Adapty는 수천 개의 모바일 앱을 위한 구독 인프라 계층으로서, 고객을 대신하여 수십억 달러 규모의 구독 거래를 처리합니다.
이러한 위치에는 분명한 의무가 따릅니다. 귀하와 귀하의 사용자가 당사에 맡기는 데이터는 신중하게 취급되어야 하고, 당사에 소속되지 않은 사람들의 감사를 받아야 하며, 특정 개인에게 의존하지 않는 통제 수단으로 보호되어야 합니다.
이 페이지는 당사가 이를 어떻게 수행하는지 설명합니다.
인증
SOC 2 Type II
독립적인 CPA 법인이 당사의 보안, 가용성 및 기밀성 통제를 검토하고, 보고 기간 동안 해당 통제의 운영 효과성을 다루는 SOC 2 Type II 검증 보고서를 발행합니다. 최신 보고서는 비밀유지계약(NDA)에 따라 고객 및 잠재 고객에게 제공됩니다. 담당 계정 팀 또는 [email protected]를 통해 요청하실 수 있습니다.
개인정보 보호 규정
Adapty는 최종 사용자 데이터를 엄격히 데이터 프로세서로서만 처리하며, 당사의 데이터 처리 계약에 따라 고객의 문서화된 지시에 따라서만 행동합니다. 당사의 처리 관행은 다음의 요건을 충족하도록 설계되어 있습니다.
- GDPR(EU 및 영국);
- LGPD(브라질).
귀하의 관할 지역에 위에 나열되지 않은 특정 요건이 있는 경우 당사에 문의해 주시기 바랍니다. 대부분의 경우 이를 수용할 수 있습니다.
데이터 보호 방법
암호화
모든 고객 데이터는 업계 표준 암호 알고리즘을 사용하여 전송 중(TLS 1.2+) 및 저장 시 암호화됩니다.
네트워크 및 인프라
프로덕션 환경은 강화된 업계 표준 환경에서 운영되며, 서비스 간 네트워크 분리, 제한된 인바운드 및 아웃바운드 트래픽, 그리고 애초에 프로덕션에 접근할 수 있는 소수의 엔지니어에 대한 최소 권한 접근이 적용됩니다. 프로덕션 접근에는 다중 인증이 필요하며 접근 기록이 남습니다.
지속적인 모니터링
당사 인프라와 애플리케이션의 로그는 중앙에서 집계되고, 이상 징후가 발생하면 자동 알림이 트리거되며, 당직 엔지니어가 24/7 대기하여 인시던트에 대응합니다.
안전한 개발
모든 코드 변경은 프로덕션에 반영되기 전에 동료 검토, 자동화된 정적 분석, 그리고 CI 내 보안 검사를 거칩니다. 의존성은 추적되며 정해진 일정에 따라 패치되고, 당사는 누가 무엇을 언제 배포했는지 기록하는 명확한 배포 파이프라인을 유지합니다.
운영 관행
인력
모든 직원은 입사 시 및 매년 보안 인식 교육을 이수합니다. MFA를 지원하는 모든 회사 시스템에서 MFA 사용은 필수입니다. 고객 데이터에 대한 접근은 제한되고, 기록되며, 정기적으로 검토됩니다.
공급업체
당사가 인프라, 데이터 처리 또는 보안을 위해 의존하는 모든 제3자는 온보딩 전에 문서화된 검토를 거치며 주기적으로 재평가됩니다. 핵심 공급업체는 동등한 인증(일반적으로 SOC 2 Type II 또는 ISO 27001)을 보유해야 합니다.
복원력
당사는 정해진 일정에 따라 암호화된 백업을 수행하고, 핵심 서비스 전반에 이중화를 유지하며, 복구가 압박 속에서 그때 가서 해결하기로 하는 일이 아니라 실제로 연습해 본 일이 되도록 재해 복구 절차를 테스트합니다.
인시던트 대응
당사는 정의된 심각도 수준, 커뮤니케이션 프로토콜 및 사후 검토를 포함하는 문서화된 인시던트 대응 계획을 유지합니다.
취약점 신고
Adapty에서 보안 문제를 발견했다고 생각되는 경우 [email protected]로 이메일을 보내 주시기 바랍니다. 당사는 신뢰할 수 있는 모든 신고를 조사하고, 신고자와 협력하여 문제를 해결하며, 책임 있는 공개 원칙을 따르는 연구자의 기여를 밝힙니다(익명을 원하는 경우는 제외).
Enterprise 보안 검토
Enterprise 고객 및 잠재 고객은 [email protected]로 다음을 요청할 수 있습니다.
- 최신 SOC 2 Type II 보고서(NDA 체결 시);
- 작성된 보안 설문지(CAIQ, SIG 또는 귀하의 자체 형식);
- 정보보안 정책 요약;
- 모의 해킹 테스트 요약.
