보안과 신뢰

시각적 효과보다 보안·신뢰성·실용성을 우선합니다. 아래는 현재 설계·구현 원칙이며, 특정 인증 취득이나 규제 준수를 자동 보증한다고 주장하지 않습니다.

• 테넌트 격리

  조직 멤버십을 서버에서 검증합니다. 클라이언트가 보낸 organizationId만으로 접근을 허용하지 않습니다.

• 인가와 Host 분리

  business.bomesg.com Host 헤더는 UX 라우팅에만 사용하며 권한 결정에 쓰지 않습니다.

• Feature Flag · Entitlement

  Production에서 BUSINESS_* 플래그는 기본 OFF입니다. 상용 결제·전고객 활성화는 별도 승인 전 HOLD입니다.

• 승인 데이터만 공식 집계

  미승인 KPI는 대시보드·공식 보고서 집계에 포함하지 않습니다.

• 감사·복구

  중요 업무는 감사 가능·복구 가능해야 한다는 원칙을 따릅니다. 파일럿 범위의 영속·감사는 단계적으로 강화 중입니다.

• AI 안전

  AI는 사용자 권한 범위만 처리하고, 계약·결제·삭제·외부 전송을 승인 없이 실행하지 않습니다.