보안 및 데이터 보호
이 페이지는 사용자 파일의 기밀성, 무결성, 안전성을 보장하기 위해 고안된 iLovePDF의 포괄적인 조치와 프로토콜을 간략히 설명하기 위한 페이지입니다. iLovePDF가 사용자의 데이터를 보호하기 위해 시행하는 강력한 보안 관행에 대해 알아보세요.
데이터 프라이버시 및 보안
iLovePDF가 사용자의 개인 정보 보호를 최우선시하는 방법을 알아보세요. 이 섹션은 iLovePDF의 데이터 취급 접근 방식을 요약하여 설명합니다.
iLovePDF의 개인 정보 보호 정책
iLovePDF는 사용자의 데이터를 취급하는 방식을 투명하게 알려 드리고자 합니다. 이 간략한 개요에서는 iLovePDF의 접근 방식에 대한 주요 정보를 확인할 수 있습니다. 자세한 내용은 개인 정보 보호 정책 전문을 확인하세요.
iLovePDF는 다음 원칙을 준수하여 사용자의 개인 정보를 보호하기 위해 최선을 다합니다.
- 데이터 수집: iLovePDF는 서비스를 제공하는 데 꼭 필요한 정보만 수집합니다.
- 데이터 보안: 사용자의 데이터는 안전하게 저장 및 보호됩니다.
- 데이터 공유: iLovePDF는 사용자의 데이터를 제3자에게 판매하지 않습니다.
- 쿠키: iLovePDF는 최고의 사용자 경험을 제공하기 위해 쿠키를 사용합니다. 자세한 내용은 정책 전문을 확인하세요.
- 사용자의 권리: 사용자에게는 자신의 데이터와 그 사용을 통제할 권한이 있습니다.
보안 정책 개요
iLovePDF 보안 정책은 기밀 데이터를 안전하게 보호하고 중단 없이 서비스를 제공하기 위해 보안 사고를 예방하고, 감지하고, 이러한 사고에 대응하는 데 중점을 둡니다. 이는 iLovePDF 서비스와 상호작용하는 모든 사용자에게 적용됩니다. 자세한 내용은 보안 정책 개요 전문을 확인하세요.
주요 책임
책임에는 경영진의 리소스 할당, 보안 위원회의 정책 감독, 보안 조치 준수, 직원 및 인증된 사용자의 사건 보고 등이 포함됩니다.
주요 보안 조치
중요한 보안 조치는 액세스 제어, 보안 트레이닝, 정기적인 시스템 업데이트, 필수 위험 완화 전략을 아우릅니다. 이에 더해, iLovePDF는 정보 보안 및 탄력성을 유지하기 위한 데이터 암호화, 보안 감사, 강력한 지속적 개선 계획을 강조합니다.
지속적인 평가 및 개선
iLovePDF는 지속적 개선 계획에 따라 정보 보안을 관리하고 보호합니다. 정기적으로 정책을 검토하여 끊임없이 변화하는 환경 속에서 그 효과와 적합성을 보장합니다. 또한 정보 보안 절차를 개선할 기회를 적극적으로 모색합니다. 이러한 부단한 노력을 통해 새로운 위협에 한발 앞서 대응하고 사용자 데이터에 대한 안전 조치를 지속적으로 강화할 수 있습니다.
인증 및 규정 준수
보안, 개인 정보 보호, 신뢰에 중점: iLovePDF의 표준 및 규정 준수
제품 보안
iLovePDF가 사용자 데이터와 문서 처리 작업을 안전하게 보호하는 방법을 자세히 살펴보세요
데이터 암호화
데이터 암호화는 iLovePDF 제품 보안의 핵심 요소 중 하나입니다. iLovePDF는 HTTPS(하이퍼텍스트 전송 프로토콜 보안) 프로토콜을 사용하는 것을 포함해 강력한 암호화 프로토콜을 구현하여 전송 및 정지 상태의 사용자 데이터를 보호합니다. 이러한 엄격한 암호화가 사용자 데이터의 기밀성과 무결성을 보장하므로 안심하고 서비스를 이용할 수 있습니다.
또한, 종단간 암호화를 도입해 사용자가 데이터를 업로드하는 순간부터 데이터가 처리되어 다시 전달받을 때까지 가장 높은 수준의 데이터 보안이 유지되도록 보장합니다.
데이터 보존 및 제거
사용자의 개인 정보를 존중하고 해당 규정을 준수하는 것은 iLovePDF 데이터 보존 및 제거 정책의 핵심 원칙입니다. iLovePDF의 플랫폼에서 처리되는 모든 파일은 처리 후 2시간 이내에 자동으로 영구 삭제됩니다. 또한 사용자가 다운로드 화면에서 파일을 직접 삭제할 수 있으므로 데이터 수명 주기를 더 주도적으로 통제할 수 있습니다. 투명성을 위해, iLovePDF는 서명된 문서를 법적 요건에 따라 최대 5년 동안 보존합니다.
사용자 보호
iLovePDF는 사용자를 보호하는 것을 최우선으로 생각합니다. 보안을 강화하려는 노력의 일환으로 iLovePDF는 2단계 인증(2FA)을 제공합니다. 2FA를 사용하면 계정에 보안 계층이 한 층 더 추가되어, 오직 인증받은 사용자만 액세스할 수 있게 됩니다. 따라서 사용자 데이터의 보안이 유지되며 그 어느 때보다도 안전한 사용자 경험을 누릴 수 있습니다.
결제 정보(Stripe 기반)
원활하고 안전한 트랜잭션을 위해 iLovePDF는 신뢰성 높은 유명 결제 게이트웨이인 Stripe를 기반으로 구동합니다. Stripe는 최고 수준의 결제 정보 보안을 제공하며, PCI 레벨 1 서비스 공급업체로 인증받은 업체이기도 합니다.
iLovePDF는 결제 정보를 수집하지 않으므로 PCI 관련 의무가 적용되지 않습니다.
내부 보안
iLovePDF가 내부 운영 및 데이터를 보호하기 위해 구현한 포괄적인 조치와 프로토콜에 대해 알아보세요.
iLovePDF is formed of a team of experienced professionals in the Information Technology sector, whose mission is to develop products that facilitate the conversion, editing, and management of files.
iLovePDF possesses the necessary resources, including skilled personnel, suitable IT tools, and efficient work methodologies, to achieve its objectives in managing information security systems and personal data effectively.
Under the above premises, we declare the basic principles of our Information Security Policy:
- Commitment to continuous improvement in information security performance.
- Ensure optimal security of all information, systems, and communications managed by iLovePDF, guaranteeing confidentiality, integrity, and availability.
- Management is committed to promoting and leading security levels in alignment with the information security policy and approved objectives. This includes considering relevant external and internal issues as crucial components of an information security management system, with the goal of protecting the organization's assets.
- The information security management system is part of and integrated into the organization's processes, taking this into account during the design of processes, information systems, and controls.
- iLovePDF ensures the availability of the necessary resources for the information security management system.
- Commitment to compliance with applicable legal, regulatory, contractual, and other requirements regarding information security.
iLovePDF's Information Security Policy is a key part of its corporate culture, actively integrated into operations and widely communicated. The company ensures all personnel understand and acknowledge their responsibilities in upholding the policy, making information security a shared company-wide priority.
Marco Grossi
June 19th, 2025
Barcelona
