계정과 데이터 보안
치엔웨이 스크린샷 녹화는 계정과 비공개 정보를 신중하게 다룹니다. 이 페이지는 로그인 데이터를 어떻게 저장하고 보여 주는지, 그리고 보호를 위해 무엇을 하는지를 설명합니다. 스크린샷과 녹화 자체는 업로드하지 않습니다.
로그인에 포함될 수 있는 것
클라이언트에서 로그인하거나 계정을 연결할 때 다음이 포함될 수 있습니다.
- 이메일과 전화번호
- 위챗 QR 로그인에서 받는 위챗 식별자(openid / unionid)
- 로그인 상태를 유지하는 로그인 토큰
- 위챗이나 계정에 이미 있는 경우의 닉네임, 프로필 사진, 그 밖의 표시 필드
비밀번호는 로그인 확인에만 쓰입니다. 서버는 단방향 해시를 저장합니다. 복원할 수 있는 평문 비밀번호는 저장하지 않습니다.
서버의 보호
이메일, 전화번호, 위챗 식별자 같은 민감한 계정 필드는 SM4로 암호화해 저장합니다. 이것은 데이터 보호 조치입니다. 상용 암호 제품 인증이나 암호 평가 결론은 아닙니다. 별도의 조회용 해시가 로그인과 연결 조회를 지원합니다. 관리자 사용자 목록은 기본적으로 이메일과 전화번호를 가린 값으로 보여 주며, 전체 평문을 보여 주지 않습니다.
클라이언트와 서버 사이의 통신은 HTTPS를 사용합니다. 업무 요청의 JSON 본문에 두 번째 암호화 계층은 필요하지 않습니다. 전송 중에는 TLS가 보호합니다.
전체 개인정보 조건은 개인정보 처리방침에 있습니다.
클라이언트가 로그인 데이터를 로컬에 저장하는 방식
로그인이 성공하면 클라이언트는 다음 실행에서 자동으로 로그인하고 계정을 보여 주기 위해 토큰, 이메일, 전화번호 같은 필드를 로컬 설정에 캐시할 수 있습니다. 이 민감한 항목은 이 PC에서 암호화되며, 키는 기기에 묶입니다. 설정에서 자신의 계정을 볼 때는 연결된 내용을 확인할 수 있도록 이메일과 전화번호를 전체로 보여 줍니다. 로컬 클라이언트 로그는 이메일, 전화, 토큰 같은 값을 가린 뒤 파일에 씁니다.
로컬 캐시가 손상되었거나 복호화할 수 없으면 클라이언트는 그 로그인 데이터를 지우고, 다시 로그인해야 합니다.
할 수 있는 일
- 신뢰하는 기기에서만 「로그인 유지」나 자동 로그인을 켭니다.
- 공용 컴퓨터를 쓴 뒤에는 로그아웃합니다.
- 연결된 이메일, 전화번호, 위챗 계정이 아직 본인 것인지 가끔 확인합니다.
- 질문이 있으면 제품 의견 채널로 연락합니다.