SECURITY COMMITMENT
보안서약
루미스웨어는 고객 정보와 서비스의 기밀성, 무결성 및 가용성을 보호하기 위해 지속적으로 노력합니다.
최종 갱신일: 2026년 8월 13일
1. 보안 원칙
- 업무에 필요한 최소 권한만 부여합니다.
- 중요 데이터는 전송 및 저장 단계에서 적절히 보호합니다.
- 개발, 배포, 운영 과정에 보안 검토와 변경 관리를 적용합니다.
2. 운영 보안
접근 기록과 주요 이벤트를 점검하고, 알려진 취약점과 의존성 위험을 평가하여 우선순위에 따라 대응합니다. 임직원과 협력사는 역할에 맞는 보안 의무를 준수합니다.
3. 보안 사고 대응
보안 사고가 의심되면 영향 범위를 확인하고 확산 방지, 복구, 재발 방지 절차를 수행합니다. 법령이나 계약상 통지가 필요한 경우 정해진 절차에 따라 안내합니다.
4. 취약점 제보
보안 취약점을 발견한 경우 개인정보나 서비스에 추가로 접근하지 말고 hello@lumisware.com으로 재현 방법과 영향을 알려주시기 바랍니다.