보상과 직원 인정을 위한 실용적인 답

Giftpack은 AI 추천에 사용하는 정보를 프로그램 목적에 필요한 범위로 제한해 개인정보 위험을 줄입니다. AI가 개인의 민감한 특성을 임의로 추정하는 것이 아니라, 예산, 국가, 재고, 허용 카테고리와 수령인이 자발적으로 제공한 선호 안에서 상품 후보를 좁히는 것이 목적입니다.

위험을 줄이는 방식

• 설문이나 SNS 연동을 필수로 요구하지 않음
• 목적이 명확한 정보만 사용
• 민감한 특성을 추천 조건으로 사용하지 않음
• 회사가 카테고리·가격·브랜드 기준을 제한
• 담당자가 추천 결과를 검토·수정
• 불필요한 정보를 무기한 보관하지 않음 기업은 AI 추천을 사용하지 않고 동일 상품이나 제한된 선택지만 제공할 수도 있습니다. 추천에 쓰이는 데이터, 보관 기간과 위탁 범위는 프로그램 설정, 계약과 적용되는 개인정보 보호 요구사항에 따라 달라집니다.

Giftpack은 계약, 법률, 거래와 운영에 필요한 기간 동안 데이터를 보관하고, 목적이 끝난 정보는 삭제하거나 식별 가능성을 낮추는 방식으로 관리합니다. 보관 기간은 데이터 유형, 기능, 주문·배송·회계 의무와 고객 계약에 따라 다릅니다.

관리하는 주요 항목

• 계정, 초대, 주문, 배송, 청구 데이터의 보관 기간
• 고객지원과 부정 사용 방지에 필요한 로그
• 감사·세무·분쟁 대응에 필요한 거래 기록
• 계약 종료 후 반환, 삭제 또는 익명화
• 관리자와 운영자의 접근 권한 적용 법률과 계약에 따라 열람, 정정, 삭제, 처리 제한 등의 요청에 대응합니다. 고객사가 개인정보 처리의 주된 결정권을 가진 프로그램에서는 수령인의 요청을 고객사와 협력해 처리할 수 있습니다. 삭제 요청이 있더라도 법적 보관 의무, 결제 기록, 분쟁이나 부정 사용 방지에 필요한 일부 정보는 즉시 삭제할 수 없는 경우가 있습니다. 구체적인 절차는 개인정보 처리방침과 DPA를 따릅니다.

Giftpack은 전송 중과 저장 중인 데이터를 업계 표준 암호화 방식으로 보호합니다. 암호화만으로 보안을 해결하는 것이 아니라 접근 권한, 인증, 모니터링, 백업과 키 관리 등 다른 통제와 함께 운영합니다.

전송 중 데이터

브라우저, API와 시스템 간에 오가는 로그인, 수령인, 주문 정보는 안전한 통신 프로토콜을 통해 보호합니다. 이를 통해 네트워크 구간에서 정보가 가로채지거나 변조될 위험을 낮춥니다.

저장 중 데이터

데이터베이스, 파일 저장소와 백업에 저장되는 정보에도 서비스 구성에 맞는 암호화와 접근 제한을 적용합니다. 로그와 백업도 기밀성과 운영 목적에 맞춰 관리합니다. 구체적인 알고리즘, 클라우드 구성, 키 관리와 적용 범위는 보안 심사에서 확인할 수 있습니다. 공개 FAQ에서는 기술 변경을 방해하는 고정적인 단정을 피하고, 최신 공식 보안 자료를 우선합니다.

네. 도입을 검토하는 기업의 정보보안, 개인정보, 법무, 구매 담당자는 DPA, 보안 설문, SOC 2 관련 자료와 필요한 증빙을 요청할 수 있습니다.

요청할 때 함께 알려주면 좋은 정보

• 사용 예정인 Giftpack 기능
• 대상자, 국가와 처리할 데이터 항목
• API, SSO, 파일 연동 등 연결 방식
• 오픈 예정일과 보안 심사 마감일
• 필수 질문서, 계약 양식, 증빙 목록 일반 공개 가능한 보안 정보는 영업 단계에서 안내하고, 기밀성이 높은 감사 자료나 상세 구조 정보는 실제 프로젝트, 열람자와 NDA 여부를 확인한 뒤 제공합니다. 질문서 내용에 따라 보안, 법무, 기술 담당자가 함께 답변할 수 있습니다. 자료 종류와 공개 범위는 계약 단계와 심사 목적에 따라 달라집니다. 일정이 촉박한 경우에는 필수 차단 항목을 우선 알려주면 도입 일정 관리에 도움이 됩니다.

네. Giftpack은 기업에서 요구하는 대표적인 정보보안·개인정보 보호 요구사항에 대응할 수 있으며, SOC 2 Type II와 GDPR 관련 데이터 보호 요구도 지원합니다. 필요에 따라 보안 설문, DPA, 공급업체 보안 심사, 적용 가능한 보안 문서 검토를 진행할 수 있습니다. 데이터 항목, 이용 국가, 시스템 연동 방식에 따라 접근 권한과 데이터 보관 요구도 함께 확인합니다. 법적 적용 범위는 고객, 데이터 주체, 처리 목적, 지역에 따라 달라질 수 있으므로 정식 GDPR 또는 기타 규제 검토는 최신 개인정보 처리방침, DPA, 보안 심사 자료를 기준으로 합니다.

Giftpack은 기업과 수령인의 데이터를 필요한 범위만 수집하고, 접근 권한, 암호화, 모니터링, 위탁업체 관리와 삭제 절차를 함께 적용해 보호합니다. 선물과 배송 운영에 필요하지 않은 개인정보를 기본적으로 요구하지 않습니다.

주요 보호 조치

• 업무 역할에 따른 접근 권한 분리
• 전송 중·저장 중 데이터의 업계 표준 암호화
• 관리자 계정과 중요 작업 통제
• 보안 모니터링, 취약점 관리, 사고 대응 절차
• 결제·배송·상품 제공 위탁업체 관리
• 데이터 보관, 삭제, 정보주체 요청 처리 프로그램 유형에 따라 필요한 정보도 달라집니다. 디지털 리워드는 주소가 필요 없을 수 있고, 고정 상품은 취향 정보를 받을 필요가 없습니다. 실물 배송은 주소와 통관에 필요한 최소 정보만 수집합니다. 구체적인 데이터 처리 역할, 보관 기간과 통제 범위는 사용 기능, 대상 국가, 계약, DPA와 적용 법률에 따라 달라집니다.