개인정보 보호와 보안

데이터 보호 방법

• 저장 위치: 프랑크푸르트 암 마인

  애플리케이션과 데이터베이스는 프랑크푸르트 암 마인에 있는 Google Cloud 데이터센터에서 운영됩니다. 업로드한 파일은 프랑크푸르트 암 마인과 네덜란드 두 곳에 저장되며, 모두 유럽연합 안에 있습니다.

• 암호화된 전송

  Love your life와의 모든 연결은 암호화됩니다(HTTPS). 브라우저는 암호화된 연결로만 사이트를 엽니다(HSTS).

• 암호화된 저장

  Google Cloud는 데이터베이스와 파일을 암호화하여 저장합니다. 백업은 암호화된 이미지에만 보관됩니다.

• 민감한 정보는 개별 암호화

  특히 민감한 정보는 추가로 하나씩 암호화합니다. 예: 은행 정보, 2단계 인증 키, 어시스턴트 대화 기록, 화상 진료 녹취록, 여행자 여권 정보.

• 역할별 권한

  누구나 자신의 역할이 허용하는 것만 볼 수 있습니다. 보호된 모든 페이지는 데이터를 불러오기 전에 서버에서 로그인과 역할을 확인합니다.

• 2단계 인증

  모든 계정은 2단계 인증을 설정할 수 있습니다. 인증 앱의 코드와 1회용 복구 코드입니다. 관리자는 특정 그룹에 이를 의무화할 수 있습니다.

• 감사 기록

  중요한 작업은 시간과 수행한 사람과 함께 기록됩니다. 데이터베이스는 애플리케이션이 이 기록을 변경하거나 삭제하는 것을 허용하지 않습니다.

• 4안 원칙(이중 승인)

  지급과 환불은 두 번째 사람이 승인합니다. 이를 생성하거나 신청한 사람은 절대 승인할 수 없습니다.

• 업로드 파일 검사

  업로드된 모든 파일은 저장 전에 악성 소프트웨어 검사를 거칩니다.

데이터를 처리하는 수탁업체

이 회사들은 당사의 위탁을 받아 데이터를 처리하거나, 귀하가 해당 기능을 이용할 때 데이터를 받습니다. 유럽연합 밖의 국가에는 개인정보 처리방침에 명시된 보호 조치가 적용됩니다.

• 회사

  Google Cloud EMEA Ltd.

  목적

  애플리케이션·데이터베이스·파일 저장소 운영; 음성 출력

  위치

  프랑크푸르트 암 마인; 파일은 네덜란드에도 저장; 음성 출력은 EU 엔드포인트 경유

• 회사

  Google Cloud EMEA Ltd. (Google Maps Platform)

  목적

  입력 중 주소 제안

  위치

  소재지: 아일랜드

• 회사

  Stripe Payments Europe Ltd.

  목적

  카드 결제와 환불; 카드 정보는 Stripe에만 보관

  위치

  소재지: 아일랜드

• 회사

  Resend

  목적

  플랫폼 이메일 발송 및 수신

  위치

  소재지: 미국

• 회사

  Daily.co

  목적

  화상 진료용 영상 회의실, 녹화 없음

  위치

  미디어 서버는 프랑크푸르트 암 마인(EU)

• 회사

  Anthropic

  목적

  AI 처리(예: 서류 사전 분석, 번역, 어시스턴트); 건강 데이터는 귀하의 동의가 있을 때만

  위치

  소재지: 미국

• 회사

  Beyond Presence Inc.

  목적

  화상 통화 속 디지털 휴먼 영상, 켜져 있을 때만

  위치

  소재지: 미국

• 회사

  Functional Software, Inc. (Sentry)

  목적

  기술적 오류 진단; 개인 및 건강 정보는 사전에 제거; 브라우저에서는 귀하의 동의가 있을 때만

  위치

  소재지: 미국

• 회사

  Lexware Office

  목적

  회계: 청구 증빙 전달, 건강 데이터 없음

  위치

  소재지: 독일

• 회사

  Meta Platforms Ireland Ltd. (WhatsApp)

  목적

  WhatsApp으로 저희에게 메시지를 보내는 경우의 메시지

  위치

  독일에 저장; Meta의 약관에 따라 미국으로 이전될 수 있음

• 회사

  Duffel Technology Ltd.

  목적

  여행을 예약할 때 항공편과 호텔 예약

  위치

  소재지: 영국