00
기업 보안 및 개인정보 보호
보안과 신뢰
근거에서 시작합니다
GDPR 인증, SOC 2, AES-256 암호화, TLS 연결과 접근 관리 등 Giftpack 프로그램의 보호 체계를 확인하세요. 기업 보안, 개인정보 및 조달 검토를 지원합니다.
개념 일러스트이며 인증서, 감사 보고서 또는 실시간 보안 상태가 아닙니다.
평가에 필요한 GDPR 인증 정보와 SOC 2 Type II 보고서를 요청하세요.
근거로 확인하는 신뢰
GDPR 인증
인증 세부 사항을 검토할 수 있습니다.
SOC 2 Type II
요청 시 보고서를 제공합니다.
AES-256
저장 데이터 암호화.
TLS 1.2 / 1.3
전송 중인 데이터 보호.
CCPA / CPRA 개인정보 보호 약속과 Vanta 기반 보안 운영 지원.
1,400개 이상의 기업이 Giftpack을 사용합니다. 전체 플랫폼 도입 수치이며 보안 인증이 아닙니다.
GDPR 인증 · CCPA / CPRA · 데이터 관리
모든 프로그램에
개인정보 보호를
Giftpack은 GDPR 인증과 명확한 데이터 처리 책임을 바탕으로 수령인 정보의 수집, 이용, 공유 및 관리를 설명합니다.
GDPR 인증
Giftpack은 GDPR 인증을 보유합니다. 개인정보 보호 체계는 처리 책임, 기밀 유지 및 적용되는 개인 권리 요청 지원을 포함합니다. 인증 세부 사항은 보안 검토를 통해 확인할 수 있습니다.
CCPA / CPRA
서비스 제공자 또는 계약자로 고객 개인정보를 처리할 때 DPA가 허용된 사업 목적과 정보의 판매, 공유 및 결합 제한을 규정합니다.
처리 역할과 지침
고객 관리 프로그램에서는 문서화된 고객 지침에 따라 수령인 및 캠페인 데이터를 처리합니다. 별도의 계정 관리, 청구 및 보안 활동은 개인정보 처리방침에 명시된 역할을 따릅니다.
제공자와 국외 이전
호스팅, 통신, 이행 등 제공자는 업무 관련 정보를 받습니다. DPA는 하위 처리자 의무와 표준계약조항 및 영국 부록 등 적용되는 이전 체계를 다룹니다.
보관, 삭제 및 권리 요청
보관은 데이터 유형, 목적, 고객 지침과 적용 의무에 따릅니다. 반환, 삭제 및 개인 권리 지원은 해당 처리 조건을 따르며 문의는 개인정보 담당 팀에 전달할 수 있습니다.
AES-256 · TLS 1.2 / 1.3 · 키 관리
연결마다
데이터를 보호합니다
저장 데이터는 AES-256, 전송 데이터는 TLS 1.2와 TLS 1.3으로 보호합니다. 키 관리와 접근 제어가 데이터 수명 주기 전반의 보호를 지원합니다.
저장 시 암호화
AES-256으로 저장 데이터를 보호하며 접근 제한과 키 관리를 함께 적용합니다.
전송 시 암호화
TLS 1.2와 TLS 1.3이 고객 및 수령인 데이터를 전달하는 관련 네트워크 연결을 보호합니다.
연결 적용 범위
브라우저와 플랫폼, API·연동, 서비스 간 통신 및 제공자와의 데이터 교환을 검토합니다. 배포 환경에 맞는 프로토콜과 연결 정보는 기업 보안 검토에 포함됩니다.
암호화 키 관리
통제된 절차와 승인된 접근으로 키를 관리합니다. 관련 시스템의 키 생성, 저장, 사용, 교체 및 폐기를 검토합니다.
접근 및 신원
역할과 최소 권한 원칙에 따라 업무상 필요한 담당자에게만 접근을 허용합니다. 내부 시스템 MFA가 계정을 보호하며 고객 SSO는 서비스 설정과 요금제에 따라 달라집니다.
클라우드 인프라
Google Cloud Platform을 사용하며 인프라 보호, 접근 제어와 운영 절차를 결합해 서비스 환경을 지원합니다.
안전한 개발 · 모니터링 · 복원력
로그인 너머까지
이어지는 보안
개발, 일상 운영, 사고 대응까지 보안이 이어집니다. 변경 관리, 모니터링, 테스트와 백업 및 복구 절차를 함께 운영합니다.
안전한 개발 및 변경
코드와 인프라 변경은 검토, 테스트 및 통제된 배포 과정을 거쳐 안전한 소프트웨어 제공을 지원합니다.
모니터링 및 로그
운영 모니터링과 로그는 보안 이벤트 및 서비스 이상 탐지, 조사와 대응을 지원합니다. Vanta는 증거 수집 및 보안 운영을 돕습니다.
취약점 관리
스캔과 침투 테스트를 포함한 정기 보안 테스트로 취약점을 식별합니다. 위험, 심각도와 운영 맥락에 따라 개선 우선순위를 정합니다.
백업 및 재해 복구
백업과 복구 절차가 업무 연속성을 지원합니다. 재해 복구에는 도쿄의 GCP 인프라를 사용하며 범위, 복구 방식과 적용되는 서비스 약정은 팀에 문의할 수 있습니다.
사고 대응
식별, 상향 보고, 억제, 조사, 개선 및 소통을 포함합니다. 고객을 대신해 처리하는 개인정보에 영향을 주는 확인된 사고는 DPA와 적용 의무에 따라 통지합니다.
직원 및 제공자 보안
기밀 유지 의무, 내부 정책과 보안 인식이 책임 있는 데이터 처리를 지원합니다. 제공자 평가와 계약상 보호를 통해 제3자 서비스에도 보안 및 개인정보 보호를 적용합니다.
SOC 2 Type II · GDPR 인증 · 검토 자료
보안 통제의 근거
문서로 확인하세요
보안, 개인정보 및 조달 팀이 Giftpack을 평가할 자료를 제공합니다. 공개 약관을 확인하고 프로그램에 필요한 인증·감사 및 기술 자료를 요청하세요.
SOC 2 Type II
관련 보안 통제를 다루는 보고서를 보유합니다. 대상 서비스와 심사 기간을 확인하세요.
GDPR 인증
평가와 관련된 인증 세부 사항 및 범위를 요청하세요.
CCPA / CPRA 및 Vanta
DPA는 서비스 제공자와 계약자의 의무를 규정합니다. Vanta는 모니터링, 증거 수집 및 운영을 지원하는 도구이며 인증이 아닙니다.
공개 문서
개인정보 처리방침은 이용, 공유, 보관 및 권리를, DPA는 처리 책임, 하위 처리자, 보안 조치와 국외 이전을 설명합니다.
검토 자료
SOC 2, GDPR, 암호화와 연결, 키 관리, 하위 처리자, 복원력 정보 및 설문 지원을 요청하세요. 제한 자료는 적절한 검토 및 기밀 유지 절차에 따라 제공합니다.
프로그램별 검토
서비스, 데이터 유형, 연동과 운영 지역을 정합니다. 고객 시스템과 Giftpack 간 연결 경로를 포함해 관련 통제와 문서를 안내합니다.
05
기업 보안 검토
요구사항을 공유하고
세부 사항을 검토하세요
보안 설문, 조달 요구사항과 사용 계획을 알려주세요. 조직, 서비스, 예정된 연동과 검토 일정부터 확인하며, 기술·개인정보·감사 자료와 기밀 문서 공유 채널을 조율합니다.
첫 문의에는 비밀번호, 접근 키 또는 수령인 기록을 포함하지 마세요. 개념 일러스트이며 인증서, 감사 보고서 또는 실시간 보안 상태가 아닙니다.
검토 대상 서비스, 데이터 유형, 연동 및 운영 지역을 확인합니다.