데이터 보안
귀하의 데이터 보안은 당사의 최우선 과제입니다. 업계 최고 수준의 보호 조치를 적용하여 개인정보를 보호합니다.
보안 약속
ElefyMove는 무단 접근, 사용 또는 공개로부터 귀하의 데이터를 보호하기 위해 여러 계층의 보안을 적용합니다. 보안 조치는 지속적으로 검토되고 업데이트됩니다.
기술적 보안 조치
암호화
- 전송 중: SSL/TLS 암호화 (HTTPS)
- 저장 시: AES-256 암호화
- 비밀번호: bcrypt 해싱 (12라운드)
- 결제 데이터: 저장하지 않음 (Stripe / PayPal를 통한 PCI-DSS)
인증
- •최소 8자 비밀번호, bcrypt 해시로 저장
- •JWT 토큰 기반 인증
- •직원 계정에 이중 인증 제공
- •비활동 시 세션 시간 초과
접근 제어
- •역할 기반 접근 제어 (RBAC)
- •최소 권한 원칙
- •파일 접근에 대한 소유권 확인
- •민감한 작업에 대한 감사 로그
네트워크 보안
- •방화벽, 감사 로그 및 알림
- •DDoS 보호
- •무차별 대입 방지를 위한 속도 제한
- •보안 헤더 및 HTTPS 전용 연결(HSTS)
조직적 보안 조치
감사 로그
민감한 관리 작업은 감사 로그에 기록됩니다.
사고 대응
의심되는 사고는 신속히 조사되며 PDPA 요건에 따라 보고됩니다.
보안 검토
보안 상태를 지속적으로 점검하고 있습니다.
보안 규정 준수
레벨 1 인증
(Stripe / PayPal 경유)
ISO 27001
아직 시작 전
검토 중
PDPA
PDPA 준수를 위해 노력하고 있습니다
태국 B.E. 2562
데이터 침해 통지
만약의 데이터 침해 발생 시, 당사는 엄격한 프로토콜을 준수합니다:
72시간
가능한 경우 인지 후 72시간 이내 PDPC에 통지
지체 없이
고위험 시 사용자 통지
신속하게
차단 및 조사
귀하가 할 수 있는 일
보안은 공동의 책임입니다. 계정을 보호하는 방법은 다음과 같습니다:
강력한 비밀번호 사용
- • 최소 8자 이상
- • 대문자/소문자 혼합
- • 숫자 및 특수문자 포함
- • 비밀번호 재사용 금지
이메일에 2FA 사용
이메일 주소는 로그인과 계정 복구에 사용됩니다. 이용 중인 이메일 서비스에서 이중 인증을 켜 두세요.
활동 모니터링
예상치 못한 예약, 결제 또는 로그인 이메일을 확인하고 의심스러운 점이 있으면 신고하세요.
문제 신고
무단 활동을 발견하신 경우 즉시 [email protected]으로 연락해 주세요.