보안

귀하의 데이터는 건물 밖으로 나가지 않습니다

Panel Studio는 귀하의 서버에서 실행됩니다. 클라우드 계정, 제3자 데이터 처리자, 외부 API 호출은 귀하가 구성하지 않는 한 발생하지 않습니다. 모든 것이 감사 가능하고 암호화되어 있으며 귀하의 통제 하에 있습니다.

원칙

네 가지 약속

단일 서버 배포. 클라우드 종속성 없음, SaaS 중계 없음, 네트워크 경계를 벗어나는 데이터 없음.

BSL 1.1 라이선스. 모든 라인을 읽고, 모든 경로를 감사하며, 모든 주장을 검증하세요. 블랙박스는 없습니다.

외부 데이터 처리 없음. 패널 응답, 페르소나 데이터 및 추론 흔적은 귀하의 인프라를 벗어나지 않습니다.

Kronaxis Limited는 잉글랜드와 웨일즈에 등록되어 있습니다. 영국 GDPR 준수가 기본입니다. 역외 데이터 라우팅은 없습니다.

기술적 세부사항

암호화 민감한 토큰에 대한 60 second TTL의 Fernet 대칭 암호화. 모든 비밀은 저장 시 암호화되며, 사용 시점에만 해독됩니다.
비밀번호 해싱 scrypt 키 유도 함수. SHA-256도, bcrypt도 아닙니다. scrypt는 메모리 집약적이므로 무차별 대입 공격 비용을 훨씬 더 높입니다.
웹훅 서명 구독별 비밀을 사용하는 HMAC SHA-256. 모든 아웃바운드 웹훅은 귀하의 시스템이 독립적으로 확인할 수 있는 암호화 서명을 포함합니다.
API 인증 선택적 세션 기반 로그인 및 다중 테넌시를 지원하는 API 키 헤더 인증. 키는 사용자별로 생성되며 언제든지 취소할 수 있습니다.
전송 HSTS(Strict-Transport-Security)를 사용하는 HTTPS. 모든 트래픽은 전송 중에 암호화됩니다. 평문 대체는 없습니다.
데이터베이스 전체적으로 매개변수화된 쿼리를 사용하는 PostgreSQL. 어떤 SQL 문에도 문자열 삽입이 없습니다. ORM 마법은 없습니다: 모든 쿼리는 명시적이고 감사 가능합니다.
비밀 관리 컨테이너 시작 시 환경 변수 주입. 소스 코드에 하드코딩된 자격 증명 없음. TFS_DB_PASSWORD 및 FLASK_SECRET_KEY는 필수이며, 값이 없으면 충돌합니다.

준수

Panel Studio는 합성 페르소나를 생성합니다. 패널 연구 중 실제 개인 데이터는 수집, 저장 또는 처리되지 않습니다. 귀하의 조직 자체 데이터에 대해서는 다음 보증을 제공합니다.

보존

Panel Studio는 BSL 1.1에 따라 소스가 공개되어 있습니다. 배포하기 전에 라이선스 약관을 읽고, 코드베이스를 검사하며, 모든 보안 주장을 확인하세요.