보안
Plondo의 보안
Plondo Network, LLC는 직접 판매 플랫폼의 접근 제어, 데이터 보호, 복원력 및 모니터링 전반에 걸쳐 보안을 철저히 관리합니다. Plondo는 강력한 인증과 역할 기반 권한을 요구하고, 전송 중 및 저장 중인 데이터를 보호하며, 테스트된 백업과 문서화된 사고 대응 계획을 유지합니다. Plondo는 PCI DSS 준수 기업으로서 고객 계약에 SOC 2 Type 2 기준 통제를 적용하며, GDPR 및 CCPA에 따라 개인 데이터를 처리합니다. 통제 문서는 요청 시 자격을 갖춘 잠재 고객에게 제공됩니다.
컴플라이언스 및 데이터 보호
Plondo Network, LLC는 PCI DSS를 준수합니다. 컴플라이언스 증명서는 요청 시 자격을 갖춘 잠재 고객에게 제공됩니다. 카드 결제는 PCI DSS 준수 제공업체를 통해 처리되며, Plondo는 실제 카드 번호를 저장하지 않습니다.
Plondo는 고객 프로젝트를 위해 SOC 2 Type 2 기준에 부합하는 환경을 설계·운영해 왔으며, 자체적으로 구축·운영하는 시스템에도 동일한 통제 프레임워크를 적용합니다.
Plondo는 정보 주체의 열람 및 삭제 요청을 포함하여 GDPR 및 CCPA에 따라 개인 데이터를 처리합니다.
Plondo가 제공하는 것
- PCI DSS 준수 결제 처리를 지원하며, Plondo 시스템에는 원본 카드 번호가 저장되지 않습니다.
- 접근 관리, 변경 관리, 로깅 및 모니터링 전반에 걸쳐 SOC 2 Type 2 기준에 부합하는 통제를 적용합니다.
- 비밀 유지 계약 체결 후 요청 시 인증서 및 통제 문서를 제공해 드립니다.
공동 책임 모델
Plondo는 애플리케이션, 데이터베이스, 운영 서버 등 다이렉트 셀링 플랫폼 자체를 운영합니다. Plondo를 사용하는 회사는 팀 내 접근 권한 부여 대상과 각 담당자의 역할 설정 등 자사 측 관계 설정을 직접 구성합니다.
어떤 플랫폼도 단독으로 완전한 보안을 보장할 수 없습니다. Plondo의 프로그램과 고객의 설정 선택 모두 중요하며, 어느 한쪽의 공백이 다른 쪽을 약화시킬 수 있습니다.
| 영역 | Plondo 담당 | 고객 담당 |
|---|---|---|
| 플랫폼 및 인프라 | 애플리케이션, 데이터베이스, 서버를 구축, 호스팅, 유지 관리합니다. | 별도로 설정할 사항이 없습니다. 전적으로 Plondo가 담당합니다. |
| 계정 및 역할 | 플랫폼 내 로그인, 역할, 권한 제어 기능을 제공합니다. | 어떤 직원에게 계정을 부여하고 각 담당자에게 어떤 역할을 할당할지 결정합니다. |
| 기기 및 네트워크 | Plondo의 관리 범위에 해당하지 않습니다. | 귀사 팀이 Plondo에 접속하는 데 사용하는 컴퓨터, 전화기, 네트워크를 안전하게 관리합니다. |
| 플랫폼에 입력된 데이터 | 입력된 내용을 저장하고 처리합니다. | 귀사 팀이 입력하거나 연결하는 고객, 유통사, 주문 데이터를 결정합니다. |
Plondo가 제공하는 것
- Plondo가 운영하는 항목과 귀사 팀이 구성하는 항목에 대한 서면 요약본.
- Plondo가 액세스 권한을 발급한 후 귀사 팀이 직접 관리하는 계정 및 역할 제어.
- 새 기능으로 인해 제어 권한이 Plondo와 귀사 팀 사이에서 이동될 때 사전 안내.
인증 및 액세스
Plondo의 플랫폼은 역할 기반 접근 제어와 최소 권한 원칙을 기반으로 한 로그인 통제를 적용합니다. 다단계 인증을 모든 사용자에게 필수로 요구할 수 있으며, 싱글 사인온은 주요 ID 공급자와 연동되어 팀이 자체 인증 기준을 적용할 수 있습니다. 세션 제어를 통해 로그인 유지 시간을 제한하고, 직원이 팀을 떠날 경우 즉시 접근 권한이 해제됩니다.
Plondo가 제공하는 것
- 다단계 인증을 선택 사항이 아닌, 모든 사용자에게 필수로 요구할 수 있는 기능.
- 각 담당자가 실제로 필요한 데이터와 작업 범위에 맞게 설정된 역할 기반 권한.
- 주요 ID 공급자와의 싱글 사인온 지원.
- 팀의 요청 즉시 퇴사 직원의 접근 권한을 신속하게 제거.
데이터 보호
Plondo는 최신 TLS 암호화로 전송 중인 데이터를 보호하고, 저장된 데이터는 저장소 암호화로 보호합니다. 시크릿 및 암호화 키는 애플리케이션 코드가 아닌 관리형 시크릿 및 키 스토리지에 보관됩니다.
결제 데이터는 PCI DSS 준수 프로세서를 통해 처리되며, Plondo는 자체 시스템에 원시 카드 번호를 저장하지 않습니다. 귀사가 Plondo 사용을 중단할 경우, 데이터를 내보내거나 반환받을 수 있습니다.
Plondo가 제공하는 것
- 사용자의 브라우저와 Plondo 서버 간 최신 TLS를 사용한 전송 중 암호화.
- 저장된 고객, 유통사 및 주문 데이터에 대한 저장 중 암호화.
- 애플리케이션 코드에 키를 내장하는 방식이 아닌, 관리형 시크릿 및 키 스토리지.
- PCI DSS 준수 프로세서를 통한 결제 처리, Plondo 시스템에는 원시 카드 번호 미저장.
- 귀사가 Plondo 사용을 중단할 경우 데이터 내보내기 및 반환.
테넌시 및 격리
Plondo는 공유 플랫폼을 통해 다수의 직접 판매 기업에 서비스를 제공하며, 각 기업의 데이터를 플랫폼 내에서 논리적으로 격리합니다. 환경은 분리되어 있으며, 기업 데이터에 대한 접근은 해당 기업으로 범위가 한정되어 직원과 프로세스는 각자의 역할에 해당하는 데이터에만 접근할 수 있습니다.
Plondo가 제공하는 것
- 플랫폼 내 타 기업의 데이터와 귀사 데이터의 논리적 격리.
- 기업별로 분리된 환경 및 접근 권한 범위 설정.
- 플랫폼을 떠날 경우에도 격리 상태를 유지하며 데이터를 내보낼 수 있는 명확한 절차.
안전한 개발
Plondo는 모든 코드 변경 사항을 라이브 플랫폼에 반영하기 전에 동료 검토를 통해 확인합니다. 자동화 도구가 지속적으로 의존성 및 코드의 알려진 취약점을 스캔합니다. Plondo는 항상 개발 환경과 스테이징 환경을 분리하여 운영하며, 모든 변경 사항은 프로덕션에 반영되기 전 해당 환경을 거칩니다.
Plondo는 또한 주기적으로 제3자 침투 테스트를 의뢰하고, 발견된 사항을 조치 완료 시까지 추적 관리합니다.
Plondo가 제공하는 것
- 라이브 플랫폼에 변경 사항이 반영되기 전 동료 코드 검토 실시.
- 자동화된 의존성 및 취약점 스캔.
- 모든 변경 사항이 거쳐야 하는 개발, 스테이징, 프로덕션 환경의 분리 운영.
- 주기적인 제3자 침투 테스트를 실시하며, 발견된 사항은 시정 조치 완료 시까지 추적 관리합니다.
로깅 및 감사 추적
Plondo는 플랫폼 전반에 걸쳐 계정 및 관리 작업에 대한 감사 로그를 보관합니다. 로그는 중앙에서 수집되고 알림과 함께 모니터링되며, 귀사의 관리자는 소속 회사의 활동 내역을 조회하고 내보낼 수 있습니다.
Plondo가 제공하는 것
- 계정 및 관리 작업에 대한 감사 로그를 제공합니다.
- 중요 활동에 대한 알림이 포함된 중앙화된 로깅을 지원합니다.
- 귀사 관리자가 조회 및 내보내기 가능한 활동 로그를 제공합니다.
백업 및 비즈니스 연속성
Plondo는 매일 자동 백업을 실행하며, 고객의 요구에 따라 최대 5분 간격으로도 백업을 수행합니다. 백업은 단순히 생성하는 것에 그치지 않고 실제 복원을 통해 검증하며, 고객 요구 사항에 따라 3년에서 7년간 보관됩니다. 비즈니스 연속성 계획에는 플랫폼의 복구 시간 목표(RTO) 및 복구 시점 목표(RPO)가 명시되어 있으며, 도입 검토 단계에서 잠재 고객과 공유됩니다.
Plondo가 제공하는 것
- 매일 자동 백업을 제공하며, 클라이언트 요구에 따라 최소 5분 간격으로 설정할 수 있습니다.
- 클라이언트 요건에 따라 3년에서 7년까지 백업을 보존합니다.
- 백업은 단순히 저장하는 데 그치지 않고, 실제 복원을 통해 검증합니다.
- 복구 시간 목표(RTO)와 복구 시점 목표(RPO)를 포함한 비즈니스 연속성 계획을 조달 단계에서 공유합니다.
인시던트 대응
Plondo는 탐지, 경보, 격리, 고객 통보를 아우르는 문서화된 인시던트 대응 계획을 유지합니다. 팀은 정기적으로 모의 훈련을 실시하여 계획이 실제 상황에서도 효과적으로 작동하도록 합니다.
Plondo가 제공하는 것
- 탐지, 격리, 통보를 포함하는 문서화된 인시던트 대응 계획.
- 플랫폼에 내장된 탐지 및 경보 기능.
- 귀사 데이터와 관련된 인시던트가 확인된 즉시 고객에게 통보하는 프로세스.
- 인시던트 대응 계획을 검증하는 모의 훈련.
하위 처리자 및 공급업체 위험 관리
Plondo는 플랫폼 운영을 위해 활용하는 외부 인프라 및 서비스 공급업체를 철저히 검토합니다. 현재 하위 처리자 목록은 요청 시 제공되며, 신규 공급업체는 온보딩 전 사전 검토를 거칩니다. 또한 귀사의 데이터에 영향을 미치는 변경 사항이 발생할 경우 즉시 고지해 드립니다.
Plondo가 제공하는 것
- 검토 완료된 하위 처리자 최신 목록 (요청 시 제공)
- 신규 공급업체 온보딩 전 사전 검토
- 하위 처리자 변경이 귀사 데이터에 영향을 미칠 경우 사전 고지
개인 정보 보호 및 개인 데이터 요청
Plondo는 데이터 최소화 원칙과 명확한 보존 기한을 적용하여 개인 데이터를 관리합니다. Plondo는 정보 주체의 열람, 정정 및 삭제 요청을 성실히 이행하며, 요청자의 신원을 확인한 후 귀사의 디스트리뷰터 또는 고객으로부터 접수된 요청을 적절히 처리합니다.
개인정보 처리방침에는 Plondo가 수집하는 개인 데이터의 종류와 이용 방법이 상세히 기재되어 있습니다.
Plondo가 제공하는 것
- 개인 데이터의 최소화 및 보존 기간 제한.
- 신원 확인을 포함한 정보 주체의 열람, 정정 및 삭제 요청 처리.
- 배포자 또는 고객으로부터 접수된 개인정보 요청의 라우팅 처리.
책임 있는 취약점 공개
Plondo는 공개 게시물 대신 문의 페이지를 통한 보안 취약점의 책임 있는 제보를 환영합니다. 문의 페이지를 통해 Plondo 팀에 연락하시어 발견하신 내용을 설명하고, Plondo가 재현할 수 있을 만큼 충분한 세부 정보를 포함해 주시기 바랍니다.
Plondo는 해당 채널을 통해 접수된 모든 보고서를 검토하고, 접수 확인 후 제출자에게 직접 후속 연락을 드립니다.
Plondo가 제공하는 것
- 문의 페이지를 통해 제출된 보고서에 대한 접수 확인.
- 신고자에게 직접 후속 연락 제공.
Plondo 문의 페이지로 이동합니다.
Published August 20, 2026 · Last reviewed August 20, 2026