보안

DEKREL에서 확인된 계정·프로젝트 보호 방식과 사용자가 지켜야 할 사항을 안내합니다. 이 페이지는 보안을 완전히 보장하거나 확인되지 않은 인증·감시 체계를 약속하지 않습니다.

1. 로그인과 이메일 확인

프로젝트를 만들거나 열려면 로그인이 필요합니다. 이메일 확인이 끝나지 않은 계정은 프로젝트 화면으로 들어갈 수 없습니다.

로그인 링크, 인증번호와 일회용 코드는 다른 사람에게 전달하지 마세요. 본인이 요청하지 않은 로그인 알림이나 이메일 확인 메시지를 받았다면 링크를 누르지 말고 사용한 로그인 수단을 먼저 점검하세요.

2. 프로젝트 접근 범위

프로젝트 상세 화면은 로그인한 계정과 저장된 프로젝트 소유자가 일치할 때만 표시됩니다. 소유자가 다른 프로젝트의 주소를 입력해도 해당 프로젝트 내용은 보여주지 않습니다.

프로젝트에서 만든 설계·기획안, 승인 기록과 조직 구성 결과도 같은 프로젝트 접근 범위 안에서 다룹니다. 프로젝트 자료를 다른 사람과 공유할 때에는 상대방에게 해당 자료를 제공할 권한이 있는지 먼저 확인하세요.

3. 외부 작업과 중요한 변경

청사진 승인과 승인된 청사진에 따른 조직 생성은 DEKREL 안에서 결과를 확정하는 단계입니다. 이 승인과 생성만으로 외부 계정, 결제, DNS 또는 운영 배포가 실행되지는 않습니다.

DEKREL이 외부 시스템을 실제로 바꾸는 기능을 제공하는 경우에는 실행 대상과 영향을 별도로 보여주고, 사용자가 명시적으로 확인하기 전에는 실행하지 않습니다.

4. 입력하지 말아야 할 정보

DEKREL은 입력 중 명백한 API 키, 접근 토큰, 비밀번호 표시, 세션 토큰 또는 비공개 키 형식의 일부를 감지해 중단할 수 있습니다. 이 검사는 모든 비밀정보를 찾아내는 보장이 아닙니다.

프로젝트 대화, 파일과 고객지원 문의에 다음 정보를 넣지 마세요.

  • 비밀번호, 로그인 인증번호와 일회용 코드
  • API 키, 비밀 키, 접근 토큰과 세션 토큰
  • 카드번호 전체, 카드 비밀번호와 카드 보안코드
  • 주민등록번호, 여권번호와 작업에 필요하지 않은 민감정보
  • 다른 사람의 개인정보, 영업비밀 또는 사용할 권한이 없는 자료

실제 비밀값 대신 어떤 종류의 설정이 필요한지와 값을 넣을 위치만 설명하세요. 비밀값을 이미 입력했다면 해당 발급처에서 폐기하거나 바꾸고 새 값을 발급받으세요.

5. AI 제공업체와 화면에 표시되는 정보

DEKREL은 사용자가 요청한 결과를 만들기 위해 필요한 프로젝트 입력을 연결된 AI 제공업체로 전송할 수 있습니다. 실제 제공업체, 전송 항목, 처리 위치와 보관 기준은 개인정보 처리방침에서 확인할 수 있습니다.

사용자 화면에는 최종 설계·기획안과 조직 구성처럼 사용자가 확인해야 할 결과를 표시합니다. 내부 검토 과정, 모델 선택 경로, 인증정보, 비밀값과 내부 실행 기록은 고객용 결과에 포함하지 않습니다.

6. 계정 도용이 의심될 때

본인이 하지 않은 로그인이나 프로젝트 변경이 보이면 다음 순서로 조치하세요.

  1. Google 등 외부 로그인 수단을 사용했다면 해당 서비스에서 비밀번호를 바꾸고 다른 로그인 세션을 확인합니다.
  2. 이메일 계정 자체가 침해됐다고 의심되면 이메일 서비스에서 비밀번호와 로그인 세션을 확인합니다.
  3. DEKREL 비밀번호 로그인 계정은 고객지원에 계정 도용 사실을 알립니다.
  4. 노출된 API 키나 접근 토큰이 있다면 해당 발급처에서 폐기하고 새로 발급합니다.
  5. 확인한 시각, 의심되는 활동과 영향을 받은 프로젝트를 고객지원에 알립니다.

결제 도용이 의심되면 카드사 또는 결제사에도 즉시 알려 주세요.

7. 보안 문제 신고

보안 문제를 발견했을 때 보낼 정보와 주의사항은 고객지원의 보안 신고 안내에서 확인할 수 있습니다. 다른 사람의 계정이나 데이터에 추가로 접근하거나 데이터를 바꾸지 말고, 문제 확인에 필요한 최소 범위에서 멈춰 주세요.

8. 보호 범위와 한계

인터넷 서비스는 모든 위험을 완전히 없앨 수 없습니다. DEKREL의 입력 감지 기능은 명백한 비밀값의 일부를 막는 보조 수단이며, 사용자가 입력하거나 공유한 자료의 적법성과 권한을 대신 확인하지 않습니다.

이 페이지는 현재 제공하는 보호조치와 그 한계를 안내합니다. 확인되지 않은 보안 인증, 특정 암호화 수준, 24시간 감시, 전담 침해 대응 조직 또는 외부 AI 제공업체 전체와 동일한 보호 수준을 보장하지 않습니다.