Security
DURU는 고객의 데이터를
최우선으로 보호합니다.
변리사와 기업 법무팀이 신뢰하고 사용할 수 있도록, 데이터 보안을 제품 설계의 핵심으로 삼고 있습니다.
마지막 업데이트: 2026년 08월
01
데이터 보호 원칙
최소 수집
분석에 필요한 데이터만 수집하며, 불필요한 개인정보를 요청하지 않습니다.
목적 외 사용 금지
수집된 디자인 이미지와 분석 결과는 유저의 동의 없이 AI 학습·제3자 제공에 사용되지 않습니다.
투명한 보존
보존 기간과 파기 기준을 개인정보 처리방침에 공개하며, 요청하시면 지체 없이 파기합니다.
02
데이터 보존 정책
지금 시행하고 있는 기준
업로드한 원본 이미지와 분석 결과는 이용자가 삭제를 요청하거나 회원 탈퇴를 하면 파기합니다. 정해진 기간이 지나면 자동으로 지우는 주기는 아직 운영하지 않으며, 삭제 요청은 support@duru.io.kr 로 접수하시면 지체 없이 처리합니다.
| 데이터 유형 | 보존 기간 | 비고 |
|---|---|---|
| 원본 디자인 이미지 | 이용자의 삭제 요청 또는 회원 탈퇴 시 파기 | 자동 삭제 주기 미운영 |
| 분석 결과 (리포트) | 이용자의 삭제 요청 또는 회원 탈퇴 시 파기 | 자동 삭제 주기 미운영 |
| 결제·계약 기록 | 5년 | 전자상거래법에 따른 법정 보존 |
| 접속 기록 | 3개월 | 통신비밀보호법에 따른 법정 보존 |
보존과 파기의 상세 기준: 개인정보처리방침
03
암호화 및 전송 보안
- 전송 중 암호화: 모든 데이터는 TLS 1.2 이상으로 암호화되어 전송됩니다.
- 저장 중 암호화: 데이터베이스 및 오브젝트 스토리지(Cloudflare R2)에 저장된 데이터는 AES-256으로 암호화됩니다.
- HTTPS 강제: 모든 엔드포인트는 HTTPS를 강제하며 HTTP 접근은 차단됩니다.
04
접근 제어
- 최소 권한 원칙: 각 서비스 컴포넌트는 필요한 최소한의 권한만 보유합니다.
- 조직 단위 데이터 격리: 모든 조회·수정 질의에 조직 식별자 조건이 강제되어, 다른 조직의 자료는 서버에서 조회 자체가 되지 않습니다.
- 서버 측 권한 검증: 관리자 기능과 조직 자료 접근은 화면 노출과 무관하게 매 요청 서버에서 다시 검증합니다.
- 로그인 시도 제한: 로그인·회원가입·비밀번호 재설정 요청은 짧은 시간 안에 반복되면 차단됩니다.
05
인프라 보안
- 호스팅: Vercel (Next.js 애플리케이션), Neon (PostgreSQL), Cloudflare R2 (오브젝트 스토리지)
- 서버리스 AI 처리: 모든 AI 추론은 격리된 서버리스 환경(Modal)에서 실행되며, 처리 완료 후 환경이 폐기됩니다.
- 외부 연동 통제: 외부 서비스 호출은 모두 TLS 로 이뤄지며, 서버가 대신 내려받는 주소는 사설·내부 대역으로 향하지 못하도록 차단합니다.
- 지역: 데이터는 대한민국 및 아시아-태평양 리전에 저장됩니다.
06
감사 로그 및 모니터링
- 감사 로그: 주요 데이터 접근·변경 이벤트가 기록되며, 조직 관리자가 열람할 수 있습니다.Enterprise
- 이상 탐지: 비정상적인 로그인 시도·API 호출 패턴을 실시간 모니터링합니다.
서비스 가용성: 시스템 상태는 status.duru.kr 에서 실시간 확인할 수 있습니다.
07
취약점 관리
- 의존성 관리: 주요 라이브러리의 보안 업데이트를 정기적으로 적용합니다.
- 보안 취약점 신고: 보안 취약점 발견 시 아래 보안 문의 채널로 제보해주세요. 책임감 있는 공개(responsible disclosure)를 지원합니다.
- 침투 테스트: 정기적인 보안 점검을 수행합니다.
08
보안 문의
Enterprise 보안 실사(due diligence) 자료 요청도 동일 채널로 문의하시면 안내드립니다.