인증됨 · 신뢰 및 보안
SOC 2 Type II
SocialHub.AI는 SOC 2 Type II 인증서를 보유하고 있습니다. 이 인증서는 운영 기간 동안 5가지 신뢰 서비스 기준 전반에 걸쳐 당사의 통제 시스템을 독립적으로 감사한 결과입니다. 전체 보고서는 기밀유지협약(NDA)에 따라 고객 및 잠재 고객에게 제공됩니다.
각 기준을 충족하는 방법
신뢰 서비스 기준은 5개 영역에 걸쳐 있습니다. 다음은 플랫폼이 각각을 해결하는 방법입니다.
보안 (공통 기준)
- ✓모든 요청에 대해 최소 권한 기본값을 적용하는 역할 기반 액세스 제어를 제공합니다.
- ✓관리 액세스를 위한 SSO(Single Sign-On) 및 다단계 인증.
- ✓전송 중 암호화(TLS) 및 저장 시 암호화를 제공하며, 개인 데이터는 필드 수준 암호화를 적용합니다.
- ✓네트워크 보호: 인증된 게이트웨이, 속도 제한 및 서버 측 요청 위조 방어.
- ✓안전한 개발 수명 주기: 자동화된 검사, 종속성 및 비밀 키 스캔, 검토된 변경 사항 처리.
유효성
- ✓자동 백업 및 특정 시점 복구 기능을 갖춘 관리형 데이터베이스.
- ✓재시도, 임대 및 정상적인 종료를 통해 복원력이 뛰어난 작업 처리를 제공합니다.
- ✓서비스 전반에 걸친 건강 검진 및 지속적인 모니터링.
- ✓문서화된 복구 목표 및 주기적인 복원 테스트.
처리 무결성
- ✓비즈니스 지표를 위한 단일하고 관리되는 진실의 원천 - 임의적이고 변동성이 큰 계산이 필요 없습니다.
- ✓주문, 회원, 쿠폰, 영수증을 멱등적으로 처리하므로 이벤트가 중복 계산되지 않습니다.
- ✓정직한 보고: 캠페인 결과는 조작된 통계적 주장 없이 보고됩니다.
기밀 유지
- ✓개인 데이터는 레코드별 키로 암호화되며 개인 정보 보호를 위한 블라인드 인덱스를 통해서만 검색할 수 있습니다.
- ✓민감한 필드는 대시보드에서 마스킹 처리되고 로그 및 이벤트에서 삭제됩니다.
- ✓기밀 데이터에 대한 액세스는 최소 권한으로 이루어지며 감사됩니다.
은둔
- ✓버전 관리 방식의 동의 시스템과 추가 전용 증거 추적 기능을 제공하며, 이메일, SMS 및 푸시 알림 전송 시점에 동의가 적용됩니다.
- ✓개인정보 주체의 접근 권한에 따른 내보내기 및 삭제, 투명한 데이터 보호 정책이 적용됩니다.
- ✓보존 기간은 단일 소스에서 관리되며 게시된 정책과 일치합니다.
지속적인 개선
보안은 일회성 목표가 아니라 지속적인 프로그램입니다. 당사는 접근, 모니터링 및 복원력 제어를 지속적으로 강화하고, 주기적인 접근 검토 및 복구 테스트를 실행하며, 인증을 유지하기 위해 정기적으로 재감사를 실시합니다.
SOC 2 보고서 요청
전체 Type II 보고서는 기밀유지협약(NDA)에 따라 제공됩니다. 당사 보안팀은 귀사 검토 담당자에게 통제 사항과 증거를 자세히 설명해 드릴 수 있습니다.
보안팀에 문의