법률 FAQ

우리 워크스페이스의 데이터, 첨부 파일, 로그 및 백업은 어느 국가와 지역에 저장되나요?

우리 워크스페이스에 대해 호스팅 지역을 계약으로 고정할 수 있나요?

어떤 서브프로세서가 우리 CRM 데이터의 처리 또는 접근을 할 수 있으며, 이들은 어느 국가에 위치해 있나요?

국제 데이터 전송에 어떤 보호 조치가 적용되나요?

현재 데이터 처리 계약(Data Processing Agreement)을 제공해 주세요.

우리 회사가 데이터 컨트롤러를 유지하는 동안, Twenty는 CRM에 저장된 머천트 및 연락처 정보에 대해 데이터 프로세서로서 역할을 하나요?

CRM 콘텐츠가 Twenty 또는 제3자 AI 모델을 학습시키는 데 사용되는 경우가 있나요?

선택적인 AI 처리가 있는 경우, 우리 워크스페이스에 대해 이를 완전히 비활성화할 수 있나요?

전송 중 및 저장 중 암호화가 사용되나요? 키 관리 방식은 어떻게 되며, 테넌트 데이터는 어떻게 격리되나요?

어떤 Twenty 직원 또는 서브프로세서가 어떤 목적으로 고객 워크스페이스에 접근할 수 있으며, 해당 접근은 어떻게 승인 및 로그로 기록되나요?

우리 데이터에 영향을 미치는 보안 사건이 확정된 후, 귀사의 인시던트 통지 프로세스와 목표 통지 시간은 어떻게 되나요?

개별 CRM 레코드가 삭제되는 경우, 언제 활성 시스템에서 제거되나요?

해당 레코드는 백업이나 기술 로그에 얼마나 오래 남아 있나요?

워크스페이스가 닫히거나 전체 삭제가 요청되는 경우, 운영 데이터, 첨부 파일, 로그 및 백업에 어떤 구체적인 일정이 적용되나요?

백업 보관 기간 동안, 삭제된 데이터는 운영상 접근 및 사용으로부터 격리되나요?

법률, 청구, 사기 방지, 보안 또는 감사 목적을 위해 더 오래 보관되는 데이터 범주가 있나요? 그렇다면, 어떤 데이터 범주가 얼마 동안 보관되나요?

Twenty가 전체 삭제 요청이 완료되었을 때 서면 확인을 제공할 수 있나요?

백업 주기와 보관 기간은 어떻게 되나요?

Twenty Cloud의 복구 시점 목표(RPO)와 복구 시간 목표(RTO)는 어떻게 되나요?

복원을 요청하거나 수행하는 절차는 어떻게 되나요?

백업은 암호화되어 있으며 기본 워크스페이스 데이터와 동일한 지역에 저장되나요?

Twenty는 GDPR을 준수하나요?

Twenty는 SOC 2를 준수하나요?

Twenty는 HIPAA를 준수하나요?