신뢰와 보안
Family Office를 운영하는 곳, 데이터가 있는 곳과 보호 방식, 데이터로 절대 하지 않는 일, 그리고 데이터를 가져가는 방법입니다. 각 항목은 애플리케이션이 지금 실제로 작동하는 방식을 설명합니다.
운영 주체
Family Office는 Unicorn Real Estate Ltd가 만들고 운영합니다. 이 회사는 잉글랜드 및 웨일스에 등기된 비상장 유한회사이며, 영국 데이터 보호 기관인 정보위원회(ICO)에 등록되어 있습니다.
잉글랜드 및 웨일스 등록 회사, 회사 번호: 11020140. 등록 사무소: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. ICO 등록 번호: C2045891.
데이터가 있는 곳
데이터와 그 백업은 Amazon Web Services의 런던 리전(eu-west-2)에 저장됩니다. 영국 밖에서 데이터 일부를 다루는 곳(소수의 제공업체와 운영자)과 그 이유는 개인정보 처리방침에 나와 있습니다.
보호 방식
저장 시: 저장소는 암호화되어 있고 외부에 공개되지 않습니다. 은행 토큰과 2단계 인증 비밀 값은 전용 키로 한 번 더 암호화됩니다.
보관함의 각 문서는 문서마다 전용 키로 다시 암호화되며, 다른 사람이 열기 전에 악성코드 검사를 거칩니다.
전송 시: HTTPS만 사용합니다. 일반 HTTP 접속은 HTTPS로 리디렉션되며, 브라우저에서 애플리케이션까지 모든 구간의 연결이 암호화됩니다.
비밀번호는 scrypt로 해시 처리되며, 로그인에 다섯 번 실패하면 15분 동안 차단됩니다. 2단계 인증은 모든 계정에서 사용할 수 있습니다. 패스키, 인증 앱 또는 이메일 코드를 쓰고, 일회용 복구 코드가 함께 제공됩니다. 은행을 연결하려면 패스키나 인증 앱이 필요합니다.
은행 연결은 읽기 전용
은행 연결은 Plaid를 통해 이루어지며, 선택한 계좌에 대해 은행이 제공하는 정보만 읽습니다. 은행 비밀번호는 Plaid 자체 화면에서 입력하며 Family Office에서는 절대 입력하지 않습니다. 애플리케이션은 결제나 송금 권한을 요청하지 않으므로 돈을 옮길 수 없습니다.
절대 하지 않는 일
데이터는 판매되지 않고, 광고를 위해 공유되지 않으며, 어떤 모델의 학습에도 사용되지 않습니다. 광고, 분석, 추적용 쿠키도 없습니다. 유일한 쿠키는 브라우저를 같은 애플리케이션 사본에 연결해 둘 뿐이며 사용자에 관한 정보는 담고 있지 않습니다.
데이터 가져가기
계획은 JSON 파일로 내려받을 수 있으며(프로필 > 계획 내보내기), Family Office로 다시 가져올 수 있습니다. 보고서는 인쇄할 수 있는 웹 페이지로, 세 가지 재무제표는 Excel에서 열리는 CSV 파일로 내려받습니다.
예산의 거래 내역도 CSV 파일로 내려받을 수 있습니다.
데이터 삭제하기
프로필 > 계정 삭제를 누르면 데이터가 삭제되고(두 사람이 로그인하는 계정은 다른 사람이 취소할 수 있도록 잠시 기다린 뒤 삭제됩니다), 모든 은행 연결이 철회되며, 확인 이메일이 발송됩니다. 저장소에 남은 이전 사본은 90일 안에 지워집니다. 청구서와 결제 기록, 그리고 서버 로그는 개인정보 처리방침에 나온 기간 동안 보관됩니다.
데이터 인계하기
인계를 설정하고(프로필 > 인계) 선택한 대기 기간 동안 로그인하지 않으면, Family Office가 확인 응답을 요청하는 이메일을 여러 번 보냅니다. 그중 어느 것에도 응답이 없을 때에만, 지정한 사람 가운데 주소를 확인한 사람이 선택한 내용을 받으며, 사용자가 직접 건넨 코드로 엽니다. 이 코드는 해시로만 저장됩니다.
읽기 전용 API
API 토큰은 읽기만 할 수 있고 아무것도 바꿀 수 없으며, 해시로만 저장됩니다. 철회한 토큰은 30초 안에 작동을 멈추고, 새 비밀번호로 바꾸면 모든 토큰이 철회되며, 계정을 삭제하면 모두 삭제됩니다.