접근통제
회원 정보, 로그북, 예약 데이터, 파트너 관리 화면은 업무 목적과 역할에 따라 접근권한을 최소화하고 정기적으로 점검합니다.
Security policy
정보보안 정책
Divergram은 다이빙 로그, 사진·영상, 위치정보, 커뮤니티 활동을 안전하게 보호하기 위해 ISMS 수준의 접근통제, 암호화, 로그관리, 취약점 대응, 사고 대응 체계를 목표로 운영합니다.
AccessLeast privilege
EncryptionAt rest / in transit
AuditTraceable logs
암호화
개인정보, 위치정보, 예약·결제 관련 데이터는 전송 구간 및 저장 구간에서 적절한 암호화 조치를 적용합니다.
로그 및 모니터링
계정 접속, 콘텐츠 변경, 위치 기반 기능 이용, 예약 상태 변경, 관리자 접근 이력은 추적 가능하도록 기록하고 이상 징후를 모니터링합니다.
커뮤니티 보호
신고, 차단, 유해 콘텐츠 검토, 스팸 탐지, 청소년 보호 정책을 통해 다이버가 안전하게 소통할 수 있는 환경을 운영합니다.