Security보안

Current concert release — technical status현재 공연 기능 버전 — 기술 상태

Working charts, rosters and attendance are kept locally and copied to the signed-in user's Supabase account for cross-device access. Database row-level security restricts that working copy to its account. Optional managed sharing explicitly publishes a chart snapshot; anyone with its unexpired token can view it without an account. Fixed snapshot links contain their own payload and cannot be revoked. See Privacy for what is shared. Local storage and exported backups are not separately encrypted by this app; protect your device and files.

작업 자리표·명단·출석부는 기기에 저장되며 기기 간 이용을 위해 로그인한 사용자의 Supabase 계정에도 사본이 저장됩니다. 데이터베이스의 row-level security가 해당 계정만 작업 사본에 접근하도록 제한합니다. 선택적인 관리형 공유는 자리표 사본을 명시적으로 발행하며 만료되지 않은 링크를 가진 누구나 계정 없이 열람할 수 있습니다. 일회성 링크는 자료를 링크에 담고 회수할 수 없습니다. 공유 범위는 개인정보 처리방침을 확인하세요. 앱은 로컬 저장소와 내보낸 백업을 별도 암호화하지 않으므로 기기와 파일을 보호해야 합니다.

The new viewer and sharing permissions were tested in an isolated browser and local PostgreSQL-compatible test environment, not audited on the production service. This review does not certify the production billing lifecycle. Production region, backup retention, console MFA and incident procedures require operator verification.

새 공유 화면과 권한은 격리 브라우저 및 로컬 PostgreSQL 호환 환경에서 시험했으며 운영 서비스 보안 감사를 완료한 것은 아닙니다. 이번 검토는 운영 결제 생애주기 전체를 인증하지 않습니다. 실제 서버 지역·백업 보관 기간·콘솔 MFA·사고 대응 절차는 운영자가 확인해야 합니다.

Limits and reporting보안의 한계와 신고

No service can guarantee perfect protection. Browser controls such as disabling right-click are not access controls. Protect your account and device, avoid sensitive personal details in free-text fields, and keep exported files private. Report suspected vulnerabilities privately to jari20260830@gmail.com without accessing other users’ data. This page is not a security certification or a signed institutional agreement.

완벽한 보안을 보장할 수는 없습니다. 우클릭 제한은 접근 권한 통제가 아닙니다. 계정과 기기를 보호하고 자유 입력란에 민감한 개인정보를 넣지 말며 내보낸 파일을 안전하게 보관하세요. 보안 문제는 다른 사용자의 자료에 접근하지 말고 jari20260830@gmail.com으로 비공개 제보해 주세요. 이 페이지는 보안 인증이나 체결된 기관 계약이 아닙니다.