가족의 정보, 안전하게 보호합니다.
Vaulto에는 민감한 정보가 담깁니다 — 무엇을 소유하고 있는지, 어디에 있는지, 이를 증명하는 문서까지요. 저희는 그 책임을 무겁게 받아들입니다. 어떻게 보호하는지, 쉬운 말로 정확히 알려드릴게요.
데이터를 보호하는 방법
전송 중 암호화.
Vaulto에 대한 모든 연결은 TLS(HTTPS)를 사용합니다. 이는 은행 및 쇼핑 사이트에서 보는 자물쇠 아이콘 암호화와 동일합니다. 데이터는 사용자와 당사 사이를 이동하는 동안 암호화되므로 중간의 누구도 읽을 수 없습니다.
저장 시 암호화.
사용자의 기록과 업로드한 파일은 저장 시 암호화됩니다. '저장 시'란 이동 중이 아니라 저장되어 있는 동안을 의미할 뿐입니다. 이 데이터는 전문적으로 관리되는 보안 서버에 저장되며, Vaulto가 기록하기 전에 앱 자체에서 민감한 부분을 한 번 더 암호화합니다. 품목명, 설명, 위치, 메모와 업로드한 사진 및 스캔, 그리고 정확한 평가액은 데이터 옆에 보관된 키가 아니라 Google Cloud KMS에서 관리되는 키로 암호화됩니다. 어떤 항목이 봉인되고 어떤 항목이 읽을 수 있는 상태로 남는지는 아래 블록에 정리되어 있습니다.
비밀번호는 평문으로 저장되지 않습니다.
당사는 scrypt라는 강력하고 현대적인 방식으로 비밀번호를 '해시'합니다. 해시는 비밀번호로 되돌릴 수 없는 단방향 뒤섞기입니다. 당사조차 읽을 수 없습니다.
짧은 수명의 세션.
본인임을 증명하는 로그인 '토큰'은 빠르게 만료되며 메모리에 보관됩니다. 로그인 상태를 유지하는 토큰은 안전하고 스크립트로부터 보호되는 쿠키에 저장됩니다. 이는 페이지의 악성 스크립트가 읽거나 훔칠 수 없는 작은 브라우저 파일입니다.
오용으로부터 보호.
당사는 로그인 및 기타 민감한 작업을 연속으로 시도할 수 있는 횟수를 제한합니다. 이를 '속도 제한(rate-limiting)'이라고 합니다. 자동화된 공격이 의존하는 빠르고 반복적인 추측을 차단합니다.
접근 통제.
각 사용자의 보관함은 다른 사용자와 분리되어 있습니다.
개인정보 보호 약속
회원님의 데이터를 절대 판매하지 않습니다.
정말입니다.
광고 목적으로 공유하지 않습니다.
회원님의 정보를 제3자가 마케팅에 활용하도록 넘기지 않습니다.
통제권은 회원님에게 있습니다.
무엇을 추가할지 — 그리고 무엇을 삭제할지 — 회원님이 결정합니다.
회원님의 데이터는 회원님의 것입니다
사용자의 데이터는 사용자의 것입니다. 설정에서 언제든지 기록의 완전한 기계 판독 가능 사본(JSON, CSV 또는 PDF)을 내보낼 수 있습니다. '기계 판독 가능'이란 다른 앱이나 스프레드시트가 열고 재사용할 수 있는 표준 파일을 의미하며, 잠긴 PDF가 아닙니다. 종속도 없고 당사를 기다릴 필요도 없습니다. (구조화된 기록과 함께 업로드한 원본 사진과 스캔이 포함된 ZIP 아카이브도 내보낼 수 있습니다.) 이는 데이터를 가지고 갈 수 있게 해 주는 EU 개인정보 보호법(제20조)인 GDPR에 따른 데이터 이동성 권리를 뒷받침합니다.
쉬운 언어, 과장 없음. 당사는 오늘 사실인 것만 설명합니다. 즉, 전송 중 암호화, 앱 자체가 수행하고 키를 Google Cloud KMS에서 관리하는 저장 시 암호화, 비공개 스토리지에 보관되는 파일, 해시된 비밀번호, 엄격한 접근 통제입니다. 당사는 의도적으로 '종단 간(end-to-end)' 또는 '제로 지식(zero-knowledge)' 암호화를 주장하지 않습니다. 키를 당사가 보유하고 있으므로, 서비스와 사용자가 요청하는 AI 기능을 제공하기 위해 기록을 복호화할 수 있습니다. '은행 수준'이나 당사가 획득하지 않은 어떤 인증도 주장하지 않습니다. 무엇이 봉인되고 무엇이 봉인되지 않는지 밝힙니다. 암호화되는 것: 사용자가 직접 입력하는 품목명, 설명, 위치, 메모와 정확한 평가액, 그리고 업로드한 파일입니다. 당사 서버에서 읽을 수 있는 것: 그 주변의 구조화된 항목들로, 봉인된 부분을 열지 않고도 보관함을 정렬할 수 있도록 하기 위한 것입니다. 예를 들어 카테고리, 날짜, 태그, 통화, 국가, 금융기관명이나 일련번호, 구매 가격, 해당 물품이 누구의 것인지, 대략적인 가치 구간 등이 있습니다. 데이터 내보내기는 사용 가능합니다(위 참조). 독립적인 보안 업체가 당사를 검토하는 공식 제3자 감사를 추가하면 이 페이지에 그렇게 표시할 것입니다. 개인정보 보호 또는 보안 관련 문의는 다음으로 연락해 주세요 privacy@myvaulto.com.
처음 추가하는 항목부터, 오롯이 회원님만의 것.
무료로 시작하세요 — 회원님의 보관함은 오직 회원님의 것이며, 언제든지 내보내거나 삭제할 수 있습니다.
Get started free