규정 준수 및 인증
모든 계층에 내장된 엔터프라이즈급 규정 준수. 데이터는 여러분의 것이며, 지역도, 제어권도 여러분의 것입니다.
인증 타임라인
당사는 업계 표준 인증을 취득하여 당사의 보안 태세에 대한 신뢰를 드립니다.
보안, 가용성, 기밀성에 관한 AICPA Trust Services Criteria에 따른 SOC 2 Type II 심사가 진행 중이며, 현재 관찰 기간이 진행되고 있습니다.
이것이 여러분에게 의미하는 바: 보고서가 발행되면 NDA에 따라 요청하실 수 있습니다. 그 동안 당사의 현재 통제 문서와 감사 범위를 공유해 드리므로, 귀사의 보안팀이 오늘 바로 당사의 태세를 평가할 수 있습니다.
EU 일반 데이터 보호 규정(GDPR)을 완전히 준수합니다. 당사는 기술적 디바이스 속성만 처리하며, 개인 콘텐츠, 브라우징 기록, 폼 데이터는 처리하지 않습니다.
이것이 여러분에게 의미하는 바: 데이터 처리는 귀사가 선택한 지역에서 이루어집니다. 당사는 서명된 데이터 처리 계약(DPA)을 제공하고, 처리 활동 기록을 유지하며, 정보 주체 접근 요청을 지원합니다.
당사의 정보 보안 관리 시스템에 대한 ISO 27001 인증이 진행 중입니다. 공인 인증 기관과 함께 감사 절차를 진행하고 있습니다.
이것이 여러분에게 의미하는 바: 인증이 완료되면 ISO 27001은 당사의 보안 통제가 국제 표준을 충족한다는 추가적인 보증을 제공합니다. 2026년 6월까지 완료될 것으로 예상됩니다.
데이터 처리 계약
당사의 DPA는 GDPR 제28조에 따른 모든 데이터 처리 활동을 다룹니다. 여기에는 표준 계약 조항, 하위 처리자 목록, 기술적·조직적 조치가 포함됩니다.
- GDPR 제28조를 준수하는 처리자 조건
- 표준 계약 조항(SCC) 포함
- 변경 통지가 포함된 하위 처리자 목록
- 72시간 침해 통지 약속
- 계약 종료 시 데이터 삭제
지역 선택
데이터가 처리되고 저장되는 위치를 선택하세요. 지역별 격리를 통해 데이터 주권 규정 준수를 보장합니다.
EU (프랑크푸르트)
EUAWS eu-central-1 — 데이터가 EU를 벗어나지 않습니다. 기본적으로 GDPR을 준수합니다.
US (버지니아)
USAWS us-east-1 — 북미 트래픽을 위한 저지연 처리.