채팅 데이터 보안정책

시행일: 2026.06.22

Heynut은 채팅을 통해 회사의 재무·업무 데이터를 다룹니다. 그만큼 데이터를 어떻게 보호하는지가 중요하다고 생각합니다. 이 문서는 채팅과 연동 과정에서 다루는 데이터를 회사가 어떤 방식으로 지키는지 쉽게 설명합니다.

보호하는 데이터

전송 구간 보안

브라우저와 서버가 주고받는 모든 통신은 HTTPS/TLS로 암호화됩니다. 채팅이 실시간으로 이어지는 구간도 같은 암호화된 채널을 사용하므로, 전송 중인 데이터를 중간에서 가로채 읽을 수 없습니다.

저장 구간 보안

데이터는 국내(서울)에 위치한 인프라에 저장되며, 저장 시 암호화됩니다. 인프라 접근은 권한이 있는 담당자로 제한되고 접근 기록을 관리합니다.

인증정보는 브라우저에서 암호화합니다

공동인증서와 개인키는 이용자의 브라우저 안에서 먼저 암호화된 뒤 서버로 전송됩니다. 서버에는 암호화된 형태로만 보관됩니다. 이용자가 연동을 해제하거나 회원 탈퇴를 하면 인증정보는 즉시 복구 불가능하게 파기됩니다.

채팅 메시지의 처리

채팅 메시지는 서비스 제공을 위해 서버에 보관·관리되며, 같은 워크스페이스의 구성원만 접근할 수 있습니다.

접근 통제

보호된 화면에 들어오려면 두 단계의 확인을 거칩니다. 먼저 로그인 여부를 확인하고, 이어서 서버에서 실제 권한을 다시 검증합니다. 데이터는 워크스페이스 단위로 분리되어, 권한이 없는 다른 워크스페이스의 데이터에는 접근할 수 없습니다. 로그인 상태를 유지하는 세션 쿠키에도 안전한 설정을 적용합니다.

금융 데이터 수집의 안전성

연동 기관 인증과 데이터 수집은 회사가 관리하는 시스템에서 수행합니다. 암호화되지 않은 인증정보는 수집을 실제로 실행하는 짧은 순간에만 사용되고, 평소 저장소에는 암호화된 형태로만 남습니다.

이용자가 할 수 있는 것

개인정보의 보유·파기 기준 등 자세한 내용은 개인정보처리방침에서 확인할 수 있습니다.

함께 지켜야 하는 부분

보안은 회사와 이용자가 함께 만듭니다. 회사는 위와 같은 보호조치를 운영하고, 이용자는 본인의 계정·기기·인증 수단을 안전하게 관리해 주세요. 또한 AI 에이전트의 결과는 그대로 신뢰하기보다 한 번 더 검토한 뒤 사용하시길 권합니다.

보안 문의

보안 관련 문의나 취약점 제보는 heynut@bolta.io로 보내 주시면 됩니다. 이 문서는 2026.06.22부터 적용되며, 보호조치가 바뀌면 내용을 갱신합니다.