Lite버전 홍보좀 해주세여
잘 쓰고 있습니다
개인정보를 쉽게 취득할 수 있는 구조
일반적으로 접근을 제한하고 정당한 신고가 접수된 경우에만 확인한다고 하셨지만 몇 가지 우려가 있습니다.
정당한 신고가 없는 상황에서도 내부 직원이 비공개 사진이나 사적인 대화 내용을 열람할 수 있는 권한을 가지고 있다면 사용자는 이를 확인할 방법이 사실상 없는 것 아닌가요?
또한 열람 기록을 남긴다고 하더라도 해당 로그 자체가 결국 회사에서 관리하는 데이터이기 때문에 내부 관리자가 임의로 수정하거나 삭제할 수 있다면 실질적인 보안 통제라고 보기 어렵습니다.
결국 내부에서 마음만 먹으면 사용자의 사적인 대화 등 민감한 개인정보를 많이 취급하는 만큼 최소 권한 접근 제어와 변조 방지 감사 로그 관리자 접근에 대한 독립적인 감시 체계가 필수적이라 생각합니다.
실제로 신고가 접수되지 않아도 사용자의 비공개 콘텐츠를 열람하는 것이 기술적으로 가능하다고 이미 답을 하셨기도 하고요.
“회사가 직원의 무단 열람을 금지하고 있다는 설명과 기술적으로 무단 열람이 불가능하다는 것은 전혀 다른 문제 아닌가요?”
[첫 번째 글]
데이팅앱 특성상 Private Messages와 Photos 등 민감한 Private Data가 서버에 저장되는 구조라면 Privileged Access를 가진 개발자나 운영자가 해당 데이터를 기술적으로 열람할 수 있는지 여부가 중 요합니다.
서버에 Plaintext Data가 존재한다 Insider Threat 또는 Privileged Account Abuse에 따른 데이터 유출 가능성이 존재합니다.
따라서 Encryption at Rest와 Least Privilege Principle 그리고 RBAC와 PAM 및 Audit Logging을 적용하고 가능하다면 End-to-End Encryption (E2EE)을 통해 개발자나 운영자조차 원문 데이터를 열람할 수 없는 구조를 검토했으면 합니다.
핵심적으로 "Privileged User가 이용자의 Private Data를 기술적으로 열람할 수 없는 구조인가"를 기준으로 Security Architecture와 Threat Modeling 단계에서 검토 부탁드립니다.
Response from developer
개인정보 보호에 관한 의견을 남겨주셔서 감사합니다. CAVE는 운영자가 회원의 비공개 사진이나 대화를 임의로 열람할 수 없도록 접근을 제한하고 있습니다. 정당한 신고가 접수되어 확인이 필요한 경우에도 열람 사유를 남겨야 하며, 열람 대상·시각·담당자 등의 기록이 생성됩니다. 사진과 대화에 대한 접근 권한도 서버에서 확인합니다. 현재 적용 중인 보호 조치와 운영 원칙은 앱내 공지사항 및 홈페이지의 보안 안내 페이지(thecaveapp.com/security/kr)에 공개하고 있습니다. 보안 방식은 계속 점검하고 개선하겠습니다. 수정해 주신 의견에 다시 답변드립니다. 앞선 답변에서 설명한 접근 제한은 운영 도구에 적용된 통제를 뜻하며, 서버 접근 권한자까지 원문 접근이 기술적으로 불가능하다는 의미는 아닙니다. 이 범위를 명확히 설명드리지 못한 점 양해 부탁드립니다. CAVE 운영 도구에서 비공개 사진 원본과 대화는 접수된 신고와 연결된 경우에만 신고 처리 화면에서 열람할 수 있고, 서버에서도 이를 확인합니다. 열람 시 사유를 입력해야 하며 담당자·대상·시각이 기록되고, 이 기록은 운영 도구에서 수정하거나 삭제할 수 없습니다. 서버와 데이터베이스에 직접 접근하는 권한은 개발 책임자 1인으로 제한되어 있으며, 운영 담당자에게는 부여하지 않습니다. 다만 이러한 제한과 기록만으로 서버 최고 권한자의 접근이나 기록 변경까지 기술적으로 차단했다고 말씀드릴 수는 없습니다. 대화와 사진을 서버에서 확인할 수 있는 구조는 사기·금전 요구·불법 촬영물 같은 피해를 막고 신고 내용을 확인하기 위해 선택한 것이며, 그 대신 확인은 정해진 절차로만, 기록이 남는 방식으로 이루어지도록 관리하고 있습니다. 더 궁금하신 점은 support 메일로 주시면 자세히 답변드리겠습니다.
너무 쓸데 없는 게 많다
이것저것 다 하려는 욕심이 보인다
모든게 다 동굴에서 문제가 시작되는듯
Response from developer
안녕하세요, Cave 팀입니다. 솔직한 의견 감사합니다. 사용률이 낮은 기능이 적지 않고, 그것들이 동굴을 중심으로 첫 화면부터 쌓여 있다는 지적에 동의합니다. 그래서 지금은 기능을 더 얹기보다 덜어내는 쪽으로 정리하고 있습니다. 당장은 '심플 모드'를 권해 드립니다. 동굴 꾸미기·탐험·스퀘어 같은 부가 기능을 화면에서 걷어내고, 보기 → 관심 표현 → 매칭 → 대화 흐름만 남기는 모드입니다. 프로필 탭에서 ⚙️ 설정 → 맨 위 '앱 모드' → '심플'을 고르시면 바로 바뀌고, 언제든 되돌릴 수 있습니다. 어떤 기능부터 정리하면 좋을지 알려주시면 우선순위에 그대로 반영하겠습니다. 앱 안의 고객지원이나 support@thecaveapp.com 으로 보내주세요.
👍🏻👍🏻
Response from developer
별 다섯 개, 정말 감사합니다! 🙏 "처음엔 어떻게 쓰는지 전혀 몰랐다"는 말씀이 가장 크게 와닿습니다. 첫 안내가 부족했던 부분이라 더 쉽게 다듬는 중이에요. 그럼에도 직접 이것저것 해보시며 재미를 찾아주셔서 정말 기쁩니다. 미션 같은 재미와 안정성까지 알아봐 주셔서 감사합니다. 앞으로도 자주, 더 단단하게 업데이트하겠습니다! 궁금한 점은 [내 동굴 → 길잡이]의 사용설명서와 문의하기를 이용해 주세요 🤍
