기능보다 경계를 먼저,수명 주기 전체를 통제합니다.

웹사이트는 이메일 신원, 결제 상태, 라이선스 포인트, Desktop/Browser 기기 슬롯을 관리합니다. 로그인이나 라이선스 확인만으로 Desktop의 Project 파일 또는 Browser의 일반 방문 내용이 웹 데이터베이스에 저장되지 않습니다.

향후 클라이언트가 모델, 동기화, 외부 도구를 연결할 때에도 Project 경계, 기능 단위 권한, 사용자 확인을 유지하고 출시 전에 별도의 보안 및 개인정보 검토를 완료해야 합니다.

• 결제 수단과 전체 카드 정보는 Paddle Checkout이 처리하며 XAgent는 카드 번호나 보안 코드를 직접 저장하지 않습니다.
• 서버가 Paddle webhook 서명을 검증하고 이벤트를 멱등 처리해 재전송으로 중복 라이선스가 발급되는 것을 방지합니다.
• 권한은 검증된 구독과 거래 상태를 따르며 결제 실패, 취소, 만료, 철회는 이후 라이선스 확인에 반영됩니다.
• 고객, 거래, 구독 기록을 계정 ID에 연결해 이메일이 같다는 이유만으로 다른 계정에 구매를 잘못 귀속하지 않습니다.

• 민감한 비밀은 호스팅 환경 변수로만 제공하며 브라우저 번들이나 공개 저장소에 넣지 않습니다.
• API는 필드, 길이, UUID 형식, 프로토콜 버전, 계정 소유권을 검증하고 필요한 최소 정보만 반환합니다.
• 구독, 라이선스, 기기 변경은 감사 이벤트를 남기며 고위험 작업에는 인증된 계정 또는 유효한 기기 인증서가 필요합니다.
• 호스팅, Paddle, Resend의 보안 통제를 이용하면서 각 제공자가 서비스 제공에 필요한 데이터만 처리하도록 제한합니다.

• XAgent에 고유하고 충분히 긴 비밀번호를 사용하고 비밀번호 재설정에 쓰이는 이메일 계정을 보호하세요.
• Activation Key를 채팅, 지원 요청, 화면 캡처에 공개하지 말고 신뢰할 수 있는 공식 Desktop/Browser 클라이언트에만 입력하세요.
• Download Center에서 설치 파일을 받고 배포자, 서명, 무결성 정보를 확인하세요. 출처를 알 수 없는 수정 버전을 설치하지 마세요.
• 기기 분실, Key 유출 또는 알 수 없는 연결을 발견하면 계정에서 즉시 기기 연결을 해제하고 Key를 교체하세요.

영향받는 범위, 반복 가능한 단계, 예상과 실제 결과, 영향 평가, 가능한 수정 제안을 설명해 주세요. 신고를 확인하고 심각도를 평가한 뒤 수정과 공개 일정을 조율합니다.

소유하거나 승인받은 계정과 데이터만 테스트하고 사회공학, 서비스 거부, 지속적 접근, 타인 데이터 다운로드, 운영 사용자 방해를 피하세요. 별도 서면 합의가 없는 범위 밖 테스트에 대해 현재 보상 프로그램이나 세이프 하버를 제공하지 않습니다.

인터넷 전송, 소프트웨어, 저장 시스템은 절대적인 보안을 보장할 수 없습니다. 위험에 따라 통제를 계속 개선하지만 침해가 불가능하다고 표현하지 않습니다.

사용자에게 영향을 주는 보안 사고가 확인되면 격리, 복구, 증거 보존 조치를 취하고 적용 법률이 요구하는 범위와 기간 안에 영향받은 사용자 또는 기관에 알립니다. 중요한 통제나 공개 절차 변경 시 상단 날짜를 갱신합니다.