1) 개요

여기에서 확인하실 수 있는 내용: 당사의 보안 접근 방식 및 약속.

MaviGadget은 무단 액세스, 손실 또는 오용으로부터 정보를 보호하기 위해 계층화된 기술 및 조직적 통제를 사용합니다. 당사는 이러한 통제를 지속적으로 검토하고 개선합니다.

2) 플랫폼 및 인프라

• 24시간 연중무휴 모니터링 및 강화된 인프라를 갖춘 Shopify의 보안 클라우드에 호스팅됩니다.
• 전송 중 암호화 (TLS 1.2 이상); 저장 데이터에 대한 전송 중 암호화 (AES-256) (지원되는 경우).
• 운영 시스템에 대한 액세스는 MFA 및 최소 권한 역할이 있는 승인된 담당자로 제한됩니다.
• 정기적인 패치, 취약점 스캔 및 공급업체 위험 검토.

3) 결제 보안

결제는 PCI DSS 규정 준수 게이트웨이(예: Shopify Payments, PayPal)를 통해 처리됩니다. MaviGadget은 전체 카드 번호 또는 CVV 코드를 저장하지 않습니다. 토큰은 해당되는 경우 반복 결제에 사용됩니다.

4) 데이터 처리 및 보존

주문 처리, 고객 지원, 사기 방지 및 법적 의무 이행에 필요한 만큼만 수집합니다. 개인 데이터는 해당 목적에 필요한 기간 동안만 보존된 후 삭제되거나 익명화됩니다. 데이터 요청: privacy@mavigadget.com.

5) 마켓플레이스 데이터 공유

제3자 판매자가 처리하는 주문의 경우, 판매자가 구매를 배송할 수 있도록 제한된 데이터(예: 이름, 배송 주소, 주문 세부 정보)를 공유합니다. 판매자는 당사의 판매자 계약 및 해당 법률에 따라 이 데이터를 보호해야 합니다.

6) 사고 대응 및 알림

문서화된 사고 대응 계획을 유지합니다. 드물게 데이터 유출이 발생할 경우, 당사는 이를 차단, 평가 및 복구하기 위해 조치를 취하며, 법률에 따라 요구되는 경우 영향을 받은 사용자 및 규제 기관에 알립니다.

7) 책임 있는 공개

취약점을 발견한 경우, 명확한 설명과 재현 단계를 포함하여 security@mavigadget.com으로 이메일을 보내주십시오.

• 당사가 확인하고 수정하기 전에 공개적으로 공개하지 마십시오.
• 고객 데이터에 액세스, 수정 또는 유출하지 마십시오.
• 테스트 중 서비스 중단 또는 개인 정보 영향 발생을 피하십시오.

성실하게 제출된 모든 보고서를 검토하고 유효한 제출에 대해 확인해 드릴 것입니다.

8) 규정 준수 및 표준

• PCI DSS 레벨 1 (Shopify 및 결제 처리업체를 통해).
• GDPR 및 CCPA/CPRA 권리 지원 (액세스, 삭제, 이식성, 거부).
• 제3자 앱 및 통합에 대한 정기적인 평가.

9) 연락처