고객 파일 보안과 개인정보 처리
고객 파일이 업로드되고 열리고 삭제되는 과정, 요청자와 fileli.sh의 개인정보 처리 역할, 현재 제공하지 않는 보호 기능을 설명합니다.
파일은 어떻게 업로드되고 열리나요?
파일은 앱 서버를 거치지 않고 고객의 브라우저에서 비공개 저장소로 바로 올라갑니다. 저장소의 공개 접근은 차단되어 있습니다.
개별 파일 다운로드는 5분 뒤 만료되는 서명 주소를 사용하며, 주소를 로그에 남기지 않습니다. 개별 파일과 ZIP은 계정 요청자의 소유권 또는 게스트의 유효한 요청별 관리 권한을 확인한 뒤 제공합니다. ZIP은 앱 서버가 비공개 저장소에서 파일을 읽어 스트리밍합니다.
관리 링크를 재발급하면 이전 링크와 관리 쿠키로 이후 서버 관리에 접근하거나 새 다운로드 주소를 받을 수 없습니다. 이미 발급된 다운로드 주소는 남은 유효 기간인 최대 5분 동안 열릴 수 있습니다.
공유 링크만으로는 요청 내용을 볼 수 없습니다. PIN 확인 전에는 요청서 내용을 보여주지 않고, PIN 원문은 저장하지 않습니다.
개인정보 처리는 누가 결정하나요?
요청자가 어떤 고객 자료를 왜 받을지 정하는 개인정보처리자이고, 그리티브는 파일 수집 도구를 운영하는 수탁자입니다.
fileli.sh는 서비스 운영에 필요한 저장·전달·인증·파기 범위에서 자료를 처리합니다. 광고나 별도의 분석 목적으로 제출 파일을 이용하지 않습니다.
- 요청자: 받을 항목과 이용 목적 결정, 링크와 PIN 전달, 내려받은 파일 관리
- fileli.sh: 비공개 저장과 시한부 접근, 계정 인증, 파기 예약 실행
파일은 언제 삭제되나요?
요청자가 자료 확인 완료를 표시하면 7일 뒤를 삭제 예정 시각으로 저장합니다. 로그인 없이 만든 요청서는 만든 시각부터 60일과 자료 확인 완료 7일 뒤 중 이른 시각을 삭제 예정 시각으로 저장하므로 확인을 표시하지 않아도 파일이 지워집니다. 자동 삭제 작업은 1시간마다 실행되며, 예정 시각으로부터 2시간 이내 파일과 파일 메타데이터를 삭제하는 것을 목표로 합니다. 요청서 제목과 항목 정의는 다시 보내기를 위해 남습니다.
업로드 기한이나 저장된 삭제 예정 시각이 지나면 고객에게 PIN 화면도 보여주지 않습니다.
현재 제공하지 않는 보호 기능도 있나요?
악성 파일 스캔 기능은 현재 제공하지 않습니다. 요청자는 내려받은 파일을 열기 전에 사용하는 기기의 보안 도구로 확인해야 합니다.
개인정보 침해나 보안 취약점은 [email protected]로 알려 주세요. 처리 항목·위탁업체·정보주체의 권리는 개인정보처리방침에서 확인할 수 있습니다.