기업별 데이터 격리
PostgreSQL RLS(행 수준 보안)로 다른 기업의 데이터 접근을 DB 단계에서 차단합니다.
기능
회사 업무를
한 플랫폼에서
소통과 결재, 일정, 문서와 인사기록까지 기업 단위로 묶어 씁니다. 업무 화면은 왼쪽 메뉴와 위쪽 헤더 구성으로 통일했습니다.
전자결재
결재선을 지정해 상신하고, 승인·반려를 처리합니다.
팀 메신저
WebSocket 기반으로 1:1·그룹·채널 대화를 실시간으로 주고받습니다.
게시판·캘린더
게시판과 주·월 보기 캘린더를 제공하고, 새 소식은 실시간 알림으로 전달합니다.
문서·파일
문서 작성과 파일 보관을 그룹웨어 한곳에서 처리합니다.
인사기록 관리
내·외국인 인사기록카드를 관리하고, 개인정보는 AES-256-GCM으로 암호화하고 마스킹해 보여 줍니다.
2026년 5월 27일부터 운영 중입니다. 결제는 온라인 결제 없이 운영자가 수동으로 청구하며, 모바일 앱과 메일 통합은 아직 제공하지 않고 데스크톱 트레이 메신저는 개발 중입니다.
운영 원칙
광고 없이,
사용자와 권한은
기업 관리자가 관리합니다
나비웍스가 지키는 기준입니다. 아래에는 이 기준을 뒷받침하는 현재 구현을 함께 적었습니다.
-
광고 없음
업무 화면에 광고를 싣지 않습니다.
-
사용자·권한은 기업 관리자가 관리
데이터는 기업별로 격리하고, 사용자·역할·부서는 각 기업 관리자가 관리합니다(CSV 일괄 등록·부서 트리 지원). 인사기록의 개인정보는 암호화해 저장합니다. 운영자가 기업 데이터에 접근하면 감사 로그에 기록됩니다.
-
한국어 최적화
한국 중소·중견 기업의 사용 환경을 기준으로 한국어 화면을 만듭니다. 화면 글꼴은 Pretendard를 씁니다.
3단계 역할
운영자·기업 관리자·일반 사용자로 역할을 나누고, 모듈별 세부 권한을 더해 제어합니다.
감사 로그
쓰기 작업을 자동으로 기록합니다. 운영자가 기업 격리를 우회한 접근도 기록하며, 이 동작을 CI 테스트로 확인합니다.
인증
비밀번호는 argon2로 해시해 저장하고, 로그인 인증에는 JWT를 씁니다.
운영 안정성
상태 점검(/ready·/metrics), IP 레이트리밋, 보안 헤더, 정기 백업과 복구 절차를 갖춰 운영합니다.
나비웍스는 유한회사 더블에스(Double S LLC)가 운영합니다. 이용약관과 개인정보처리방침은 현재 초안이며, 가입할 때 동의 절차를 거칩니다.