우리는 너의 개인정보를 소중히 생각해
완전한 GDPR 준수
- Gender-API.com 서비스는 GDPR을 완벽히 준수해
- 우리의 모든 서버는 독일에 위치해 있어
- 데이터는 EU 내에서 처리돼
능동적으로 관리되는 서버
- 모든 서버는 방화벽 뒤에서 운영돼요
- 모든 서버는 실시간으로 모니터링돼요
- 중요한 서버 보안 패치는 24시간 이내에 적용돼요
- 인프라 구성은 체계적으로 관리되고, 문서화되며, 버전까지 관리돼요
- 정기적인 취약점 스캔 수행
데이터 삭제 정책
- 필요한 기간 이상으로는 어떤 데이터도 보관하지 않아요
- 서버 로그 파일은 14일 동안 보관돼요. 이 로그 파일에는 요청 정보(날짜, IP, URL, 브라우저 에이전트, 전송한 이름, 국가 코드, API 키)가 포함되며, 회계 처리 목적으로만 저장돼요
- 업로드되어 처리된 Excel / CSV 파일은, 해당 계정에서 사용자가 직접 삭제하지 않은 경우 10일 후 자동으로 삭제돼요
- 업로드된 모든 파일은 디스크에 암호화되어 저장돼요
계정 보안
- 비밀번호는 최소 8자 이상이며 복잡한 규칙을 충족해야 해요
- 내 계정에서 2단계 인증을 활성화할 수 있어요
- 팀 중 누구에게 계정 접근 권한을 줄지 직접 관리하고 제어할 수 있어요
- 언제든지 계정과 업로드한 모든 파일의 삭제를 요청할 수 있어요
데이터 처리 계약
- 우리는 당신의 데이터를 어떤 제3자와도 공유하지 않아요
- 당신의 데이터는 성별 정보 보강(gender enrichment) 과정에만 사용돼요
- 계정에서 요청하면 데이터 처리 계약서(DPA)를 제공해요
- 우리의 모든 하도급업체 목록은 here에서 확인할 수 있어요
SSL 암호화 트래픽
- 너와 우리 서버 간의 모든 통신은 암호화돼
- 최고의 개인정보 보호를 위해 TLS 1.3까지 AES_256_CBC를 지원해
백업
- 우리 백업 데이터는 원격 위치에 안전하게 보관돼
- 모든 백업은 암호화된 볼륨에 저장돼
- 백업에서의 데이터 복구는 정기적으로 테스트하고 있어