데이터 보안이 우리의 최우선 과제입니다

모든 프로덕션 서버, 백업 및 처리 환경은 유럽 연합 내에 독점적으로 호스팅됩니다. 개인 데이터는 비EU 관할권에서 접근, 복사 또는 저장되지 않습니다. 인력 접근은 GDPR 준수 보호 조치 하에서 운영되는 EU 기반 역할로 제한됩니다.

우리는 귀하의 콘텐츠를 AI 또는 기계 학습 모델을 학습, 개발 또는 개선하기 위해 사용하지 않습니다 — 우리의 이익을 위해서도, 제3자를 위해서도 아닙니다. 귀하의 전사 데이터는 전적으로 귀하의 것입니다.

데이터에 대한 접근은 최소 권한 원칙을 따릅니다. 우리는 역할 기반 접근 제어, 모든 관리자 접근에 대한 다중 인증, 자동 세션 만료, 강화된 인프라 구성 등을 시행하여, 승인된 인원만이 민감한 데이터와 상호작용할 수 있도록 보장합니다.

분기별 내부 보안 검토, 정기적인 침투 테스트, 지속적인 취약성 스캔을 실시합니다. 접근 로그와 감사 추적은 제한된 접근으로 유지되며, 이상 현상을 신속하게 감지하고 대응할 수 있도록 합니다.

1분에서 최대 1년까지 자동 삭제 기간을 설정할 수 있습니다. 선택한 기간이 만료되면 모든 파일과 전사본이 영구적으로 삭제됩니다. 데이터 수명 주기를 항상 완벽히 제어할 수 있습니다.

AWS, Google Cloud, Stripe와 같은 최소한의 하위 처리자와 협력하며, 각각 GDPR 준수 데이터 처리 계약에 의해 규제됩니다. 하위 처리자 변경 사항은 사전에 통보되며, 합리적인 근거로 반대할 권리가 있습니다.

개인 데이터 침해 발생 시, 지체 없이 통보하고 완화 및 복구를 지원합니다. 팀은 영향을 최소화하고 재발을 방지하기 위해 정의된 절차를 가진 검증된 사고 대응 계획을 따릅니다.

데이터는 암호화된 중복 저장소와 재해 복구 메커니즘을 사용하여 정기적으로 백업됩니다. 비즈니스 연속성과 데이터 손실 제로를 보장하기 위해 정의된 복구 지점 및 복구 시간 목표를 유지합니다.

모든 데이터 주체 접근 요청을 지원하고, 요청 시 서명된 데이터 처리 계약서를 제공하며, 데이터 보호 영향 평가를 지원하고, 감사 권리를 부여하여 데이터 처리 방식에 대한 완전한 투명성과 통제를 제공합니다.