보안 한눈에 보기
문서를 보호하는 방법.적용 중인 보호 조치.
이 페이지에서는 DownloadPatent가 계정을 보호하고 문서를 처리하며 접근을 통제하는 방식을 설명합니다.
데이터 보호 방식
데이터 최소화, 목적 제한, 보안 조치 같은 데이터 보호 원칙을 따릅니다. 서비스에 필요한 정보만 수집하고 개인정보 처리방침에 명시한 목적으로만 사용하며, 개인정보 열람과 삭제 요청을 처리합니다.
계정과 로그인 보호
로그인하거나 계정을 만들거나 계정 정보를 변경할 때 다음 조치로 계정을 보호합니다.
로그인 상태
로그인 자격 증명은 일주일 후 만료됩니다. 웹페이지 스크립트로는 읽을 수 없으며, 브라우저는 교차 사이트 요청 제한이 적용된 보안 연결로만 이를 전송합니다.
비밀번호 보호
비밀번호를 만들거나 재설정할 때는 8자 이상이어야 하며, 자주 쓰이는 일부 비밀번호는 사용할 수 없고 1,024자를 넘을 수 없습니다.
요청과 로그인 방어
로그인, 가입, 비밀번호 재설정, 계정 변경에는 유효한 위조 방지 토큰이 필요합니다. 가입, 이메일 인증, 비밀번호 재설정 요청, 로그인 실패에는 횟수 제한이 적용됩니다. 로그인 성공, 실패, 차단 시도는 모두 기록됩니다.
문서 처리 방식
업로드 검증
의견제출통지서를 분석하려면 먼저 로그인해야 합니다. 업로드는 25 MB까지 가능하며, 파일 형식이나 파일명으로 PDF임이 확인되는 경우에만 허용됩니다.
문서 임시 처리
의견제출통지서와 생성된 파일은 계정 및 요청에 연결된 식별자로 임시 저장소에 보관됩니다. 작업 기록에는 업로드 파일 자체가 아니라 처리 메타데이터가 저장됩니다.
처리 후
업로드한 의견제출통지서와 생성된 파일은 최대 24시간(특허 번호 일괄 작업의 파일은 48시간) 동안 이용할 수 있으므로, 이미 제공된 동일한 의견제출통지서나 특허는 추가 요금 없이 버전을 바꾸거나 다시 다운로드할 수 있습니다. 기간이 지나면 접근이 차단되고 예약된 정리 작업으로 임시 저장소가 비워집니다. 실패한 작업의 파일은 삭제됩니다.
계정 단위 접근 제어
계정을 확인합니다
보호된 요청은 로그인 상태를 검증하고 계정이 여전히 이용 가능하며 권한이 있는지 다시 확인합니다. 계정이 삭제 또는 정지되었거나 무효화된 세션을 사용하는 경우 요청이 거부됩니다.
결과는 내 계정에만 연결됩니다
결과를 읽을 때마다 요청과 계정을 모두 확인합니다. 다른 사람이 결과 링크를 얻더라도 그것만으로는 파일을 가져갈 수 없습니다.
로그인 활동
로그인 활동과 계정 보안 감사 기록은 별도로 보관됩니다. 로그인 활동에는 로그인 방법, 결과, IP 주소, 브라우저 정보가 기록됩니다.