보안 요건 검증

Braze는 조직, 고객, 그리고 고객의 고객을 위해 데이터 프라이버시와 보안을 중요하게 생각합니다.

이러한 검증은 독립된 제3자 감사 기관이 수행합니다. Braze는 국제적으로 인정받는 이러한 표준과 실무 규범을 준수하여 보안 표준을 최신 상태로 유지하고 업계 최고의 모범 사례에 부합하도록 합니다.

ISO 27001 인증

Braze는 2018년 12월 18일부로 ISO 27001 준수 인증을 취득했으며, 2026년 9월 2일부로 갱신되었습니다. 인증 만료일은 2027년 12월 15일입니다.

Braze 인증 상태를 독립적으로 확인하려는 제3자는 Schellman 인증서 디렉토리를 확인하거나 여기에서 인증서를 확인할 수 있습니다.

SOC 2 심사

최종 검토 날짜/기간: 2024년 7월 1일~2025년 6월 30일

Braze는 독립 CPA 회사인 Schellman & Company, LLC가 수행한 보안 및 가용성에 대한 Type 2 SOC 2 심사를 성공적으로 완료했습니다.

TISAX 평가

Braze는 정보 보안 및 데이터 보호에 관한 최고 수준의 기준을 유지하기 위해 최선을 다하고 있으며, TISAX 평가 레벨 3(AL3)을 성공적으로 완료했습니다. 이번 평가 결과와 그에 따른 레이블 발급은 최고 수준의 정보 보안 및 데이터 보호 보증을 유지하려는 저희의 노력을 보여줍니다. 현재 TISAX 참여자는 ENX Association 포털에서 다음 자격 증명을 사용하여 아래 평가 목표 및 위치에 대한 평가 결과를 확인할 수 있습니다.

• 회사명: Braze
• 범위 ID: SNCM4K
• 평가 ID: AMH9TZ-1
• 평가 목표: * EU-GDPR 제28조에 따른 데이터 보호(“처리자”)
  • 특수 범주 개인정보에 대한 데이터 보호
  • 고가용성
  • 매우 높은 가용성
  • 기밀
  • 극비

HIPAA

Braze의 HIPAA(미국의료정보보호법, Health Insurance Portability and Accountability Act of 1996) 클러스터는 해당되는 경우 HIPAA의 보안 및 개인정보 보호 규칙을 준수합니다. Braze는 이 클러스터를 구축할 때 HIPAA 법률에 대해 자문을 제공하는 변호사와 협력하여 보안 및 개인정보 보호 규칙과 관련된 HIPAA 규정 준수 요건을 검토했습니다. 여기에는 환경에 대한 위험 분석과 함께 각 보호 조치를 검토하고 필요에 따라 규정 준수를 보장하는 작업이 포함되었습니다.