트러스트 센터

🔒 보안 개요

모든 계층에서 문서와 데이터를 보호하는 방법입니다.

• Cloudflare Pages + Workers (엣지 배포, 원본 서버 없음)
• 전송 중 (TLS 1.3) 및 저장 시 모든 데이터 암호화
• 256비트 CSPRNG 토큰, SHA-256 해시 처리 (원본 미저장)
• 해시 체인 감사 추적, 자동 변조 감지
• AATL 인증 문서 서명 키를 위한 Azure Key Vault HSM (FIPS 140-2 Level 2)
• 제품 범위 API 키를 포함한 JWT + JWKS 인증
• 속도 제한 (IP + 사용자), CORS, 본문 크기 제한
• 봉투당 5개의 독립 검증 앵커

🕵 개인정보 보호 및 데이터 처리

수집하는 정보, 수집 목적, 처리 방법입니다.

• 서명자의 이메일, 성명, IP, 사용자 에이전트를 증거로 기록
• 선택적 기능 (사진, GPS, 오디오, 영상)은 옵트인 방식이며 동의가 필요합니다
• 증거 데이터는 봉인된 WORM 버킷에 저장되며, 봉인 후에는 수정 불가
• 서명 페이지에서 제3자 분석 또는 추적 없음
• AI 요약은 Cloudflare Workers AI를 통해 처리됩니다 (외부 LLM 호출 없음)
• 서명 페이지는 쿠키를 설정하거나 핑거프린팅을 사용하지 않습니다
• 개인정보 보호정책: sign.abundera.ai/privacy/

📅 보존 및 삭제

문서 보존 기간과 삭제 처리 방법입니다.

• Starter: 최대 3년 WORM 보존
• Professional: 최대 7년 WORM 보존
• Business: 최대 99년까지 설정 가능
• WORM (Write Once Read Many) 스토리지, 봉인 후 증거 패키지 변경 불가
• 자동화된 보존 크론이 만료된 패키지를 삭제
• 보관된 봉투는 기본적으로 제외되며, 삭제 전까지 복구 가능
• 데모 봉투: 별도 WORM 버킷에 90일 보존

🌐 하위 처리자

당사를 대신하여 데이터를 처리하는 제3자 서비스입니다.

• Cloudflare, 호스팅, CDN, D1 데이터베이스, KV 스토리지, R2 오브젝트 스토리지, Workers AI
• ZeptoMail (Zoho), 트랜잭션 이메일 전송 (주)
• Resend, 트랜잭션 이메일 전송 (백업)
• Twilio, SMS OTP 전송
• DigiCert + SwissSign, RFC 3161 타임스탬프 인증기관 (SSL.com은 3차 대체)
• Veriff, 정부 발급 신분증 인증 (선택)
• Azure Key Vault, HSM 기반 AATL 인증 문서 서명 키
• GitHub, 증거 앵커링 (공개 커밋)

⚡ 가용성 및 사고 대응

서비스 운영 유지 및 사고 처리 방법입니다.

• Cloudflare 글로벌 엣지 네트워크 (300개 이상 도시)에 배포
• Business 플랜: 99.9% SLA
• 헬스 엔드포인트: /api/v1/health (D1, KV, R2 확인)
• 이중 이메일 공급자 장애 조치 (ZeptoMail → Resend)
• 자동 재전송 이메일 재시도 큐 (최대 3회)
• 이중 RFC 3161 TSA 이중화 (DigiCert + SwissSign, SSL.com은 3차 대체)
• 우아한 성능 저하, 선택적 앵커는 독립적으로 실패

⚖ 법률 및 컴플라이언스

당사가 지원하는 규제 체계 및 법적 기준입니다.

• ESIGN Act (15 U.S.C. § 7001) 준수
• UETA (통일 전자 거래법) 준수
• PAdES-LTA 디지털 서명, AATL 인증, HSM 기반 (ETSI EN 319 142)
• RFC 3161 신뢰 타임스탬프 (IETF 표준)
• 법원 제출용 기록 관리인 선언서 (FRE 803(6), 901(b)(9), 902(11), 902(14))
• 증거 불변성을 위한 WORM 스토리지
• 뉴욕, 캘리포니아, 텍사스, 일리노이, 워싱턴 주별 ESIGN 동의, 연방 규정 이상의 보충 공시 및 문서 유형 제외 경고
• 서비스 약관: abundera.ai/terms

💡 지식재산권

특허 출원 중 (USPTO). 증거 봉인, 서명 절차 검증, 서명자 점수화, 클라이언트 측 암호화 검증에 걸친 10건의 자체 발명. 점수화 알고리즘, 검증 임계값, 동의 템플릿에 대한 영업 비밀 보호. PCT 국제 출원 예정.

• 미국 가출원 2026년 3월 출원
• 독립 발명 10건, 총 청구항 166개
• 다중 인프라 증거 봉인 및 이중 타임라인 검증 포함
• 점수화 알고리즘 및 임계값은 영업 비밀로 유지
• EU, 영국, 캐나다, 호주, 일본 대상 PCT 국제 출원 예정

📨 보안 문의 / 취약점 신고

보안 문제를 발견하셨나요? 책임 있는 공개를 중요하게 생각합니다.

보안 문의: security@abundera.ai

일반 지원: support@abundera.ai