신뢰와 보안
신뢰는 검증 가능성
가늠은 평가 도구입니다. 출시 프리뷰 단계에서는 이미 구현된 통제, 정책, 아직 마무리 중인 백엔드 작업을 명확히 구분합니다.
구현됨
출시 접근 게이트
SSO를 열기 전까지 비공개 앱 라우트와 데모 평가 API는 배포 접근 코드를 요구합니다.
구현됨
비공개 화면 검색 차단
대시보드, 관리자, 프로젝트, Sandbox, 리포트 라우트는 robots와 noindex 메타데이터로 검색 노출을 막습니다.
정책
캘리브레이션 기간 보장
첫 90일은 캘리브레이션 기간으로 두며, 평가 화면이 보상 판단에 연결되지 않도록 해야 합니다.
정책
이의 제기 권리
외부 고객 롤아웃 전 플래그와 역량 점수에 대한 명확한 이의 제기 절차가 필요합니다.
백엔드 예정
프로덕션 인증과 데이터 저장
SSO, 영속 DB, 감사 로그, provider 토큰 저장은 다음 하드닝 단계입니다.
백엔드 예정
데이터 내보내기와 삭제
셀프서비스 export, 삭제, 보존 기간 통제는 넓은 고객 온보딩 전에 필요합니다.
포지셔닝
하지 않는 것
키 입력 기록, 화면 녹화, DM 모니터링, 근무시간 외 감시는 제품 범위에 넣지 않습니다.
로드맵
정식 컴플라이언스
SOC 2와 GDPR/CCPA 운영 증빙은 프로덕션 백엔드와 벤더 프로세스 확정 후 진행합니다.