나요?

로그인한 사용자의 Board와 Block은 서비스 제공을 위해 서버에서 처리하고 저장합니다. 계정별로 데이터를 분리하고 데이터베이스 접근 권한을 최소화합니다.

무엇이 암호화되나요?

브라우저와 서버 사이의 전송 구간은 HTTPS로 보호됩니다. 비공개 외부 백업은 B2 서버 측 암호화를 사용합니다. 현재 PostgreSQL 저장 영역 자체의 at-rest encryption은 구현되어 있지 않습니다.

E2EE인가요?

ClipMate는 E2EE 또는 zero-knowledge 서비스가 아닙니다. 운영자도 내용을 볼 수 없는 종단간 암호화 방식이 아니며, 장애 대응, 보안 조사, 법적 의무 등 제한된 경우 승인된 운영자가 필요한 범위에서 기술적으로 접근할 수 있습니다.

운영 원칙

일상적인 사용자 내용 열람을 금지하고, 문제 분석은 메타데이터·재현·검증 증거를 우선합니다. raw Block 내용은 로그, 모니터링, 티켓에 남기지 않는 것을 원칙으로 합니다.

저장하지 말아야 할 것

ClipMate는 비밀번호 관리자가 아닙니다. 비밀번호, OTP, 카드번호, API key, 인증 secret, 복구 코드처럼 계정이나 결제에 직접 사용되는 정보는 저장하지 마세요.