GDPR
PaperOffice는 처리자에 대한 GDPR 요구 사항을 충족합니다 — 생성기로 만드는 DPA(제28조)와 TOM(제32조), EU 내 처리.
- EU 내 데이터 처리
- 삭제 권리
- 투명한 처리
보안 및 컴플라이언스
검증 가능한 통제력.
AVV, TOM 및 ISO/IEC 27001 인증서 — 주장이 아닌 문서화.
전 세계 선도 기업의 신뢰
OEM 파트너십
하드웨어 거대 기업이 PaperOffice를 독점적으로 선택합니다.
QNAP의 유일한 공식 DMS 파트너. Classic 앱, AI는 BYOS.
더보기ISO/IEC 27001
인증 취득
SOC 2 Type 2
준비 중
ASUSTOR의 유일한 공식 DMS 파트너. Classic 앱, AI는 BYOS.
더보기증명
데이터센터에서. 앱 내에서.
EU Datacenter Spain의 자체 하드웨어에서 처리. AVV와 TOM은 생성기에서 기업 데이터를 사용하여 PDF 형식으로 생성됩니다.
100% EU퍼블릭 클라우드 없음하위 처리자 없음
표준 및 증빙 EU Datacenter Spain
자체 하드웨어. 퍼블릭 클라우드 없음. 하이퍼스케일러 없음.
앱 내 생성기
AVV 및 TOM은 기업 데이터를 사용하여 PDF 형식으로 생성됩니다.
Cloudflare Inc.
네트워크 보호: DDoS 방어, WAF 및 CDN. 문서에 대한 접근 불가.
추가 자료
화이트페이퍼, 침투 테스트 보고서 및 ISO/IEC 27001 인증서는 엔터프라이즈 플랜 이상 요청 시 제공.
표준 및 증빙
인정받는 보안 표준. 감사 준비 완료.
문서화된 표준: 처리자에 대한 GDPR 요구 사항 충족. ISO/IEC 27001 인증을 취득했으며, SOC 2 Type II는 준비 중입니다.
ISO/IEC 27001 (인증 취득) ISO/IEC 27001 인증을 취득했으며, 비공개 계약 (NDA) 하에 요청 시 인증서를 제공합니다. SOC 2 Type II는 준비 중입니다.
정보 보안 관리 국제 표준
- ISO/IEC 27001 인증 ISMS
- 연간 감사
- 지속적인 개선
SOC 2 Type II (준비 중) ISO/IEC 27001 인증을 취득했으며, 비공개 계약 (NDA) 하에 요청 시 인증서를 제공합니다. SOC 2 Type II는 준비 중입니다.
신뢰 서비스 기준에 대한 AICPA 서비스 조직 제어
- 보안 제어
- 가용성
- 기밀성
HIPAA
의료 데이터에 관한 미국 표준 — PaperOffice는 HIPAA Security Rule의 모든 기술적 보호 요구사항을 충족합니다.
- 접근 제어, MFA 및 감사 로그
- 전송 및 저장 시 암호화
- BAA 요청 시 제공 (별도 부속 계약)
Stripe를 통한 카드 결제
카드 결제는 Stripe Checkout을 통해 이루어집니다. 카드 정보는 Stripe에서 입력되며 PaperOffice 서버에 전달되지 않습니다.
- Stripe: PCI DSS Level 1 서비스 제공업체
- 결제 페이지는 Stripe가 호스팅
- PaperOffice 서버에 카드 번호 없음
GoBD
GoBD(독일 장부 기록 규정)에 따른 기록 보관을 위한 기술적 구성 요소
- 변경 불가능한 버전(WORM)
- 체크섬 및 완전성
- 빈틈없는 감사 로그
ISO/IEC 27001 인증을 취득했으며, 비공개 계약 (NDA) 하에 요청 시 인증서를 제공합니다. SOC 2 Type II는 준비 중입니다.
암호화
AES-256 암호화
모든 문서는 AES-256으로 암호화되어 저장되고 TLS 1.3으로 전송됩니다.
저장 중
저장된 모든 데이터 완전 암호화
전송 중
모든 연결에 TLS 1.3
키 관리
키는 데이터베이스 외부에 보관 — 권한 있는 서비스만 읽을 수 있음
접근 제어
승인된 처리에 한해서만 복호화 – 감사 추적 포함
아키텍처
제로 트러스트. 암묵적 신뢰 없음. 모든 요청은 검증됩니다.
모든 요청은 인증됩니다. 모든 액세스는 기록됩니다. 예외 없음.
신원 우선
다중 인증, 패스키 및 Google 로그인; 새로운 기기나 이상 징후가 있는 네트워크에서 코드 확인을 요청합니다.
최소 권한
최소 권한. 실제로 필요한 것에만 액세스.
지속적인 확인
영구적인 확인. "신뢰 구역" 없음. 모든 세션이 검증됩니다.
전체 감사 추적
모든 액세스에 대한 완전한 로깅. 불변 감사 로그.
마이크로 세분화
격리된 네트워크 세그먼트. 한 영역의 침해는 격리된 상태로 유지됩니다.
로그인 모니터링
새 기기, 새 IP 주소 또는 VPN·프록시·데이터 센터 네트워크에서 로그인하면 알림을 보냅니다. “아니요, 본인이 아닙니다”를 선택하면 계정이 잠기고 모든 세션이 종료됩니다.
트러스트 센터
앱 내 AVV 및 TOM.
앱 내 생성기는 기업 데이터를 사용하여 AVV 및 TOM을 PDF로 생성합니다.
GDPR 제28조
AVV 생성기
앱 내에서 계약자 처리 계약서 생성 — 기업 데이터가 미리 입력된 상태로, PaperOffice 서두머리가 있는 PDF 형식으로 제공됩니다.
- 서비스 개별 선택 가능
- 컴플라이언스 패키지에 TOM과 함께 포함
- 생성된 모든 버전의 이력
GDPR 제32조
TOM(기술 및 조직적 조치) 생성기
계정에서 사용되는 특정 서비스에 대한 기술적 및 조직적 조치.
- 서비스별 조치 카탈로그
- 다운로드 전 미리보기
- AVV와 함께 컴플라이언스 패키지로 PDF 제공
실시간
Security Center
계정의 모든 장치와 세션 모니터링 — 누가, 언제, 어디서 접근하는지 확인.
- 실시간 상태 표시가 있는 장치 대시보드
- 활성 세션의 위치 지도
- 세션 차단 또는 제거
접근 보호
Geo-Fencing
각 장치별로 접근이 허용된 국가를 설정합니다. 승인되지 않은 지역은 차단됩니다.
- 장치별 국가 승인
- 공유되지 않은 지역의 차단
- 보안 센터에서의 관리
투명성
하위 처리자 없음. 최대 통제력.
PaperOffice는 자체 EU 인프라를 운영합니다. DDoS 공격과 봇에 대응하기 위해 PaperOffice는 Cloudflare Enterprise를 네트워크 보호 용도로 사용합니다 — 문서에는 접근하지 않습니다.
네트워크 보호
Cloudflare Inc.
DDoS 보호 & CDN
- DDoS 방어, WAF 및 봇 보호
- 문서 내용에 대한 접근 없음
- 우선 지원이 포함된 Enterprise 요금제
- 트래픽 라우팅만 수행 – 데이터 저장 없음
핵심 인프라: 100% 자체 시스템
데이터베이스, 저장소, AI 모델 및 백업 시스템은 EU Datacenter Spain의 자체 하드웨어에서 실행됩니다.
- 미국 하이퍼스케일러 클라우드 서비스 없음
- US CLOUD Act 미적용 – 미국 당국의 접근 불가
- 모든 기능을 위한 자체 AI 인프라
- 제3국으로의 데이터 전송 없음
추가 자료
백서, 침투 테스트 보고서 및 ISO/IEC 27001 인증서는 엔터프라이즈 플랜 이상에서 요청 시 제공됩니다.
앱 내에서
- 데이터 처리 계약 (DPA) GDPR 제28조에 따라 — 기업 데이터 생성.
- TOM 문서화 GDPR 제32조에 따른 기술적 및 조직적 조치.
- 컴플라이언스 패키지 AVV와 TOM을 하나의 PDF로, 모든 버전의 이력 포함.
Enterprise 플랜 요청 시 제공
- 보안 백서 아키텍처, 암호화 및 보안 프로세스 개요.
- 침투 테스트 보고서 최근 독립적 검토 요약 — NDA 하에 제공.
- 인증서 및 감사 현황 ISO/IEC 27001 인증서 — NDA 하에 요청 시 제공. SOC 2 Type II 준비 중.
