HappyScribe는 안전한가요? 데이터를 보호하는 방법

인프라

HappyScribe는 전적으로 검증된 클라우드 제공업체에서 운영됩니다. 자체 서버나 데이터 센터는 운영하지 않습니다.

• 애플리케이션은 아일랜드의 Heroku와 AWS, 독일의 Hetzner에서 실행
• 데이터베이스는 아일랜드의 Crunchy Bridge에서 호스팅
• 미디어 파일은 아일랜드의 AWS, 프랑스의 Wasabi, EU 데이터 관할권이 적용된 Cloudflare에 저장
• 프로덕션 시스템은 방화벽 뒤의 사설 네트워크에 있으며, 침입 탐지와 DDoS 보호를 적용

암호화

HappyScribe와의 모든 연결은 TLS 기반 HTTPS를 사용하며, 프로덕션 환경에서 이를 강제합니다. 클라우드 제공업체에 저장된 파일은 저장 시에도 암호화되며, 암호화 키에 대한 접근은 제한됩니다.

계정 및 로그인

• 모든 플랜에서 인증 앱과 백업 코드를 이용한 2단계 인증 지원
• 반복적인 로그인 실패 시도를 탐지해 차단
• 엔터프라이즈 플랜에서 SSO 지원, 모든 멤버에게 의무화 가능
• 역할(소유자, 관리자, 멤버, 게스트)과 파일별 권한으로 누가 무엇을 볼 수 있는지 결정

애플리케이션 보안

애플리케이션의 오류, 이상 징후, 공격을 모니터링하고, OWASP Top 10에 포함된 공격 등 일반적인 웹 공격으로부터 보호하며, 시스템 활동의 감사 추적이 가능한 로그를 보관합니다.

안전한 개발

• 모든 코드 변경 사항은 배포 전에 리뷰
• 의존성을 최신 상태로 유지하고 알려진 취약점을 점검
• 코드와 애플리케이션에 정적·동적 보안 테스트 실시
• 엔지니어는 정기적으로 보안 교육을 이수

AI 제공업체 및 하위 처리자

받아쓰기와 AI 기능에는 AssemblyAI, Speechmatics, Deepgram, Soniox, Google Cloud, ElevenLabs, OpenAI, Anthropic 등 전문 제공업체와 함께 자체 호스팅 모델을 사용합니다. 각 제공업체의 역할과 데이터 처리 위치는 Trust Center에서 확인하실 수 있습니다.

파일은 워크스페이스에서 동의한 경우에만 AI 학습에 사용되며, 사용 전 비식별화 처리됩니다.

데이터 보존 및 삭제

파일은 직접 삭제하기 전까지 계정에 보관됩니다. 삭제한 파일은 휴지통으로 이동하며, 휴지통에서 삭제하면 미디어와 모든 스크립트 버전이 영구적으로 제거됩니다. 워크스페이스를 삭제하면 해당 데이터는 30일 후 영구 삭제됩니다. 엔터프라이즈 플랜에서는 관리자가 녹음, 스크립트, 요약에 대한 자동 보존 규칙을 설정할 수 있습니다.

백업 및 비즈니스 연속성

핵심 시스템은 백업되며, 비즈니스 연속성 및 재해 복구 계획을 문서화하고 테스트합니다. 사이버 보안 보험에도 가입되어 있습니다.

직원 접근

프로덕션 시스템에 대한 접근은 업무상 필요한 인원으로 제한되며, 개별 계정이 있어야 합니다. 직원은 지원 요청을 처리할 때만 고객 계정에 접근하며, 그 접근 기록은 모두 남습니다. 모든 직원은 입사 시 비밀유지계약에 서명합니다.

결제

카드 결제는 PCI Level 1 인증을 받은 제공업체인 Stripe가 처리합니다. HappyScribe는 카드 정보를 보거나 저장하지 않습니다.

취약점 공개

보안 문제를 발견하셨다면 hi@happyscribe.com으로 이메일을 보내 주세요. 정당한 신고는 모두 조사하며, 선의로 신고한 분에게 법적 조치를 취하지 않습니다. 신고 시 다음 사항을 지켜 주세요.

• 문제를 재현할 수 있도록 충분한 정보를 공유해 주세요
• 개인정보 침해, 데이터 파괴, 서비스 중단을 일으키지 마세요
• 문제를 해결할 합리적인 시간이 주어질 때까지 비공개로 유지해 주세요

규정 준수

HappyScribe는 SOC 2 Type II 인증을 받았으며(Prescient Assurance가 2024년 11월부터 2026년 3월까지의 기간을 감사), GDPR을 준수합니다. 2025년에는 외부 침투 테스트를 실시했습니다. SOC 2 보고서, 브리지 레터, 침투 테스트 요약은 Trust Center에서 요청하실 수 있습니다.