최종 업데이트: 2025/11/21



I. 정책 개요

선양 화이란이 상무 유한회사(이하 "회사" 또는 "당사")이 운영하는 Pelonixy는 정보 보안을 매우 중요하게 생각합니다. 본 정보 보안 정책은 회사 자산, 고객 정보 및 비즈니스 데이터의 기밀성, 무결성 및 가용성을 보장하기 위해 제정되었습니다. 본 정책은 포괄적인 정보 보안 관리 프레임워크를 구축하고, 정보 처리 과정에서 모든 직원, 계약자 및 파트너의 행동을 규제하며, 점점 더 심각해지는 사이버 위협에 대응하고, 고객 및 파트너에 대한 법적 및 규정 준수 책임을 이행하는 것을 목표로 합니다.



II. 적용 범위

본 정책은 Pelonixy 사이트의 정보 시스템, 네트워크, 데이터 및 물리적 시설에 접근하는 모든 정규직 및 파트타임 직원, 계약자, 컨설턴트, 임시직 근로자 및 모든 제3자 파트너에게 적용됩니다.



III. 정보 분류 및 보호 책임

당사는 정보 자산을 여러 등급으로 분류하고 그에 따른 보호 조치를 시행합니다.

기밀 정보: 고객 개인 정보(이름, 주소, 전화번호), 결제 정보, 직원 기록, 영업 비밀 등. 이러한 정보는 암호화된 방식으로 저장 및 전송되어야 하며, 접근 권한은 엄격하게 제한되어야 합니다.


모든 직원은 자신이 접촉하는 정보를 보호할 책임이 있으며, 허가받지 않은 개인이나 조직에 정보를 공개해서는 안 됩니다.



IV. 기술적 보안 조치



V. 인사 보안 관리



VI. 물리적 및 환경적 보안

정보 처리 장비가 보관된 구역(서버실 및 사무실 등)에는 접근 제어 시스템 및 비디오 감시 시스템 등 엄격한 물리적 접근 통제를 시행하여 무단 접근을 방지합니다.



VII. 규정 준수 및 감사

당사는 관련 정보 보안 법률, 규정 및 업계 표준을 준수하기 위해 최선을 다하고 있습니다. 정기적인 내부 감사 및 위험 평가를 통해 본 정책의 이행 상황을 점검하고 정보 보안 시스템을 지속적으로 개선할 것입니다.



VIII. 정책 개정

당사는 사업 개발, 기술 업데이트, 법률 및 규정 변경에 따라 언제든지 본 정책을 업데이트할 권리를 보유합니다. 업데이트된 정책은 Pelonixy 웹사이트에 "최종 업데이트 시간"과 함께 게시됩니다.



IX. 문의하기

본 정보 보안 정책에 대한 질문, 의견 또는 제안 사항이 있거나 보안 문제를 보고해야 하는 경우 다음 방법을 통해 문의해 주세요.


Pelonixy의 정보 보안 활동에 대한 이해와 지원에 감사드립니다!