보안

최종 수정 2026-10-25 · 이 페이지와 개인정보 처리방침이 다르면 처리방침이 우선합니다.

호스팅: AWS 서울 리전(현재)
데이터 격리: DB 행 수준 보안
암호화: 전송 TLS · 저장 디스크 암호화
로그인: 2단계 인증(TOTP) 지원
백업: 매일 · 7일 보관
내부 접근: 읽기 전용 · 모든 조회 기록

개요

저희가 다루는 데이터

TokenMeter는 누가 어떤 도구와 모델을 사용했는지, 토큰 수와 비용 등의 사용 메타데이터를 수집합니다. 메시지 본문은 기기에서 분류를 위해 메모리로 읽습니다. 외부 콘텐츠 분류는 기본적으로 켜져 있지만, 필요한 허용 조건과 워크스페이스·모델 설정을 충족한 경우에만 메시지 본문이 전송됩니다. 기존에 개인이 끈 설정은 유지됩니다.

인프라

호스팅 위치

현재 애플리케이션·데이터베이스·게이트웨이·백업·메일은 AWS 서울 리전(ap-northeast-2)에 있습니다. 호스팅 리전은 향후 변경될 수 있습니다.

서버 접근

서버는 인터넷에서 SSH로 접근할 수 없으며, 운영자는 AWS Systems Manager로만 접근합니다.

데이터 보호

워크스페이스 격리

각 워크스페이스는 데이터베이스 수준(PostgreSQL 행 수준 보안)에서 서로 격리되며, 서비스도 이를 우회할 수 없습니다.

암호화

전송 중에는 HTTPS(TLS)로, 저장 시에는 디스크와 스냅샷 암호화로 보호합니다. 제공사 API 키와 2단계 인증 비밀값은 데이터베이스 안에서 추가로 암호화(AES-256)합니다. 요청 전달을 위해 저희가 운영하는 게이트웨이도 제공사 자격 증명 사본을 서울 리전에 보관합니다.

계정 보안

역할과 세션

관리자·매니저·멤버 역할이 분리됩니다. 관리자가 보고할 기기를 승인하고, 구성원은 설정 › 내 계정 › 로그인 보안에서 자신의 로그인 세션을 확인하고 종료할 수 있습니다.

내부 접근 통제

지원 목적 조회

지정된 TokenMeter 플랫폼 관리자는 지원 목적으로 워크스페이스를 읽기 전용으로 볼 수 있으며, 모든 조회가 기록됩니다.

데이터 삭제

워크스페이스 데이터의 영구 삭제는 플랫폼 관리자만 할 수 있고, 기록이 남습니다.

안전한 개발

변경 관리

변경은 출시 전에 리뷰와, 실제 데이터베이스 대상 워크스페이스 격리 테스트를 포함한 자동 테스트를 거칩니다. 릴리스는 리뷰된 main 브랜치에서만 빌드합니다.

에이전트 배포

에이전트 업데이트는 암호 서명되어 설치 전에 검증되며, macOS 에이전트는 Apple 공증을 받습니다.

모니터링 및 가용성

모니터링

서버가 상태 점검에 실패하거나 중지되면 운영자에게 자동으로 알림이 갑니다.

백업

서버 디스크는 매일 백업되어 서울 리전에 7일간 보관됩니다.

개인정보 및 데이터 처리

처리 주체

워크스페이스가 구성원 사용 데이터의 처리 주체이며, 저희는 워크스페이스의 지시에 따라 처리합니다.

권리와 삭제

구성원은 열람·정정·이동·삭제를 요청할 수 있습니다. 워크스페이스를 닫을 때 사용 데이터의 삭제 여부를 선택합니다.

콘텐츠 처리

외부 콘텐츠 분류는 기본적으로 켜져 있습니다. 메시지 본문을 전송하려면 적용 시각이 기록된 기본 허용 또는 개인 허용이 있거나, 별도로 적용 가능한 조직 정책에 따른 처리 권한이 있어야 합니다. 워크스페이스의 분류 기능과 모델 연결이 준비되어야 하며, 기기 내 콘텐츠 분류도 허용되어야 합니다. 기존에 개인이 끈 설정은 유지됩니다. 제한된 메시지 본문은 서울의 저희 서버와 게이트웨이를 거쳐 조직이 선택한 제공사로 전송될 수 있습니다. 중계 경로와 게이트웨이는 본문을 로그에 남기지 않도록 설정하지만 모델 제공사의 보관 정책을 보증하지 않습니다.

하위 처리자

업체	목적	데이터	위치
Amazon Web Services	호스팅, 데이터베이스, 게이트웨이, 백업, 메일 송수신, 릴리스 서명	서비스 데이터 전체	대한민국 서울 (ap-northeast-2)
Google Workspace (Gmail)	문의 메일 처리	보내신 메일	Google 인프라, 국외
Linear	콘솔 문의 추적	문의 내용, 이름, 이메일	Linear 인프라, 국외

보관 기간은 개인정보 처리방침을 따릅니다. 연결하신 AI 제공사(예: Anthropic, OpenAI)는 고객 계정으로 요청을 받는 고객의 제공사이며, 저희의 하위 처리자가 아닙니다.

취약점 신고

연락처

취약점으로 의심되는 사항은 info@token-monitor.com으로 알려 주세요.