개인정보 보호 및 관리
배포부터 비공개, 설계부터 명확하게.
이메일 가입, 계정 복구와 보고서 완료 알림이 활성화되어 있습니다. 검토된 일부 보고서 메타데이터와 요약은 공개될 수 있지만 PDF, 리서치 요청과 계정 데이터는 인증 후에만 접근할 수 있습니다.
저장되는 데이터
계정 정보, 보호된 자격 증명과 단기 비밀번호 재설정 기록, 세션, 선택 종목, 리서치 요청, 비공개 PDF, 보고서 설정, 알림, 피드백, 보안 감사 이벤트를 저장합니다.
자격 증명 경계
비밀번호는 메모리 경도 해시로 보호됩니다. 세션 토큰은 키 기반 해시로 저장되며 민감한 값은 공개 페이지나 보고서 메타데이터에 기록되지 않습니다.
인프라
트래픽은 Cloudflare와 비공개 서버를 통과합니다. PostgreSQL, Redis, 보고서 저장소는 공개 서비스로 노출하지 않습니다. 인증, 복구와 보고서 알림 이메일은 설정된 공식 발신자를 통해 전송됩니다.
보관 및 삭제
리서치 기록은 명시적인 유지보수 절차로 보관하거나 제거할 때까지 유지됩니다. 운영 백업은 암호화해 외부에 저장하고 복원을 테스트해야 합니다.
공개 요약과 보호되는 보고서
검토된 회사, 시장, 종목 코드, 버전 날짜, 목차와 요약은 검색 가능한 공개 페이지에 표시될 수 있습니다. PDF 내용, 계정 정보와 요청 이력은 인증이 필요하며 비공개 경로는 noindex와 사이트맵 제외를 유지합니다.