보안 사고 관리 및 대응 정책
목적
Nakama 또는 그 이용자에게 영향을 미치는 보안 사고가 의심될 때 Rexplore가 대응하는 방법입니다.
탐지 및 신고
사고는 내부적으로 탐지되거나 help@rexplore.xyz로 신고될 수 있습니다. 모든 신고는 24시간 이내에 검토됩니다.
분류 및 봉쇄
당사는 범위와 영향을 평가한 후 즉시 봉쇄합니다(예: 자격 증명 철회 및 교체, 영향받은 함수 비활성화, 연동 일시 중지). 토큰은 이용자의 기기에만 존재하므로 서버 측 침해로 저장된 이용자 토큰이 노출될 수 없습니다.
평가
당사는 영향을 받은 데이터가 있는지, 있다면 무엇인지, 근본 원인은 무엇인지, 어떤 이용자가 영향을 받았는지 판단합니다.
통지
사고가 이용자 데이터에 영향을 미친 경우, 당사는 부당한 지체 없이, 그리고 법률(GDPR 등)이 요구하는 경우 72시간 이내에 영향받은 이용자에게 무슨 일이 있었는지, 무엇이 영향을 받았는지, 당사가 어떤 조치를 취하고 있는지를 설명하여 통지합니다.
시정 및 검토
당사는 근본 원인을 수정하고, 수정을 검증하며, 사고 후 검토를 실시합니다. 교훈은 보안 정책 및 취약점 관리 정책에 반영됩니다.
언어
본 정책의 정본은 한국어본입니다. 영어본을 포함한 다른 모든 언어본은 이용자의 편의를 위해 제공되는 번역본에 불과하며, 충돌, 불일치 또는 해석상의 모호함이 있는 경우 한국어본이 우선합니다.
준거법 및 관할
본 정책에는 국제사법상의 준거법 결정 원칙에 관계없이 대한민국 법을 준거법으로 적용합니다. 본 정책과 관련하여 발생하는 모든 분쟁은 서울중앙지방법원을 제1심 전속 관할 법원으로 합니다. 다만 관련 법령이 요구하는 경우, 강행규정에 따른 소비자 보호 권리 및 이용자가 자신의 거주 국가에서 소를 제기할 권리는 그대로 보장됩니다.