보안, 개인 정보 보호, GDPR 및 규정 준수 제어

Elite는 규정 준수 프로그램을 지원하는 기술적 통제 기능을 제공합니다. 어떤 법률이 적용되는지 결정하거나 법적 근거를 선택하지 않습니다. 이메일을 전송/추적하는 고객은 일반적으로 목적, 대상, 통지 및 법적 근거를 결정할 책임이 있습니다. 귀하의 사용 사례에 대한 조언을 얻으십시오.

규정 준수 시행 모드

열기 규정 준수 제어:

• 표준: 고객이 합법적인 근거를 결정합니다. 수신자별 등록 항목이 없어 추적이 차단되지 않습니다.
• 엄격한 동의: 각 수신자에게 활성 권한 기록이 없으면 픽셀이나 추적 링크가 생성되지 않습니다.
• 비활성화됨: 계정/팀 범위에 대한 모든 새로운 추적기를 차단합니다.

기본 법적 근거(동의, 적법한 이익, 계약 또는 법적 의무)가 적절하다고 판단한 후에만 선택하십시오.

수신자 권한 등록

수신자 이메일, 근거, 상태(허용 또는 철회/반대) 및 CRM/양식 ID와 같은 증거 참조를 기록합니다. 민감한 증거 자체가 아닌 참조를 저장합니다. 허가를 철회하거나 접촉을 억제하는 것은 정책에 따라 새로운 봉사 활동을 중단해야 합니다.

보유

승인된 경우 이벤트 보존 기간을 12,555일로, 네트워크/IP 보존 기간을 0365일로 설정하세요. 네트워크 보존 시간이 짧을수록 더 높은 수준의 이벤트를 유지하면서 IP/지역 증거를 제거할 수 있습니다. 문서화된 요구사항을 충족하는 가장 짧은 기간을 선택하십시오.

수신자 권리 및 거부

개인 정보 보호 요청 페이지는 확인된 요청을 지원합니다. 연락처를 숨기거나 구독 취소할 수도 있습니다. 해당 법률 및 귀하의 컨트롤러 의무에 따라 액세스, 삭제, 이의 제기 및 거부 요청을 존중하십시오. 삭제는 합법적인 보안/법적 보존 요구에 따라 제한될 수 있습니다. 결과를 정확하게 전달합니다.

계정 데이터

개인정보 설정은 내보내기 및 영구 삭제 경로를 제공합니다. 재인증 및 구독 확인을 통해 실수로 삭제되는 일이 줄어듭니다. 팀 관리자는 구성원이 탈퇴할 때 별도의 수출/보존 업무를 맡을 수 있습니다.

보안 모델

불투명 공개 토큰은 추적기 URL에 수신자 주소를 배치하지 않습니다. OAuth 범위는 받은 편지함/MCP 연결을 제한합니다. 역할 범위는 서버 측에서 적용됩니다. 민감한 필드와 링크는 여전히 주의 깊게 다루어야 합니다. 보호되지 않은 전달 공유/서명 링크가 있는 사람은 누구나 해당 링크에 액세스할 수 있습니다.

가능한 경우 MFA를 활성화하고, 분실된 장치와 사용하지 않는 OAuth/MCP 클라이언트를 취소하고, 고유한 비밀번호를 사용하고, 보낸 사람 별칭을 확인하고, 팀 감사 기록을 검토하세요. 지원/개인 정보 보호 채널을 통해 의심되는 남용을 신고하세요.

정책 및 하위 프로세서

계약 및 처리 세부정보는 현재 개인정보 보호정책, 약관, DPA, 보안 페이지, 하위 처리자 목록을 검토하세요. 이 튜토리얼이 아닌 이러한 문서가 서비스를 관리합니다.