본 생체 인식 데이터 보존 및 파기 정책은 Didit이 고객에게 신원 확인 및 사기 방지 서비스를 제공할 때 처리하는 생체 인식 데이터의 종류, Didit이 이를 사용하는 이유, 보존 기간 및 파기 방법을 설명합니다. 본 정책은 생체 인식 데이터에 대한 Didit의 공개 서면 보존 일정 및 파기 지침이며, 여기에는 일리노이 생체 인식 정보 개인정보 보호법(740 ILCS 14/15(a)) 및 콜로라도 법률(C.R.S. § 6-1-1314)의 목적을 위한 것도 포함됩니다.
본 정책은 당사의 확인 개인정보처리방침, 본인 확인 최종 사용자 약관 및 개인정보 처리방침을 보완합니다.
1. 범위
본 정책은 Didit 고객(이하 "고객")이 셀카, 라이브니스 확인 또는 얼굴 일치와 같은 얼굴 캡처를 포함하도록 설정한 확인 플로우(Didit이 호스팅하는 플로우, SDK, 화이트 라벨 경험 또는 API 기반 여정)를 귀하가 완료할 때 Didit이 처리하는 생체 인식 데이터에 적용됩니다.
2. 결정 주체 및 처리 주체
- 귀하에게 확인을 요청하는 고객은 귀하의 생체 인식 데이터가 수집되는 이유와 방법을 결정합니다. 고객은 해당 데이터의 컨트롤러이거나, 관련 법률에 따라 이에 상응하는 역할을 맡습니다.
- Didit은 고객의 처리자 또는 서비스 제공업체로서, 고객을 대신하여 고객의 문서화된 지침에 따라 생체 인식 데이터를 처리합니다.
3. Didit이 수집하는 생체 인식 데이터
고객이 확인을 설정한 방식에 따라 Didit은 다음을 수집할 수 있습니다.
- 얼굴 기하학 및 얼굴 템플릿: 귀하의 셀카, 귀하의 라이브니스 캡처 또는 귀하의 신분증에 있는 초상화에서 얻은 얼굴 특징의 측정값, 그리고 이로부터 생성된 템플릿(얼굴의 수치적 표현).
- 확인 중에 촬영된 셀카 이미지.
- 신분증 초상화: 귀하가 제출하는 신분증에 있는 귀하의 얼굴 이미지.
- 라이브니스 비디오: 실제 사람이 존재하는지 확인하기 위해 캡처된 비디오 또는 이미지 프레임.
4. Didit이 이를 사용하는 이유
Didit은 고객의 지침에 따라, 고객을 위해 신원을 확인하고 사기를 방지하기 위해 다음과 같이 생체 인식 데이터를 사용합니다.
- 신분증을 제시하는 사람이 해당 신분증에 표시된 사람과 동일한지 확인;
- 실제로 살아 있는 사람이 존재하는지 확인하고 스푸핑 시도를 감지; 그리고
- 고객이 해당 기능을 활성화한 경우, 중복 계정 및 고객의 차단 목록에 있는 얼굴을 감지.
5. 보존 일정
생체 인식 데이터는 다음 중 가장 빠른 시점에 삭제됩니다.
- 고객의 수집 목적이 달성된 때;
- 고객이 설정한 보존 기간이 종료된 때; 그리고
- 아래 주법의 적용을 받는 사람의 경우, 해당 고객과의 마지막 확인 시점부터 기산되는 주법상 기한.
| 주 | 법률 | 삭제 최종 기한 |
|---|---|---|
| 일리노이 | 생체 인식 정보 개인정보 보호법, 740 ILCS 14/15(a) | 해당 고객과의 마지막 확인 후 3년 |
| 콜로라도 | 콜로라도 개인정보 보호법, C.R.S. § 6-1-1314 | 해당 고객과의 마지막 확인 후 24개월 |
| 텍사스 | 생체 인식 식별자 캡처 또는 사용에 관한 법률, Tex. Bus. & Com. Code § 503.001 | 해당 고객과의 마지막 확인 후 12개월 |
고객과의 마지막 확인이란 해당 고객을 위한 귀하의 가장 최근 확인 세션을 말하며, 새로운 세션이 진행되면 기간이 다시 기산됩니다. 주법상 기한은 고객의 보존 설정이 더 긴 경우에도 적용되며, 보존 설정이 무제한인 경우도 이에 포함됩니다. 둘 이상의 기한이 적용되는 경우, 가장 빠른 기한이 적용됩니다.
예를 들어, 귀하의 얼굴이 캡처될 당시 귀하가 해당 주에 있었거나, 귀하의 신분증이 해당 주에서 발급되었거나, 고객이 귀하가 해당 주에 있다고 Didit에 알린 경우, 해당 주법상 기한이 귀하에게 적용됩니다.
Didit은 해당 기한이 지난 후에는 생체 인식 데이터를 보관하지 않습니다.
6. 삭제 방식
- 영구 삭제. 삭제는 영구적입니다. Didit은 삭제된 생체 인식 데이터의 사본을 보관하지 않습니다.
- 모든 저장소. 삭제는 Didit의 하위 처리자 시스템을 포함하여 Didit이 데이터를 보유하는 모든 장소에 적용되며, 여기에는 원본 이미지 및 비디오, 이로부터 생성된 얼굴 기하학 및 템플릿, 그리고 중복 및 차단 목록 확인에 사용되는 얼굴 검색 항목이 포함됩니다.
- 자동 적용. Didit은 요청을 기다리지 않고 섹션 5의 기한을 자동으로 적용합니다.
- 삭제 기록. Didit은 삭제된 데이터를 보관하지 않으면서, 삭제가 이루어졌다는 사실을 기록합니다.
고객이 Didit에 생체 인식 데이터의 삭제를 지시하거나, 귀하를 대상으로 하는 유효한 삭제 요청이 수락된 경우(섹션 10 참조), 생체 인식 데이터는 어떠한 기한이 도래하기 전이라도 삭제됩니다.
7. 판매 또는 이익 취득 금지
Didit은 생체 인식 식별자 또는 생체 인식 정보를 판매, 임대, 거래하거나 기타 방식으로 이익을 얻지 않습니다.
8. 처리자 및 하위 처리자
Didit은 서비스 제공을 지원하기 위해 클라우드 호스팅 및 저장소 제공업체와 같은 하위 처리자를 이용합니다. Didit은 각 하위 처리자에게 사업 약관의 일부인 Didit의 데이터 처리 부속서에 규정된 의무와 실질적으로 유사한 데이터 보호 의무를 부과하며, 하위 처리자의 의무 준수에 대하여 고객에게 계속 책임을 부담합니다. 고객은 privacy@didit.me로 현재 하위 처리자 목록을 요청할 수 있습니다.
9. 동의 및 철회
캡처 전. 법률이 요구하는 경우, 귀하는 귀하의 셀카 또는 라이브니스 비디오가 캡처되기 전에 명시적인 동의를 요청받습니다. 확인 플로우는 무엇을, 왜, 얼마 동안 수집하는지 설명하고, 본 정책으로 연결되는 링크를 제공하며, 예를 들어 확인란을 선택하는 방식으로 귀하에게 동의를 요청합니다. 귀하가 거부하는 경우, 확인은 종료되며 Didit은 귀하의 셀카 또는 라이브니스 비디오를 캡처하지 않습니다. 귀하의 응답은 확인 세션과 함께 기록됩니다.
고객 화면. 고객이 자체 확인 화면(API 또는 화이트 라벨 여정)을 운영하는 경우, Didit은 고객이 Didit을 확인 제공업체로 명확히 식별하고 생체 인식 캡처가 시작되기 전에 법률에서 요구하는 모든 고지 또는 동의를 얻을 것을 기대합니다.
철회. 귀하는 귀하에게 확인을 요청한 고객에게 연락하거나, privacy@didit.me로 Didit에 연락하여 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 전에 이루어진 처리에 영향을 미치지 않습니다. 이미 수집된 생체 인식 데이터의 삭제를 원하는 경우, 섹션 10에 설명된 대로 삭제 요청을 하십시오.
10. 접근 및 삭제 요청
귀하의 생체 인식 데이터에 접근하거나 이를 삭제하려면, 먼저 귀하에게 확인을 요청한 고객에게 연락하십시오. 고객은 해당 데이터를 통제하며 이에 대해 직접 조치를 취할 수 있습니다. 또한 privacy@didit.me 또는 Didit의 데이터 보호 책임자(dpo@didit.me)에게 서면으로 연락할 수도 있습니다. Didit이 고객의 처리자로서 활동하는 경우, Didit은 귀하의 요청을 고객에게 전달할 수 있습니다.
귀하를 대상으로 하는 유효한 삭제 요청은 고객이 보존하기로 선택한 모든 얼굴 템플릿을 포함하여, 모든 저장소에서 귀하의 생체 인식 데이터를 삭제합니다.
11. 보안
Didit은 접근 제어, 모니터링 및 암호화를 포함하여, 민감한 데이터를 위해 설계된 합리적인 주의 기준으로 생체 인식 데이터를 보호합니다. 당사의 정보 보안 정책은 이러한 보호 조치를 설명합니다.
12. 본 정책의 변경
Didit은 법률, 운영 또는 제품 변경 사항을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 업데이트하는 경우, Didit은 본 정책 상단의 날짜를 업데이트합니다.
13. 연락처
본 정책에 대해 질문이 있는 경우, 다음으로 연락하십시오: