개인정보 보호 및 보안
계정도, 고객도 안전하게
MuChat이 지켜야 할 신뢰는 두 가지입니다. 계정 소유자의 신뢰, 그리고 대화 상대인 팔로워의 신뢰입니다. 두 가지를 어떻게 지키는지 자세히 알려 드립니다.
보안 설계
직접 확인할 수 있는 보안
비밀번호 불필요
Instagram 연결은 공식 API를 통해 Instagram 자체 로그인 화면에서 이루어집니다. Instagram 비밀번호는 절대 보거나 저장하지 않습니다.
암호화된 토큰
Instagram에서 받은 액세스 토큰은 AES-256-GCM으로 암호화해 저장합니다.
검증된 웹훅
Instagram과 결제 대행사에서 오는 메시지는 유효한 서명이 있을 때만 받으며, 서명은 상수 시간 비교로 검증합니다.
해시 처리된 로그인 링크
로그인 링크는 한 번만 쓸 수 있으며 30분 후 만료됩니다. 링크와 세션은 해시값만 저장하고, 비밀값 자체는 절대 저장하지 않습니다.
팀원별 로그인
팀원은 각자의 이메일로 로그인합니다. 팀원 누구도 Instagram 비밀번호를 알 필요가 없습니다.
확실한 삭제
Instagram 연결을 해제하면 해당 계정의 연락처, 대화, 자동화가 MuChat에서 영구적으로 삭제됩니다.
보안 문제를 발견하셨나요?
제목에 “Security”를 넣어 info@muchat.ai에 비공개로 알려 주세요. 공개하기 전에 저희가 문제를 고칠 수 있도록 시간을 주세요.