플랫폼 및 데이터 보안

요약

• 모든 트래픽은 HTTPS/TLS로 암호화되며, 양식 입력은 서버 측에서 검증 및 정제됩니다.
• 문의 데이터는 행 수준 접근 통제가 적용된 Supabase 관리형 데이터베이스에 저장됩니다.
• 관리 영역은 인증된 세션을 요구하며 바이어는 접근할 수 없습니다.
• 자격 증명, API 키, 토큰은 서버 측 환경 시크릿으로 관리되며 브라우저 코드에 절대 포함되지 않습니다.
• 취약점은 문의 페이지를 통해 신고해 주세요. 3영업일 이내에 접수를 확인합니다.

검증 가능한 인프라

본 웹사이트는 Vercel(엣지 배포, 자동 HTTPS, 네트워크 수준 DDoS 완화)에서 호스팅되며, 데이터베이스와 파일 스토리지는 저장 시 암호화를 제공하는 관리형 Postgres 플랫폼인 Supabase를 사용합니다. 두 제공업체 모두 독립적인 보안 인증과 공개된 컴플라이언스 프로그램을 유지합니다.

의존성을 최신 상태로 유지하고, 플랫폼 발전에 따라 통합 구성과 접근 통제를 정기적으로 검토합니다.

바이어 문의 보호 방법

본 웹사이트의 문의 및 견적 양식은 서버 측 검증, 입력 정제, HTTPS/TLS를 통한 안전한 데이터 전송을 사용합니다. 제출된 데이터는 행 수준 접근 통제가 적용된 관리형 데이터베이스(Supabase)에 저장됩니다.

문의 세부 정보는 권한이 부여된 VOVOHO 팀 구성원만 접근할 수 있습니다. 다른 바이어, 공개 API 또는 제3자 마케팅 시스템에 노출되지 않습니다.

관리 영역 접근

VOVOHO가 제품 리스팅, 문의, 블로그 콘텐츠, 다운로드, 인증서를 관리하는 웹사이트 관리 영역은 로그인 인증과 서버 측 세션 검사로 보호됩니다.

권한 없이 관리 URL에 접근하면 로그인 페이지로 리디렉션됩니다. 이러한 경로는 바이어 접근용이 아니며 바이어 관련 콘텐츠도 포함하지 않습니다.

문서 및 파일 접근

인증서, 카탈로그, 사양서, 미디어 킷 파일은 통제된 파일 스토리지를 통해 제공됩니다. 공개로 표시된 문서는 제품 및 리소스 페이지에 표시된 직접 다운로드 링크를 통해 접근할 수 있습니다.

기밀 프로젝트 파일, 맞춤 아트워크, 엔지니어링 도면, 브랜드별 문서는 공개 URL에 저장되지 않으며 본 웹사이트를 통해 발견할 수 없습니다.

양식 및 API 보호

문의 및 견적 엔드포인트는 속도 제한, 스팸 감지, 서버 측 검증을 통해 자동 제출과 악용으로부터 보호됩니다. 이는 바이어 커뮤니케이션의 품질을 보호하고 양식 악용으로 인한 연락처 정보 노출을 방지합니다.

자격 증명 및 환경 보안

본 웹사이트 운영에 사용되는 데이터베이스 자격 증명, API 키, 스토리지 토큰, 관리자 비밀번호, 배포 시크릿은 서버 측 환경 변수로 저장됩니다. 브라우저 코드, HTML 출력, 공개 페이지 또는 다운로드 가능한 파일에 절대 노출되지 않습니다.

데이터 처리

본 사이트를 통해 제출된 개인 데이터는 개인정보 처리방침에 설명된 대로 처리됩니다 — B2B 소싱 커뮤니케이션 목적으로만 수집되고 최대 3년간 보관되며, 판매되거나 제3자 마케터와 공유되지 않습니다. 언제든지 열람, 정정, 삭제를 요청할 수 있습니다.

보안 문제 신고

본 웹사이트에서 보안 취약점, 설정 오류 또는 의도하지 않은 데이터 노출을 발견한 경우 문의 페이지의 연락처로 직접 연락해 주세요. 보안 신고는 3영업일 이내에 접수를 확인하고 신속히 조사합니다.

공식적인 버그 바운티 프로그램은 운영하지 않지만, 책임 있는 공개를 인정하고 감사히 여깁니다.

자주 묻는 질문

• 제 문의 데이터는 암호화되나요? 네. 전송 시 HTTPS/TLS로, 저장 시 관리형 데이터베이스 스토리지에서 암호화됩니다.
• 다른 바이어가 제 프로젝트 세부 정보를 볼 수 있나요? 아니요. 문의 및 프로젝트 데이터는 권한 있는 VOVOHO 직원만 볼 수 있습니다.
• 버그 바운티 프로그램이 있나요? 공식 프로그램은 없지만 책임 있는 공개는 접수 확인 후 조사합니다.
• 웹사이트는 어디에 호스팅되나요? Vercel(호스팅 및 배포)과 Supabase(데이터베이스 및 파일 스토리지)입니다.