트러스트 센터

한눈에 보기

보안 조치

현재 시행 중인 기술적·조직적 조치입니다. 매 릴리스마다 검토되며 데이터 처리 계약 부속서 II에 요약되어 있습니다.

• 전송 암호화: TLS 1.2+ 전용, HSTS, 인증서 자동 갱신.
• 스크립트별 해시와 논스를 사용하는 Content-Security-Policy(unsafe-inline 없음), 엄격한 프레이밍, 동의 기반 분석 외 제3자 스크립트 없음.
• 교사 비밀번호는 bcrypt(cost 12)로 해시, 접근 코드는 키 해시로만 저장, 이메일 인증 및 비밀번호 변경 시 세션 취소.
• 로그인·등록·코드 사용에 속도 제한, 상수 시간 비교, 모든 양식에 CSRF 토큰.
• 테넌트 격리: 학교 관리자는 자기 학교의 사용자와 코드만 볼 수 있습니다.
• 매 릴리스 전 백업 및 검증된 롤백 절차, 이전 운영 버전 보관.
• 최소 데이터: 학생 이메일·사진·생년월일 없음, 분석은 명시적 동의 후에만, 동영상은 youtube-nocookie로 삽입하고 탭할 때만 로드.
• 취약점 신고: /.well-known/security.txt — 영업일 5일 이내 회신, 치명적 문제는 다른 작업보다 우선 수정.

데이터 보호 역할

학교 라이선스로 생성된 학생 데이터의 경우 학교가 컨트롤러, Eco Heroes가 프로세서(GDPR 제28조)이며 아래 데이터 처리 계약의 적용을 받습니다. 교사 계정, 견적 요청, 가족 구독의 경우 Eco Heroes가 개인정보 처리방침에 따른 컨트롤러입니다. 개인정보는 서면 요청 후 30일 이내, 늦어도 라이선스 종료 24개월 후 삭제됩니다. 문의: [email protected].

하위 처리자

당사를 대신하여 개인정보를 처리할 수 있는 공급업체입니다. 추가 30일 전에 라이선스 보유자에게 통지합니다。

접근성 선언

Eco Heroes는 WCAG 2.1 AA 수준 준수를 목표로 합니다. 현재 조치: 게임 튜토리얼을 포함한 모든 화면의 키보드 접근, 건너뛰기 링크, 보이는 포커스, 내비게이션과 대화상자의 ARIA 역할, AA 기준 색상 대비 검증, 아랍어 오른쪽-왼쪽 레이아웃, 이미지 대체 텍스트, 모션 감소 지원. 알려진 제한: 일부 장식용 이모지 아이콘에 설명이 없고, 프로그램 자료가 PDF이며, 삽입된 동영상 플레이어는 제3자가 제공합니다. 매 릴리스마다 접근성을 검토하며 [email protected] 로 의견을 보내주시면 영업일 5일 이내 답변드립니다.

문서

구매 정보