SOC 2 Type II는 AICPA 신뢰 서비스 기준에 따라 평가된 특정 기간(단일 시점이 아님)에 걸쳐 당사의 통제 수단이 실제로 효과적으로 작동했는지 여부에 대한 독립 감사 보고서입니다. SocialHub.AI은 Type II 증명을 유지하고 있습니다. 보고서는 NDA에 따라 제공됩니다.

보안(공통 기준)

역할 기반 접근 제어 Azure AD SSO, 다중 요소 인증, 네트워크 제어 및 민감한 변경 사항에 대한 추가 전용 감사 추적 기능을 제공합니다.

유효성

모니터링 및 경고 기능을 갖춘 Azure 인프라에서 99.9% 가동 시간 SLA; 용량 및 페일오버가 설계되었습니다.

기밀 유지

저장 시 AES-256 암호화, 전송 시 TLS 1.3, 고객 관리 키 제공, 테넌트별 데이터 격리.

처리 무결성

관리되는 시맨틱 레이어는 각 메트릭을 한 번만 정의하고 한 가지 방식으로 계산하므로 수치가 일관되고 추적 가능합니다. 변경 사항은 버전 관리되고 감사됩니다.

은둔

회원 PII는 블라인드 인덱스 조회를 통해 암호화되고 동의 버전이 관리되며 데이터 최소화가 시행됩니다(민감하다고 표시된 필드는 해당 필드가 속하지 않는 곳에서 거부됨).

유형 II = 모니터링 기간 동안 테스트되었으며 각 주기마다 다시 획득되었습니다. NDA에 따라 잠재 고객/고객에게 보고서 및 연결 편지가 제공됩니다.

보유하고 있는 자격증

ISO 27001

보유 인증 · 정보 보안 관리 시스템 인증

ISO/IEC 27001은 반복적으로 감사되는 문서화된 위험 중심 보안 제어인 ISMS(정보 보안 관리 시스템)를 인증합니다. SocialHub.AI은 ISO 27001 플랫폼 인증을 받았습니다.

접근 제어 (A.5/A.8)

최소 권한 RBAC, Azure AD ID, MFA 및 주기적인 액세스 검토; 데이터 경로에서 테넌트 범위가 적용됩니다.

암호화(A.8)

저장 시 AES-256 암호화, 전송 시 TLS 1.3 암호화, 고객 관리 키, 그리고 원시 개인 식별 정보(PII) 노출 없이 조회를 위한 블라인드 인덱스 토큰화를 사용합니다.

운영 보안 및 로깅(A.8)

플랫폼 전반에 걸쳐 중앙 집중식 감사 로깅, 모니터링 및 변경 관리가 가능합니다.

공급업체/클라우드 보안 (A.5)

Microsoft Azure을 기반으로 구축되었으며 Azure의 인증을 계승합니다. 하위 프로세서는 관리되고 문서화됩니다.

데이터 처리 및 상주 (A.5/A.8)

테넌트별 격리, 구성 가능한 데이터 지역(미국/EU/아시아 태평양) 및 예약된 보존.

인증은 플랫폼에 적용되며 ISO 사후 심사 주기에 따라 재심사를 받습니다.

다음과 같은 기능을 지원하도록 설계되었습니다.

CCPA / CPRA

규정 · 귀사의 의무 이행을 지원하기 위해 마련되었습니다 (당사는 서비스 제공업체 역할을 합니다)

CCPA/CPRA는 캘리포니아 소비자에게 특정 권리를 부여하며, SocialHub.AI을 서비스 제공업체로 간주하여 고객의 지시에 따라서만 데이터를 처리합니다. 각 소비자 권리가 어떻게 보장되는지는 다음과 같습니다.

알 권리/접근권

GDPR에 사용된 것과 동일한 데이터 주체 내보내기를 통해 소비자에 대해 보유하고 있는 모든 정보가 분류되어 반환됩니다.

삭제 권한

보유 기반 익명화는 집계 기록을 보존하면서 요청 시 또는 정해진 일정에 따라 소비자의 개인 데이터를 삭제합니다.

판매/공유 거부 권리

브라우저의 글로벌 개인정보 보호 설정은 행동 데이터 수집 시점에 준수되며, 수신 거부 설정은 모든 채널에서 존중됩니다.

바로잡을 권리

회원 프로필 정보는 수정이 가능하므로, 부정확한 개인정보는 수정될 수 있습니다.

차별 금지 및 서비스 제공자의 역할

데이터는 개인정보보호법(DPA)에 따라 귀하의 지시에 따라서만 사용되며, 플랫폼은 소비자 데이터를 다른 용도로 재활용하지 않습니다.

본 자료는 CCPA/CPRA 의무 이행을 지원하는 자료이며, 법률 자문이 아닙니다. 설정 및 공개에 대한 책임은 귀하에게 있습니다.

그 뒤에 숨은 컨트롤

설계 단계부터 보안을 고려했으며, 추가 기능으로 생각하지 않습니다.

모든 곳에 암호화 적용

저장 시 AES-256, 전송 시 TLS 1.3, 고객 관리 키 사용 가능. 개인 식별 정보(PII)는 블라인드 인덱스 조회로 암호화되어 노출되지 않고 사용 가능.

액세스 제어 및 감사

RBAC, Azure AD SSO, 다단계 인증, 그리고 민감한 변경 사항에 대한 추가 전용 감사 추적 기능을 제공합니다.

데이터 상주

미국, EU, 아시아 태평양 지역의 Azure 데이터 센터 중에서 지역을 선택하세요. 데이터는 현지 규정에 따라 안전하게 보관됩니다.

입점 업체별 격리

각 워크스페이스의 데이터는 해당 테넌트에 한정되며, 관리되는 메트릭/프로필 액세스는 테넌트별로 필터링된 보기에 대해서만 읽기 전용으로 실행됩니다.

이러한 기능은 규정 준수 프로그램을 지원합니다. 이는 법적 조언이 아니며 규정 준수는 플랫폼 구성 및 사용 방법에 따라 달라집니다. 인증 서신(SOC 2 보고서, ISO 27001 인증서, DPA) 및 전체 보안 상태를 보려면 신뢰 및 보안을 참조하세요.

요구되는 기준을 충족하십시오

인증이 필요한 곳에서는 인증을 받았고, 법으로 규정된 곳에서는 이를 뒷받침하도록 설계되었습니다.

SOC 2 Type II

ISO 27001

CCPA / CPRA

설계 단계부터 보안을 고려했으며, 추가 기능으로 생각하지 않습니다.

모든 곳에 암호화 적용

액세스 제어 및 감사

데이터 상주

입점 업체별 격리

관련 자료

행동 데이터 수집

계기반

메트릭스 — AI 상호작용 레이어

데이터 거버넌스

회원

사용자 지정 필드

감사 담당자를 초빙하세요. 필요한 제어 기능은 이미 갖춰져 있습니다.