SECURITY
보안과 개인정보
더필드플레이어 공식 웹사이트와 PARANAVI® Series(ABLE Insight, M, MX, Lucky)에 실제로 적용한 보호 조치를 적었습니다
마지막 업데이트 2026년 10월 29일
계정과 로그인
- PARANAVI 계정 하나로 여러 서비스를 씁니다. 비밀번호는 되돌릴 수 없는 방식(bcrypt)으로 바꿔 저장하고 원문은 저장하지 않습니다
- 더필드플레이어 공식 웹사이트와 PARANAVI® Series 모든 서비스는 짧은 시간에 로그인을 여러 번 틀리면 잠시 막습니다
- 더필드플레이어 공식 웹사이트의 내 계정에서 비밀번호를 바꾸면 알림 메일을 보내고, 다른 기기에 남아 있던 공식 웹사이트 로그인을 끝냅니다
전송과 브라우저
- 모든 서비스는 암호화된 연결(HTTPS)로만 주고받고, 브라우저가 암호화되지 않은 연결로 돌아가지 않도록 알려 줍니다(HSTS)
- 다른 사이트가 화면을 몰래 겹쳐 띄우거나 파일 종류를 속이지 못하도록 브라우저 보안 설정을 보냅니다
- 다른 사이트로 이동할 때 주소 전체를 넘기지 않고, 쓰지 않는 카메라, 마이크, 위치 기능은 꺼 둡니다
결제
- 카드 결제는 결제대행사(KG이니시스)의 결제창에서 처리합니다. 카드번호는 저희 서버에 저장하지 않습니다
자료와 접근
- 방문 기록은 이름, 이메일, 계정 번호, IP 주소 없이 익명 번호로만 남기고 13개월 뒤 자동으로 지웁니다
- 내부 관리 화면은 역할을 나눠 필요한 만큼만 보여 줍니다. 결제 정보는 대표만 볼 수 있고, 관리 화면은 읽기 전용 연결로 자료를 읽으며 누가 언제 열었는지 기록합니다
- MX의 기관 자료는 화면에서 숨기는 것과 별개로 서버에서 조직과 역할을 확인한 뒤에만 보여 줍니다
- 한 서비스의 개인 기록을 다른 서비스나 기관에 자동으로 공개하지 않습니다
개발과 점검
- 비밀번호, 접속 키 같은 비밀값은 코드 저장소에 넣지 않고 서버 설정에만 둡니다
- 사용하는 오픈소스의 알려진 취약점을 점검하고 업데이트합니다(최근 점검 2026년 10월 29일)
보안 문제 알리기
보안상 문제를 발견하셨다면 아래 메일로 알려 주세요. 확인한 내용과 조치 결과를 회신합니다
hello@thefieldplayer.kr개인정보 처리에 관한 자세한 내용은 각 서비스의 개인정보보호정책에서 확인하실 수 있습니다