데이터 처리 부속서

고객은 봇 구독자, 대화 내용, 전송 기록에 포함된 개인 데이터에 대한 관리자이며, Meshwire는 처리자입니다. 고객 자신이 처리자인 경우, Meshwire는 재위탁처리자로서 행동합니다.

처리는 구독 기간에 30일간의 내보내기 기간을 더한 기간 동안 지속되며, 계약에 설명된 Meshwire 플랫폼의 제공을 대상으로 합니다.

고객의 봇과 상호작용하는 Telegram 사용자, 그리고 워크스페이스를 관리하는 고객 담당자.

Telegram 사용자 식별자, 사용자 이름, 표시 이름, 언어 코드, 플로우에 제출된 메시지 내용, 수집된 양식 응답, 세그먼트 속성, 전송 및 오류 메타데이터.

Meshwire는 문서화된 지침에 따라서만 개인 데이터를 처리하며, 인력이 기밀 유지 의무를 지도록 하고, 부속서 II의 보안 조치를 구현하며, 정보주체 요청 및 영향 평가와 관련하여 고객을 지원합니다.

고객은 당사의 재위탁처리자 페이지에 나열된 재위탁처리자를 승인합니다. 당사는 추가 사항에 대해 30일 전에 통지하며, 고객은 합리적인 데이터 보호 사유로 이의를 제기할 수 있습니다.

HSTS를 사용한 전송 중 TLS 1.2 이상; 사용 시점에만 복호화되고 절대 로그에 기록되지 않는 Telegram 봇 토큰 및 2단계 인증 시크릿에 대한 저장 시 AES-256-GCM 암호화; scrypt 비밀번호 해싱; CSRF 보호가 적용된 httpOnly 세션 쿠키; 선택적 TOTP 2단계 인증; 서버 측에서 강제되는 역할 기반 접근 제어; 인증 엔드포인트에 대한 속도 제한; 스태프에 의한 신원 위장을 포함하여 계정, 봇, 청구, 스태프 작업에 대한 추가 전용 감사 로깅; 문서화된 복원 절차를 갖춘 암호화된 야간 데이터베이스 백업; 문서화된 사고 대응 프로세스. 전체 설명은 다음 위치에 게시되어 있습니다: /security, 아직 구현하지 않은 통제 항목을 포함합니다.

Meshwire는 개인정보 침해를 인지한 후 부당한 지체 없이, 그리고 72시간 이내에, 그 시점에 이용 가능한 정보와 함께 고객에게 통지하며, 조사가 진행됨에 따라 업데이트를 제공합니다.

표준계약조항(모듈 2 및, 해당하는 경우 모듈 3)이 편입되며, 해당하는 경우 영국 부속서 및 스위스 개정 사항이 적용됩니다.

Meshwire는 현재 SOC 2 또는 ISO 27001 인증을 받지 않았습니다. 당사는 요청 시 작성된 보안 설문지를 제공하며, 합리적인 실사 문의에 응답합니다. Enterprise 고객은 합리적인 사전 통지와 함께 연 1회 감사를 요청할 수 있습니다. 인증이 조달 요건인 경우, 구매 전에 문의해 주시기 바랍니다.

해지 시 고객은 30일간 데이터를 내보낼 수 있으며, 그 후 Meshwire는 30일 이내에 프로덕션 시스템에서 데이터를 삭제합니다. 암호화된 백업은 순환 일정에 따라 보관되며, 해당 일정(현재 35일)이 만료되면 삭제됩니다.

본 서비스는 단일 리전에서 운영됩니다. 자동화된 리전 간 장애 조치는 없으며, 전체 인프라 장애로부터의 복구는 가장 최근의 암호화된 백업을 복원하는 방식으로 수행되며, 이는 최대 24시간의 데이터 손실을 수반할 수 있습니다.