처음부터 읽기 전용으로 설계
Sonar는 보유 자산을 볼 수 있지만 건드릴 수는 없어요. 이것이 정확히 무슨 의미인지, 무엇을 보관하는지, 어떻게 보호하는지 알려드릴게요.
저희는 거래하거나 돈을 옮길 수 없어요
지갑은 읽기만 가능한 공개 주소로 연결돼요. 증권사와 암호화폐 거래소는 Plaid를 통해 투자 데이터에 한해서만 연결되며, 거래하거나 자금을 옮길 방법이 없어요. 거래소 API 키는 절대 요청하지 않아요.
자격 증명은 안전하게 잠겨 있어요
증권사나 거래소 로그인은 Plaid 화면에서 하기 때문에 비밀번호는 절대 저희에게 전달되지 않아요. Plaid 액세스 토큰은 저희 서버만 읽을 수 있는 보관소에 암호화되어 저장돼요. API 키는 지문(fingerprint) 형태로만 저장하며, 전체를 저장하는 일은 절대 없어요.
데이터는 분리되어 있어요
모든 포트폴리오는 데이터베이스 수준에서 분리되어 있어서, 한 계정이 다른 계정의 행을 절대 읽을 수 없어요. 2단계 인증은 누구나 사용할 수 있고, 증권사나 거래소를 연결하려면 필수예요.
회사 내부 접근은 제한되고 기록돼요
관리자 도구에는 개별 포지션이 아니라 계정 상태가 표시돼요. 관리자는 2단계 인증을 사용해야 하며, 관리자가 계정을 조회할 때마다 기록돼요.
절대 판매하지 않고, 광고에도 쓰지 않아요
저희는 데이터를 판매하거나 광고주와 공유하지 않아요. 분석 도구는 공개 페이지에서만 실행되며, 포트폴리오 안에서는 절대 실행되지 않아요. AI 도구는 로그인이나 자신의 키로 직접 연결하고 요청할 때만 포트폴리오를 볼 수 있어요.
언제든 떠날 수 있고, 데이터도 가져갈 수 있어요
거래 내역은 언제든 내보낼 수 있어요. 계정 연결을 해제하면 해당 데이터가 삭제되고 저희의 접근 권한이 취소돼요. Sonar 계정을 삭제하면 포트폴리오와 계정 데이터가 즉시 삭제되고, 백업은 30일 이내에 만료돼요.
보관하는 것과 절대 보지 않는 것
포트폴리오 표시를 위해 보관하는 것
- 이메일 주소
- 보유 자산, 취득 원가, 거래 내역
- 계정 및 금융기관 이름
- 공개 지갑 주소
- 요금제와 설정
절대 저장하거나 보지 않는 것
- 증권사와 거래소 아이디와 비밀번호
- 지갑 개인 키 또는 시드 문구
- 거래소 API 키
- 전체 카드 번호 (결제는 Stripe를 통해 처리돼요)
저희가 만드는 방식
- 모든 연결을 암호화하고, 페이지가 코드를 불러오고 데이터를 보낼 수 있는 곳을 브라우저 정책으로 제한합니다
- 로그인 시도 횟수를 제한하며, 2단계 인증이 바뀌거나 새 API 키가 생성되거나 앱이 계정에 연결되면 이메일로 알려 드립니다
- 증권사와 거래소는 Plaid를 통해서만 연결되며 투자 데이터로 제한
- 보안 수정 사항을 위한 의존성 모니터링
- 계정을 삭제하면 먼저 Plaid에서 증권사와 거래소 접근 권한을 취소
보안 문제를 발견했나요?
support@sonarfolio.com로 이메일을 보내 주세요. 모든 제보를 읽고 빠르게 답변해요. 문제를 공개하기 전에 저희가 고칠 수 있는 기회를 주세요. 개인정보 처리방침 읽기