Napkin은 이제 SOC 2 Type II 및 ISO 27001 인증을 획득했습니다. 또한 GDPR을 준수합니다. 보안 및 데이터 보호 정책에 대한 내용은 Trust Center에서 확인하고 보고서를 요청하실 수 있습니다.
이 작업을 진행한 이유
팀이 Napkin 에 아이디어를 담을 때, 그들은 저희를 신뢰하는 것입니다. 그 데이터를 보호하는 일은 이 제품을 만드는 데 따르는 핵심 책임입니다.
그 신뢰는 저희 말만 믿고 생기는 것이 아니어야 합니다. SOC 2 Type II와 ISO 27001은 독립적인 감사 기관의 평가를 거치므로, 저희가 보안을 어떻게 관리하는지 직접 확인하실 수 있습니다.
이것은 단순한 서류 작업 그 이상이었습니다
솔직히 말하면, 저는 이 일을 과소평가했습니다. 시작할 때는 대부분 서류 작업일 거라고 생각했습니다. 하지만 그보다 훨씬 더 많은 일이 필요했습니다.
저희는 Napkin의 작동 방식을 실제로 변경했습니다. 사용자 데이터를 저장하는 방식을 바꾸고, 접근 권한을 제한했으며, 내부 프로세스를 개선하고, 사용 중인 공급업체에 대한 광범위한 보안 검토를 진행했습니다.
저희는 이것을 형식적인 체크 항목으로 여기지 않았습니다. 목표는 매일 여러분의 데이터를 보호하는 습관을 만드는 것, 그리고 그것을 제대로 해내는 것이었습니다.
이 표준들의 의미
- SOC 2 Type II: 독립 감사인이 특정 시점만이 아니라 일정 기간에 걸쳐 당사의 보안 통제를 테스트합니다.
- ISO 27001: 정보 보안 관리를 위한 국제 표준입니다. 인증을 받았다는 것은 독립 기관이 당사의 정보 보안 관리 방식을 평가했음을 의미합니다.
- GDPR: 유럽의 데이터 보호법입니다. Napkin은 이를 준수하고 있으며, 개인 데이터 보호는 지속적인 책임입니다.
이것이 여러분에게 의미하는 바
개인 또는 팀을 위해 Napkin 도입을 검토하고 계신다면, 저희의 주장만 믿으실 필요는 없습니다.
- Trust Center에서 SOC 2 보고서, ISO 27001 인증서, GDPR 문서를 요청하실 수 있습니다. 해당 자료는 접근이 제한되어 있어 저희 팀이 각 요청을 검토하며, 다음 영업일까지 답변드리겠습니다.
- 도움말 문서 Security and privacy at Napkin에서 데이터를 어떻게 보호하는지, 콘텐츠가 어떻게 사용되는지, 문의 시 연락처는 어디인지 설명합니다.
앞으로의 계획
규정 준수는 결승선이 아닙니다. 데이터 보호는 계속되는 일이며, 저희는 앞으로도 꾸준히 해 나가겠습니다.
여기까지 오는 데 도움을 주신 모든 분들과, 보이지 않는 곳에서 묵묵히 일해 준 Napkin 팀에 감사드립니다. 눈에 잘 띄지 않지만 정말 중요한 일입니다.
조직에서 Napkin 도입을 검토하고 계신다면 Enterprise 문의 양식을 통해 필요한 사항을 알려주시면 담당 팀이 연락드리겠습니다.