보안 또는 구매 검토에서 나오는 MostlyQR 관련 질문, 즉 데이터가 어디에 저장되는지, 어떻게 보호되는지, 누가 처리하는지, 무엇을 약속하는지를 한 페이지에 모았어요. 아직 구축되지 않은 기능은 그렇다고 명확히 밝혀 두었어요.
무료로 읽고 다운로드할 수 있어요. 이메일 입력이나 영업 상담은 필요 없어요.
코드, 스캔 분석 데이터, 워크스페이스 기록은 Google Cloud의 EU 멀티 리전(벨기에와 네덜란드)에 저장되고 런던에서 처리돼요. 로그인, Mostly Tiny 계정, 업로드한 이미지는 미국에 있으며, 스캔 지도의 최신 위치 정보는 Cloudflare에 보관돼요. 스캔은 앱과 분리된 별도 도메인 mqr.sh에서 처리돼요.
앱, mqr.sh, API 모두 HTTPS를 사용해요. Google Cloud가 저장된 데이터를 암호화하며, API 키는 해시 형태로만 보관돼요.
모든 대상 URL은 변경될 때마다 Google Web Risk로 검사하고, 24시간마다 다시 검사해요. 차단된 코드는 리디렉션이 중단되고 소유자에게 이메일이 발송돼요.
해지하거나 다운그레이드해도 인쇄된 코드는 MostlyQR을 운영하는 동안 마지막으로 저장된 대상으로 계속 리디렉션돼요. 2026-11-01부터 엔터프라이즈 및 연간 Business 계약에는 계약 종료 후 최소 2년간의 유지 약정이 추가돼요.
모든 워크스페이스에는 소유자, 관리자, 멤버, 뷰어 역할이 있어요. 코드, 규칙, 커스텀 도메인은 각자의 워크스페이스에서만 제공돼요.
스캔, 앱, API, 호스팅 페이지를 두 개의 리전에서 24시간 점검하며, 스캔은 60초마다 확인해요. 스캔에 대해 월 99.9% 가동률 목표를 두며, 엔터프라이즈 계약에는 서비스 크레딧이 적용돼요.
이메일 링크 또는 Mostly Tiny 계정으로 로그인할 수 있어요. MostlyQR은 비밀번호를 저장하지 않아요.
Mostly Tiny ID를 통한 SAML 2.0 싱글 사인온을 지원하며, Okta, Microsoft Entra ID, Google과의 호환성을 테스트했어요. Business 또는 엔터프라이즈 요금제에서 조직을 워크스페이스에 연결하면, SCIM으로 MostlyQR 좌석을 자동으로 추가하고 제거할 수 있고 회사 로그인을 필수로 설정할 수 있어요.
소유자와 관리자는 모든 좌석에 2단계 인증(패스키 또는 회사 로그인)을 요구할 수 있어요. 2단계 인증이 없는 멤버는 워크스페이스에 들어가기 전에 Mostly Tiny ID에서 등록하도록 안내돼요.
코드 변경과 좌석, 역할, 보안 정책 변경 내역이 소유자와 관리자에게 기록되며, CSV로 내보내거나 SIEM으로 스트리밍할 수 있어요.
영국 UK GDPR 및 EU GDPR 제28조에 따른 DPA가 모든 비즈니스 고객의 약관에 포함돼 있어요. 별도 서명이나 신청 양식은 필요하지 않아요.
아직 SOC 2 감사를 받지 않았어요. Type I 준비 프로그램이 계획되어 있으며, 보고서가 생기면 이 페이지에 공개할게요.
아직 독립적인 침투 테스트를 실시하지 않았어요. 실시하면 요약본을 이 페이지에 공개할게요.
MostlyQR 고객의 개인 데이터를 처리하는 제3자와 처리 위치예요. 하위 처리자를 추가하거나 교체하기 전에 비즈니스 고객에게 30일 전에 알려드려요.
CAIQ-Lite 및 SIG-Lite 설문에 맞춘 답변 43개와 하위 처리자, SLA, 지속성 약속을 하나의 PDF로 제공해요. 현재 제공하는 기능과 계획 중인 기능을 구분해 솔직하게 밝혔어요.
취약점을 발견하셨나요? 이메일 보내기 security@mostlytiny.io · security.txt
아니요. 이 페이지, 보안 자료집, 데이터 처리 계약(DPA), 하위 처리자 목록은 모두 공개되어 있어요. 내려받아 보안 팀과 공유하세요.
코드, 스캔 분석 데이터, 워크스페이스 기록은 Google Cloud의 EU 멀티 리전 eur3(벨기에와 네덜란드)에 저장되고, 서버 함수는 런던(europe-west2)에서 실행돼요. 로그인(Firebase Authentication)과 Mostly Tiny 계정은 미국에 있으며, 업로드한 로고와 이미지는 미국(us-east1)에 저장돼요. 스캔 지도의 최신 위치와 최근 이동 경로는 지도 서비스 Vekta가 Cloudflare에 보관해요. 스캔은 별도 도메인 mqr.sh에서 응답하며, DNS와 보안을 위해 Cloudflare가 앞단에 있어요.
아직 아니에요. SOC 2 감사는 아직 진행하지 않았어요. Type I 준비 프로그램이 계획되어 있으며, 보고서가 생기면 이 페이지에 공개할게요. 설문 답변에는 지금 운영 중인 통제 방식을 설명해 두었어요.
MostlyQR을 운영하는 동안 마지막으로 저장된 대상으로 계속 리디렉션돼요. 요금제 한도를 넘은 코드는 동결되지만 꺼지지는 않아요. 계정은 무료 플랜으로 계속 열려 있으며, 계정을 삭제해야만 코드가 제거돼요. 2026-11-01부터 엔터프라이즈 및 연간 Business 계약은 계약 종료 후 최소 2년간 코드가 계속 작동하도록 약속해요.