GDPR 준수

데이터 보안

클라이언트 데이터를 안전하게 보호하고 GDPR 보안 요구사항을 충족하기 위해, Airbridge는 모든 유형의 유·무형 보안 위협을 상시 모니터링하고 관리하기 위해 최선의 노력을 기울이고 있어요. 제품, 시스템 인프라 및 네트워크, 데이터 저장 및 전송, 접근 제어, 개발, 모니터링, 사업 연속성 및 재해 복구, 내·외부 감사, 물리적·인적 보안 등 다양한 수준에서 데이터 보안을 구현하고 있어요. 자세한 내용은 Airbridge의 정보 보안 페이지를 확인해 주세요.

국제 데이터 이전

대한민국에 본사를 두고 일본(도쿄 리전)에 서버를 운영하는 Airbridge는 GDPR 적정성 결정(Adequacy Decision)을 보유한 국가에서 EU 기반 고객(컨트롤러)으로부터 수신한 데이터를 안전하고 합법적으로 처리하기 위한 요구사항을 충족해요. 이 결정은 유럽위원회(European Commission)가 EU와 동등한 수준의 데이터 보호 기준을 갖추고 있다고 판단한 특정 국가로의 개인정보 이전을 추가 조치 없이 허용해요. 자세한 내용은 관련 GDPR 조항을 참조해 주세요.

정보 주체 요청 관리

Airbridge는 GDPR에 포함된 정보 주체의 대부분의 권리를 보장해요. 이러한 권리는 정보 주체 스스로가 자신의 데이터를 제어할 수 있어야 한다는 기본 원칙에 기반해요. 정보 주체는 이 링크에 명시된 웹 UI(User Interface) 등의 전자적 수단을 통해 Airbridge에 직접 권리를 행사하거나, 소속된 클라이언트(컨트롤러)를 통해 간접적으로 권리를 행사할 수 있어요. 클라이언트도 웹 UI를 사용하여 Airbridge에 편리하게 불만 사항을 전달할 수 있어요. 프로세서로서 Airbridge는 정보 주체에게 다음의 권리를 보장해요.

• 정보를 제공받을 권리(Right to be informed)

  정보 주체는 어떤 데이터 컨트롤러와 프로세서가 어떤 종류의 데이터를 수집하고 처리하는지에 대해 고지받을 권리가 있어요. 이는 아래 표에 나와 있어요.

• 삭제 권리(잊힐 권리, Right to be forgotten)

  정보 주체는 자신의 개인정보를 삭제할 권리가 있어요.

• 정보 주체의 접근 권리(Right of access)

  정보 주체는 자신이 제공한 개인정보에 접근할 수 있어요.

• 데이터 이동 권리(Right to data portability)

  정보 주체는 자신의 개인정보를 다른 주체에게 이전할 수 있어요.

• 정정 권리(Right to rectification)

  정보 주체는 자신의 개인정보를 정정할 수 있어요.

• 처리 제한 권리(Right to restriction of processing)

  정보 주체는 데이터 컨트롤러나 프로세서가 제공된 개인정보를 저장하되 처리하지 않도록 할 수 있어요.

설계 및 기본값에 의한 데이터 보호

Airbridge는 정보 주체의 개인정보를 안전하게 보호하고, 데이터 수집·처리부터 제공에 이르는 전 과정에서 데이터 보안과 개인정보 보호를 존중하기 위한 목적으로 데이터 보호를 설계하고 구현했어요.

• 개인정보는 정보 주체의 동의를 받아 수집돼요.
• 정보 주체의 동의 없이 또는 14세 미만 아동의 개인정보 이전은 SDK의 Opt-Out 기능을 사용하여 사전에 차단할 수 있어요.
• 민감한 개인정보는 암호화 및 가명 처리 후 저장·처리돼요.
• 수집된 개인정보는 제3자에게 제공되거나 판매되지 않아요.
• 데이터 수집, 처리, 제공 과정에서 권한이 부여되지 않은 Airbridge 직원을 포함한 다른 주체는 개인정보에 접근할 수 없어요.