엔피테크는 이렇게 지킵니다

1. 계정과 접속

• 비밀번호는 되돌릴 수 없는 방식(PBKDF2)으로만 저장하며, 5회 틀리면 계정을 잠급니다.
• 운영자·기관관리자·강사 등 개인정보를 다루는 사람은 2차 인증(이메일 인증번호·인증 앱)을 거칩니다. 엔피테크 담당자는 항상 2차 인증을 씁니다.
• 기관은 관리자 접속 IP를 제한할 수 있고, 허용 IP 밖 접속은 차단하거나 사유를 남기게 할 수 있습니다.
• 기관끼리 데이터가 섞이지 않도록 모든 조회·저장을 기관 단위로 나눕니다.

2. 기록과 위·변조 방지

• 로그인·개인정보 열람·내려받기·권한 변경 등 주요 행위를 접속기록으로 남깁니다.
• 접속기록은 날짜별로 매일 봉인(해시 체인)해, 나중에 기록을 고치거나 지우면 검증에서 드러납니다.
• 기관은 달마다 접속기록을 점검하고 점검 보고서에 서명해 보관할 수 있습니다.

3. 암호화와 전송 보호

• 모든 통신은 HTTPS로 암호화하며, 운영 서버는 브라우저가 항상 HTTPS로만 접속하도록 지시합니다(HSTS).
• 휴대전화 번호 등 중요한 정보는 암호화해 저장하고, 로그인 쿠키는 스크립트가 읽을 수 없게 설정합니다.
• 등록되지 않은 주소로 들어오는 요청은 거절합니다.

4. 보관과 파기

• 법령이 정한 보관 기간이 지난 개인정보는 매일 자동으로 익명화·삭제하고, 파기 이력을 남깁니다.
• 계약하지 않은 홈페이지 문의는 보관 기간이 지나면 자동으로 익명화합니다.
• 만 14세 미만은 가입할 수 없도록 가입 때 확인합니다.

5. 사고가 나면

• 기관이 유출 사고를 기록하면 정보주체 통지(72시간)·신고(72시간·해킹 24시간) 기한을 바로 계산하고 통지문 초안을 만들어 드립니다.
• 엔피테크는 수탁자로서 사고를 알게 되면 지체 없이 기관에 알리고, 통지·신고를 함께 준비합니다.

6. 개발과 운영

• 비밀번호·열쇠 같은 비밀값은 소스 코드에 넣지 않고 서버 설정에만 둡니다. 소스에 비밀값이 섞이면 저장 단계에서 자동으로 막습니다.
• 서비스 상태를 상시 감시하고, 장애가 나면 담당자에게 바로 알립니다.

기관 담당자는 관리 화면의 '보안·개인정보'에서 안전성 확보조치 명세·처리위탁 계약서·내부관리계획을 출력할 수 있습니다. 개인정보 처리에 관한 자세한 내용은 개인정보 처리방침을 보세요.