보안 성명

요약

본 정책은 당사의 보안 통제를 요약합니다. 보안 및 신뢰 페이지에서 더 자세히 설명하며, 계약상 약속은 데이터 처리 부속서에 있습니다. 공격자에게 도움이 될 수 있으므로 인프라 제공업체나 아키텍처의 세부 사항은 공개하지 않습니다.

인프라

• 서비스는 125개 이상 국가에 걸친 분산 암호화 네트워크에서 제공되므로, 공개 페이지가 방문자 가까이에 있고 한 거점에 장애가 발생해도 이용할 수 있습니다.
• 모든 트래픽은 최신 TLS와 HTTP Strict Transport Security로 전송 중 암호화되며, 데이터는 백업을 포함해 저장 시 암호화됩니다.
• 애플리케이션은 콘텐츠 보안 정책을 포함한 엄격한 보안 헤더를 전송합니다.

접근과 격리

• 모든 고객 및 직원 계정에 인증 앱 코드를 이용한 다단계 인증이 필요하며, 1회용 복구 코드는 해시로만 저장됩니다.
• 각 고객 워크스페이스는 애플리케이션과 데이터베이스 계층에서 격리되므로, 한 고객이 다른 고객의 데이터를 읽을 수 없습니다.
• 직원 권한은 역할 기반 최소 권한 원칙을 따르며, 민감한 작업은 추가 전용 감사 로그에 기록됩니다.
• 저희는 광고 계정 비밀번호를 절대 요청하지 않습니다. 고객이 통제하고 언제든 해제할 수 있는 플랫폼 사용자 또는 파트너 권한으로 작업합니다.

결제

• 카드 결제는 Payment Card Industry Data Security Standard 인증을 받은 결제 대행사가 처리합니다. 저희는 카드 번호를 보거나 저장하지 않습니다.
• 매체비는 고객이 자신의 결제 수단으로 광고 플랫폼에 직접 지불합니다.

사고

저희는 정의된 에스컬레이션을 갖춘 사고 대응 절차를 운영합니다. 개인정보 침해가 고객 데이터에 영향을 미치는 경우 부당한 지체 없이 48시간 이내에 고객에게 알리며, 법률이 요구하는 경우 규제기관에 보고합니다.