팀: HaloTrack은 개발자 1명이 운영하며, 그가 운영 환경에 접근할 수 있는 유일한 사람입니다. 정책: 앱 운영에 쓰이는 모든 계정(Cloudflare, Shopify 파트너, GitHub, 이메일)은 비밀번호 관리자에 보관된 12자 이상의 고유 비밀번호와 2단계 인증을 사용합니다.
인프라: Cloudflare Workers 및 D1. 데이터는 전송 중(TLS)과 저장 시 모두 암호화되며 D1 특정 시점 백업도 포함됩니다. Shopify 액세스 토큰은 AES-256-GCM 으로 추가 암호화됩니다.
테스트와 운영: 개발 및 자동화 테스트는 로컬 에뮬레이터, 합성 데이터, 별도의 Shopify 개발 스토어를 사용합니다. 운영 데이터는 테스트 환경에 복사하지 않습니다.
접근 로그: 상점 데이터에 대한 모든 접근(관리자, 스토어프런트 조회, Shopify 웹훅)을 시간, 상점, 경로, 결과와 함께 기록하며(고객 데이터 제외) 90일간 보관합니다. 관리 변경은 Cloudflare 계정 감사 로그에 기록됩니다.
데이터 유출 방지: 고객 개인 데이터를 저장하지 않고, 주문 이메일은 저장소나 로그에 기록하지 않으며, 비밀 값은 암호화된 Worker secrets 에만 두고, 스토어프런트 조회에는 속도 제한이 있습니다.
사고 대응: 1) 차단—비밀 값 교체, 토큰 폐기, 영향받은 경로 비활성화 2) 로그로 범위 평가 3) 72시간 이내에 영향받은 판매자에게, 필요 시 Shopify 와 당국에 통지 4) 수정 및 근본 원인 기록 5) 본 정책 검토. 보안 문제는 support@addsum.top 으로 신고하세요.
2026-10-31