신뢰 센터
보안, 개인 정보 보호 및 규정 준수는 Zof의 기초입니다. 당사의 관행과 인증에 대해 알아보세요.
인증 및 규정 준수
SOC 2 유형 II
보안, 가용성 및 기밀성에 대해 매년 감사를 받습니다.
ISO 27001
공인된 정보보호 관리체계입니다.
GDPR
EU 데이터 보호 규정을 완벽하게 준수합니다.
HIPAA
의료 데이터 처리 계약을 준비했습니다.
보안 관행
데이터 암호화
모든 데이터는 저장 시(AES-256) 및 전송 시(TLS 1.3) 암호화됩니다. 고객 코드와 테스트 결과는 고객별 키로 격리되고 암호화됩니다.
접근 제어
모든 액세스에 대한 역할 기반 액세스 제어, SSO 통합 및 감사 로깅. 모든 권한 있는 액세스에는 MFA가 필요합니다.
인프라 보안
네트워크 격리, 침입 탐지 및 지속적인 모니터링을 갖춘 SOC 2 Type II 인증 클라우드 인프라에서 호스팅됩니다.
침투 테스트
지속적인 취약점 검색을 통한 연간 타사 침투 테스트. 모든 조사 결과는 즉시 수정됩니다.
사고 대응
연중무휴 24시간 대기 중인 보안 팀이 사고 대응 절차를 문서화했습니다. 고객은 SLA에 따라 모든 보안 사고에 대한 알림을 받습니다.
공급업체 관리
엄격한 공급업체 보안 평가 프로세스. 모든 하위 처리자는 보안 검토를 거치며 계약상 당사의 보안 표준을 준수해야 합니다.