보안 및 개인정보

로컬에서 강력하게 암호화.
클라우드 동기화도 투명하게.

기본 암호화. 광고 기술 없음. EU 호스팅. 완전한 내보내기. 개인정보는 컴플라이언스 작업이 아닌 디자인 제약입니다.

01

암호화

모든 Fluera 노트북은 기기에서 SQLCipher를 통해 AES-256으로 저장 시 암호화되며, 전송 트래픽은 TLS 1.3으로 보호됩니다. 클라우드 동기화 데이터는 전송 중과 EU 인프라 저장 시 암호화되지만 종단 간 암호화는 아닙니다. 데이터 관리자인 Fluera는 기술적으로 동기화된 콘텐츠에 접근할 수 있으나, 이를 판매하거나 광고에 사용하지 않습니다.

02

데이터 소유권

당신이 쓴 모든 바이트는 한 번 클릭으로 내보낼 수 있습니다: PNG, JPEG, WebP, SVG, PDF, 오픈 .fluera 형식. 노트북은 먼저 기기에 살고 있습니다. 클라우드는 편의이지 감옥이 아닙니다 — 락인은 우리가 거부한 비즈니스 모델입니다.

03

GDPR 기본

Fluera는 EU 호스팅이며 GDPR 원칙에 따라 설계되었습니다. 어떤 교육 기관이라도 요청 시 Data Processing Agreement를 사용할 수 있습니다. 완전한 데이터 내보내기 및 잊혀질 권리 요청은 30일 이내 (일반적으로 48시간 이내) 처리됩니다.

04

로컬 우선, 항상

Fluera를 완전히 오프라인으로 실행할 수 있습니다. 동기화는 노트북별 옵트인이며, 계정 전체가 아닙니다. 동기화를 끄면 데이터가 기기를 떠나지 않습니다 — 동의 기반이고 익명인 텔레메트리 포함.

05

감사 로그 (기관)

교육 계정의 경우, 공유 노트북에 대한 모든 액세스가 변경 불가능한 감사 추적에 기록되며, 컴플라이언스 검토를 위해 내보낼 수 있습니다. 관리자는 SSO (SAML, OIDC) 및 MDM 관리 배포를 강제할 수 있습니다.

06

우리가 하지 않는 것

광고 없음. 데이터 판매 없음. 우리 모델을 당신의 콘텐츠로 훈련하지 않음. 웹 전반에 걸쳐 추적하지 않음. 명명된 하위 처리자 (Supabase, Vercel, Stripe) 외에는 제3자에게 데이터를 전달하지 않음 — 모두 DPA 하에.

책임 있는 공개

무언가를 발견했습니까?

보안 연구원은 환영합니다. 취약점을 lorenco@fluera.dev 로 보고하세요. 24시간 이내 회신, 중요 문제 72시간 이내 패치, 익명을 선호하지 않는 한 명예의 전당에 보고자 인정.

암호화된 제출을 위한 PGP 키는 우리 GitHub에 게시되어 있습니다.

컴플라이언스 및 배포

기관에 Fluera를 배포하나요?

대학, 학교, 연구실: DPA, 하위 처리자 목록, SSO 설정 및 감사 로그 모델을 안내해 드립니다. 파일럿은 일반적으로 한 클래스, 한 학기, 무료로 시작합니다.

배포에 대해 상담 →

이 페이지는 핵심 사항을 다룹니다. 전체 아키텍처, 하위 처리자 등록 및 DPA 템플릿은 /ko/security/architecture/ko/security/sub-processors에 있습니다. 특정 컴플라이언스 질문이 있나요? lorenco@fluera.dev로 작성하세요.