보안 및 규정 준수
귀하의 데이터는 안전합니다
SilentShield는 처음부터 개인정보 보호와 보안을 위해 개발되었습니다. 쿠키 없음, 사이트 간 추적 없음, GDPR에 맞춰 사용 가능.
GDPR 제28조EU 호스팅TLS 1.3
보안 상태모두 활성
전송 암호화됨TLS 1.3
데이터 위치EU · Frankfurt
가명 해시SHA-256
감사 로그변경 불가
0개인정보 영구 저장
행동 측정
요청마다 얼마나 확신하는가
SilentShield는 행동 신호를 0에서 1 사이의 값으로 압축하고, 그 값에서 판정이 나옵니다. 값이 높을수록 방문자가 사람이라는 신뢰도가 높습니다. 예시 값:
0.00
사람
높은 신뢰도 → 보이지 않게 통과
0.00
의심스러움
중간 신뢰도 → 보이지 않는 proof-of-work
0.00
Bot
낮은 신뢰도 → 차단
투명성
우리가 보는 것 — 그리고 결코 보지 않는 것.
처리(가명화)
- 상호작용 패턴(마우스, 타이밍)을 점수로
- 가명 세션 해시
- 집계된 봇 통계
절대 저장하지 않음
- 이름, 이메일 또는 양식 내용
- 추적 쿠키 또는 광고 ID
- 기기 간 핑거프린트
GDPR 준수
SilentShield는 GDPR에 맞춰 사용할 수 있습니다. 당사는 쿠키를 설정하지 않고, 웹사이트 간 방문자를 추적하지 않으며, 프로필을 만들지 않습니다. 방문자의 IP 주소는 검증에만 처리하며 평문으로 저장하지 않습니다.
- 쿠키 없음, 브라우저 핑거프린팅은 Zero-PII 모드로 끌 수 있음
- 쿠키 없음, 프로필 없음, IP 주소는 평문으로 저장되지 않음
- 크로스 사이트 추적 또는 프로파일링 없음
- 데이터 처리 계약(DPA) 제공 가능
- 프라이버시 바이 디자인 아키텍처
독일 호스팅
방문자 검사는 독일에 있는 당사 서버에서 실행되며, 데이터도 그곳에 저장됩니다. EU 엔드포인트(api-eu.silentshield.io)를 통하면 요청이 중간에 CDN 없이 서버로 직접 도달하며, 표준 엔드포인트(api.silentshield.io)를 통하면 Cloudflare를 거칠 수 있습니다. 웹사이트와 대시보드는 Cloudflare를 통해 제공합니다(개인정보 보호정책 참조).
- 독일에 위치한 서버
- 제3국을 거치지 않는 EU 엔드포인트
- EU 기반 인프라 제공업체
- 독일 내 데이터 저장
암호화 및 전송 보안
모든 통신은 업계 표준 프로토콜을 사용하여 전송 중 및 저장 시 암호화됩니다.
- 모든 API 연결에 TLS 1.3
- includeSubDomains 및 preload가 포함된 HSTS
- 엄격한 보안 헤더(CSP, X-Frame-Options, X-Content-Type-Options)
- 암호화된 데이터베이스 저장소
접근 제어 및 인증
다층 접근 제어가 귀하의 계정과 API 키를 보호합니다.
- 안전한 API 키 인증
- 팀을 위한 역할 기반 접근 제어
- 자동 정지 기능이 있는 계정 수명 주기 관리
- 모든 계정에 이메일 인증 필요
DDoS 및 남용 방지
서비스 거부 공격 및 API 남용에 대한 내장 보호 기능.
- 모든 엔드포인트에서 IP별 속도 제한
- API 키별 월간 할당량
- 자동 남용 감지 및 차단
- 엣지 보호를 위한 Cloudflare 통합
접근성 (WCAG 2.1)
위젯은 WCAG 2.1 AA 기준으로 테스트되었습니다 – 자동화 테스트와 키보드로(09/2026 기준, 외부 감사 없음).
- 시각적 챌린지나 퍼즐 없음
- 스크린 리더 호환
- 키보드 내비게이션 지원
- 포용적 설계 — 어떤 사용자도 배제되지 않음
데이터 보존 및 삭제
자동 정리 및 사용자 제어 삭제가 포함된 엄격한 데이터 보존 정책을 따릅니다.
- 플랜별 구성 가능한 데이터 보존 기간
- 만료된 행동 데이터 자동 삭제
- 완전한 데이터 익명화를 통한 계정 삭제
- 미인증 계정은 7일 후 자동 삭제