개인정보 처리방침.

본 정책은 Crown Stack Systems(이하 “저희”, “ShieldID”)가 ShieldID 신원 확인 서비스와 myshieldid.com 웹사이트(shieldid.ca 및 myshieldid.ca로도 접속 가능)를 통해 개인정보를 어떻게 수집, 이용, 공개, 보관, 보호하는지 설명합니다. 이 정책은 제품이 현재 실제로 하는 일을 반영하도록 작성되었으며, 서비스와 법률 검토가 진행됨에 따라 정책과 위의 날짜를 함께 업데이트합니다.

ShieldID는 일반적으로 두 가지 방식으로 사용됩니다. 기업(이하 “고객”)이 자사의 신청자, 고객, 세입자 또는 의뢰인(이하 “신청자”)의 신원을 확인하기 위해 ShieldID를 연동합니다. 이 관계에서 어떤 확인을 왜 실행할지는 고객이 결정하며, 신청자에 대한 개인정보 고지는 고객이 책임집니다. ShieldID는 확인을 제공하기 위해 고객을 대신하여 개인정보를 처리합니다. 이와 별도로, 이 웹사이트를 방문하거나 문의 양식을 작성하거나 직접 sandbox 계정을 만드시는 경우, 해당 정보는 아래에 설명된 대로 저희가 직접 책임집니다.

1. 책임성

Crown Stack Systems는 처리를 위해 제3자에게 전달된 정보를 포함하여 저희가 관리하는 개인정보에 대해 책임을 집니다. 문의, 열람 요청 및 불만 사항은 본 정책 끝에 있는 연락처로 접수되며, Crown Stack Systems의 개인정보 보호 규정 준수 책임자가 처리합니다.

서비스 제공을 돕기 위해 다른 회사(예: 인프라 또는 통신 제공업체)를 이용하는 경우에도, 저희가 공유한 개인정보에 대한 책임은 저희에게 있으며, 해당 업체가 본 정책에 부합하는 수준으로 정보를 보호하도록 요구합니다.

2. 목적의 명확화

저희는 개인정보를 수집하기 전 또는 수집하는 시점에 수집 이유를 명확히 밝힙니다. 신원 확인의 경우 그 목적은 다음과 같습니다. 정부 발급 신분증을 읽고, 실시간 얼굴을 신분증 사진과 대조하며, 실제 사람이 있는지(라이브니스) 확인하고, 사기 및 문서 위변조 신호를 보고하여 요청 기업이 스스로 판단할 수 있도록 신청자의 신원을 확인하는 것입니다.

• 고객이 요청한 특정 확인(문서 판독, 얼굴 대조, 라이브니스, 사기 신호)을 수행하기 위해서입니다.
• API 응답, 웹훅 및 대시보드를 통해 요청한 고객에게 결과를 전달하기 위해서입니다.
• Trust Ledger와 연동된 고객을 위해 Trust Ledger의 추가 전용(append-only) 기록인 Activity Ledger를 유지하기 위해서입니다. 독립형 ShieldID API 계정에 대한 동등한 원장 항목은 곧 제공될 예정입니다.
• 플랫폼 자체에 대한 사기 또는 남용 탐지를 포함하여 서비스를 운영, 보호, 지원하고 요금을 청구하기 위해서입니다.
• 이 웹사이트 방문자의 경우, 문의 양식 제출에 응답하거나 직접 만드신 sandbox 개발자 계정을 운영하기 위해서입니다.

3. 동의

신청자의 개인정보를 확인 목적으로 수집하기 전에, 확인 절차 자체를 통해, 그리고 기반이 되는 사업 관계에서는 고객과 신청자 간의 약정을 통해 의미 있는 동의를 받습니다. 고객이 신청자의 신원 확인을 요청하는 경우, 고객은 자체 개인정보 고지에 따라 적법한 근거와 적절한 동의를 확보할 책임이 있습니다. ShieldID는 그 기반 관계의 당사자가 아니며, 고객의 구체적인 사용 사례에 어떤 동의가 필요한지에 대해 법률 자문을 제공하지 않습니다.

법적 또는 계약상 제한이 없는 한, 저희 또는 신원 확인을 요청한 기업에 연락하여 언제든지 동의를 철회하실 수 있습니다. 동의를 철회하면 확인을 완료하지 못하거나 서비스를 제공받지 못할 수 있습니다.

4. 수집의 제한

저희는 확인의 명시된 목적에 필요한 개인정보만 수집합니다. 제출된 정부 발급 신분증에 인쇄되고 인코딩된 정보(이름, 생년월일, 문서 번호, 만료일, 있는 경우 주소), 신청자 얼굴의 사진과 라이브니스 촬영본, 그리고 확인을 실행하고 기록하는 데 필요한 기술 정보(예: 어떤 확인이 실행되었고 그 결과가 무엇인지)가 이에 해당합니다. 확인에 필요한 것 이상은 수집하지 않으며, 익숙하지 않거나 표준이 아닌 문서는 담긴 내용대로 읽을 뿐 관련 없는 추가 정보를 요청하는 이유로 삼지 않습니다.

5. 이용, 공개 및 보관의 제한

저희는 위에서 밝힌 목적에 한하여 개인정보를 이용하며, 법률에 따라 달리 공개하도록 요구되거나 허용되는 경우(예: 유효한 법적 요청에 대한 응답)를 제외하고는 확인을 요청한 고객과 플랫폼 운영에 정보가 필요한 서비스 제공업체에게만 공개합니다. 신청자의 개인정보를 판매하지 않으며, 모델 학습에도 사용하지 않습니다.

보관은 저희가 가장 구체적으로 말씀드릴 수 있는 영역입니다. 확인 중에 촬영된 문서 사진과 셀피 사진인 신분증 이미지는 짧은 주기에 따라 자동으로 삭제되며, 기본값은 7일이고 매시간 실행되는 자동화 프로세스가 처리합니다. 확인 기록 자체(확인이 이루어졌다는 사실과 그 결과)는 서비스를 제공하고, 고객 자체의 기록 보관 및 규정 준수 요구를 지원하며, 저희의 법적 및 운영상 의무를 충족하는 데 필요한 기간 동안 별도로 보관됩니다. 설계상 무기한 보관하지는 않지만, 해당 기록의 구체적인 고정 삭제일은 아직 확정되지 않았습니다. 고객 자체의 확인 기록에 대한 계정별 보관 설정 기능은 계획 중이며 아직 제공되지 않습니다.

6. 정확성

저희는 신원 확인 목적에 필요한 만큼 개인정보를 정확하고 완전하게 유지하고자 합니다. ShieldID는 문서의 여러 독립된 출처(인쇄된 면, 바코드, 여권의 경우 기계 판독 영역)에서 필드를 읽어 서로 교차 확인하므로, 출처 간 불일치는 임의로 해소하지 않고 그 자체로 하나의 신호로 보고됩니다. 저희가 보유한 정보가 부정확하다고 생각되시면 아래의 “개인 정보 열람”을 참고해 주세요.

7. 보호 조치

저희는 개인정보를 그 민감도에 맞는 보호 조치로 보호합니다. 신분증 이미지와 신청자의 생년월일은 저장 시 암호화되고, 저희 서비스로 오가는 트래픽은 전송 중에 암호화됩니다. 시스템에서 사용하는 비밀 정보와 자격 증명에 대한 접근은 코드나 설정 곳곳에 흩어 두지 않고 중앙에서 관리하며 접근 통제를 적용합니다. 확인 데이터에 접근할 수 있는 사람은 각자의 역할에 필요한 범위로 제한합니다. 완벽하게 안전한 시스템은 없으며, 저희는 서비스가 성장함에 따라 이러한 보호 조치에 계속 투자하고 있습니다.

8. 공개성

이 정책은 myshieldid.com/privacy에 쉬운 언어로 공개되어 있으므로, 법률 전문가가 아니어도 저희가 개인정보를 어떻게 다루는지 이해하실 수 있습니다. 이 내용 중 분명하지 않은 부분이 있으면 문의해 주세요. 더 쉬운 말로 최선을 다해 설명해 드리겠습니다.

9. 본인 열람

법이 허용하는 제한적인 예외를 제외하고, 저희가 귀하에 대해 어떤 개인정보를 보유하고 있는지, 그 정보가 어떻게 사용되었는지, 누구에게 제공되었는지 문의하실 수 있습니다. 귀하가 직접적인 관계를 맺고 있는 사업자(예: 임대인 또는 대출 기관)를 통해 ShieldID로 확인을 받으셨다면, 해당 사업자가 기본 관계를 보유하고 있어 대부분의 요청을 직접 해결해 드릴 수 있으므로 먼저 그 사업자에게 문의하시길 권해 드립니다. 이 정책 끝에 안내된 주소로 저희에게 직접 문의하셔도 됩니다. 신청자가 자신의 확인 이력을 직접 조회할 수 있는 완전한 셀프 서비스 화면은 계획 중이며 아직 제공되지 않으므로, 현재는 이러한 요청을 수작업으로 처리하고 있습니다. 저희는 모든 요청을 접수했음을 알려 드리고, 법에서 연장을 허용하는 경우가 아니라면 PIPEDA가 허용하는 기간인 30일 이내에 답변드립니다.

10. 준수 여부에 대한 이의 제기

당사가 본 정책 또는 PIPEDA를 준수하지 않았다고 생각하시면 아래 연락처로 불만을 접수하실 수 있으며, 당사는 조사 후 답변드리겠습니다. 당사의 답변에 만족하지 못하시면 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada)에 불만을 제기하실 수 있습니다. 퀘벡주 거주자는 퀘벡 정보접근위원회(Commission d'accès à l'information du Québec)에 문의하실 수도 있습니다.

퀘벡주 거주자 안내: Law 25

퀘벡주의 Law 25는 퀘벡 거주자의 개인정보를 취급하는 조직에 PIPEDA에 더해 일반적으로 더 엄격한 추가 요건을 부과하며, 특히 얼굴 일치 및 라이브니스 감지와 직접 관련된 생체 정보를 주의 깊게 다룹니다. 당사는 개인정보 영향평가와 생체 정보 관련 고지 등 ShieldID에 Law 25가 구체적으로 요구하는 사항을 검토하고 있으며, 작업이 완료되는 대로 이 섹션을 업데이트하겠습니다. 그때까지 퀘벡 고객은 퀘벡 거주자에 대한 생체 인증에 별도의 Law 25 검토가 필요한 것으로 보셔야 합니다.

쿠키 및 이 웹사이트

myshieldid.com 마케팅 사이트는 정적 웹사이트입니다. 이 사이트에서는 제3자 광고 스크립트나 분석 스크립트를 실행하지 않습니다. 밝은 모드나 어두운 모드와 같은 화면 표시 설정을 기억하기 위해 브라우저의 로컬 스토리지를 사용할 수 있으며, 이 정보는 사용자의 기기에만 저장되고 저희에게 전송되지 않습니다. 문의 양식을 제출하시면 입력하신 정보는 문의 처리 서비스로 전송되어 메시지가 저희에게 전달됩니다.

정보가 저장되는 위치

신원 확인 데이터는 캐나다에 있는 저희 자체 서버에서 처리되고 저장됩니다. 퍼블릭 클라우드 제공업체가 아닌, 사설 네트워크상의 자체 관리 하드웨어를 사용합니다. 서비스를 제공하기 위해 신청자의 확인 데이터를 캐나다 밖으로 이전하지 않습니다. 이 방침이 바뀌는 경우에는 변경에 앞서 이 항목에 먼저 안내해 드리겠습니다.

아동의 정보

ShieldID는 아동을 대상으로 하지 않으며, 이 웹사이트를 통해 아동의 개인정보를 고의로 수집하지 않습니다. 신원 확인은 저희 고객이 자체 자격 기준(예: 임대차 계약이나 금융 상품에 따른 연령 요건)에 따라 자신의 신청자에게 사용하는 것이며, 이러한 기준은 ShieldID가 아닌 고객의 책임입니다.

본 정책의 변경

서비스가 변경되거나 법률 검토가 진행됨에 따라 본 정책을 업데이트할 수 있습니다. 업데이트할 때에는 위의 시행일을 함께 갱신합니다. 중요한 변경 사항은 시행되기 전에 이곳에 반영됩니다.

문의하기

Questions, access requests and complaints about this policy can be sent to [email protected] with “Privacy” in the subject line, or by post to Crown Stack Systems, Oshawa, Ontario, Canada.