보안
Clottr가 내 사진과 데이터를 지키는 방법
셀피와 옷장은 개인적인 것이니, 그만큼 소중히 다뤄요. 모든 단계에서 암호화하고, 내 계정에만 묶어 두고, AI 학습에는 절대 쓰지 않아요. 어떻게 작동하는지 소개할게요.
암호화와 로그인
모든 단계에서 암호화
휴대폰에서도, 전송 중에도, 저장할 때도 데이터는 iOS와 Android에 내장된 암호화를 활용해, 충분히 검증된 표준 알고리즘과 암호 방식으로 보호돼요. 연결은 TLS 1.2 이상의 HTTPS만 허용하고, clottr.ai는 HSTS로 HTTPS를 강제하며, 저장된 데이터는 AES-256으로 암호화해요.
모든 요청을 검증해요
Clottr는 Supabase Auth로 로그인을 처리하고, Supabase Auth는 서명된 토큰(JWT)을 발급해요. 저희 서버는 모든 토큰의 서명을 발급처의 공개 키로 확인하고, 만료되거나 변조된 토큰은 데이터에 손대기 전에 거부해요.
암호화된 세션
앱은 로그인 세션을 기기 안에 암호화해 보관해요.
내 사진과 데이터
잠가 둔 사진
사진은 내 계정에 묶인 저장 공간에 비공개로 저장되고, 공개되는 일은 없어요. 앱은 스스로 만료되는, 유효 기간이 짧은 서명 링크로만 사진을 불러오고, 임시 사진은 24시간 뒤 자동으로 삭제돼요.
메타데이터 제거
업로드한 사진에서는 위치와 카메라 메타데이터(EXIF)를 지워요. 그래서 사진이 어디서 찍혔는지 드러나지 않아요.
내 데이터는 나만의 것
계정에 관한 모든 요청은 로그인한 사용자 범위로 제한돼요. 그래서 서버는 내 데이터만 읽거나 바꿔요.
신원 정보는 따로
개인 식별 정보는 앱 데이터와 물리적으로 분리된 별도의 데이터베이스 스키마에 저장되고, 무작위 계정 ID로만 연결돼요.
언제든 전부 삭제
프로필 설정에서 데이터를 삭제하면 운영 중인 시스템에서 즉시 지워지고, 암호화된 백업은 30일 이내에 삭제돼요.
악용과 AI 오남용 방지
사용량 한도와 할당량
모든 AI 기능에 계정별 사용량 한도와 할당량이 적용돼요. 악용은 시스템에 닿기 전에 막혀요.
보호된 서버
트래픽은 DDoS 공격을 흡수하는 Cloudflare를 거쳐 들어와요. 서버는 Cloudflare 네트워크에서 오는 웹 트래픽만 받고, 내부 서비스는 인터넷에서 접근할 수 없어요.
프롬프트 인젝션 방어
AI 프롬프트는 AI에 닿기 전에 자동으로 검사해, AI를 가로채려는 숨은 지시를 걸러 내요.
콘텐츠 자동 검수
업로드한 이미지와 저희가 생성한 이미지는 모두 자동 검수를 거쳐요. 금지 콘텐츠, 특히 나체 이미지는 차단돼요.
안전한 링크 가져오기
링크로 상품을 가져올 때 Clottr는 공개된 웹 주소만 불러와요. 사설 네트워크와 내부 네트워크 주소는 차단하고, 리디렉션도 매번 다시 확인해요.
내 데이터는 AI 학습에 쓰지 않아요
사진, 옷장, 채팅은 AI 학습에 쓰이지 않고, AI 업체도 계약상 이 데이터로 학습할 수 없어요.
Clottr를 만들고 운영하는 방식
감사 로그 기록
시스템 활동은 요청 ID, 그리고 요청한 계정과 함께 감사 로그에 기록돼요. 그래서 무슨 일이 있었는지 추적하고 조사할 수 있어요.
CI 단계의 보안 검사
코드와 의존성 패키지는 지속적 통합(CI) 과정에서 알려진 취약점이 있는지 자동으로 검사해요.
키와 비밀번호는 비밀로
키와 비밀번호는 소스 코드에 절대 저장하지 않고, 오류 메시지에도 내부 정보를 드러내지 않아요.
카드 정보 없는 결제
결제는 App Store나 Google Play를 거치기 때문에 저희는 카드 정보를 볼 일이 없고, 서버로 오는 결제 알림도 검증해요.
개인정보 유출 시 대응
만에 하나 내 데이터가 유출되는 일이 생기면, 72시간 이내에 개인정보 보호 감독 기관에 신고하고 영향을 받은 사용자에게 지체 없이 알려요.
보안 문제 신고하기
취약점이나 이상해 보이는 점을 발견하셨나요? 재현 방법과 공격자가 악용할 수 있는 내용을 적어 이메일로 알려 주세요. 매일 확인해요. 일주일 이내에 영어로 답변해 드려요. 다른 사람의 데이터에 접근하거나, 바꾸거나, 삭제하지 말아 주시고, 문제를 공개하기 전에 저희가 고칠 수 있도록 충분한 시간을 주세요.
보안 연락처
support@clottr.ai같은 연락처를 security.txt에도 적어 두었어요.
자주 묻는 질문
내 데이터는 암호화되나요?
네, 모든 단계에서요. 내 기기에서도, 서버로 전송될 때도(TLS 1.2 이상), 저장할 때도(AES-256) iOS와 Android에 내장된 표준 알고리즘과 암호 방식으로 암호화해요.
누가 내 사진을 볼 수 있나요?
내 계정에서 나만 볼 수 있어요. 사진은 비공개로 저장되고, 유효 기간이 짧은 서명 링크로만 불러와요. 검수는 자동으로 이루어지며, 이미지가 신고되었거나, 직접 저희에게 보내셨거나, 법이 요구하는 경우가 아니면 저희 팀 누구도 이미지를 보지 않아요. AI 업체는 피팅을 생성하려고 사진을 처리하지만, 사진으로 학습할 수는 없어요.
Clottr는 프롬프트 인젝션을 어떻게 막나요?
모든 프롬프트는 AI에 닿기 전에 자동으로 검사해, 숨은 지시와 금지된 요청을 걸러 내요.
보안 문제는 어떻게 신고하나요?
재현 방법과 공격자가 악용할 수 있는 내용을 적어 support@clottr.ai로 이메일을 보내 주세요. 매일 확인해요. 일주일 이내에 영어로 답변해 드려요.
고민은 그만. 이제 입을 차례.
일찍 신청하세요. 평생 할인이에요.