암호화: 현재와 다음 단계
현재: 모든 트래픽은 TLS와 HSTS로 보호, 비밀번호는 Argon2id로 해시, 2단계 로그인 비밀 값은 암호화. 다음: 부서 대표자와 직원이 키를 보유하는 종단 간 암호화 지갑.
원칙
정책이 아닌 설계로 지키는 개인정보 보호.
사람이 아닌 흐름과 조직 단위의 분석
분석은 접점, 흐름, 부서를 보여 줍니다. 개별 직원의 기여는 평가가 세 건 이상 쌓여야 표시되며, 본인과 소속 조직의 책임자만 볼 수 있습니다.
사람 순위 없음
리더보드도, 순위도, 사람 간 비교도 없습니다. 설정에 맡기지 않고 제품에 내장되어 있습니다.
EU 클라우드
테넌트 격리를 갖춘 EU 호스팅: 테넌트마다 별도의 데이터베이스 스키마. 당사는 데이터 처리 계약에 따른 처리자로 활동합니다.
또는 완전한 온프레미스
폐쇄망을 포함한 귀사 인프라에서 EVC를 운영하십시오. 당사는 귀사의 데이터를 보거나 처리하지 않습니다. 텔레메트리는 기본적으로 꺼져 있습니다.
언제든 내보내기
모든 테넌트 데이터를 개방형 형식인 JSON과 CSV로 제공합니다. 테넌트를 삭제할 수 있습니다. 라이선스가 만료되어도 데이터가 잠기지 않습니다.
접근과 감사
이메일과 2FA, OIDC 또는 SAML 기반 SSO, SCIM 프로비저닝. 권한은 역할과 객체의 조합이며 요청마다 확인합니다. 감사 로그는 내보낼 수 있습니다.
AI는 사람에게 점수를 매기지 않습니다
AI 기능은 이벤트를 제안할 수 있습니다. 사람을 평가하거나 순위를 매기지는 않습니다.
제3자 추적기 없음
제품에도 본 사이트에도 제3자 분석 SDK나 광고 SDK가 없습니다.
직원 업무 지갑
신중하게 도입합니다.
직원 업무 지갑을 켤지는 부서가 결정합니다. 그 전에 모든 직원이 명확한 안내를 받습니다. 누가 무엇을 볼 수 있는지에 대한 규칙은 제품에 고정되어 있습니다.
- 안내문은 무엇이 추적되는지, 누가 무엇을 보는지, 이의 제기 방법과 삭제 방법을 설명합니다.
- 업무 지갑은 워크스페이스 내 역할로서의 직원에게 속하며, 개인 지갑과는 별개입니다. 종단 간 암호화가 도입되면 키는 직원이 보유합니다.
- 동료끼리는 서로의 기여를 볼 수 없습니다.
- 경영진은 직원 기여를 부서 단위 집계로만 봅니다.
- 도입 패키지를 제공합니다: 영향 평가 템플릿, 직원 안내문, 노사협의회용 설명서.
보안 기준
당사가 지향하는 기준.
- 애플리케이션 보안 목표로 OWASP ASVS 레벨 2.
- 첫 Enterprise 계약 전 외부 침투 테스트 실시.
- 릴리스마다 소프트웨어 자재 명세서(SBOM) 제공.
- 온프레미스 제공용 서명된 릴리스.
- 인증은 취득한 후에 여기에 게시합니다. 갖고 있지 않은 것을 주장하지 않습니다.