고객 데이터 관리정책

1. 적용 대상

본 정책은 BRIXEED가 고객 사이트 운영 과정에서 처리하는 페이지·콘텐츠·이미지, 문의·CRM 정보, 관리자 정보, 통계·캠페인·마케팅 데이터, 도메인·운영 상태 및 관련 백업 데이터에 적용됩니다.

2. 고객별 데이터 분리

BRIXEED는 멀티테넌트 구조에서 각 고객 데이터를 사이트 식별자 기준으로 분리하고, 일반 고객 관리자는 자신의 사이트 범위를 벗어난 데이터에 접근할 수 없도록 권한을 제한합니다. 전체 운영을 위한 BRIXEED 마스터 권한은 보안·지원·운영 목적에 한해 사용하고 중요 변경은 가능한 범위에서 감사로그에 기록합니다.

3. 백업과 복구

운영 데이터는 정기 백업 대상이며, 백업 파일은 운영 데이터와 분리된 저장 위치에서 보존기간 정책에 따라 순환 삭제합니다. BRIXEED는 백업 파일의 생성 여부뿐 아니라 압축 무결성·체크섬 등 복구 가능성을 점검하는 절차를 운영합니다. 장애 발생 시 최신 정상 백업과 감사기록을 기준으로 복구를 수행합니다.

4. 계약 종료 시 데이터 반환·이전

고객이 계약 종료 전에 데이터 이전을 요청하는 경우 계약 범위와 기술적으로 제공 가능한 형식에 따라 콘텐츠, 문의 데이터 등 필요한 자료의 내보내기 방법을 협의할 수 있습니다. BRIXEED의 범용 소프트웨어·관리도구·서버 구성 자체는 데이터 이전 대상에 포함되지 않습니다.

5. 삭제와 보존

계약 종료 또는 적법한 삭제 요청이 있는 경우 법령상 보존의무, 미수금·분쟁 처리, 보안사고 조사 등 정당한 보존 사유가 없는 운영 데이터는 삭제 대상으로 전환합니다. 운영 DB에서 삭제된 데이터가 백업에 일시적으로 남는 경우 백업 순환주기에 따라 제거되며 복구 목적 외 일반 운영에는 사용하지 않습니다.

6. 감사·보안 로그

보안과 서비스 안정성을 위해 관리자 변경 이력, 로그인·세션 정보, 장애·배포·백업 상태 등 최소한의 운영 로그를 별도로 보관할 수 있습니다. 로그는 권한이 제한된 운영자가 보안·장애 대응 목적으로만 이용합니다.