ConsentX 트러스트 센터
ConsentX가 현재 제공하는 기능과 앞으로 구축해 나가고 있는 사항을 있는 그대로 안내합니다.
현재 제공 중인 기능: GDPR, DPDPA 및 CCPA 동의 컴플라이언스
구현 완료Google Consent Mode v2
네 가지 동의 신호를 모두 지원하며, 태그가 실행되기 전에 기본값이 설정되므로 첫 페이지 조회부터 동의에 따라 트래킹이 이루어집니다.
지역 인식 동의 관리
GDPR, UK GDPR, CCPA/CPRA, DPDPA, LGPD 등을 아우르는 지역별 정책을 적용하여, 각 방문자는 해당 관할권이 요구하는 환경을 보게 됩니다.
사전 스크립트 차단
동의가 이루어지기 전에 태그와 트래커를 차단하므로, 방문자가 옵트인하기 전까지 필수적이지 않은 요소는 전혀 실행되지 않습니다.
위변조 감지가 가능한 증거
동의 영수증과 감사 로그는 레코드별 SHA-256 해시 체인에 결합되므로, 레코드에 대한 모든 변경을 감지할 수 있으며 증거를 입증할 수 있습니다.
SLA 타이머가 포함된 DSAR 워크플로
정보주체 요청과 고충 처리 요청은 법정 SLA 타이머와 함께 처음부터 끝까지 추적되므로, 기한이 명확히 드러나고 누락되는 건이 없습니다.
전송 중 및 저장 시 암호화
데이터는 TLS를 통해 전송 중에 암호화되며, 저장된 데이터는 당사 클라우드 제공업체의 스토리지 계층 암호화를 통해 보호됩니다.
결제는 Stripe 이용
결제는 Stripe가 처리합니다. ConsentX는 자체 시스템에 카드 정보를 저장하지 않습니다.
로드맵: SOC 2, ISO 27001 및 IAB TCF 인증(진행 중)
아직 인증 취득 전아래 항목은 계획 중이거나 진행 중인 사항입니다. ConsentX는 현재 이러한 인증이나 등록을 보유하고 있지 않으며, 현황을 항상 명확히 알 수 있도록 그에 맞게 표기하고 있습니다.
IAB Europe TCF v2.2
예정Transparency and Consent Framework CMP 등록은 로드맵 단계에 있습니다. ConsentX는 현재 등록된 TCF CMP가 아닙니다.
IAB GPP
예정Global Privacy Platform 문자열 지원을 계획하고 있습니다. 아직 제공되지 않습니다.
Google CMP Partner Program
진행 중Google CMP Partner Program 신청서를 제출하였으며 현재 심사 중입니다. 멤버십은 아직 부여되지 않았습니다.
SOC 2 Type II
예정SOC 2 Type II 감사를 계획하고 있습니다. ConsentX는 현재 SOC 2 보고서를 보유하고 있지 않습니다.
ISO/IEC 27001 및 27701
예정ISO/IEC 27001 및 프라이버시 확장 표준인 27701 인증 취득을 계획하고 있습니다. ConsentX는 아직 인증을 취득하지 않았습니다.
India DPDPA Consent Manager
예정DPDPA Consent Manager 등록을 계획하고 있으나, 이는 규제 당국이 등록 제도를 개시하는 것을 전제로 합니다.
WCAG 2.2 AA 접근성
진행 중동의 배너의 WCAG 2.2 AA 준수를 위한 작업이 진행 중입니다. 공식적인 준수 선언은 아직 게시되지 않았습니다.
Europrivacy(EU GDPR Art 42)
예정GDPR Article 42에 따른 Europrivacy 인증 취득을 계획하고 있습니다. ConsentX는 현재 이 인증을 보유하고 있지 않습니다.
데이터 보호
해당 지역에 사업장을 두고 있지 않은 경우, ConsentX는 귀사의 GDPR Article 27 대리인 체계로서 역할을 수행할 수 있으며, 이를 통해 감독 기관과 정보주체를 위한 연락 창구를 확보할 수 있습니다. 귀사의 관할권에 적용되는 현재 범위는 당사에 문의하여 확인하시기 바랍니다.
당사의 Data Processing Agreement (DPA)는 귀사의 법무팀이 검토하고 서명할 수 있도록 제공됩니다. 당사 공급망에 포함된 제공업체는 하위 처리자 페이지에 공개되어 있습니다.