데이터가 저장되는 곳
모든 플랜에서
- 사이트의 기록
- 데이터를 저장하는 사이트는 기본적으로 유럽 연합에서 만든 전용 데이터베이스를 가져요. 위치는 데이터베이스를 만들 때 정해져요.
- 사이트 파일
- 각 사이트의 파일 저장소도 처음 사용할 때 유럽 연합 안에 만들어져요.
- 야간 복사본
- 유료 플랜에서는 사이트 데이터베이스의 야간 사본을 유럽연합 안에 보관해요.
- 그 밖의 모든 것
- 계정, 대화, 그 밖의 스튜디오 데이터는 개인정보처리방침에 나열된 유형의 제공업체가 처리해요. 일부는 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항에 따라 유럽경제지역 밖에서 데이터를 처리해요.
- 사이트마다 따로
- 게시된 사이트는 저마다 독립적으로 실행되며, 자체 서버 코드와 기록을 담는 자체 데이터베이스, 자체 스토리지를 가져요. 사이트의 키는 그 사이트에만 묶여 있어요.
- 봉인된 빌드
- 사이트 코드는 다른 어떤 사이트도 볼 수 없는 격리된 공간에서 만들어져요.
버전, 실행 취소, 복원 지점
모든 플랜에서유료 플랜은 매일 밤 백업해요
- 버전
- 모든 제작, 변경, 재점검은 버전으로 저장돼요. Owner, Admin, Editor는 버전을 실행 취소, 다시 실행, 복원할 수 있고, 사이트는 그 상태로 다시 게시돼요.
- 데이터베이스 기록
- Owner와 Admin은 사이트의 데이터베이스를 기록 속 이전 시점이나 복원 지점으로 되돌릴 수 있어요. Briks는 데이터베이스 구조를 바꾸기 전에 직접 복원 지점을 만들어 둬요.
- 야간 복사본
- 유료 플랜에서는 사이트 데이터베이스의 야간 복사본을 켤 수 있고, 각각 30일 동안 보관돼요. 프로젝트를 볼 수 있는 사람은 누구나 내려받을 수 있어요.
- 코드와 기록은 따로
- 코드 버전을 복원해도 데이터베이스는 바뀌지 않고, 데이터베이스를 복원해도 코드는 바뀌지 않아요.
키와 시크릿
모든 플랜에서
- 시크릿
- 사이트에 필요한 키는 암호화되어 게시된 사이트로 바로 전달되고, 사이트의 서버 코드만 읽을 수 있어요. Briks는 각 키의 이름과 저장한 사람, 저장한 시각만 보관해요. 값은 누구도 다시 읽을 수 없고, 직접 저장한 본인도 마찬가지예요.
- 메시지에 포함된 키
- 실수로 메시지에 붙여 넣은 키는 종류를 Briks가 알아볼 수 있으면 메시지가 저장되거나 AI가 읽기 전에 잘라 내고, 답변에서 그 키를 어디에 넣어야 하는지 알려 줘요.
- 코드에는 절대 넣지 않아요
- 사이트의 어떤 파일에든 키가 적혀 있으면 게시가 멈추고, 방문자의 브라우저에서 비밀 키를 읽는 코드도 마찬가지예요. 내려받는 코드에는 키가 들어 있지 않아요.
- Briks 자체의 키
- 사이트의 코드는 Briks 자체가 쓰는 키를 읽을 수 없어요. 읽으려는 변경은 게시되지 않아요.
게시 전마다 하는 점검
모든 플랜에서
- 게시를 막는 것들
- 다음과 같은 경우 변경이 보류되고 라이브 사이트는 그대로 유지돼요. 다른 웹사이트의 스크립트를 불러오거나, 방문자의 행동을 다른 웹사이트로 보내거나, 다른 웹사이트의 페이지를 내 페이지 안에 보여주거나, 양식을 다른 웹사이트로 전송하거나, 설정하지 않은 주소로 결제 키나 돈을 보내는 경우예요. 프로젝트 설정에서 신뢰하는 웹사이트를 최대 10개까지 허용할 수 있어요.
- 누구도 허용할 수 없는 것
- 파일에 적힌 키, 방문자 브라우저에서 읽히는 비밀 키, Briks 자체 키를 읽는 코드는 누가 요청해도 거부돼요.
- 들어오는 모든 경로
- 직접 수정한 코드와 GitHub에서 푸시한 코드에 같은 규칙이 적용돼요.
- 보안 검토
- 빌드나 변경 사항을 게시하기 전에, Briks는 그 코드를 읽고 데이터 유출의 가장 흔한 원인이 되는 실수를 확인해요. 파일에 들어간 키, 제한 없이 데이터를 바꾸는 경로, 요청한 사람을 확인하지 않고 읽는 회원 기록, 텍스트로 만든 데이터베이스 쿼리, 증거 없이 믿는 결제 등이에요. 발견된 문제는 수정하도록 되돌려 보내져요.
- 게시 전 점검
- 프로덕션으로 옮기기 전에 먼저 출시 점검을 실행해요. 임시 문구, 제목 없는 페이지, 연결되지 않는 링크, 로그인할 방법이 없는 대시보드는 모두 고칠 때까지 게시가 보류돼요.
보안 에이전트
Starter 플랜부터
- 점검 항목
- 프로젝트에 투입하면 게시할 때마다 코드를 점검하고, 매주 월요일에는 사이트 전체를 점검해요. 키, 운영 중인 사이트의 보안 설정과 인증서, 공개되면 안 되는 파일, 사이트가 사용하는 패키지를 살펴봐요.
- 먼저 물어봐요
- 각 발견 사항을 쉬운 말로 설명하고, 모든 수정은 Owner 또는 Admin이 승인할 때까지 기다려요. 키의 값은 절대 보지 않아요.
- 누가 맡기나요
- Owner와 Admin이에요. 해당 프로젝트에서는 요금제의 에이전트 한도 중 하나로 계산돼요.
내 사이트의 결제
Free를 포함한 모든 플랜
- 본인 계정
- Stripe, PayPal, Mollie, Razorpay, Paddle, Lemon Squeezy, Polar, Creem, Dodo Payments 계정을 직접 연결하세요. 구매자는 나에게 바로 결제하고, Briks는 판매에 수수료를 받지 않아요.
- 내 키
- Owner와 Admin만 결제 키를 저장할 수 있어요. 각 키는 저장하기 전에 먼저 확인하고, 다른 시크릿과 마찬가지로 게시된 사이트와 함께 보관돼요.
- 결제 증빙
- 결제 대행사에서 온 결제 알림이 맞는지 확인한 뒤에만 주문을 결제 완료로 처리해요.
방문자를 위한 로그인
모든 플랜에서
- 이메일과 비밀번호
- 계정이 있는 사이트는 새 회원이 로그인하기 전에 이메일을 확인하도록 하고, 비밀번호는 되돌릴 수 없는 형태로만 저장하며, 한 시간 동안 유효한 재설정 링크를 보내요.
- 다음으로 로그인
- Owner와 Admin은 자체 키로 Google, Apple, Microsoft, GitHub, X, Facebook, LinkedIn, Discord를 추가할 수 있어요.
- 한도
- 로그인과 가입 시도 횟수에 제한이 있어서 비밀번호를 빠르게 추측할 수 없어요.
내 Briks 계정
모든 플랜에서
- 확인된 이메일
- 모든 Briks 계정은 사용 전에 이메일을 확인하고, 비밀번호는 되돌릴 수 없는 형태로만 저장해요.
- 내 기기
- 프로필에서 내 계정에 로그인된 모든 기기를 확인하고, 원하는 기기는 로그아웃할 수 있어요.
- 비밀번호 재설정
- 재설정 링크는 한 시간 동안 한 번만 쓸 수 있고, 재설정하면 모든 기기에서 로그아웃돼요.
역할과 초대
Pro부터 이용하는 팀
- 네 가지 역할
- Viewer는 프로젝트, 미리보기, 분석을 볼 수만 있고 아무것도 바꿀 수 없어요. Editor는 만들고, 바꾸고, 게시해요. Admin은 멤버와 설정도 관리해요. 결제, 다른 Owner, 워크스페이스 삭제는 Owner만 할 수 있어요.
- 초대
- 초대는 7일 동안 유효하고, 보낸 주소에서만 사용할 수 있어요.
AI 에이전트와 읽는 내용
Starter 플랜부터
- 먼저 물어봐요
- 에이전트는 이메일, 게시글, 사이트 변경처럼 무엇이든 내보내기 전에 먼저 물어봐요. 특정 종류의 작업은 알아서 진행하도록 허용할 수도 있지만, 항상 묻는 작업도 있어요.
- 외부 문구
- 양식 입력, 후기, 다른 웹사이트의 페이지처럼 외부에서 들어오는 글은 신뢰하면 안 되는 것으로 표시되어, 에이전트가 지시가 아니라 정보로 읽어요.
- 대신 보관해 드려요
- 에이전트가 외부의 글을 읽은 뒤에는 몇 가지 한정된 답장만 혼자 처리할 수 있어요. 레코드나 사용자에게서 온 것이 아닌 주소나 링크가 담긴 작업은 보류되고, 알림이 와요.
- 새어 나가는 것이 없어요
- 에이전트가 보내는 내용은 먼저 키와 내부 정보가 있는지 점검해요.
- 전용 워크스페이스
- 각 에이전트는 자기 워크스페이스만 볼 수 있고, 이는 데이터베이스 자체에서 강제돼요.
방문자 개인정보 보호
모든 플랜에서
- 세어야 할 쿠키가 없어요
- 사이트 분석은 쿠키를 설정하지 않고 주소도 저장하지 않아요. 방문자는 매일 바뀌는 코드로 집계하고, 추적하지 말라고 요청하는 브라우저는 집계하지 않아요.
- A/B 테스트
- A/B 테스트는 쿠키로 방문자마다 보던 버전을 유지해요.
- 처리 약관
- 방문자의 데이터에 대해서는 고객님이 관리자이고, Briks는 이용약관의 데이터 처리 조건에 따라 대신 처리해요. Briks는 제공업체를 추가하거나 바꾸기 전에 알려 드려서 이의를 제기할 수 있게 해요.
내 작업 가져가기와 삭제
모든 플랜에서유료 요금제에서 다운로드
- 작업물 가져가기
- 유료 플랜에서는 사이트를 위해 작성된 코드를 언제든 다운로드할 수 있고, 레코드는 JSON이나 CSV로 다운로드할 수 있어요.
- 계정 삭제하기
- 프로필에서 비밀번호로 확인하면 바로 삭제돼요. 다른 사람이나 프로젝트가 있는 워크스페이스의 유일한 Owner라면, 먼저 다른 사람을 Owner로 지정해 주세요.
- 워크스페이스 삭제
- Owner는 프로젝트가 하나도 없고 본인의 유일한 워크스페이스가 아닐 때 워크스페이스를 삭제할 수 있어요.
회사 소개
- 저희는 이런 팀이에요
- Briks는 SEMICOLON WEB TECHNOLOGIES의 상호예요.
- 법률
- 이용 약관은 Ireland 법의 적용을 받아요.
보안 문제 신고
보안 문제를 발견하셨나요?
hello@briks.dev로 찾은 내용과 위치, 그리고 그것을 보여 주는 단계를 적어 보내 주세요.
공유하기 전에 Briks가 고칠 시간을 주세요. 살펴보는 동안에는 내 것이 아닌 데이터를 열거나 바꾸지 마세요.