보안, 개인정보 보호, 컴플라이언스를 한곳에서.Reaudit은 업계 표준에 부합하는 엔터프라이즈급 보안 통제를 적용하여 고객 데이터를 보호하고 규제 준수를 보장합니다.
정책 문서
SOC 2에 부합하는 보안 통제
당사의 보안 통제는 SOC 2 평가에 사용되는 AICPA Trust Service Criteria를 기준으로 구성되어 있습니다.
보안
- 전송 중인 모든 데이터에 TLS 1.3 암호화 적용
- MongoDB Atlas를 통한 저장 데이터 AES-256 암호화
- 솔트를 적용한 Bcrypt 비밀번호 해싱
- 보안 httpOnly 쿠키를 사용한 JWT 세션
- 모든 요청에 CSRF 토큰 보호 적용
- 인증 시 reCAPTCHA v3 봇 방지 적용
- 역할 기반 접근 제어(4단계 계층)
- Cloudflare DDoS 방어 및 WAF
가용성
- 자동 장애 조치를 지원하는 MongoDB Atlas 관리형 호스팅
- 글로벌 콘텐츠 전송을 위한 Cloudflare CDN
- 재시작 정책을 적용한 Docker 컨테이너 기반 배포
- 특정 시점 복구(PITR)를 지원하는 자동 데이터베이스 백업
처리 무결성
- 모든 API 엔드포인트에 대한 서버 측 입력 검증
- 타임스탬프와 사용자 컨텍스트를 포함한 구조화 로깅
- Sentry 오류 모니터링 및 알림
- strict 모드를 적용한 타입 안전 TypeScript 코드베이스
기밀성
- 환경 분리(개발, 스테이징, 프로덕션)
- 제품 간 플랫폼 단위 데이터 격리
- MongoDB Atlas를 통한 암호화된 데이터베이스 백업
- 안전한 환경 변수 관리
개인정보 보호
- 데이터 최소화 원칙 적용
- 연쇄 정리를 포함한 사용자 데이터 삭제
- 쿠키 동의 관리
- GDPR 권리를 포함한 포괄적인 개인정보 처리방침
- 개인정보 판매 없음
당사의 보안 통제는 AICPA SOC 2 Trust Service Criteria에 부합합니다. 공식 SOC 2 Type II 인증은 로드맵에 포함되어 있습니다.
데이터 보호
당사는 GDPR, CCPA 및 기타 데이터 보호 규정을 준수합니다.
GDPR (EU)
- 모든 처리 활동에 대한 법적 근거 문서화
- 정보주체의 모든 권리 보장(열람, 정정, 삭제, 이동)
- 데이터 처리 계약(DPA) 제공 가능
- 당국에 72시간 이내 침해 통지
- 개인정보 보호 책임자(DPO) 선임
CCPA/CPRA (California)
- 소비자의 열람, 접근 및 삭제 권리
- 당사는 개인정보를 판매하지 않습니다
- 권리 행사에 대한 차별 금지
결제 보안
- Stripe PCI DSS Level 1 인증 처리업체
- 당사 서버에 신용카드 데이터를 저장하지 않음
- 토큰화된 결제 처리
AI 거버넌스
AI 가시성 플랫폼으로서 당사는 책임 있는 AI 관행을 중요하게 여깁니다.
EU AI Act 대응 준비
- 제한적 위험 AI 시스템으로 분류(투명성 등급)
- AI 생성 콘텐츠의 투명한 공개
- 2026년 8월 시행 기한 대비 준비 중
데이터 처리
- 사용자 데이터를 제3자 AI 제공업체와 공유하지 않음
- AI 모델 학습에 데이터를 사용하지 않습니다
- AI 모니터링은 공개적으로 이용 가능한 검색 결과만 사용합니다
인프라
당사 플랫폼은 신뢰할 수 있는 검증된 인프라 제공업체에서 운영됩니다.
MongoDB Atlas
Managed database with encryption at rest, automated backups, and point-in-time recovery
Cloudflare
DDoS protection, Web Application Firewall, CDN, and TLS termination
Docker
Containerized deployment with automated restart policies and environment isolation
Sentry
Real-time error monitoring, performance tracking, and alerting
컴플라이언스 로드맵
당사는 현재 위치와 앞으로 나아갈 방향에 대해 투명하게 공개하는 것을 중요하게 생각합니다.
책임 있는 취약점 공개
당사 플랫폼의 취약점을 발견한 보안 연구자 여러분의 제보를 환영합니다.
- 취약점 제보처: [email protected]
- 제보 접수 후 24시간 이내에 답변드립니다
- 재현 단계를 자세히 제공해 주세요
- 다른 사용자의 데이터에 접근하거나 수정하지 마세요
보안 관행에 대해 궁금한 점이 있으신가요?
당사 팀이 귀사의 보안 및 컴플라이언스 요구사항을 논의할 수 있도록 준비되어 있습니다.
다른 페이지로 계속하기
AI가 귀사 브랜드에 대해 무엇을 말하는지 이야기해 봐요.
파악하고 싶은 점이나 개선하고 싶은 부분을 알려 주세요. Reaudit 팀이 제품 문의, 데모, 프로젝트 상담을 도와드립니다.
페이지 살펴보기
달라진 탐색 방식에 맞춰 만들었습니다.
Reaudit을 만든 팀과 그 생각을 소개합니다. 저희는 AI 답변이 브랜드를 어떻게 보여 주는지 측정하고, 근거를 바탕으로 더 나은 결정을 내리도록 돕습니다.
페이지 살펴보기미디어 속 Reaudit.
기자, 애널리스트, 행사 주최자를 위한 회사 정보, 브랜드 자료, 직접 연락처입니다.
페이지 살펴보기