데이터 및 보안
가격 협상 전에 보안 검토를 통과하십시오
북미 구매자와 IT 팀은 데이터가 어디로 가는지, 누가 볼 수 있는지, 업데이트가 어떻게 전달되는지, 취약점이 발견되면 누가 대응하는지 묻습니다. 저희는 그 답을 제품에 설계해 넣고, 테스트하고, 문서화합니다.
모든 구매자가 묻는 질문
- 데이터는 어디에 저장됩니까?
- 누가, 어디에서 접근할 수 있습니까?
- 업데이트는 기기에 어떻게 전달됩니까?
- 앱은 무엇을, 왜 수집합니까?
- 귀사가 매각되거나 제재를 받으면 어떻게 됩니까?
바꿀 수 없는 것은 솔직하게
북미의 일부 규제는 제품을 어떻게 만들었는지가 아니라 회사를 누가 소유하는지에 따라 적용됩니다. 투자하시기 전에 어떤 규제가 적용되는지 알려 드리며, 제품의 원산지를 숨기지 않습니다.
저희가 구축하는 것
데이터 맵
기기에서 클라우드, 고객지원까지 모든 데이터 흐름을 구매자 IT 팀을 위해 정리합니다.
북미 호스팅
운영 데이터는 북미 계정으로 주요 클라우드 사업자의 캐나다 또는 미국 리전에 보관합니다.
접근 분리
대량 개인정보는 해외 팀이 접근할 수 없도록 분리하고, 고객지원과 유지보수는 북미 경로를 통해 기록과 함께 진행합니다.
업데이트 배포
펌웨어와 앱 업데이트는 현장에 도달하기 전에 북미에서 테스트하고 배포합니다.
설계 단계부터 개인정보 보호
최소 권한, 명확한 동의, 그리고 캐나다, 퀘벡, 미국 주, 멕시코 법에 맞춘 3개 언어 개인정보 처리방침.
보안 패키지
보안 설문 답변, 아키텍처 문서, 그리고 파트너를 통한 독립 감사와 침투 테스트.
보여 줄 수 있는 보안
구매자는 제조사의 말만 믿지 않습니다. 문서로 보관할 수 있는 증빙을 원합니다. 저희가 그 증빙을 준비하고 최신 상태로 유지합니다.
모델별 데이터 패스포트
제품 모델 하나의 모든 데이터 흐름, 클라우드 엔드포인트, 국가, 보관 기간을 한 번 정리해 모든 구매자 검토에 재사용합니다.
구매자 IT 검토 패키지
보안 설문 답변, 내장 소프트웨어 구성요소 목록, 테스트 요약, 개인정보 및 위험 평가.
침투 테스트
공인 시험소가 수행하고 저희가 조율하며, 모든 발견 사항은 수정될 때까지 추적합니다.
취약점 대응
접수된 보고는 귀사 엔지니어와 한국어로 함께 평가하고, 합의된 기한 내에 수정합니다.
보험 가입 준비
사이버 및 기술 배상책임 보험사가 요구하는 증빙을 준비해, 보험을 주선하는 면허 보유 브로커에게 제공합니다.
사고 대응 계획
사고 발생 후 첫 몇 시간 동안 누가 무엇을 하는지 정하고, 실제로 필요해지기 전에 귀사 팀과 한 번 연습합니다.
질문 뒤에 있는 규칙
미국 데이터 보안 규칙
2025년 4월 8일부터 중국 기반 기업과 그 직원에게 미국인의 대량 개인정보 접근을 허용하는 것이 금지 또는 제한되며, 보안 요건과 연례 감사가 적용됩니다.
글 읽기Quebec Law 25
개인정보가 퀘벡 밖으로 이전되기 전에 평가가 필요합니다. 생체인식 시스템은 사전에 규제 기관에 신고해야 합니다.
캐나다 C-36 법안(발의)
2026년 6월에 발의되었으며 아직 법으로 제정되지 않았습니다. 개인정보가 캐나다 밖으로 이전되기 전에 조직이 개인정보 위험을 평가하고 줄이도록 요구하게 됩니다.
캐나다 C-8 법안
2026년 6월에 통과되어 에너지, 운송, 금융, 통신 분야의 지정 운영자에게 단계적으로 적용됩니다. 이들은 핵심 시스템을 보호하고 사고를 보고해야 합니다. 그 질문은 공급업체가 받습니다.
멕시코 2025년 개인정보 보호법
2025년 3월부터 시행: 기술적 수단으로 데이터를 수집할 때의 간소화된 개인정보 처리방침, 그리고 자동화된 결정에 이의를 제기할 권리.
미국 주별 개인정보 보호법
미국의 주별 개인정보 보호법은 소비자 제품의 동의, 고지, 데이터 권리를 규정합니다.
일반 정보이며 법률 자문이 아닙니다. 제품별 규정은 면허를 보유한 변호사가 확인합니다.
무엇을 만들고 어디에 판매하고 싶은지 알려 주십시오.
한국어 또는 영어로 작성해 주십시오. 영업일 기준 1일 이내에 첫 질문과 상담 일정을 회신드립니다. 통화는 영어로, 사전 예약제로 진행합니다.