보안

과장된 주장 없는,공개된 보안 태세.

제어 항목, 검토 프로세스, 그리고 플랫폼 보안의 현재 상태에 대해 현재 공개적으로 공유할 수 있는 내용입니다.

현재 태세

직접 확인할 수 있는 통제 항목

아래 항목은 저희가 여기서 주장하는 것이 아니라, 여러분의 관리 콘솔에서 직접 보이는 것들입니다. 승인하는 쪽에 서면 이 차이가 중요해집니다.

신뢰 관련 안내

이 섹션의 항목은 모두 제품에 있으며, 여러분의 커뮤니티에서 하나씩 확인할 수 있습니다. 다음 섹션은 공개하는 대신 평가 단계에서 서면으로 답하는 내용입니다.

공식 증빙이 필요한 절차라면 마케팅 문구를 증거로 삼지 마세요. 직접 물어보시고 계약으로 확인하세요.

2단계 인증, 이메일 인증 의무화, Turnstile 봇 차단은 커뮤니티 단위 설정입니다. 멤버와 관리자는 자신의 활성 세션을 확인하고 하나 또는 전부를 해지할 수 있으며, 자신의 로그인 기록도 볼 수 있습니다.

SAML 2.0과 OIDC를 지원하며 JIT 프로비저닝과 기본 역할 매핑, 그리고 ID 공급자 전용 로그인 감사 로그를 제공합니다. Business 플랜부터 이용할 수 있습니다.

관리 권한은 역할 기반이고, 계정 활동은 조회·내보내기가 가능한 감사 로그에 남으며, 모더레이션 작업에는 별도의 감사 로그가 있습니다.

언제든 데이터를 내보낼 수 있습니다. 계정 삭제에는 취소할 수 있는 유예 기간이 있습니다. 보존 정책은 여러분이 정한 개월 수가 지난 휴면 계정에 대해 알림·익명화·삭제를 선택할 수 있고 자체 유예 기간도 있으며, 메시지에도 별도의 보존 기간이 있습니다.

평가 단계에서

모두 실제 질문이고 실제 답이 있습니다. 다만 마케팅 페이지에서 결론 낼 일은 아닙니다. 가져오시면 구속력 있는 자리에 답을 적어 드립니다.

처리 조건, 보존 세부사항, 삭제 보장은 여기서 옮겨 적는 대신 계약서에 담습니다.

충족해야 할 지역 또는 데이터 주권 요건을 알려주시면, 계약 전에 약속 가능한 범위를 확인해 드립니다.

가동률과 응답 시간 약정은 엔터프라이즈 계약의 일부로 정합니다.

호스팅, 암호화, 백업, 수탁사 목록은 보안 질문지에 직접 답변드립니다. 이런 항목은 바뀌기 때문에 정적인 페이지로 두면 금세 낡습니다.

구매자가 가장 자주 요구하지만 아직 없는 두 가지입니다. 구매 절차를 다 돌고 나서가 아니라 지금 말씀드립니다.

미게시

현재 이 페이지에서 공개된 SOC 2 Type II 보고서나 감사 서한을 제공할 수 있다고 주장하지 않습니다.

미게시

공개된 침투 테스트 요약, 증명 서한, 또는 지속적 모니터링 성명은 아직 여기에 게시되지 않았습니다.

보안 관련 신고 및 문의는 hello@mateflow.com으로 이메일을 보내거나 아래 문의 양식을 이용하세요.

문의 방법

문제를 신속하게 분류할 수 있도록 재현 단계, 영향 범위, 예상 영향을 포함해 주세요. 취약점 신고는 hello@mateflow.com으로 직접 이메일을 보내 주세요.

조달 과정에서 보안 관련 논의가 필요한 경우에도 동일한 채널을 이용하고, 해당 요청이 보안 검토를 위한 것임을 알려 주세요.

현재 제품 태세를 함께 살펴보고, 오늘 이용 가능한 것과 아직 공식화 중인 것을 명확히 안내해 드립니다.