CX 프로그램 전반에서 데이터 개인정보 보호, 보안 및 정확성 보장
GDPR, CCPA 또는 기타 유사한 개인정보 보호법을 준수해야 하는 경우 Medallia Experience Cloud 에서 엔터프라이즈급 제어 기능을 사용할 수 있습니다.
| CCPA 준수 | GDPR 준수 | |
|---|---|---|
| 데이터 삭제 도구 및 프로세스 | ✓ | ✓ |
| 데이터 내보내기 도구 및 프로세스 | ✓ | ✓ |
| 데이터 수정 도구 및 프로세스 | ✓ | ✓ |
| 데이터 보안 | ✓ | ✓ |
Medallia 는 회원님의 개인 정보 또는 최종 사용자의 개인 정보를 판매하지 않습니다.
자세한 내용은 Medallia의 개인정보 처리방침을 참조하세요.
Medallia Experience Cloud 의 모든 개인 데이터 또는 개인 식별 정보(PII)는 지정된 액세스 권한을 통해서만 볼 수 있도록 분류 및 마스킹할 수 있습니다. 이 기능을 통해 고객은 개인 데이터 또는 PII 데이터를 알아야 할 필요가 있는 직원이나 시장만 볼 수 있다는 확신을 가질 수 있습니다. 이를 통해 고객은 Medallia Experience Cloud 에 데이터를 장기간 보관할 수 있으므로 Medallia의 보고 플랫폼의 강력한 기능을 활용할 수 있습니다.
Medallia Experience Cloud 는 개별 고객으로부터 요청을 받은 고객을 위해 GDPR 및 CCPA를 준수하는 고객 또는 직원 데이터 삭제를 자동화합니다. Medallia의 보고 애플리케이션은 GDPR, CCPA 및 기타 관련 법률을 준수하는 데이터 내보내기 및 수정을 위한 유연한 옵션도 제공합니다.
Medallia 는 데이터 삭제 규정 준수를 입증하는 보고서를 제공합니다. Dropbox의 목표는 GDPR 및 CCPA 준수 검증의 부담을 자동화하고 완화하여 고객의 법무 및 규정 준수 부서가 Dropbox가 데이터를 안전하게 보관할 수 있는 곳임을 확신할 수 있도록 하는 것입니다.
Medallia 는 내부 처리 시스템에서 개인 데이터를 삭제하여 GDPR 5조에 따라 보유하는 데이터를 최소화합니다. 당사의 보고 시스템은 고객이 데이터를 삭제하거나 Medallia Experience Cloud 과의 관계를 종료할 때까지 고객 데이터를 보유합니다.
Medallia 는 ISO 27001, SOC 2 보안 인증, FedRAMP Ready 등 고객의 데이터를 보호하기 위한 광범위한 보안 프로그램을 시행하고 있습니다.
Medallia Experience Cloud 는 API 인증을 위해 OAuth 2.0과 같은 업계 표준을 지원합니다. 유선으로 교환되는 정보는 모든 서비스(HTTPS, SFTP)에 대해 TLS로 암호화됩니다.
Medallia 는 업계 표준을 사용하여 고객의 신원 시스템과 싱글사인온(SSO) 통합을 지원합니다. Medallia 또한 시간 기반 일회용 비밀번호(TOTP)를 두 번째 인증 요소로 사용하는 2단계 인증을 지원합니다.
Medallia 는 유럽위원회의 모델 조항이 포함된 데이터 처리 계약(DPA)을 제공하며, GDPR 요건을 구체적으로 해결하기 위해 업데이트되었습니다. 사본을 보려면 여기를 클릭하세요.
Medallia 는 이메일 설문조사 초대장에 옵트아웃 링크를 제공하며, 커뮤니케이션 중단을 요청하는 SMS 요청을 존중합니다. 이를 통해 추가 커뮤니케이션을 원하지 않는 고객사 고객에게 추가적인 설문조사 요청을 보내지 않습니다.
