내 정보는 어떻게 보호되나요?
·
최근 업데이트
·
두들은 업계 표준 수준의 보안 조치를 적용합니다. 고객의 연락처와 거래 정보를 다루는 서비스라 이 부분을 기본값으로 두고 설계했습니다.
암호화
주고받는 구간은 TLS 1.2 이상으로 암호화하고, 저장 단계에는 산업 표준 대칭 키 암호화를 적용합니다. 이동 중과 보관 중 양쪽 모두를 다룹니다.
결제 정보
결제 카드번호는 두들이 보관하지 않습니다. 카드 정보는 결제대행사 토스페이먼츠가 처리하고, 두들에는 카드사명과 마지막 네 자리만 저장합니다. 토스페이먼츠는 카드 정보 보호 국제 표준(PCI DSS)을 준수하는 회사입니다. 두들이 해킹당해도 카드번호가 빠져나갈 수 없는 구조입니다.
접근 통제
직원의 접근 권한을 업무에 필요한 최소 범위로 제한하고, 접속 기록을 위·변조를 막는 방식으로 최소 1년 보관하며, 정기적으로 취약점을 점검합니다. 워크스페이스 안에서도 역할에 따라 보는 범위가 다릅니다.
로그인 보안
두들은 비밀번호를 쓰지 않습니다. 로그인은 구글 계정 또는 메일로 받는 일회용 링크와 6자리 코드로 진행하고, 링크와 코드는 15분 뒤 만료되며 한 번만 사용합니다. 비밀번호를 재사용하다 유출되는 흔한 사고 경로를 처음부터 없앤 방식입니다.
문제가 생기면
개인정보 유출이 확인되면 법이 정한 기한 안에 이용자에게 알리고 관계 기관에 신고합니다. 절차는 개인정보처리방침에 적어 두었습니다.
자세한 내용은 개인정보처리방침에서 확인하세요.
