보안

보안은 유료 옵션이 아닙니다

아래의 모든 것이 제품에 들어 있습니다. 무료 요금제를 포함해 어떤 요금제든 같습니다.

강화된 인증

해시 저장 비밀번호(bcrypt), 복잡도 정책, 반복 실패 시 잠금, 복구 코드가 있는 TOTP 2단계 인증, 세션은 하나씩 또는 한꺼번에 해제할 수 있습니다.

봉인된 감사 로그

각 기록은 바로 앞 기록의 지문을 품습니다. 한 줄을 고치거나 가운데서 한 줄을 빼면 사슬이 바로 그 자리에서 끊기고, 검증이 어디인지 알려 줍니다. 하지 못하는 것: 서버를 쥔 사람의 재작성 자체를 막는 일 — 다만 그것을 드러나게 합니다.

개인정보

처리 활동 대장, 출처별로 내보내는 열람권, 법이 보관을 요구하는 것은 남기고 그 사실을 밝히는 삭제. 계정은 지우는 대신 익명 처리해, 이를 참조하는 기록들이 어긋나지 않게 합니다.

내부 제보 창구

프랑스에서는 직원 50명부터 의무입니다. 내용은 데이터베이스에서 암호화되며, 지정된 담당자만 읽을 수 있습니다. 관리자는 읽을 수 없습니다. 제보가 관리자를 향할 수 있기 때문입니다. 계정 없이 코드로 익명 추적하며, 기록도 남기지 않습니다.

검증된 백업

매시간 아카이브, 매니페스트로 무결성 확인, 데이터베이스와 파일을 되돌리는 복구, FTPS 또는 Google Drive로 외부 보관, 실패 시 관리자에게 경고.

암호화된 비밀 정보

외부 서비스 비밀번호, API 토큰, 웹훅 비밀키. AES-256-GCM으로 암호화되어 다시는 평문으로 보이지 않고, 변조되면 읽을 수 없게 됩니다.

로그 센터

여덟 개의 수준, 일곱 개의 채널, 수준별 보존 기간, 그리고 syslog 서버나 Wazuh로 이어지는 사본. 비밀은 결코 들어가지 않으며, 각 대상은 마지막으로 받은 줄의 번호를 간직하므로 수집 서버가 멈춰도 잃는 것이 없습니다. 열 번 실패한 대상은 로그가 나가고 있다고 믿게 두는 대신 스스로 꺼지고 그 사실을 남깁니다.

또는 자체 서버 운영

SaaS, 또는 자체 운영

SaaS는 유럽에서 호스팅하며 백업도 포함합니다. 유료 요금제에서는 자체 운영이 가능합니다. 자체 서버에 설치하면 데이터베이스는 벽 밖으로 나가지 않고, 업데이트는 동일하게 받습니다. 서버 한 대면 충분합니다 — Node 22와 SQLite, 관리할 외부 데이터베이스는 없습니다. MySQL 서버가 있다면 그것도 쓰지만, 무엇도 그것을 요구하지 않습니다.

할 수 있다고 말하지 않는 것

전자서명은 단순 서명이며 eIDAS의 적격 서명이 아닙니다. 금고는 문서를 봉인하고 날짜를 남기지만, 제3자에게 대항할 수 있는 타임스탬프에는 인증기관이 필요합니다. 세무·사회보험 신고는 하지 않습니다. 소프트웨어는 데이터를 만들고, 제출은 회계사무소의 몫으로 남습니다. 계약 뒤가 아니라 여기에 적어 둡니다.

자주 묻는 질문

데이터를 우리 서버에 둘 수 있나요?
네, 유료 요금제에서 가능합니다. 소프트웨어는 Node 22와 SQLite로 한 대의 서버에서 돕니다. 데이터베이스 서버도, 외부 서비스도 필요 없습니다. 데이터베이스와 문서, 백업은 여러분 곁에 남습니다. MySQL 서버가 있다면 그것도 쓰지만, 무엇도 그것을 요구하지 않습니다.
그만두면 어떻게 되나요?
관리 콘솔에서 인스턴스 전체를 문서와 함께 JSON으로 내보냅니다. 붙잡아 두는 것은 없습니다. 여러분의 데이터베이스이고, 읽을 수 있는 형식으로 함께 떠납니다.
기존 도구와의 연동은요?
범위가 지정된 읽기 전용 REST API와 서명된 발신 웹훅이 모든 요금제에 포함됩니다. 인사 시스템, ERP, 청구 등 개별 연동은 문의해 주세요. 사안별로 견적을 드립니다.

무료로 시작하고, 커지면 요금제를 바꾸세요

처음 다섯 명은 언제나 무료입니다. 그 위로는 직원 한 명당 월 5 €. 사용해 보는 데 카드는 필요 없습니다.