로그인
이메일 계정으로 로그인합니다. 조직 보안 설정에서 이메일 확인과 다요소 인증을 요구할 수 있습니다.
Trust Center
코드와 운영에서 확인한 내용만 적습니다. SOC 2, ISO 등 받지 않은 인증 배지는 표시하지 않습니다.
다요소 인증
계정 보안에서 TOTP와 패스키(WebAuthn)를 켤 수 있습니다. 민감한 작업은 추가 확인을 요구할 수 있습니다.
조직 데이터 구분
API 키·연동·공개 API는 로그인한 조직의 데이터만 다룹니다. 요청 본문에 적은 조직 번호로 다른 회사 자료에 들어가지 않습니다.
암호화
API 키와 클라이언트 비밀값은 해시로 저장합니다. 전송 구간은 HTTPS를 사용합니다.
백업
데이터베이스 백업과 복구는 인프라 운영 정책을 따릅니다. 복구 목표 시간은 이 페이지에 숫자로 적지 않습니다.
사고 연락
보안 사고 신고: security@bomesg.com
개인정보
수집·이용·보관은 개인정보처리방침을 따릅니다.
하위 처리자
호스팅·인증·이메일에 Supabase, Vercel, Resend 등이 쓰일 수 있습니다. 계약과 처리 위탁은 고객 계약에 따릅니다.
공개 API
고객용 API는 Enterprise 계약 후 열립니다. 그 전 플랜에는 API 권한이 없습니다.