보안과 신뢰

보고서는 나중에도 신뢰할 수 있어야 가치가 있습니다. 다음은 애플리케이션이 강제하는 원칙이며, 대부분은 데이터베이스 자체에서 강제됩니다.

발행된 보고서는 잠김

발행하면 데이터가 고정되고, PDF가 생성되며, 각 PDF의 SHA-256 지문이 저장됩니다. 데이터베이스는 이후의 모든 변경을 거부합니다. 정정은 새 개정판으로 하며, 잘못 발행된 보고서는 사유와 함께 철회되어 기록으로 남습니다.

모든 PDF에는 검증 페이지로 연결되는 QR 코드가 있습니다. 방문자는 그곳에서 사본을 확인할 수 있으며, 파일의 지문은 방문자의 브라우저에서 계산되고 지문만 전송됩니다.

저장소는 절대 공개되지 않습니다. 파일은 5분 후 만료되는 링크를 통해 브라우저와 저장소 사이를 직접 오가며, 모든 다운로드가 기록됩니다.

서명, 검토, 발행, 철회, 공유 링크, 다운로드, 권한 변경, 고객사 수락은 추가만 가능한 기록에 남으며, 데이터베이스는 기록의 변경이나 삭제를 거부합니다. 로그인 기록은 개인별로 남으며 다른 고용주에게는 절대 표시되지 않습니다.

모든 기록은 하나의 조직에 속하며, 모든 조회는 그 조직으로 제한됩니다. 각 기능은 한 조직이 다른 조직의 데이터를 읽거나 변경할 수 없다는 것을, 추측한 주소를 통해서도 불가능하다는 것을 테스트로 증명합니다.

직원은 인증 앱으로 계정을 보호할 수 있으며, 조직은 이를 모든 구성원에게 요구할 수 있습니다. 사람은 삭제되지 않고 비활성화되므로 서명과 이력은 그대로 유지됩니다.

AI 기능은 소유자가 켜기 전까지 꺼져 있습니다. 켠 후에만 선택한 문서가 당사의 AI 제공업체인 Anthropic(으)로 전송됩니다. AI가 만든 결과물은 사람이 확정하기 전까지 초안으로 남으며, 확정한 사람의 이름이 기록됩니다.

결제는 판매 대행사(merchant of record)인 Paddle의 결제 화면에서 이루어집니다. 애플리케이션은 카드 번호를 절대 보지 않습니다.

가입할 때 조직의 파일을 보관할 곳을 선택합니다. 보고서 PDF, 스캔 데이터, 도면, 준공 도서는 그 지역에 보관됩니다. 기록 데이터베이스는 유럽에 보관됩니다.

소유자는 언제든지 모든 것을 내보낼 수 있습니다: 조직의 모든 기록, 구성원, 그리고 원하면 파일까지 한 번에 다운로드합니다. 빠지는 것이 없으므로 종속될 일이 없습니다.

출시 예정

모든 데이터의 여러 백업 사본을 호스팅 지역 안에 보관하고, 기록과 파일을 귀사 컴퓨터로 자동 백업합니다: 모든 요금제에서 매주, 유료 요금제에서는 매일 또는 매시간.