Immiluma의 보안
· Chronicle Digital Solutions Limited(홍콩)
이 중국어 버전은 참고용입니다. 영문본과 내용이 다를 경우 영문본이 우선합니다.
사무소의 기록이 저장되는 위치, 열람할 수 있는 사람과 사용 가능한 관리 기능을 안내합니다.
- 호주에 저장고객 기록, 서류 및 백업은 호주의 서버에 저장됩니다.
- 전송 및 백업 시 암호화브라우저에서 HTTPS를 사용하고, 서비스 연결에는 암호화된 터널을 사용하며, 백업을 암호화합니다.
- 사무소별 분리사무소별로 기록을 분리하고 요청할 때마다 확인하며, 직원의 작업 권한은 역할에 따라 결정됩니다.
- 2단계 로그인직원이 직접 설정할 수 있으며, 소유자는 소유자와 관리자에게 의무화할 수 있습니다.
- 허가를 받은 경우에만 지원지원 접속에는 소유자의 허가가 필요하며, 읽기 전용으로 최대 1시간 동안 진행되고 기록됩니다.
- AI 사용 여부 선택소유자나 관리자가 켜기 전까지 AI는 꺼져 있으며, 어시스턴트는 해당 직원이 볼 수 있는 정보만 볼 수 있습니다.
데이터가 전송되는 곳
| 제공자 | 용도 | 위치 |
|---|---|---|
| Immiluma 서버 | 고객 기록, 서류 및 백업 | 호주 |
| Cloudflare | 웹 트래픽 전송 및 보호 | 글로벌 네트워크 |
| Resend | 이메일 발송 및 답장 수신 | 미국 및 일본 |
| Airwallex | 구독 결제 처리(고객 기록 제외) | 홍콩 및 기타 국가 |
| Chronicle Digital Solutions | 서비스 운영 및 지원 | 홍콩 |
자세한 내용은 개인정보 처리방침 제8항을 확인하세요.
사무소에서 묻는 질문
전체 보안 안내문
Immiluma는 귀하의 사무소와 고객에게 중요한 기록을 보관합니다. 당사는 다음과 같은 방식으로 기록을 보호하며, 귀하는 다음과 같은 통제 기능을 이용할 수 있습니다.
1. 데이터 보관 위치
고객 기록, 문서 및 백업은 호주에 보관됩니다. 관련 서비스 제공자와 정보가 해외로 이전될 수 있는 경우는 개인정보 처리방침에 설명되어 있습니다.
2. 연결 및 백업
귀하의 브라우저에서 이루어지는 연결에는 HTTPS가 사용됩니다. Cloudflare는 웹 트래픽을 전송하고 보호하며, 당사 서비스와는 암호화된 터널로 연결됩니다. 개인정보 처리방침에 설명된 바와 같이, Cloudflare는 트래픽을 전달하는 과정에서 이를 복호화합니다.
백업은 암호화되어 단기간 보관된 후 삭제됩니다. 백업은 서비스 복구를 위한 것이므로, 귀하의 사무소는 보존 의무가 있는 기록의 사본을 별도로 보관해야 합니다.
3. 사무소 접근 권한
각 사무소의 기록은 다른 사무소의 기록과 분리됩니다. 직원이 수행할 수 있는 작업은 역할에 따라 통제되며, 고객 포털을 이용하는 고객은 자신에게 제공된 기록에만 접근할 수 있습니다. 접근이 제한된 사건에는 추가적인 접근 통제가 적용됩니다.
직원은 인증 앱을 이용한 2단계 로그인을 활성화할 수 있으며, 기기 분실에 대비한 복구 코드가 제공됩니다. 2단계 로그인을 활성화한 소유자는 사무소의 모든 소유자와 관리자에게 2단계 로그인을 요구할 수 있습니다.
4. 활동 및 지원
기록 활동에는 변경을 수행한 사람이 표시됩니다. 소유자는 설정에서 로그인 및 계정 보안 이벤트를 포함한 사무소의 감사 및 보안 이벤트를 확인할 수 있습니다.
앱 내 지원 접속에는 소유자의 허가가 필요하며, 해당 허가는 24시간 동안 유효하고 언제든지 철회할 수 있습니다. 각 지원 접속에는 사유가 필요하며, 읽기 전용으로 이루어지고, 1시간을 초과할 수 없으며, 소유자의 지원 로그에 기록됩니다. 지원 접속 중에는 파일 내용을 열람할 수 없습니다. 개인정보 처리방침에는 플랫폼 및 서버 관리에 관한 내용도 설명되어 있습니다.
5. AI에 관한 선택
새로 개설된 사무소의 AI 접근은 소유자 또는 관리자가 이를 활성화할 때까지 비활성화되어 있습니다. 사무소는 설정할 모델을 직접 선택하고 직원이 자신의 도구를 연결할 수 있는지 결정하며, AI 접근을 비활성화하면 해당 연결을 통한 기록 열람이 중단됩니다.
앱 내 어시스턴트는 해당 직원이 볼 수 있는 정보만 열람할 수 있습니다. 연결된 도구가 기록을 변경하려면 별도의 권한이 필요하며, 그러한 변경은 기록됩니다. 서비스 제공자, 권한 및 데이터 처리에 관한 내용은 개인정보 처리방침 제6절을 참조하십시오.
6. 사무소 데이터 내보내기 및 사무소 폐쇄
소유자는 설정에서 사무소 기록과 원본 문서를 내보낼 수 있습니다. 사무소가 폐쇄되면 소유자가 기록을 내보낼 수 있도록 30일 동안 읽기 전용 상태로 유지되며, 그 후 개인정보처리방침 제11조의 보존 규정에 따라 7일 이내에 삭제됩니다.
7. 취약점 신고
영향을 받는 페이지 또는 기능, 문제에 대한 설명 및 문제를 안전하게 재현하는 절차를 기재하여 privacy@immiluma.com으로 이메일을 보내주시기 바랍니다. 고객 기록, 비밀번호 및 액세스 토큰은 포함하지 마십시오. 다른 사람의 정보를 노출하거나 서비스를 중단시킬 수 있는 사항을 시험하기 전에 당사에 연락하시기 바랍니다.
신고 연락처는 security.txt에도 공개되어 있습니다.