서비스와 고객 데이터를 보호하기 위해

실제 결제를 활성화하면 카드 정보는 설정된 결제 서비스의 보안 기능을 통해 수집됩니다. esimterra는 카드 번호 전체를 받거나 저장하지 않도록 설계했습니다.

결제 화면에는 주문을 제출하기 전에 이용 가능한 결제 수단과 최종 금액을 표시합니다. 고객 지원, 회계, 부정 결제 방지를 위해 결제 확인 식별자를 주문과 함께 저장할 수 있습니다.

주문, 상품 전달, 계정 기능, 지원, 보안, 법적 의무에 필요한 범위로 데이터 수집을 제한합니다. 서비스 제공사에는 각 역할에 필요한 데이터만 공유합니다.

개인정보를 판매하지 않습니다. 데이터 종류, 이용 목적, 제공 대상, 보관 기간, 이용자 권리는 개인정보 처리방침에서 자세히 설명합니다.

고객 로그인에는 유효 시간을 제한한 비밀번호 없는 인증 방식을 사용합니다. 중요한 서버 작업에서는 브라우저 상태만 믿지 않고 신원과 권한을 다시 확인합니다.

관리자 접근은 고객 접근과 분리하고 최소 권한 원칙으로 보호합니다. 애플리케이션이 중요 작업을 기록하는 범위에서 감사를 진행합니다.

서비스는 암호화된 HTTPS 연결, 서버 측 비밀정보 보관, 데이터베이스 접근 규칙을 사용합니다. 공급사 인증 정보와 서비스 역할 키는 브라우저에 전달되는 파일이나 공개 응답에 포함하지 않습니다.

완전히 안전한 시스템은 없습니다. 모의 연동에서 실제 운영으로 전환하는 동안에도 보호 조치, 외부 서비스, 사고 대응 절차를 계속 점검해야 합니다.

문제를 명확히 설명하고 안전하게 재현할 수 있는 절차를 security@esimterra.com으로 보내 주세요. 다른 고객의 데이터에 접근하거나 서비스를 방해하거나 실제 사용 중인 인증 정보를 신고 내용에 포함하지 마세요.