보안·데이터 처리 설명서

구매·보안 검토 담당자가 자주 묻는 항목에 대한 답입니다. 실제로 하고 있는 것만 적었고, 하지 않은 것은 하지 않았다고 적었습니다.

구성

서버	Railway(미국)에서 Node.js 서버로 요청을 처리합니다. 요청 내용은 아래 데이터베이스에만 저장합니다(보관 기간은 아래 '보관').
데이터베이스	Supabase Postgres. 저장소 제공자의 저장 암호화(at-rest)와 백업을 씁니다. 테이블은 행 수준 보안(RLS)을 켜 두고 서버만 접근합니다.
생성형 AI	Anthropic Claude API — 글 읽기 · 고친 문장 작성 보조. API 입력은 모델 학습에 쓰이지 않습니다. 판정은 원문·출처 문장으로만 단정합니다.
공식 원문	법제처 국가법령정보 공동활용 API, DOI 레지스트리 등에서 원문을 직접 받습니다.

접근과 인증

API는 Bearer 키로 인증하며, 키는 발급할 때 한 번만 보여 주고 서버에는 해시만 저장합니다. 키마다 월 한도와 분당 한도가 걸립니다.
계정 비밀번호는 scrypt로 저장합니다. 관리자 화면은 별도 비밀번호와 서명된 쿠키(12시간)로 잠그고, 실패를 IP마다 셉니다.
관리자 행동(열람·반출·권한 변경)은 감사 로그에 남깁니다.

전송과 연동

모든 통신은 HTTPS입니다.
웹훅(callback_url)은 HMAC 서명을 붙여 보내 귀사가 진위를 확인할 수 있습니다.
멱등 키(Idempotency-Key)로 재시도해도 한 번만 처리·과금합니다.
기준 자료(references)는 저장하지 않고, 그 자료로 낸 판정은 다른 고객과 공유하는 캐시에 넣지 않습니다.
API로 보낸 글의 문장은 다른 고객의 결과나 조회(/v1/context)에 나오지 않습니다. 공유되는 것은 공식 출처의 원문 인용뿐입니다.

보관

API 텍스트와 결과는 과금·분쟁 대응을 위해 1년, 오류 기록은 90일 보관합니다. 자세한 기간과 파기는 데이터 처리 부속서 2항에 있습니다.

아직 하지 않은 것

ISMS·ISO 27001 등 정보보호 인증은 받지 않았습니다.
외부 기관의 침투 시험은 받지 않았습니다.
전용(단독) 설치형은 제공하지 않습니다.

귀사의 보안 질의서가 있으면 [email protected]로 보내 주세요. 위 범위 안에서 사실대로 답합니다.

판: B2B-2026-10-29 · 공급자 리머(REAMER)(대표 정원영, 사업자등록번호 627-03-03900) · 이 문서는 표준본이며, 귀사 계약서 양식으로 진행하거나 조항을 협의할 수 있습니다. 함께 보기: 기업 서비스 이용 조건 · 데이터 처리 부속서 · 보안·데이터 처리 설명서

상호 리머(REAMER) · 대표 정원영 · 사업자등록번호 627-03-03900 · 주소 대구광역시 달성군 유가읍 테크노상업로 112, 204호 · 대표전화 053-557-3415 · 문의 [email protected]
모든 거래에 대한 책임과 환불, 민원 등은 리머에서 진행합니다. 민원담당자 정원영 · 053-557-3415 · [email protected]
이용약관 · 개인정보처리방침 · 환불정책 · 상품 안내 · API 문서