보안 및 신뢰

통제, 명확한 경계, 책임 있는 문제 제보.

Surpasso는 조사, 고객 콘텐츠, 분석, 게시 대상을 연결합니다. 필요한 접근만 허용하고, 중요한 작업을 검토 가능하게 유지하며, 고객이 연결과 데이터를 실질적으로 통제할 수 있도록 하는 것이 보안의 출발점입니다.

01

데이터 및 접근

기능 제공에 필요한 접근만 사용합니다.

계정 경계

고객 작업 접근은 인증된 계정, 워크스페이스 소속, 각 작업에 필요한 권한 확인을 기준으로 제한됩니다.

연결된 서비스

게시 및 분석 연결은 해당 서비스에서 부여한 인증을 사용합니다. 고객은 더 이상 필요하지 않은 연동을 해제할 수 있습니다.

인증 정보 처리

비밀번호, API 키, 액세스 토큰을 이메일로 보내면 안 됩니다. 민감한 연결 정보는 추가로 보호하며 승인된 연동 운영에만 사용합니다.

데이터 이용

고객 자료는 서비스 운영, 보안, 지원, 개선을 위해 처리합니다. Surpasso는 고객 자료를 Surpasso의 범용 AI 모델 학습에 사용하지 않습니다.

02

안전한 자동화

자동화가 책임을 없애서는 안 됩니다.

검토 가능한 작업

계획, 초안, 게시 상태, 성과를 계속 표시해 팀이 시스템의 작업을 이해할 수 있도록 설계했습니다.

명확한 게시 선택

고객이 작업 검토 방식과 승인된 워크플로가 연결된 대상으로 게시할 수 있는 시점을 결정합니다.

범위가 제한된 외부 접근

웹사이트 조회와 외부 서비스 작업은 요청한 워크플로에 필요한 정보와 작업으로 제한됩니다.

운영 추적 가능성

중요한 백그라운드 작업은 상태와 오류 정보를 유지해 실패가 자동화 안에서 사라지지 않고 조사될 수 있게 합니다.

03

고객 통제

실제로 사용할 수 있는 통제 기능은 내부 보호 조치만큼 중요합니다.

자동화 일시 중지 또는 변경

워크플로에서 제공하는 설정에 따라 수동 운영, 검토 필수, 승인된 자동화 중 하나를 선택할 수 있습니다.

게시 대상 연결 해제

더 이상 필요하지 않은 연동을 삭제하고, 노출이 의심되면 연결된 서비스에서도 인증 정보를 교체하세요.

접근 또는 삭제 요청

제품에서 제공하는 통제 기능을 사용하거나 개인정보 관련 요청으로 문의하세요. 조치 전 신원과 권한을 확인할 수 있습니다.

04

보증 현황

공개하지 않은 인증을 보유한 것처럼 표현하지 않습니다.

이 페이지는 현재 제품과 운영 원칙을 설명합니다. SOC 2 보고서, ISO 인증, 침투 테스트 증명, 가동 시간 SLA 또는 전체 하위 처리업체 목록이 아닙니다.

보안 검토가 필요한가요?

조직, 사용 목적, 데이터 민감도, 검토가 필요한 설문지 또는 계약서를 포함해 문의하세요.

보안 검토 시작

법률 및 개인정보 세부 정보

개인정보 처리방침과 이용약관에서 데이터 유형, 서비스 제공업체, 보관, 사용자 권리, 허용되는 이용을 더 자세히 설명합니다.

개인정보 처리방침 읽기

문제 제보

추가 위험을 만들지 않고 조사할 수 있도록 도와주세요.

영향을 받는 URL 또는 기능, 예상 영향, 안전한 재현 단계를 포함해 주세요. 서비스 거부 테스트, 사회공학, 스팸을 수행하거나 다른 고객의 정보에 접근하지 마세요.