설계 단계부터의 보안

EDUMOVIA는 관리형의 신뢰할 수 있는 클라우드 인프라에서 운영됩니다. 애플리케이션 데이터는 로컬 기기가 아닌 클라우드에 저장되며, 기반 인프라에 대한 접근은 승인된 운영 작업으로만 제한됩니다.

특정 데이터 거주지 또는 리전 요구사항은 엔터프라이즈 계약의 일부로 논의할 수 있습니다. 보안을 약화시킬 수 있는 인프라 세부 정보는 공개하지 않습니다.

귀하의 브라우저와 EDUMOVIA 간의 트래픽은 업계 표준 TLS (HTTPS)를 사용하여 전송 중에 암호화됩니다. 저장 시 데이터는 당사의 클라우드 인프라가 제공하는 스토리지 수준 암호화로 보호됩니다.

당사는 HTTP에서 HTTPS로의 리디렉션과 엄격한 전송 보안 헤더를 포함하여, 현재의 모범 사례에 맞추어 전송 보안을 지속적으로 유지합니다.

EDUMOVIA는 설계상 멀티테넌트입니다. 각 조직의 학생, 파트너, 문서 및 커뮤니케이션은 다른 모든 조직과 논리적으로 분리되어 유지됩니다. 한 고객은 다른 고객의 데이터에 접근하거나 볼 수 없습니다.

격리는 데이터 접근 계층에서 강제되므로, 모든 요청은 해당 레코드의 소유 조직에 범위가 지정됩니다.

조직 내 접근은 역할에 따라 관리되며, 팀 구성원은 자신의 역할이 허용하는 항목만 볼 수 있습니다. 관리 기능은 일상적인 운영 접근과 분리되어 있습니다.

당사는 최소 권한 원칙을 따릅니다. 계정과 통합에는 업무 수행에 필요한 최소한의 접근 권한만 부여됩니다.

계정은 안전하게 해시된 자격 증명을 사용하는 이메일 및 비밀번호 인증으로 보호됩니다. 비밀번호는 평문으로 저장되지 않습니다.

단일 로그인(SSO) 및 다중 요소 인증(MFA)은 요청 시 엔터프라이즈 온보딩의 일부로 제공되며, 보다 넓은 셀프서비스 제공은 로드맵에 있습니다.

애플리케이션 데이터는 데이터 손실 방지를 위해 관리형 클라우드 인프라를 통해 백업됩니다. 공식 복구 목표(RPO/RTO)는 엔터프라이즈 고객과의 계약의 일부로 함께 정의됩니다.

당사는 아직 공식적으로 보장할 수 없는 특정 가동 시간 또는 가용성 수치를 공개하지 않습니다.

당사는 보안 이벤트를 탐지, 조사 및 대응하기 위한 내부 프로세스를 유지합니다. 인시던트가 고객의 데이터에 영향을 미치는 경우, 적용 가능한 의무에 따라 영향을 받은 조직에 통지합니다.

공식적으로 공개되는 인시던트 대응 및 침해 통지 정책은 법무 문서의 일부로 최종 정리 중입니다.

귀하의 데이터는 계정이 활성 상태인 동안 보관됩니다. 종료 시점 또는 검증된 삭제 요청이 있는 경우, 데이터는 계약 및 법적 의무에 따라 삭제됩니다.

보존 기간과 삭제 절차는 시행 중인 Privacy Notice 및 Data Processing Addendum(버전 1.0)에 설명되어 있습니다.

EDUMOVIA는 플랫폼 운영을 위해 제한된 수의 인프라 및 서비스 제공업체에 의존합니다. 현재 서브프로세서 목록은 Trust & Legal 섹션 내의 Subprocessors 문서에 관리됩니다.

당사는 고객 데이터를 위해 제공업체를 신뢰하기 전에 해당 업체의 보안 태세를 평가합니다.

보안 문제를 발견했다고 생각하시는 경우, 세부 사항과 함께 [email protected]으로 문의해 주십시오. 모든 신고를 गंभीर하게 받아들이며 신속히 조사합니다.

당사는 현재 SOC 2 또는 ISO 27001과 같은 공식 외부 인증을 주장하지 않습니다. 향후 획득하는 인증은 암시가 아닌 이곳에 명시적으로 기재할 것입니다.