데이터 보안 정책

본 보안 정책(이하 “정책”)은 ClickFortify Inc(이하 “ClickFortify”, “당사”, “저희” 또는 “저희의”)가 당사 웹사이트(이하 “사이트”)의 비공개 워크스페이스(당사 서비스 약관 clickfortify.com/term-of-service에 정의된 바와 같음)에 게시된 콘텐츠를 보호하기 위해 사용하는 보안 조치를 설명합니다. 정책과 절차는 시간이 지나면서 변경될 수 있으며, 당사는 언제든지 본 정책을 업데이트할 권리를 보유합니다. 업데이트는 사이트에 게시되며 본 정책 상단에 개정 날짜가 표시됩니다.

ClickFortify 계정 내에 게시된 모든 콘텐츠는 기본적으로 비공개입니다. 계정에 초대되지 않은 사용자는 이 데이터에 접근할 수 없습니다. 하위 계정 기능으로 추가된 승인된 사용자만 데이터를 보고 관리할 수 있습니다.

계정 소유자는 접근 권한 결정을 포함하여 계정 내 모든 콘텐츠에 대한 전체 통제권과 권리를 보유합니다. 사이트에 설명된 대로 사용자의 접근 권한이 취소되면 해당 사용자는 계정과 관련 데이터에 대한 접근 권한을 잃습니다.

ClickFortify는 미국의 Google Cloud Platform(GCP)에서 호스팅되며, 해당 데이터 센터는 독립적인 감사(SOC 2 / ISO 27001)를 받습니다. 재해 복구를 위해 매일 디스크 스냅샷을 생성하며 14일 동안 보관합니다.

각 사용자는 해시 처리된 비밀번호(bcrypt)로 보호되는 계정을 가집니다. ClickFortify 플랫폼에서 세션을 시작하려면 이메일과 비밀번호 자격 증명이 필요합니다.

ClickFortify는 기본 거부 정책으로 구성된 방화벽, 침입 탐지 시스템, 승인된 직원으로 제한된 접근을 포함한 전용 프로덕션 환경을 사용합니다. 모든 접근은 기록되고 모니터링됩니다.

모든 고객 데이터는 저장 시와 전송 중에 암호화됩니다. 브라우저 연결은 TLS를 사용하며, ClickFortify는 Qualys SSL Labs의 “A+” 등급을 달성하도록 구성되어 있습니다.

당사는 애플리케이션 내 취약점을 식별하고 완화하기 위해 내부 코드 검토를 수행합니다.

당사는 자동 모니터링으로 가용성 문제를 탐지하고 대응합니다. 서면으로 합의하지 않는 한 가동 시간 보장이나 서비스 수준 계약(SLA)은 제공하지 않습니다.

개인정보를 수집, 사용, 공개하는 방식에 대한 자세한 내용은 clickfortify.com/privacy-policy의 개인정보 처리방침을 참조하세요.

서비스 관련 약관은 clickfortify.com/term-of-service의 ClickFortify 서비스 약관을 참조하세요.

당사의 보안 관행에 관해 질문이 있으면 clickfortify.com/contact-us의 문의 페이지를 통해 연락해 주세요.