법적 고지

보안은 나중에 덧붙이는 기능이 아닙니다.

이 페이지는 당사가 귀하의 데이터와 결제를 어떻게 보호하는지, 그리고 문제를 발견했을 때 책임감 있게 당사에 알리는 방법을 설명합니다. 취약점에 대해서는 다른 곳에서 읽기보다 귀하로부터 직접 듣는 것을 선호합니다.

취약점 신고

연락처: security@cyrusdrinks.com으로 이메일을 보내 주십시오. 모든 신고는 영업일 기준 2일 이내에 확인해 드립니다.
포함할 내용: 문제에 대한 설명, 재현 방법, 문제가 미친다고 생각하는 영향, 그리고 어떻게 기재되기를 원하는지.
안전 보장: 선의로 행동하시는 경우 — 프라이버시 침해, 데이터 파괴, 서비스 중단을 피하고 공개하기 전에 문제를 수정할 합리적인 시간을 당사에 주시는 경우 — 법적 조치를 취하지 않습니다.
범위: cyrusdrinks.com의 쇼핑몰과 그 뒤의 API입니다. 당사가 의존하는 제3자 서비스(Shopify, 결제 제공업체, 이메일 제공업체)는 범위 밖입니다 — 해당 제공업체에 직접 신고해 주십시오.

데이터 보호 방식

모든 트래픽은 HTTPS(TLS 1.2 이상)로 제공됩니다. 비밀번호는 솔트가 적용된 해시로만 저장되며, 당사는 이를 평문으로 보거나 보관하지 않습니다. 프로덕션 시스템에 대한 접근은 필요한 사람으로 제한되고, 강력한 인증으로 보호되며, 정기적으로 검토됩니다.

당사는 주문을 이행하고 쇼핑몰을 운영하는 데 필요한 데이터만 보관하며, 법적 보존 기간이 끝나면 삭제합니다. 당사가 무엇을 왜 보관하는지 전체 내용은 개인정보 처리방침을 참조하십시오.

결제 보안

카드 결제는 PCI-DSS를 준수하는 당사의 결제 제공업체가 전적으로 처리합니다. 카드 번호는 당사 서버에 닿지 않습니다 — 당사는 토큰과 마지막 네 자리만 받으며, 이는 귀하가 결제한 카드를 보여주기에 충분할 뿐 그 이상은 아닙니다.

최신 상태 유지

당사는 의존성을 최신으로 패치하고, 남용을 모니터링하며, 빌드 파이프라인에서 자동 검사를 실행합니다. 심각한 문제가 사용자에게 영향을 미치면 솔직하게 알리고 수정합니다.