인증과 외부 시험
- SOC 2 Type II — 없음받지 않았습니다. 아래 통제 항목과 코드 근거로 질문지에 답합니다.
- ISO/IEC 27001 — 없음받지 않았습니다.
- 외부 침투 테스트 — 없음외부 업체 시험은 받지 않았습니다. 저장소의 자동 보안 검사(인증 누락·보안 헤더·비밀값 유출·의존성 취약점)가 배포마다 돕니다.
Security and governance
공유와 협업은 빠르게, 통제는 더 촘촘하게.
내부 운영 자료와 외부 공유 자료가 한곳에서 움직이는 만큼, 통제는 처음부터 들어 있어야 합니다.
Governance built-in
통제는 옵션이 아니라 기본 흐름입니다.
JarvIR는 내부 운영 자료와 외부 공유 자료가 섞이는 환경을 전제로 설계되었습니다. 권한, 로그, 링크 추적을 기본 흐름에 포함해 민감한 기업 정보를 관리합니다.
권한 기반 접근 제어
회사·프로젝트 단위 데이터 격리
활동 로그와 변경 이력
공유 링크와 다운로드 추적
공유 링크 비밀번호·세션 검증
데이터룸 접근 요청 승인
SSO(OIDC·SAML) · SCIM 자동 프로비저닝
변조 탐지 감사 체인 · 외부 타임스탬프(RFC 3161)
관객별 열람 등급 · 섹션별 공개 범위 서버 강제
보존 정책 자동 집행 · 연결 시크릿 암호화
Trust facts
묻기 전에 적어 둡니다.
없는 것은 없다고 적었습니다. 검증을 파는 제품이 보안에서 과장하면 제품 전체의 신뢰가 깎입니다.
보존 기간
- 활동 로그·공유 접근 로그·투자자 활동 — 회사가 직접 설정합니다. 0은 무기한, 그 외에는 최소 30일·최대 3650일로 강제됩니다(설정 → 데이터 거버넌스).
- 사용량·대역폭 이벤트 — 400일 후 자동 삭제(데이터베이스 TTL).
- 공유 세션·데이터룸 권한·이메일 인증 코드 — 만료 시각에 자동 삭제.
- API 토큰 — 만료 90일 뒤 자동 삭제(그 전까지는 조사 목적으로 남습니다).
- 계정·회사 데이터 — 계정 삭제 요청으로 제거할 수 있습니다(/account-deletion). 반출은 데이터 거버넌스에서 받습니다.
데이터 거주지
운영자 증명 자료가 현재 배치 설정의 지문과 일치할 때만 지역을 확인된 것으로 표시합니다. 일치하지 않거나 만료되면 "확인되지 않음"으로 돌아갑니다 — 추정으로 지역을 말하지 않습니다.
이는 운영자 확인 자료이며 독립 감사 인증이 아닙니다.
데이터 처리 계약(DPA)
요청하시면 보내 드립니다. 문의 폼의 분류에서 "개인정보"를 선택하세요.
하위처리자
고객 데이터가 닿을 수 있는 제3자입니다. 목록에 올린 모든 항목은 코드에 실제 사용 근거가 있어야 테스트를 통과합니다.
Paddle결제·청구 대행(Merchant of Record) · 청구 정보, 구독 상태
AnthropicAI 생성·분석 · 요청에 포함된 문서·텍스트
OpenAIAI 생성·분석 · 요청에 포함된 문서·텍스트
Google (Gemini)AI 생성·분석 · 요청에 포함된 문서·텍스트
Google (로그인·Play 결제)소셜 로그인, 안드로이드 인앱 결제 · 이메일, 결제 영수증
Apple소셜 로그인, iOS 인앱 결제 · 이메일(또는 익명 릴레이), 결제 영수증
Firebase모바일 앱 구성 · 기기 식별자
메일 발송 공급자(SMTP)초대·알림·문의 메일 발송 · 수신자 이메일, 메일 본문
S3 호환 오브젝트 스토리지업로드 파일 보관 · 업로드한 문서·이미지
Google Analytics 4 · Tag Manager공개 사이트 이용 분석(동의 기반) · 동의한 경우의 이용 이벤트
Enterprise review
보안 검토 질문지에 답할 근거가 있습니다.
"관리자가 손으로 지웁니다"로 끝나는 답은 여기 없습니다. 신원, 기록, 통제 세 가지를 코드가 어떻게 보장하는지 적었습니다.
신원과 접근
회사 IdP로 로그인하고, 퇴사하면 접근이 자동으로 끊깁니다.
- OIDC·SAML 2.0 SSO — 서명·issuer·audience 검증을 생략하지 않습니다
- SCIM 2.0 프로비저닝 — 가장 중요한 경로는 생성이 아니라 비활성화입니다
- admin·member 역할과 메뉴 단위 권한을 화면이 아니라 서버가 강제합니다
- 공유 링크는 비밀번호와 서버 세션으로 이중 검증합니다
증거로 쓸 수 있는 기록
감사 로그의 가치는 "기록이 있다"가 아니라 "기록이 손대지지 않았다"에 있습니다.
- 회사별 해시 체인 — 중간을 지우거나 고치면 그 뒤 전부의 검증이 깨집니다
- DB 밖의 키로 서명한 HMAC 체크포인트
- 외부 타임스탬프 기관(RFC 3161) 앵커링 — 운영자 자신도 사후에 고칠 수 없습니다
- 감사 로그 검증과 반출
통제와 보존
내부 자료와 외부 공유 자료가 한곳에서 움직이는 만큼, 통제는 기본 흐름에 들어 있습니다.
- 관객별 열람 등급 — 투자자·이사회·임직원에게 보이는 지표가 다릅니다
- 공유 링크의 섹션별 공개 범위를 UI가 아니라 서버가 강제합니다
- 보존 정책을 스케줄러가 실제로 집행합니다 — 저장만 해 두고 잊어도 됩니다
- 데이터룸 접근 요청 승인과 다운로드 추적, 연결 시크릿 AES-GCM 암호화
SSO·SCIM은 Enterprise, 관객별 열람 등급과 감사 로그 반출은 Scale 이상 플랜에서 제공됩니다. 나머지 항목은 모든 플랜에 기본으로 들어 있습니다.