보안 · 프라이버시
설계부터 데이터를 밖에 두지 않습니다
Scribena는 이용자의 기기에서 실행되는 앱입니다. 보안은 “덜 모으는 것”에서 출발합니다. 앱에서 만든 파일은 기기에만 남고, 회사 서버가 다루는 것은 계정·구독·결제 기록뿐입니다. 그래서 설령 웹이 공격받아도 기기 안의 기록은 그대로입니다.
온디바이스 암호화 저장
이용자가 앱에서 만든 파일(녹음·축어록·요약·일지)은 기기에서 암호화되어 저장됩니다. 녹음 조각은 AES-GCM으로 보호됩니다.
기기 안에서만 처리
앱에서 만든 파일은 이용자 기기 안에 머무릅니다. 폰↔PC 이동도 케이블(로컬) 경로만 사용합니다.
카드정보 미보관
결제는 PG가 직접 처리합니다. Scribena 서버는 카드번호를 받지도 저장하지도 않습니다.
최소 수집 · 데이터 분리
회사 서버가 보유하는 것은 계정·구독·결제 기록뿐입니다. 이용자가 앱에서 만든 파일은 이용자의 기기에만 있습니다.
계정 보호
이메일 인증, 비밀번호 강도 검사, 로그인 레이트리밋, 선택적 2단계 인증(MFA)을 제공합니다.
법규 준수
회사가 보유하는 계정·결제 정보에 대해 개인정보보호법(PIPA)에 따른 동의·열람·정정·삭제를 지원합니다.