전송 중 및 저장 중 암호화
모든 데이터는 전송 중에 TLS 1.3을 통해 암호화됩니다. 저장 중에는 Supabase 인프라를 통해 AES-256을 사용하여 암호화됩니다. 암호화된 데이터베이스 외부에 일반 텍스트 건강 정보를 저장하지 않습니다.
보안 및 개인정보
건강 데이터는 당신이 소유한 가장 민감한 데이터입니다. 우리는 그렇게 대우합니다.
행 수준 보안
모든 데이터베이스 쿼리는 Supabase RLS 정책을 통해 사용자 ID로 범위가 지정됩니다. 귀하의 데이터는 다른 사용자가 액세스할 수 없습니다. 데이터베이스 침해가 발생하더라도 RLS 정책이 사용자 간 데이터 액세스를 방지합니다.
추적 없음, 광고 없음, 데이터 판매 없음
TrackPep은 타사 분석, 광고 네트워크 또는 데이터 브로커를 사용하지 않습니다. 기본 제품 사용 메트릭(페이지 조회수, 기능 사용)을 위해 자체 호스팅 PostHog을 실행합니다 — 완전히 익명화되고, IP 저장 없음, 제3자에게 전송되는 개인 데이터 없음. 귀하의 데이터를 절대 판매하지 않습니다.
인프라
AWS 미국 리전에서 호스팅되는 Supabase(Postgres + Auth + Storage)에서 실행됩니다. 백엔드 컴퓨팅은 Vercel(Edge Network)에 있습니다. 로그는 운영 디버깅을 위해 30일간 보관된 후 영구적으로 삭제됩니다.
데이터 삭제
설정에서 언제든지 계정 및 모든 관련 데이터를 삭제할 수 있습니다. 삭제는 영구적이며 되돌릴 수 없습니다. 계정 삭제 후 백업을 유지하지 않습니다. GDPR 삭제 요청의 경우 privacy@trackpep.com으로 이메일을 보내주십시오.
GDPR 및 CCPA 준수
GDPR 및 CCPA 요구 사항을 준수합니다. 귀하는 개인 데이터에 액세스하고, 내보내고, 수정하고, 삭제할 권리가 있습니다. 데이터 처리는 가입 시 명시적 동의에 기반합니다. 계정을 삭제하여 언제든지 동의를 철회할 수 있습니다.