설계 단계부터 엔터프라이즈급 보안을 구현합니다.
SocialHub.AI에서는 보안이 부가 기능이 아니라 아키텍처입니다. 플랫폼의 모든 계층은 엔터프라이즈 보안, 규정 준수 및 데이터 보호를 기본 요구 사항으로 구축합니다.
인증 및 규정 준수
| 인증 | 설명 |
|---|---|
| SOC 2 Type II | 보안, 가용성, 처리 무결성, 기밀성 및 개인 정보 보호 제어에 대한 독립적인 감사. |
| ISO 27001 | 정보 보안 관리 시스템(ISMS) 인증 - 고객 데이터 보호 방식에 대한 감사된 보안 제어 기능. |
| GDPR 규정 준수 | 데이터 상주 및 동의 관리를 포함한 EU 데이터 보호를 완벽하게 준수합니다. |
| CCPA 규정 준수 | 캘리포니아 소비자 개인 정보 보호법은 소비자 데이터 권리를 준수합니다. |
| Azure SOC 보고서 | Microsoft Azure의 포괄적인 보안 인증을 계승합니다. |
| 데이터 암호화 | 저장 중인 AES-256, 전송 중인 TLS 1.3, 고객 관리형 키 사용 가능. |
프레임워크별 규정 준수
저희가 귀하에게 중요한 기준의 각 요구 사항을 어떻게 충족하는지 정확히 확인해 보세요.
데이터 보안 관행
암호화
저장 데이터는 AES-256 암호화를 사용하고, 전송 데이터는 TLS 1.3을 준수합니다. 고객 관리형 키를 통해 최대의 제어 권한을 제공합니다.
데이터 상주
데이터 지역을 선택하세요. Azure 미국, 유럽 연합 및 아시아 태평양 지역의 데이터 센터는 현지 규정을 준수합니다.
접근 제어
역할 기반 액세스 제어(RBAC), OpenID Connect를 통한 엔터프라이즈 SSO 및 SAML 2.0(Okta, Entra ID, Google Workspace 또는 모든 OIDC/SAML IdP)(SCIM 프로비저닝 포함), TOTP 다단계 인증 및 추가 전용 감사 로그.
사고 대응
연중무휴 24시간 보안 모니터링, 자동 위협 탐지 및 SLA 약정이 포함된 문서화된 사고 대응 절차를 제공합니다.
AI 및 회원 개인정보 보호
텍스트가 외부 AI 모델을 위해 플랫폼을 떠나기 전에 이메일 주소, 전화번호, 카드와 같은 번호 등 회원의 개인 식별자가 자동으로 일관된 대체 코드로 대체됩니다. 이 보호막은 기본적으로 켜져 있으며 설정이 필요 없이 모든 AI 기능에 적용됩니다. 동일한 멤버는 항상 동일한 코드에 매핑되므로 AI의 추론은 일관성을 유지하지만 코드는 단방향입니다. 실제 식별자는 AI 출력에서 재구성되지 않습니다. 오늘날 Flash의 AI 프롬프트는 개인 기록이 아닌 집계 및 캠페인 데이터를 기반으로 구축되었습니다. 이 보호막은 AI 기능이 성장하더라도 유지되는 보장입니다.
세입자 격리
각 고객의 데이터는 전용 데이터베이스 스키마에 저장됩니다. 이는 프로덕션 환경에서 테넌트별 물리적 격리를 강제하는 방식입니다. 쿼리는 공유 데이터로 되돌아가지 않는 오류 발생 시 종료되는 구성으로 실행되므로, 유효한 테넌트 스키마가 없는 쿼리는 다른 고객의 행을 자동으로 읽는 대신 거부됩니다. 새로운 조직은 자동으로 자체 스키마를 할당받습니다. 쿼리 계층 범위 지정(모든 쿼리에 조직 ID 사용, 조직별 API 키, 감사 로그)은 심층 방어 체계의 기반이 되며, 사고 발생 시 일시적으로 이 체계로 되돌릴 수 있는 비상 운영 스위치를 보유하고 있습니다. 이는 제3자 인증이 아닌 당사 자체 아키텍처 및 제어 시스템입니다.