데이터 거버넌스 및 보안
업무 수행 중 DEISO의 고객 데이터 처리 방식 — 데이터 저장 위치, 접근 권한자, AI 활용 방식, 보관 기간 및 문제 발생 시 대응 방식.
이 페이지는 기술 또는 조달 검토 담당자가 업무 시작 전에 평가할 수 있도록 DEISO의 업무 관행을 명확하게 설명합니다. 이는 인증이 아니며, DEISO도 인증을 주장하지 않습니다.
검토 범위
이 페이지에서 다루는 고객 데이터는 업무 수행을 위해 고객이 DEISO에 제공하는 파일, 수치, 도면, 송장, 공급업체 정보, 배출계수, 비용 기록 및 서신입니다.
웹사이트를 통해 수집되는 개인정보 — 문의 양식, 구독, 분석 — 는 당사의 개인정보 처리방침.
원칙
DEISO의 고객 자료 처리에는 네 가지 원칙이 적용됩니다.
- 필요 최소한의 데이터 — DEISO는 업무 수행에 필요한 데이터만 요청합니다
- 명확한 목적 — 고객 데이터는 제공된 업무 수행 목적에만 사용됩니다
- 추적 가능성 — 산출물에 사용된 수치는 출처, 소유자 및 날짜까지 추적됩니다
- 반환 또는 삭제 — 업무 종료 후 고객 데이터가 무기한 축적되지 않습니다
고객 데이터 보관 위치
DEISO는 일본에 기반을 두고 있으며 고객 업무도 일본에서 수행합니다. 고객 파일은 접근이 통제된 비즈니스 클라우드 저장소와 DEISO 업무용 기기에 보관되며, 암호화된 연결을 통해 전송됩니다.
고객이 보안 포털, 통제된 작업 공간 또는 지정 전송 서비스 등 고객 자체 시스템을 통한 데이터 교환을 요구하는 경우, DEISO는 해당 시스템 내에서 업무를 수행합니다.
DEISO는 고객 데이터를 공개하거나 판매하지 않으며, 고객의 서면 동의 없이 업무 범위 외의 어떠한 당사자와도 공유하지 않습니다.
접근 권한
고객 데이터에 대한 접근은 해당 업무에 배정된 DEISO 담당 인력으로 제한됩니다. 업무의 특정 부분을 위해 전문가를 투입하는 경우, 해당 전문가는 동일한 기밀유지 조건을 적용받으며 업무의 해당 부분에 필요한 자료에만 접근 권한을 부여받습니다.
DEISO 업무 계정은 이중 인증으로 보호되며, 업무용 기기는 전체 디스크 암호화 및 화면 잠금으로 보호됩니다.
기밀유지
별도의 계약 체결 여부와 관계없이 모든 업무에는 기본적으로 기밀유지 원칙이 적용됩니다. DEISO는 요청 시 고객의 비밀유지계약(NDA)에 서명하며, 프로젝트별 업무 계약서에 기밀유지 조건을 명시합니다.
DEISO는 고객의 서면 허가 없이 고객사를 언급하거나 프로젝트를 설명하거나 프로젝트 자료를 마케팅, 사례 연구 또는 교육에 사용하지 않습니다. 허가를 받은 경우에는 공개 가능한 범위를 사전에 합의합니다.
업무 수행에서의 AI 활용
DEISO is AI 지원. AI 도구 구조화, 초안 작성, 검토 및 분석을 가속화하는 데 활용됩니다. 이는 산출물 작성에 필요한 기술적 판단을 대체하지 않습니다.
- 인적 기술 검토 — 산출물의 모든 수치, 방법론 및 결론은 외부에 제공되기 전에 DEISO 기술 전문가의 검토를 거칩니다
- 공개 도구에 기밀 정보 입력 금지 — 고객을 식별할 수 있는 자료와 기밀 수치는 공개 또는 소비자용 AI 서비스에 입력하지 않습니다
- 모델 학습 금지 — 고객 데이터는 제3자 AI 모델 학습에 사용되지 않으며, DEISO는 어떠한 제공업체에도 이를 수행할 권리를 부여하지 않습니다
- 요청 시 공개 — 고객이 요청하는 경우, DEISO는 업무 프로세스 중 AI 지원을 사용한 부분을 공개합니다
고객이 해당 업무에 AI 도구를 사용하지 않도록 요구하는 경우, DEISO는 해당 조건에 따라 업무를 수행하고 업무 계약서에 이를 명시합니다.
도구 및 제3자
Delivery involves ordinary business software: cloud file storage, email, office and spreadsheet applications, 전과정평가(LCA) and costing software, and the DEISO website and forms. Each of these is a commercial service operating under its own terms, and each processes only what the work passes through it.
고객이 자사 자료를 처리하게 될 특정 서비스 목록을 요구하는 경우, DEISO는 업무 시작 전에 이를 제공합니다.
보관 및 삭제
고객 데이터는 업무 수행 기간 및 그 이후 일정 기간 보관됩니다. 이를 통해 검토 시 결과를 뒷받침하고, 문의에 답변하며, 다음 주기에 처음부터 다시 구축하지 않고 연구를 업데이트할 수 있습니다.
고객이 서면으로 데이터 삭제를 요청하는 경우, DEISO는 일본 법률에 따라 DEISO가 보관해야 하는 기록, 주로 송장 및 회계 기록을 제외하고 이를 삭제하며, 삭제된 정보와 보관된 정보를 확인해 드립니다.
데이터 및 산출물의 소유권
고객이 제공한 데이터는 해당 고객의 소유로 유지됩니다. 업무 수행 중 생성된 산출물, 모델 및 보고서의 소유권은 해당 프로젝트의 업무 계약서에 명시됩니다.
DEISO의 방법론, 템플릿, 교육과정 및 소프트웨어는 DEISO의 자산으로 유지되며 업무 계약에 따라 이전되지 않습니다.
문제 발생 시
DEISO가 고객 데이터에 대한 무단 접근, 손실 또는 공개를 인지하는 경우, DEISO는 부당한 지체 없이 영향을 받은 고객에게 연락하여 파악된 사실과 취하고 있는 조치를 알리고, 상황이 명확해지는 대로 지속적으로 업데이트합니다.
DEISO 시스템 또는 DEISO 산출물에 관한 보안 우려 사항을 신고하려면 다음 주소로 이메일을 보내주세요 제목에 “Security”를 기재해 주세요.
DEISO가 주장하지 않는 사항
인증 배지보다 명확한 경계가 중요하므로, 아래 사항을 직접 밝힙니다.
- DEISO는 ISO 27001, SOC 2 또는 이에 준하는 정보보안 인증을 보유하고 있지 않습니다
- DEISO는 인증 또는 검증 기관이 아닙니다
- DEISO는 고객용 데이터센터 또는 호스팅 서비스를 운영하지 않습니다
- 어떤 시스템도 완전히 안전하지 않으며, DEISO는 자사 시스템이 완전히 안전하다고 주장하지 않습니다
고객의 자체 조달 절차에서 보안 설문지, 공급업체 평가 또는 특정 계약상 데이터 조건을 요구하는 경우, DEISO는 이를 작성하고 해당 조건을 협의합니다.
