로컬 데이터 및 보안
로컬에 저장되는 정보
Provider 연결 자료, 인증서 개인 키, 패키지, 파일 자료와 업로드 작업은 우선 사용자의 컴퓨터에 저장됩니다. Fox Store는 로컬 SQLite와 자격 증명 저장소로 관리하며 연결이나 민감한 자료를 삭제할 수 있는 명확한 기능을 제공합니다.
라이선스 서비스로 전송되는 정보
라이선스 서비스는 Fox Store 계정, 라이선스 상태, 기능 권한, 기기 한도, 활성화 다이제스트와 단기 서명 임대만 처리합니다. Provider 자격 증명, 패키지, 스크린샷, 스토어 메타데이터나 인증서 개인 키는 받지 않습니다.
대상 Provider로 전송되는 정보
출시하려면 패키지와 관련 자료를 Apple, Google, Huawei 또는 WeChat에 보내야 합니다. Fox Store가 정확히 약속하는 것은 “자체 업로드 중계 서버를 거치지 않는다”는 것이며 “모든 데이터가 영원히 기기를 떠나지 않는다”는 뜻이 아닙니다.
로그의 민감 정보 제거
로그와 감사에는 문제 해결에 필요한 공개 필드와 다이제스트만 남깁니다. 그래도 로그를 공유하기 전에는 사업명, Bundle ID 또는 공개하고 싶지 않은 맥락이 없는지 확인하세요.
최소 권한
자동화 도구용 자격 증명은 용도를 명확히 하고 출시에 필요한 권한만 부여하세요. 높은 권한의 Key가 유출되면 업로드 한 번의 실패보다 훨씬 큰 영향을 줄 수 있습니다.
