GDPR 규정 준수 및 동의 관리

아동별 동의 레지스터

아동별 동의(이미지 사용, 소풍, 의료 허가)를 생성, 할당, 추적하여 행동 뒤에 있는 허가가 가정되지 않고 문서화되도록 합니다.

조직 전체의 감사 로그

중요한 변경 사항은 행위자 및 시간과 함께 기록되어 GDPR에서 요구하는 책임 추적 기능을 제공합니다.

엄격한 조직 범위 지정

모든 데이터의 범위는 귀하의 조직으로 지정됩니다. 기록이 유출될 수 있는 공유 풀이나 교차 테넌트 표면이 없습니다.

세분화된 접근 제어

역할 및 권한은 누가 무엇에 접근하는지 통제하며 건강 및 전문가 기록은 일반 정보보다 더 엄격한 경계 뒤에 보관됩니다.

계정 보안

다중 요소 인증, 복구 코드 및 활성 세션 관리 — 개인 데이터 보호의 실용적인 절반입니다.

진정으로 중요한 차이

서류가 아닌 데이터로서의 동의

우리의 데이터는 어디에 저장되나요?

EU 내부입니다. 이것이 바로 공급업체를 구분하는 질문입니다. 유럽 어린이의 데이터를 다른 관할권으로 이동하기 위해 표준 계약 조항에 의존하는 플랫폼은 데이터를 전혀 이동하지 않는 플랫폼과 다른 대답을 합니다.

KinderConnect는 GDPR을 준수합니까?

이 플랫폼은 GDPR을 위해 구축되었습니다 — EU 데이터 거주지, 아동별 동의 기록, 감사 로그, 엄격한 조직 범위 지정, 세분화된 접근 통제. 규정 준수는 공동의 책임입니다. 우리는 메커니즘을 제공하고 귀하는 그것을 사용하는 방법에 대한 데이터 통제자로서 남습니다.

동의는 어떻게 기록되나요?

이미지 사용, 여행, 의료 허가를 다루는 각 어린이에 대한 구조화된 데이터로 기록됩니다. 서류함에 서명된 양식은 조회하거나 권한을 부여하는 조치에 연결할 수 없습니다. 동의 기록은 가능하며, 이것이 동의가 있는 것과 이를 증명할 수 있는 것의 차이입니다.

다른 조직에서 우리의 데이터를 볼 수 있습니까?

아니요. 모든 데이터는 조직에 국한됩니다. 공유 풀이나 기록이 유출될 수 있는 테넌트 간 표면이 없습니다.

감사 로그가 있습니까?

예, 조직 전반에 걸쳐 중요한 변경 사항을 행위자와 타임스탬프와 함께 기록합니다 — GDPR이 요청 시 생성할 수 있기를 기대하는 책임 추적입니다.

자녀의 데이터를 내보내거나 삭제할 수 있나요?

아동 기록은 보고서 화면을 통해 내보낼 수 있으며, 계정 및 기록은 삭제될 수 있습니다. 공식적인 접근 또는 삭제 요청을 받으시면 저희에게 연락해 주십시오. 지원해 드리겠습니다.

플랫폼에는 어떤 보안이 있습니까?

다단계 인증, 복구 코드, 활성 세션 관리 및 역할 기반 접근 제어로, 건강 및 전문 기록은 일반 정보보다 더 엄격한 경계 안에 있습니다.

SOC 2 또는 ISO 27001 인증을 보유하고 있습니까?

현재는 아닙니다. 우리는 완료하지 않은 감사를 암시하기보다는 이를 명확히 말씀드리고 싶습니다. 우리가 설명할 수 있는 것은 실제 아키텍처입니다: EU 상주, 조직 범위, 감사 로깅, 일급 데이터로서의 동의.

GDPR 측면에서 이것이 미국 보육 플랫폼과 어떻게 다릅니까?

그것들은 어린이 데이터에 대해 다른 체제를 가진 시장을 위해 구축되었으며 표준 계약 조항을 통해 유럽 고객을 처리합니다. 이는 데이터를 보호하도록 설계된 제품이 아니라 외부로 데이터를 전송하기 위한 법적 메커니즘입니다.

누가 어떤 기록을 볼 수 있습니까?

액세스는 역할과 관계를 따릅니다. 부모는 자녀를 보고, 직원은 허용되는 권한을 확인하며, 건강 및 전문 저널은 일반 기록보다 더 좁은 경계 뒤에 위치합니다.

부모에게 개인 정보 보호 통제권이 있습니까?

예. 부모는 자신의 알림 설정, 세션, 계정 설정을 관리하고 자녀에 대해 보관된 데이터를 볼 수 있습니다.