보안 및 규정 준수
신뢰 센터
ThunderPhone은 GDPR, HIPAA, UK GDPR을 모두 준수합니다. 통제 항목을 문서화하고 지속적으로 모니터링하며, 플랫폼 전반에 보안 정책을 일관되게 적용합니다.
컴플라이언스 프레임워크
개인정보, 프라이버시 및 보호대상 건강정보 관련 요건을 ThunderPhone이 어떻게 충족하는지 소개합니다.
준수
GDPR
유럽연합 내 개인의 개인정보를 처리하고 보호하기 위한 요건을 규정합니다.
준수
HIPAA
의료 분야 고객과 그 환자를 위해 처리되는 보호대상 건강정보에 대한 미국의 보호조치를 규정합니다.
준수
UK GDPR
영국 내 개인의 개인정보를 처리하고 보호하기 위한 요건을 규정합니다.
보안 통제 항목
문서화된 통제 항목 107개가 제품, 데이터, 네트워크, 앱, 엔드포인트 및 사내 보안을 포괄하며, 각 항목은 지속적으로 모니터링됩니다.
제품 보안
11개 통제 항목- 연례 프로덕션 콘솔 접근 권한 검토
- 필요성에 따른 프로덕션 데이터베이스 접근
- 프로덕션 데이터베이스 및 SSH에 대한 인터넷 경유 접근 제한
- 프로덕션 고객 데이터베이스 저장 시 암호화
데이터 보안
27개 통제 항목- 역할별 보안 및 개인정보 보호 교육
- 정보보호 책임자 지정
- 고용 종료 후 적시에 접근 권한 회수
- 중요 시스템에 접근하는 엔드포인트의 악성코드 방지
네트워크 보안
1개 통제 항목- 핵심 시스템 네트워크 보안 지침
애플리케이션 보안
5개 통제 항목- 중요 시스템 다단계 인증
- 정기적인 플랫폼 취약점 스캔
- 클라우드 세션 자동 만료
- 비밀번호 및 안전한 로그인 지침
엔드포인트 보안
4개 통제 항목- 책임 소재가 명확한 인프라 시스템 인벤토리
- 엔드포인트 보안 정책 및 통제 항목
- 모든 핵심 엔드포인트 암호화
- 엔드포인트 시스템 인벤토리
기업 보안
59개 통제 항목- 문서화된 업무 행동 기준
- 명확히 정의된 조직 내 권한과 책임
- 직원 대상 역할 및 책임 안내
- 보안 직무에 적합한 자격을 갖춘 인력 배치
보안 문서
요청 시 39개의 정책 및 관련 문서를 제공해 드립니다. 공유하기 전에 모든 요청을 검토합니다.
허용 범위 내 사용 정책
접근 통제 정책
접근 통제 절차
자산 관리 정책
자산 관리 절차
업무 연속성 및 재해 복구 정책
업무 연속성 계획
기업 행동강령 정책
재수탁자
아래 공급업체는 ThunderPhone 운영을 지원하며, 각 공급업체에는 데이터 처리 계약이 적용됩니다.
Microsoft Azure클라우드 인프라
LiveKit커뮤니케이션 인프라
Telnyx전화 통신
Google클라우드 및 인공지능
Stripe결제하위 처리업체가 19개 더 있습니다. 전체 목록은 DPA에서 확인하세요.