보안 및 개인정보 보호를 확인할 수 있습니다.

회원가입 후 다단계 인증(이메일 또는 인증 앱)이 필요합니다.

• 최고 관리자, 기관 관리자 등 특권 플랫폼 역할은 다단계 인증(MFA)을 사용해야 합니다.
• Supabase Auth를 통한 비밀번호 재설정 및 세션 관리

전송 중: 모든 연결에 대해 TLS 1.2 이상 사용

• 저장 시: Supabase 암호화 저장소 사용; OAuth 토큰은 서버 측에서 암호화됨
• 비밀 정보: API 키는 해시로 저장되며, 클라이언트 측 토큰 암호화는 사용되지 않습니다.

모든 테넌트 데이터에 대한 행 수준 보안(RLS)

• 역할 기반 액세스: 시스템, 조직 및 작업 공간 수준
• 세부적인 권한을 가진 사용자 지정 워크스페이스 역할

GDPR, 영국 GDPR 및 여러 미국 주법에 따라 귀하는 개인 데이터에 대한 권리를 보유합니다.

• 접근 권한: 당사가 귀하에 대해 보유하고 있는 데이터가 무엇인지 확인하세요.
• 휴대성: 데이터 다운로드(JSON 내보내기)
• 수정: 프로필 설정에서 부정확한 데이터를 수정합니다.
• 계정 삭제: 계정을 삭제하거나 삭제를 요청하세요.

Elevale는 규정 준수 및 보안 책임성을 위해 변경 불가능한 감사 추적 기록을 유지합니다.

• 워크스페이스 데이터 변경 사항(OKR, KPI, 작업, 위키, 비즈니스 개요, 프로세스 맵)
• 사용자 및 역할 변경
• 권한 및 사용자 지정 역할 수정
• 관리자 작업(사용자 삭제, 작업 공간 관리)

보존 기간은 청구, 자동화 작업 및 이 문서 전반에 걸쳐 일관적입니다.

• 유예 기간: 현재 청구 기간 종료 시까지; 모든 기능 이용은 계속됩니다.
• 접근 권한 종료: 유예 기간 종료 시; 계정 폐쇄; 삭제 일정 시작
• 접근 권한 종료 후 60일 후: 개인 데이터는 익명화됩니다(소프트 삭제).
• 접근 권한 종료 후 90일 후: 영구 삭제(하드 삭제)