보안 개요

1. 인증 및 계정 보호

우리는 업계에서 인정받는 프로토콜을 사용하여 액세스를 보호합니다. 사용자 인증, 비밀번호 규칙, 토큰 검증은 안전한 자체 호스팅 ID 공급자를 통해 처리됩니다. 비밀번호는 원시 텍스트로 저장되지 않습니다. 세션은 단기 액세스 토큰과 함께 암호화 서명된 JWT(JSON 웹 토큰)를 사용하며, 새로 고침 토큰은 클라이언트 측 스크립트에 액세스할 수 없는 강화된 HTTP 전용(__Host-) 쿠키로 전달됩니다. 세션 재사용을 방지하기 위해 서버 측(예: 로그아웃 시)에서 토큰을 취소할 수 있습니다.

2. 암호화 표준

귀하의 데이터는 전송 중 및 저장 중 모두 보호됩니다.

• 운송 중:사용자 인터페이스, 클라이언트 애플리케이션 및 백엔드 엔드포인트 간의 모든 트래픽은 최신 TLS(최대 TLS 1.3)를 사용하여 HTTPS를 통해 암호화됩니다.
• 휴식 중:데이터베이스 항목, 프로필 값, 이력서 자산 및 스토리지 버킷은 클라우드 공급자의 암호화 서비스(AWS S3 및 RDS)를 통해 관리되는 AES-256을 사용하여 저장 시 암호화됩니다.

3. AI 처리 경계(AWS Bedrock)

EliteResume AI는 AWS Bedrock을 사용하여 글머리 기호 재작성, 요약, 자기 소개서 및 ATS 분석과 같은 대규모 언어 모델 기능을 실행합니다. 이러한 기능을 제공하기 위해 관련 이력서 또는 직무 설명 텍스트가 처리를 위해 Bedrock으로 전송됩니다. 우리는 다음과 같은 경계를 시행합니다.

• 모델 훈련 없음:AWS Bedrock의 서비스 약관에 따라 귀하의 입력 및 출력은 AWS가 기초 모델을 교육하기 위해 저장하지 않으며 해당 목적으로 모델 공급자와 공유하지 않습니다.
• 우리 측에서는 콘텐츠 로깅이 없습니다:우리 애플리케이션은 각 AI 요청(사용된 모델 및 토큰 수)에 대한 메타데이터만 기록하며 프롬프트 텍스트나 생성된 출력은 기록하지 않습니다.

4. 결제 처리(PCI-DSS)

EliteResume AI는 카드 번호나 원시 청구 세부 정보를 수집, 저장 또는 처리하지 않습니다. 모든 거래는 인증된 PCI-DSS 레벨 1 서비스 제공업체인 Stripe에 위임됩니다. Stripe는 토큰화된 방법을 사용하여 결제를 처리하고 결제 세부 정보를 플랫폼 데이터베이스와 격리합니다. 민감하지 않은 참조(예: Stripe 고객 및 송장 식별자)만 유지합니다.

5. 시스템 및 인프라 보안

우리의 인프라는 SOC 2 및 ISO/IEC 27001을 포함한 주요 정보 보안 표준에 대해 독립적으로 인증된 데이터 센터인 Amazon Web Services에서 호스팅됩니다. 우리의 플랫폼은 Cloudflare CDN에 의해 ​​전면에 배치되어 일반적인 위협을 완화하기 위한 글로벌 에지 제공 및 웹 애플리케이션 방화벽(WAF)을 제공합니다. 업로드된 파일은 유효성이 검사되고(유형, 크기 및 콘텐츠 확인) 저장된 문서에 대한 액세스는 인증되고 시간이 제한된 링크를 통해서만 허용됩니다. 우리의 보안 관행은 NIST 사이버 보안 프레임워크를 포함하여 인정된 업계 지침을 따릅니다.