Falafy 보안 및 개인정보

• 로그인을 보호하는 선택형 2단계 인증(2FA).
• 비밀번호는 평문이 아니라 argon2 해시로 저장되고, 설정에서 바로 바꿀 수 있어요.
• 계정에 열려 있는 세션을 확인하고 종료할 수 있어요.
• 누가 다이렉트 메시지를 보낼 수 있는지 직접 정하고 누구든 차단할 수 있어요.

• 사이트, 앱, API의 전송 구간 암호화(HTTPS/TLS).
• P2P든 미디어 서버를 거치든 전송 구간에서 암호화되는 음성·영상 통화 미디어.
• 메시지 종단 간 암호화: 개발 중. 현재 메시지는 이 방식의 암호화 없이 Falafy 서버에 저장돼요.

• Falafy는 데이터를 판매하지 않고 광고도 보여 주지 않아요.
• 소규모 통화에서는 미디어가 참가자끼리 직접 오갈 수 있고, 규모가 큰 방은 제3자 서비스가 아니라 Falafy의 자체 미디어 서버를 사용해요.
• 소음 억제는 내 기기에서 실행돼요. 오디오를 외부 필터링 서비스로 보내지 않아요.
• LGPD에 따라 내 데이터의 사본을 내보내고 계정 삭제를 요청할 수 있어요.
• 사이트와 앱에는 분석 도구, 광고 픽셀, 추적기가 없어요. 데이터는 브라질의 서버(Oracle Cloud, 상파울루)에 있어요.
• 처리하는 모든 정보, 법적 근거, 보관 기간은 개인정보 처리방침에, 이용 규칙은 이용약관에 있어요.

• Windows 설치 프로그램에는 아직 디지털 서명이 없어서 처음 설치할 때 Windows SmartScreen 경고가 표시될 수 있어요. 항상 공식 사이트 falafy.com.br에서 내려받으세요.
• 2026년에 Falafy는 침투 테스트(pentest)를 받았고, 그 결과로 나온 수정 사항이 앱에 반영됐어요(차단, 세션 종료, 메시지 개인정보, Falafy를 삽입하려는 가짜 페이지에 대한 보호). 이는 인증이 아니에요. Falafy는 활발히 개발 중인 독립 프로젝트이며, 현재까지 공개된 외부 보안 감사는 없어요.
• 보안 문제를 신고하려면 앱 안의 "Suporte Falafy" 연락처로 문의하세요.

함께 보세요: Falafy란? · 프로젝트 소개