LGPD 준수

최종 업데이트: 2026년 5월

브라질 일반 개인정보보호법(LGPD — 법률 제13.709/2018호)

한국어 독자를 위한 안내: LGPD는 브라질의 개인정보 보호법입니다. 유럽 GDPR이나 한국 개인정보 보호법과는 별개의 법률이며, 아래에 인용된 조문과 기한은 모두 LGPD 원문을 그대로 옮긴 것입니다. ANPD는 이 법의 집행을 담당하는 브라질 국가데이터보호국입니다.

OODA Intelligence는 처음 설계 단계부터 Privacy by Design과 Security by Default 원칙을 적용했으며, 플랫폼의 모든 모듈이 LGPD의 요구사항을 충족하도록 만들어졌습니다.

OODA Intelligence가 LGPD를 충족하는 방식

데이터 암호화

민감 필드는 Fernet(AES-128-CBC + HMAC-SHA256)으로 암호화합니다. 모니터링 키워드, 자격증명 데이터, 개인정보는 모두 암호화된 상태로 저장됩니다.

멀티테넌트 격리

조직마다 데이터가 완전히 분리됩니다. 한 조직의 이용자는 다른 조직의 데이터에 접근할 수 없으며, 이는 미들웨어와 모든 쿼리에 적용되는 필터로 보장됩니다.

감사 추적

접근, 변경, 삭제, 다운로드, 관리자 작업 등 50가지 이상의 감사 이벤트가 자동으로 기록됩니다. 보관 기간은 요금제에 따라 설정할 수 있습니다.

접근 권한 관리(RBAC)

Global Admin, Org Admin, Org User, Org Viewer의 4단계 접근 권한을 제공하며 모듈 단위로 세밀하게 권한을 지정합니다. 2단계 인증(2FA)은 필수입니다.

정보주체의 권리

열람, 정정, 익명화, 삭제, 이동, 동의 철회 등 정보주체의 권리를 모두 지원합니다. 신청은 LGPD 제19조 제1항에 따라 15일(달력일 기준) 이내에 처리합니다.

데이터 최소 수집

서비스 제공에 반드시 필요한 데이터만 수집합니다. 불필요한 데이터는 요청에 따라 익명화하거나 삭제할 수 있습니다.

침해 사고 통지

개인정보가 관련된 보안 사고가 발생한 경우, 법이 정한 기한에 맞춰 ANPD와 정보주체에게 통지하는 절차를 문서로 마련해 두고 있습니다.

개인정보 보호책임자(DPO)

당사의 개인정보 보호책임자는 정보주체의 요청과 민원, ANPD의 연락에 대응합니다.

관련 문서

정책 버전: 2026.05