가족의 데이터를 지키는 방식
현재 적용 중인 보호 조치와 보안 문제 신고 방법을 안내해요.
취약점 신고
보안 문제를 발견하셨나요?
보안 연구자와 사용자 누구나 신고할 수 있어요. 확인에 필요한 내용을 보내 주세요.
신고 채널
신고 경로는 RFC 9116 표준 위치에도 게시되어 있어요.
security.txt 보기데이터 보호
지금 실제로 하고 있는 것
항목별 자세한 내용은 개인정보처리방침의 안전성 확보조치 조항과 같아요.
- 전송 구간 암호화
- 기기와 서버 사이의 모든 데이터는 암호화된 연결로만 오가요.
- 가족 단위 접근 규칙
- 연결된 가족별 접근 권한을 적용해 다른 가족의 데이터 요청을 거부해요.
- 정식 앱 검증
- 서버는 요청이 Google Play로 설치된 정식 앱에서 온 것인지 확인한 뒤에만 응답해요.
- 기기 백업에서 제외
- 앱의 로컬 데이터가 Android 기기 백업에 포함되지 않도록 설정했어요.
- 접근 기록 보관
- 서비스의 안전한 운영을 위해 데이터 접근 기록(감사 로그)을 90일간 보관해요.
- 덜 모으는 설계
- 보행 여부는 자녀 폰에서 판단하고, 광고 식별자는 수집하지 않아요.