마인플랫폼 보안
마인플랫폼이 계정·데이터·서비스를 어떻게 보호하는지 안내해요.
수집 항목·보유 기간 등 법적 고지는 개인정보처리방침을, 이용자 행동 기준은 이용약관을 참고해 주세요.
원칙
- 필요한 만큼만 — 서비스 제공·안전에 필요한 범위에서 정보를 처리해요.
- 암호화·해시 — 비밀번호·토큰·API 키 등은 평문으로 보관하지 않아요.
- 전송 구간 보호 — 웹·API 통신은 HTTPS로 보호해요.
- 권한 최소화 — 운영·인프라 접근은 업무에 필요한 범위로 제한해요.
- 이상 징후 대응 — 부정 가입·남용·사칭 등에 대비해 점검·제재 절차를 운영해요.
계정·인증
| 항목 | 관리 방식 |
|---|---|
| 비밀번호 | 안전하게 해시되어 저장되며, 회사는 평문 비밀번호를 보관하지 않아요 |
| 2단계 인증(MFA) | 앱 OTP(TOTP)·이메일 코드를 지원해 비밀번호만으로의 로그인을 줄여요 |
| 세션·기기 | 로그인 유지·기기 보호를 위해 세션을 관리하고, 이용자는 디바이스 관리에서 기록을 확인할 수 있어요 |
| 이메일·휴대폰 | 가입·일부 기능에서 인증으로 본인 확인을 강화해요 |
| 소셜·연동 | Discord·카카오·네이버·Xbox 등은 연동에 필요한 최소 정보만 받아 처리해요 |
이용자가 MFA를 켜고 비밀번호를 관리하는 방법은 비밀번호·2단계 인증을 참고해 주세요.
인프라·전송
- 웹·문서·지원 사이트는 클라우드 호스팅(예: Vercel)과 CDN·봇 방어(예: Cloudflare Turnstile)를 통해 제공해요.
- 회원 인증·DB·스토리지는 클라우드 인프라(예: Supabase)에서 운영되며, 해당 사업자의 보호조치가 적용돼요.
- 메시지는 실시간 채팅 인프라(예: Stream.io)를 통해 제공돼요.
- 개인정보 처리 위탁·국외 이전 세부 사항은 개인정보처리방침 위탁·국외 이전 조항을 따릅니다.
결제·민감 정보
- 카드·빌링은 토스페이먼츠를 통해 처리해요. 회사는 카드번호 전체를 직접 저장하지 않는 방식을 원칙으로 해요.
- 결제수단 식별에 필요한 빌링키·마스킹 정보·결제 기록만 서비스 운영 범위에서 다뤄요.
API·자동화
- 공개 API 키(
mp_live_…)는 발급 시 전체 문자열을 다시 조회할 수 없고, 서버에는 해시·메타데이터만 저장해요. - 호출에는 요청 한도(rate limit)를 두어 남용·장애를 줄여요.
- 키 운영 권장 사항은 API 보안·운영을 참고해 주세요.
부정·남용 방지
| 조치 | 설명 |
|---|---|
| 접속 위험도 점검 | 회원가입·서버 추천 등에서 VPN·프록시·Tor·릴레이 등 접속 위험도를 조회할 수 있어요 (예: vpnapi.io) |
| 봇·자동화 대응 | Cloudflare Turnstile 등으로 봇·비정상 요청을 걸러요 |
| 요청 한도 | 인증·게시·API 등에서 과도한 요청을 제한해요 |
| 콘텐츠 검수 | 유해·부적절 콘텐츠에 대해 자동 검수(예: OpenAI)를 활용할 수 있어요 |
| 서버 소유자 인증 | 서버 등록 시 MOTD 인증 등으로 소유권을 확인하고, 불가 시 심사로 예외를 검토해요 |
| 신고·제재 | 이용자 신고와 운영 검토로 정책 위반에 대응해요 → 신고하기 |
관리적·물리적 보호
개인정보처리방침에 따라 다음을 이행해요.
- 관리적 조치 — 내부 관리계획, 직원 교육, 권한 최소화
- 기술적 조치 — 접근 권한 관리, 비밀번호·토큰 암호화, HTTPS, 세션·API 키 보호
- 물리적 조치 — 인프라·저장 매체 접근 통제(클라우드인 경우 해당 사업자 보호조치 포함)