데이터 처리 및 DPA 안내
이 페이지는 DashCloud가 어떤 데이터를 처리하고 어떻게 보호하는지, 그리고 개인정보 처리 위탁 DPA 계약이 필요한 경우 어떻게 요청하는지 설명합니다.
처리하는 데이터
계정 정보
OAuth 프로바이더 식별자, 이메일, 이름·프로필 이미지
프로젝트 데이터
업로드한 코드, 영구 볼륨의 파일·DB, 실행 로그
환경변수·시크릿
AES-256-GCM으로 암호화 저장, 화면에는 마스킹
운영 메트릭
CPU·RAM·네트워크 사용량, 배포 이력, 요금 한도 계산값
보호 조치
시크릿은 AES-256-GCM으로 암호화하고, API와 데몬 간 통신은 HMAC 서명으로 검증합니다. 각 프로젝트는 독립 컨테이너와 영구 볼륨에서 실행되며, purge 삭제 시 데이터가 함께 제거됩니다.
자세한 기술적 내용은 보안 아키텍처 페이지에서 확인할 수 있습니다.
DPA 요청
기업 고객이 서명된 개인정보 처리 위탁 계약이 필요한 경우, 서비스 내 문의 채널로 요청해 주세요. 처리 항목·목적·보유 기간·하위 처리자 목록을 포함한 표준 DPA 초안을 제공합니다.
하위 처리자 현황은 하위 처리자 목록에서 확인할 수 있습니다.
본 페이지는 현재 서비스 운영 방식을 설명하기 위한 안내이며, 법적 효력을 갖는 계약 문서가 아닙니다. 서명된 DPA가 필요한 경우 별도 절차로 제공됩니다.