Reaudit의 컴플라이언스 원칙.

당사의 컴플라이언스 약속

Reaudit은 국제 데이터 보호 및 개인정보 보호 규정에 대한 최고 수준의 컴플라이언스를 유지하기 위해 노력합니다. 이 페이지에서는 당사의 컴플라이언스 이니셔티브와 귀하의 데이터를 보호하는 방법을 설명합니다.

1. GDPR 컴플라이언스

당사는 유럽연합의 일반 개인정보 보호법(GDPR)을 완전히 준수합니다.

1.1 처리의 법적 근거

• 동의: 데이터 처리에 대한 명시적 동의를 받습니다
• 계약 이행: 서비스 제공에 필요한 처리
• 정당한 이익: 서비스 개선 및 보안을 위한 처리
• 법적 의무: 관련 법률 준수

1.2 정보주체의 권리

당사는 모든 GDPR 권리를 지원합니다:

• 열람권: 개인 데이터의 사본을 받으실 수 있습니다
• 정정권: 부정확한 데이터를 정정하실 수 있습니다
• 삭제권: 데이터 삭제를 요청하실 수 있습니다
• 처리 제한권: 데이터 처리의 제한을 요청하실 수 있습니다
• 데이터 이동권: 구조화된 형식으로 데이터를 받으실 수 있습니다
• 반대권: 처리에 반대하실 수 있습니다
• 자동화된 의사결정: 인간의 개입을 요구할 권리

1.3 데이터 보호 영향 평가(DPIA)

당사는 고위험 처리 활동에 대해 DPIA를 실시합니다.

1.4 데이터 보호 책임자(DPO)

당사는 GDPR 컴플라이언스 감독을 위해 DPO를 지정했습니다:
Email: [email protected]

1.5 데이터 침해 통지

침해를 발견한 후 72시간 이내에 감독 기관에 통지합니다.

2. CCPA/CPRA 컴플라이언스

당사는 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)을 준수합니다.

2.1 캘리포니아 소비자의 권리

• 알 권리: 수집하는 개인정보
• 삭제권: 개인정보 삭제 요청
• 거부권: 개인정보 판매 거부
• 차별 금지권: 권리 행사에 따른 차별 금지
• 정정권: 부정확한 정보 정정
• 처리 제한권: 민감한 정보의 사용 제한

2.2 판매/공유 공개

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 비즈니스 목적으로만 서비스 제공업체와 데이터를 공유합니다.

2.3 민감한 개인정보

당사는 CPRA에서 정의하는 민감한 개인정보를 수집하지 않습니다.

3. 기타 미국 개인정보 보호법

3.1 Virginia CDPA

당사는 버지니아 소비자 데이터 보호법(Virginia Consumer Data Protection Act)을 준수합니다.

3.2 Colorado CPA

당사는 콜로라도 개인정보 보호법(Colorado Privacy Act)을 준수합니다.

3.3 Connecticut CTDPA

당사는 코네티컷 데이터 개인정보 보호법(Connecticut Data Privacy Act)을 준수합니다.

3.4 Utah UCPA

당사는 유타 소비자 개인정보 보호법(Utah Consumer Privacy Act)을 준수합니다.

4. ePrivacy 지침

당사는 EU ePrivacy 지침(쿠키 지침)을 준수합니다:

• 쿠키 동의: 필수적이지 않은 쿠키를 사용하기 전에 동의를 받습니다
• 명확한 정보: 쿠키 사용에 관한 명확한 정보를 제공합니다
• 간편한 거부: 쿠키를 간편하게 거부할 수 있도록 합니다
• 환경설정 관리: 쿠키 환경설정을 존중합니다

5. PCI DSS 준수

당사는 PCI DSS(Payment Card Industry Data Security Standard)를 준수합니다:

• 안전한 결제 처리: PCI 준수 결제 제공업체(Stripe)를 사용합니다
• 카드 정보 미저장: 당사는 신용카드 데이터를 저장하지 않습니다
• 암호화: 모든 거래는 암호화됩니다
• 정기 스캔: 분기별 취약점 스캔

6. SOC 2 인증

6.1 현황

진행 중: 현재 SOC 2 Type II 인증 취득 절차를 진행하고 있습니다. 2026년 Q2까지 완료될 것으로 예상합니다.

6.2 신뢰 기준

당사의 평가 범위는 다음과 같습니다:

• 보안: 무단 접근으로부터의 보호
• 가용성: 시스템이 운영 가능한 상태로 제공됨
• 처리 무결성: 처리가 완전하고 정확함
• 기밀성: 약속한 대로 정보가 보호됨
• 프라이버시: 개인 데이터가 적절하게 수집·사용됨

7. ISO 27001 인증

7.1 현황

진행 중: 정보보안경영을 위한 ISO 27001 인증을 준비하고 있습니다.

7.2 정보보안경영시스템(ISMS)

당사는 다음을 포함하는 종합적인 ISMS를 구축했습니다:

• 보안 정책 및 절차
• 위험 평가 및 관리
• 보안 통제
• 모니터링 및 검토
• 지속적 개선

8. 데이터 처리 계약(DPA)

당사는 필요로 하는 고객에게 데이터 처리 계약을 제공합니다:

• 표준 계약 조항: 국제 데이터 이전을 위한 조항
• 처리자 의무: 명확한 처리 의무
• 데이터 보안: 데이터 보호 약속
• 하위 처리자: 하위 처리자 사용의 투명성

DPA를 요청하시려면 다음으로 연락해 주십시오: [email protected]

9. 공급업체 관리

당사는 엄격한 공급업체 관리 프로그램을 운영하고 있습니다:

• 공급업체 평가: 보안 및 규정 준수 평가
• 계약상 보호 조치: 모든 공급업체와의 계약
• 정기 검토: 지속적인 성과 모니터링
• 위험 평가: 공급업체 위험 평가

10. 감사 및 평가

• 내부 감사: 분기별 컴플라이언스 평가
• 외부 감사: 연례 제3자 감사
• 침투 테스트: 연례 보안 평가
• 취약점 평가: 정기 스캔

11. 교육 및 인식 제고

• 직원 교육: 필수 연례 컴플라이언스 교육
• 보안 인식 제고: 지속적인 보안 교육
• 개인정보 교육: GDPR 및 데이터 보호 교육
• 사고 대응 교육: 침해 사고 대비

12. 문서화 및 기록

• 처리 활동 기록: 상세 기록을 유지합니다
• 정책 문서화: 포괄적인 정책 및 절차
• 감사 로그: 모든 활동에 대한 상세 로그 기록
• 컴플라이언스 기록: 컴플라이언스 노력 문서화

13. 국제 데이터 이전

데이터를 국제적으로 이전할 때는 적절한 보호 조치를 사용합니다:

• 표준 계약 조항: EU-미국 이전의 경우
• 적정성 결정: 적절한 보호가 보장된 국가로의 이전
• 이전 영향 평가: 이전 위험 평가
• 기술적 조치: 암호화 및 가명처리

14. 지속적 개선

당사는 컴플라이언스 관행의 지속적 개선에 전념합니다:

• 정기 검토: 분기별 정책 검토
• 규정 모니터링: 법률 변경 사항 모니터링
• 모범 사례: 업계 표준 도입
• 이해관계자 피드백: 피드백 반영

15. 문의

컴플라이언스 관련 문의:

16. 컴플라이언스 업데이트

이 페이지는 당사의 현재 컴플라이언스 현황을 반영하기 위해 정기적으로 업데이트됩니다. 최신 정보는 이 페이지를 방문하시거나 컴플라이언스 팀에 문의해 주세요.