명확한 통제와 솔직한 한계를 갖춘 보안.
PitchSeen은 민감한 로직과 자격 증명을 서버에 보관하고, 투자 기회 문서를 비공개로 저장하며, 투자자가 보호된 파일을 열기 전에 창업자가 승인한 문서별 접근 권한을 요구합니다.
서버 측 아키텍처
공급업체 자격 증명, 비공개 저장소 통제, 지원 설정과 민감한 비즈니스 로직은 PitchSeen 서버에 유지됩니다. 브라우저나 모바일 클라이언트에는 로그인한 세션에 필요한 정보만 제공됩니다. 연결에는 HTTPS를 사용하고, 비밀번호는 강력한 해시로 저장하며, 권한이 필요한 작업은 역할에 따라 제한됩니다.
문서 처리
업로드 파일은 허용된 형식과 크기인지 확인하고 악성코드를 검사한 뒤 비공개 저장소에 보관합니다. 피치덱, 경영 요약, 실행 일정과 재무 보고서는 각각 별도의 보호 문서입니다. 창업자는 접근을 승인하거나 일시 중지·철회하거나 만료시킬 수 있습니다. 파일을 교체하면 증거 기록을 몰래 바꾸는 것이 아니라 새 문서 버전이 생성됩니다.
투자자 접근 순서
- 투자자가 하나 이상의 문서를 요청합니다.
- 창업자에게 알림이 전달되며, 창업자가 요청된 각 문서를 승인하거나 거절합니다.
- 같은 투자자와 같은 기회에 대한 승인된 요청은 하나의 보안 초대로 묶을 수 있습니다.
- PitchSeen이 일회용 코드를 사용하여 투자자의 등록된 휴대전화 번호를 확인합니다.
- 승인된 파일이 열리기 전에 투자자가 표시된 비밀유지·사용 제한·우회 금지 확인 사항에 동의합니다.
링크만으로는 접근 권한이 부여되지 않습니다. 나중에 문서를 추가하려면 확대된 문서 집합에 대한 새로운 승인과 동의가 필요합니다.
증거 기록
PitchSeen은 확인 사항의 버전과 해시, 동의 시각, 투자 기회, 승인된 문서 집합과 버전, 보안 및 세션 참조를 기록합니다. 이러한 기록은 플랫폼 이벤트에 대한 감사 추적을 지원합니다. 법률 의견이나 신원·권한의 보장, 증거능력 또는 소송 결과에 대한 약속은 아닙니다.
신원 및 법인 확인
개인 투자자에게 정부 발급 신분증을 요청할 수 있습니다. 패밀리 오피스, 벤처 펀드, 기업 투자자와 그 밖의 법인 계정에는 상업등록증 또는 이에 준하는 법인 서류를 추가로 요청할 수 있습니다. PitchSeen은 개인 재산이나 투자 능력의 증명을 요구하지 않습니다. 확인은 추천이나 실사를 의미하지 않습니다.
운영상의 보호
통제에는 역할 기반 접근, 관리자 감사 추적, 요청 빈도 제한, 수명이 짧은 세션과 링크, 최소 권한 서비스 접근, 백업, 계정 데이터 내보내기 및 삭제 절차, 제한된 지원 접근이 포함됩니다. SMS 인증에는 Twilio를, 거래 관련 이메일에는 SendGrid를 사용합니다.
한계 및 책임 있는 신고
어떤 애플리케이션도 화면 캡처, 사진 촬영, 복사, 침해된 기기 또는 역공학을 완전히 막을 수는 없습니다. PitchSeen은 완벽한 예방을 주장하지 않으면서 노출을 줄입니다. 클라이언트 애플리케이션에 비밀 정보나 알고리즘을 넣지 마세요. 의심되는 취약점이나 무단 접근은 다음 주소로 신고하세요: hello@pitchseen.com. 재현에 필요한 충분한 정보를 제공하되, 다른 사용자의 데이터에는 접근하지 마세요.