보안과 고객 데이터
이 페이지는 MintCheck가 데이터를 보호하는 방법을 요약합니다. 구속력 있는 문서는 개인정보처리방침, 이용약관, 데이터 처리 부속서이며, 이 페이지와 다른 내용이 있으면 그 문서가 우선합니다.
데이터를 보호하는 방법
- 개인정보는 전송 중과 저장 시 암호화합니다.
- 최소 권한 원칙에 따라 접근 통제와 역할 기반 권한을 적용합니다.
- 네트워크 보안, 로그 기록, 모니터링을 운영합니다.
- 정기 백업과 복구 절차를 갖추고 있습니다.
- 직원의 비밀 유지 서약과 보안 교육을 시행합니다.
MintCheck 안에서 누가 무엇을 보나요
- 최고 관리자는 요금제, 결제 카드, 조직 설정, 다른 관리자를 관리합니다.
- 관리자는 자신에게 배정된 현장만 관리합니다.
- 작업자는 관리자 콘솔을 쓰지 않습니다. 휴대폰으로 로그인해 자기 현장의 체크리스트와 작업을 봅니다.
- 민원 QR 코드나 공개 로그북 QR 코드를 스캔한 방문객은 그 양식만 봅니다. 다른 체크리스트, 작업, 도면은 보이지 않습니다.
고객 데이터
- 고객 데이터의 소유권은 고객에게 있으며, 해당 고객에게 서비스를 제공하는 데만 사용합니다.
- 개인정보를 판매하지 않습니다.
- 식별 가능한 고객 데이터를 자체 AI 모델 학습에 사용하지 않습니다.
- 결제는 Stripe가 처리하며, MintCheck는 카드 번호를 저장하지 않습니다.
- 체크 기록과 작업은 엑셀로 내보낼 수 있습니다.
해지하면
계정이 종료되면 데이터는 실수로 인한 손실에 대비해 최대 90일 동안 복구 가능한 상태로 보관한 뒤 영구 삭제합니다. 법에 따라 보관해야 하는 정보와, 일상 백업에 제한된 기간 남아 있을 수 있는 잔여 사본은 예외입니다.
데이터를 처리하는 곳
회사는 미국에 있으며, 미국과 그 밖의 국가에 있는 인프라에서 데이터를 처리합니다. EEA, 영국, 스위스에서 이전되는 데이터에는 표준계약조항 같은 적절한 안전조치를 적용합니다.
하위처리자
다음 서비스 제공업체가 적절한 계약상 안전조치 아래 MintCheck 운영을 돕습니다.
| 업체 | 목적 |
|---|---|
| Google Cloud Platform | 호스팅 |
| Cloudflare | 콘텐츠 전송 및 보안 |
| Firebase Cloud Messaging | 푸시 알림 |
| Twilio SendGrid | 이메일 발송 |
| Stripe | 결제 처리 및 청구 |
문의
보안이나 개인정보에 관한 문의는 privacy@mintcandi.com으로 보내 주세요.