최소 권한만
Pages만 다룹니다. DNS도, 다른 서비스도 건드리지 않습니다.
07 — 소유권
YofSite
사이트는 고객의 것, 전부 고객의 것
"사이트는 고객의 것"은 자산이 정말 고객의 계정에 있을 때만 성립합니다. 우리 서버에 있는 사이트는 계약서에 고객의 것이라고 적혀 있어도 실제로는 고객의 것이 아닙니다.
| 자산 | 위치 | 소유자 |
|---|---|---|
| 도메인 | 고객의 Cloudflare | 고객 |
| 글, 이미지 | 고객의 GitHub | 고객 |
| 생성된 페이지 | 고객의 Cloudflare Pages | 고객 |
| 방문자 데이터 | 우리를 거치지 않음 | 고객 |
우리 서버에 있는 것
- 계정과 이메일
- 라이선스 만료일
- 연결한 도메인 이름
- 결제 기록
- 암호화된 Cloudflare 키 하나
우리 서버에 없는 것
- 고객의 글
- 고객의 이미지
- 사이트 접속 기록
- 방문자의 개인정보
우리가 보관하는 그 키 하나
암호화해 보관
키는 잠가서 보관하고, 자물쇠와 금고는 분리합니다. 로그에도 평문은 보이지 않습니다.
한 사람에 하나
고객의 키는 고객의 계정만 열 수 있고, 문제가 생기면 따로 폐기할 수 있습니다.
브라우저로 돌려주지 않음
모든 작업은 서버에서 끝나며, 웹 페이지에는 키가 나타나지 않습니다.
언제든 회수
관리 화면에 "즉시 폐기"와 "내 데이터 삭제"가 있습니다. 누르면 정말로 멈추고 정말로 삭제됩니다.
만료일에 벌어지는 일
- 편집기를 열어 내용 보기
- 수정해 자기 컴퓨터에 저장
- 모든 콘텐츠를 횟수 제한 없이 내보내기
- 마지막 수정 되돌리기
- 미리보기 생성
- 운영 환경에 게시
우리가 고객 사이트에 넣지 않는 것
- 숨은 워터마크, 숨은 주석, 생성 표식
- 분석 스크립트, 방문자 추적, 우리 서버로 보내는 호출
- 만료 배너, 리디렉션, "이 사이트는 중지되었습니다"
대가도 받아들입니다
사이트가 도용되면 우리는 파일에서 그것이 YofSite로 만들어졌음을 증명할 수 없습니다. 정말로 아무것도 쓰지 않았기 때문입니다. "사이트는 100% 고객의 것"이 "나중에 우리가 주장할 수 있다"보다 더 중요합니다.
"내 데이터 삭제"를 누르면 벌어지는 일
- 계정을 즉시 정지하고 모든 세션을 폐기합니다.
- Cloudflare 호출을 즉시 모두 멈춥니다.
- 30일 안에 자격 증명, 신원, 연결, 사이트 기록을 물리적으로 삭제합니다.
- 감사 기록은 식별 정보를 제거해 보관하고, 동작과 시각만 남깁니다.
- 결제와 남용 기록은 최소한의 스냅숏만 남깁니다.
- 완료되면 무엇을 지웠고 무엇을 남겼으며 그 이유가 무엇인지 이메일로 알립니다.