신뢰 및 보안

당사가 귀하의 데이터와 고객 데이터를 보호하는 방법.


규정 준수

SalonDigi는 YKO Labs가 운영하며 주요 글로벌 개인정보 보호 및 결제 표준을 준수합니다. 당사는 전 세계의 뷰티, 살롱, 바버샵 및 퍼스널 케어 비즈니스에 서비스를 제공하기 위해 법적으로 요구되는 사항에 집중합니다.

✅ GDPR 준수 (유럽 연합)
✅ UK GDPR 준수
✅ CCPA / CPRA 준수 (캘리포니아)
✅ PCI DSS SAQ A 준수 — PCI DSS Level 1 인증을 받은 결제 대행사(Merchant of Record)인 Polar를 통해 결제가 처리됩니다. SalonDigi 시스템은 카드 소유자 데이터를 저장, 처리 또는 전송하지 않습니다.

인프라

당사는 자체적으로 SOC 2 Type II 및 ISO/IEC 27001 인증을 보유한 인프라 제공업체를 기반으로 구축합니다. 귀하의 데이터는 이러한 제공업체의 물리적, 네트워크 및 운영 보안을 상속받습니다.

DigitalOcean — 백엔드 호스팅. SOC 2 Type II, ISO/IEC 27001
MongoDB Atlas — 데이터베이스 (테넌트별 격리). SOC 2 Type II, ISO/IEC 27001, ISO 27018
Vercel — 프론트엔드 호스팅 및 엣지 네트워크. SOC 2 Type II, ISO/IEC 27001
Cloudflare — CDN, DDoS 방어, 이미지 저장소. SOC 2 Type II, ISO/IEC 27001
Polar (Stripe) — 결제 처리 (Merchant of Record). PCI DSS Level 1
Firebase / Google Cloud — 인증. SOC 2, ISO/IEC 27001, ISO 27018
Twilio — SMS 메시징. SOC 2 Type II, ISO/IEC 27001
Meta WhatsApp Business — WhatsApp 메시징. ISO/IEC 27001
Google Gemini — AI 콘텐츠 생성. SOC 2, ISO/IEC 27001
Datadog — 모니터링 및 로그. SOC 2 Type II, ISO/IEC 27001
Sentry — 앱 오류 보고. SOC 2 Type II
PostHog — 앱 사용 분석(동의 시에만, EU 호스팅). SOC 2 Type II

보안 관행

SalonDigi 플랫폼 내에 구현된 일상적인 제어 항목:

🔐 전송 중 TLS 1.3 적용; 관리형 데이터베이스 저장소를 통한 저장 데이터 암호화
🏢 테넌트별 데이터베이스 격리 — 모든 고객은 자체 전용 MongoDB 데이터베이스를 보유합니다.
🔑 Bcrypt 해시 비밀번호, 수명이 짧은 토큰을 사용한 이중 JWT 인증, 역할 기반 액세스 제어
📜 IP, 사용자 에이전트 및 필드 수준 변경 차이(diff)를 포함하여 최대 6년 동안 유지되는 감사 로그
🚦 모든 엔드포인트에 대한 속도 제한 (전역 15분당 200회 요청, 인증 시 더 엄격함)
🛡️ Helmet + Content Security Policy 헤더, MongoDB 연산자 정화, 모든 요청에 대한 입력 유효성 검사
💾 매일 자동 데이터베이스 백업
📊 Datadog APM 및 구조화된 로깅을 통한 실시간 모니터링

귀하의 개인정보 권리

GDPR, UK GDPR 및 CCPA/CPRA에 따라 귀하는 개인 데이터에 액세스하고, 수정하고, 내보내고, 삭제할 권리와 동의를 철회할 권리가 있습니다. 이러한 권리를 행사하려면 privacy@ykolabs.com으로 문의해 주시면 30일 이내에 답변해 드리겠습니다.

캘리포니아 거주자: 당사는 문맥 교차 행동 광고를 위해 귀하의 개인 정보를 판매하거나 공유하지 않습니다.

하위 처리자 및 DPA

전체 최신 하위 처리자 목록은 위에 게시되어 있습니다. 추가 또는 중대한 변경 사항이 있는 경우 최소 30일 전에 고객에게 통지합니다. 엔터프라이즈 고객은 privacy@ykolabs.com으로 문의하여 공동 서명된 데이터 처리 합의서(DPA)를 요청할 수 있습니다.

보안 문제 보고

보안 연구원의 책임 있는 공개를 환영합니다. 재현 단계를 포함하여 security@ykolabs.com으로 이메일을 보내주세요. 영업일 기준 2일 이내에 답변을 드리고, 문제가 해결되면 이 페이지에 (허가를 받아) 연구원 이름을 기재하겠습니다.

Last updated: 17 October 2026