보안
WorkAlio가 어떻게 구축되고 운영되는지, 그리고 문제를 발견했을 때 연락하는 방법입니다.
최종 업데이트: 2026년 9월 28일
이 문서는 저희가 지키려는 방침을 설명하며, 아직 법률 검토를 마치지 않았습니다.
실행 환경
WorkAlio는 Cloudflare Workers에서 실행되며, 모든 곳에서 HTTPS로 제공됩니다. 그 뒤에는 데이터베이스도, 사용자의 작업을 받는 서버도 없습니다. 도구를 열든 이 사이트의 페이지에 파일을 끌어다 놓든 파일은 사용자의 브라우저에서 읽히므로, 저희가 보내는 것은 페이지 자체뿐입니다. 배포용 자격 증명과 문의 양식이 쓰는 메일 바인딩 외에는 비밀로 지켜야 할 것이 없습니다. 변경 사항은 커밋 전에 검사를 거치며, 검사가 하나라도 실패하면 커밋이 거부됩니다. 배포는 저희가 수동으로 진행하는 별도 단계이므로, 커밋만으로 이 사이트에 반영되는 것은 없습니다.
캘린더 접근
Calendar Timesheet는 사용자의 캘린더에 연결하지 않습니다. 도구가 Google과 전혀 통신하지 않으므로 로그인도, 동의 화면도, 토큰도 없습니다. 사용자가 직접 .ics 파일을 내보내 페이지에 끌어다 놓으면, 브라우저에서 실행되는 코드가 그 파일을 읽습니다. 아무것도 업로드되지 않으므로 저희가 보유하는 접근 권한도, 사용자가 철회할 접근 권한도 없습니다.
최소한의 수집
데이터를 보호하는 가장 확실한 방법은 데이터를 갖지 않는 것입니다. WorkAlio의 모든 도구는 같은 방식으로 작동하며, 이 사이트에서 파일을 확인해 주는 페이지도 마찬가지입니다. 이미 가지고 있는 파일을 건네면 브라우저에서 실행되는 코드가 파일을 읽고, 파일은 업로드되지 않습니다. 어떤 종류의 파일이든 그 안에 적힌 내용은 사용자의 컴퓨터를 떠나지 않으며, 저희가 보호해야 할 사본도 없습니다. 그 밖에 남는 것은 분류 규칙, 설정, 개별 항목을 직접 수정한 내용뿐이며, 수정한 내용은 파일에 있는 해당 항목의 식별자를 기준으로 저장됩니다. 이것들은 모두 사용자 브라우저의 저장소에 남습니다.
문제 신고
취약점을 발견하셨다고 생각되면 공개하기 전에 저희에게 먼저 알려 주세요. 취약점 신고는 support@workalio.app으로 보내 주세요.