보안 및 신뢰

귀사의 무역 서류에는 상업적으로 민감한 정보가 포함되어 있습니다. 이러한 정보를 보호하는 것은 Customs Declare의 작동 방식에 처음부터 포함된 요소이며, 나중에 덧붙인 기능이 아닙니다. 이 페이지는 현재 시행 중인 조치를 설명하며, 해당 조치가 변경될 때마다 갱신합니다.

귀사의 데이터는 귀사의 워크스페이스 내에 머무릅니다

각 회사의 워크스페이스는 다른 모든 워크스페이스와 엄격하게 분리되어 있습니다. 이러한 분리는 애플리케이션 코드뿐만 아니라 모든 요청마다 데이터베이스 자체에 의해 강제되므로, 한 고객이 다른 고객의 서류나 신고서를 열람하는 것은 불가능합니다.

암호화

• Customs Declare와의 모든 연결은 암호화되며, 보안 HTTPS 연결이 필수로 적용됩니다.
• 회계 소프트웨어나 메일함 등 귀사가 연결한 연동 서비스의 자격 증명은 업계 표준 암호화 방식을 사용하여 저장 시 암호화됩니다.
• 비밀번호는 읽을 수 있는 형태로 저장되지 않습니다. 당사는 복원할 수 없는 단방향 해시만 보관합니다. 이는 API 비밀키와 비밀번호 재설정, 초대 및 회원가입 링크에도 동일하게 적용됩니다.

계정 보호

• 세션 쿠키는 브라우저에서 실행되는 스크립트가 읽을 수 없으며, 암호화된 연결을 통해서만 전송됩니다.
• 세션이 복사되어 재사용된 것으로 보이는 경우, 당사는 해당 사용자를 모든 기기에서 로그아웃시킵니다.
• “Google로 계속하기” 로그인 및 회원가입 링크는 이를 시작한 브라우저에서만 작동하므로, 가로채기를 당한 링크는 다른 사람에게 아무런 쓸모가 없습니다.
• 비밀번호 재설정, 초대 및 이메일 인증 링크는 만료되며, 1회만 사용할 수 있습니다.
• 자동화된 보호 장치가 반복적인 로그인 시도 및 기타 악용 행위를 제한합니다.

웹 공격에 대한 보호

엄격한 브라우저 보안 정책이 악성 스크립트 삽입 및 클릭재킹과 같은 일반적인 공격으로부터 모든 페이지를 보호합니다.

접근 통제

• 워크스페이스의 모든 구성원에게는 열람 및 실행 가능한 범위를 제한하는 역할(관리자, 문서 처리 담당자, 승인자 또는 열람자)이 부여됩니다.
• API 접근에는 개인의 로그인 정보가 아닌 전용 서비스 계정이 사용됩니다.
• 당사가 발송하는 웹훅 알림에는 서명이 포함되어 있으므로, 귀사의 시스템은 해당 알림이 실제로 당사에서 발송된 것인지 검증할 수 있습니다.

모든 신고서는 사람이 승인합니다

어떠한 신고서도 자동으로 확정되지 않습니다. 각 신고서는 구성원의 역할과 관계없이, 그리고 자동화된 결과가 얼마나 확실하더라도 귀사 팀원의 명시적인 승인을 받아야 합니다.

안전한 결제

결제는 당사 결제 서비스 제공업체의 안전한 결제 페이지에서 이루어집니다. 카드 정보는 해당 업체에 직접 전달되며, 당사는 카드 번호 전체를 보거나 저장하지 않습니다.

데이터 처리 위치

당사의 서버, 데이터베이스 및 문서 저장소는 유럽연합 내 독일에 위치해 있습니다. 당사의 개인정보처리방침에는 당사를 대신하여 데이터를 처리하는 모든 서비스 제공업체와 각 업체가 확인하는 정보가 나열되어 있습니다.

귀사는 데이터를 직접 관리합니다

로그인한 상태에서 언제든지 계정 → 개인정보 및 데이터에서 귀사의 계정과 연관된 개인정보 사본을 다운로드하거나 계정 삭제를 요청할 수 있습니다.

이 사이트의 제3자 추적 없음

당사는 광고 또는 제3자 추적 스크립트를 실행하지 않습니다. 공개 페이지 방문은 쿠키를 설정하지 않고 IP 주소를 보관하지 않는 자체 호스팅 카운터가 집계합니다. 브라우저에 정확히 어떤 항목이 설정되는지와 카운터가 무엇을 기록하는지는 쿠키 정책을 참조하십시오.

보안 문제 신고

보안 취약점을 발견하셨다고 판단되는 경우, 공개적으로 공지하지 마시고 support@customsdeclare.com으로 비공개 이메일을 보내 주십시오. 당사가 재현할 수 있을 만큼 충분한 세부 정보를 포함해 주시기 바랍니다. 당사는 신고를 접수했음을 확인해 드리며, 문제를 해결하는 과정에서 진행 상황을 알려 드리겠습니다. 공개하기 전에 문제를 해결할 수 있도록 합리적인 시간을 부여해 주시고, 조사 과정에서 다른 고객의 데이터에 접근하거나 변경하거나, 서비스를 방해하지 마십시오.