귀하의 데이터 보안은 당사의
최우선순위

카드 소지자 데이터는 Stripe가 처리합니다. 안전한 결제 환경을 뒷받침하는 플랫폼·인프라 통제도 모니터링합니다.

암호화, 액세스 관리, 로깅, 처리 보호 조치를 GDPR 정렬 주제로 모니터링합니다. 준비됨은 기술·운영적 의미이며 규제 승인이 아닙니다.

데이터 액세스, 삭제, 처리 보안은 제품 정책으로 다루고 인프라·애플리케이션 통제로 모니터링합니다.

캐나다 기업으로서 공정한 정보 관행 및 보호 기대를 모니터링되는 기술 통제와 맞춥니다.

Trust Services 기준(보안, 가용성, 기밀 유지)을 클라우드, 변경 관리, 액세스, 취약점 SLA 전반에서 추적합니다. SOC 2 Type II 보고서는 별도의 공식 검증입니다.

암호화, 액세스 제어, 감사 로그, 백업 등 기술적 보호 조치를 HIPAA 정렬 체크리스트로 모니터링합니다. BAA가 필요한 엔터프라이즈 고객은 문의해 주세요.

부속서 A 스타일 영역—액세스, 암호화, 로깅, 백업, 취약점 관리, 보안 개발—이 지속 모니터링에 포함됩니다. ISO 27001 인증은 공인 심사가 필요합니다.

애플리케이션 및 클라우드 점검으로 깨진 액세스 제어, 인젝션, 암호 실패, SSRF, 로깅 등 OWASP Top 10 위험을 다룹니다.

SaaS 범위에 해당하는 보안·프라이버시 통제 패밀리를 적용 가능한 곳에서 모니터링합니다. FedRAMP 패키지나 정부 ATO가 아닙니다.

CIS Controls v8.1과 CIS AWS Foundations Benchmark 기대치에 따라 구성 및 위생 상태를 지속적으로 평가합니다.

ICT 위험 관리, 사고 대응, 공급망, 복원력을 NIS2 정렬 요구사항으로 모니터링합니다.

탐지, 대응, 백업, 거버넌스 등 운영 복원력을 DORA 정렬 ICT 위험 주제로 모니터링합니다.

경계 보호, 안전한 구성, 액세스, 멀웨어 방어, 패치 등 핵심 통제를 Cyber Essentials 유형 기준으로 모니터링합니다.

의료 데이터 지향 통제 주제를 보안 프로그램에서 높은 적용 범위로 모니터링합니다. HITRUST 인증과 같지 않습니다.