보안
내 오디오. 내 통제.
업로드한 오디오, 보낸 계약서, 찍어 둔 영수증을 내 손에 두고 다른 누구의 손에도 넘기지 않는 Levels Flow의 방식이에요. 보여주기식 보안 없이 사실만 말해요.
오디오를 계속 내 것으로 지키는 방법.
익숙한 인프라 위에 놓인 내 오디오.
오디오는 Cloudflare R2에, 아트워크·영수증·계약서는 AWS S3 위에서 돌아가는 Supabase Storage에 저장돼요. 모든 행은 행 수준 보안으로 내 계정에 한정되고, 한 스튜디오의 API 호출이 다른 스튜디오의 파일에 닿지 못하게 데이터베이스가 직접 막아요. 서명된 다운로드 URL은 청취자마다 발급되고, 내가 정한 시간이 지나면 만료돼요.
전송 중에도, 저장 중에도 암호화.
모든 요청은 TLS로 이뤄져요. 클라이언트는 HTTPS로 공유 링크를 열고, 나는 HTTPS로 로그인하고, 대시보드는 HTTPS로 데이터베이스와 통신해요. 저장된 오디오는 Cloudflare R2 안에서 암호화되고, AWS S3에 있는 모든 데이터는 서버 측 AES-256으로 암호화돼요. 암호화되지 않은 백업은 남지 않아요.
비밀번호를 돌려 쓰지 않는 인증.
로그인은 Supabase Auth로 처리해요. 수명이 짧은 세션 토큰, 기기별 리프레시 토큰, 비밀번호가 번거로운 사람을 위한 매직 링크를 지원해요. 해시는 bcrypt로 하고, 평문 비밀번호는 우리도 볼 수 없어요. 2단계 인증은 로드맵에 있어요.
공유 링크는 서명되고, 범위가 제한되고, 취소할 수 있어요.
공개 청취 URL은 모두 곡 하나 또는 프로젝트 하나에 묶인 서명된 토큰이에요. 곡 페이지에서 한 번 클릭으로 링크를 취소하면 토큰이 바로 작동을 멈춰요. Studio 이상에서는 기간 제한 만료를, Pro 이상에서는 워터마크가 들어간 미리듣기를 쓸 수 있어서, 파일이 유출돼도 최종 Master가 아니라 미리듣기라는 게 분명하게 드러나요.
신경 쓰지 않아도 되는 백업.
Supabase가 프로덕션 프로젝트의 데이터베이스를 매일 자동으로 백업하고, 특정 시점 복구도 지원해요. 오디오는 Cloudflare R2에 있고, 인터넷의 다른 모든 음악이 기대는 것과 같은 '일레븐 나인' 내구성을 목표로 만들어졌어요. Master 관리는 계속 내 몫이에요.
내 데이터는 내 것 — 문서로도 약속해요.
/api/export/me에서 언제든 모든 데이터를 JSON 아카이브로 내보낼 수 있어요. 설정에서 계정을 삭제하면 데이터도 함께 사라져요. 내 오디오는 내 것이에요. 학습용 데이터도, 파트너의 데이터 레이크도 아니에요.
우리가 하지 않는 일
체크 표시보다 '하지 않는 일'이 더 중요해요.
제품이 하는 일은 누구나 나열할 수 있어요. 우리가 지키는 건 더 짧은 목록이에요. 내 파일과 클라이언트의 관심을 두고 절대 하지 않을 일들이에요.
- 제품 안에서 광고를 하지 않아요. 앞으로도요.
- 클라이언트가 여는 공유 페이지에 추적 픽셀을 넣지 않아요.
- 내 오디오로 AI를 학습시키지 않아요. 우리 AI도, 다른 누구의 AI도요.
정식 컴플라이언스 현황
솔직하게 말해요. 있는 척하는 것보다 없는 편이 나으니까요.
우리는 각자 감사를 받는 인프라 위에서 운영해요. Cloudflare(오디오가 저장되는 R2)와 AWS(Supabase Storage 뒤의 S3)는 각각 SOC 2와 ISO 27001 인증을 받았어요. Supabase는 GDPR에 맞춰 운영되며, 모든 테이블에 행 수준 보안을 적용한 데이터베이스 기반을 담당해요. HTTPS는 모든 곳에서 강제돼요.
Levels Flow 회사 차원에서는 아직 독립적인 SOC 2나 ISO 27001 감사를 마치지 못했어요. 제대로 하려면 몇 달이 걸리고, 대충 하면 보여주기에 불과해요. 레이블이나 에이전시에서 우리가 서명한 보고서를 요구한다면, Enterprise 플랜에 대해 문의해 주세요. 필요한 수준에 맞춰 준비해 볼게요.
보안 문제를 발견하셨나요? 제보 메일: admin@levelsflow.com. 영업일 기준 1일 이내에 답해요. 협조적 공개를 환영해요.