생체인식정보 보관 및 파기 정책

최종 수정: 2026년 10월 12일

이 문서는 저희 개인정보 처리방침이 가리키는, 생체인식정보의 보관 및 파기에 관한 서면 기준입니다. 서비스에서 얼굴 인증을 시작하는 모든 사람에게, 어디에 있든 적용됩니다. 서비스란 세계공화국 애플리케이션과 웹사이트를 말하며, 같은 애플리케이션이 Raised by Humanity라는 이름으로 제공되는 경우도 포함합니다. 서비스가 어떤 사이트를 포함하는지는 개인정보 처리방침 제1조에 정해져 있고, 이 정책도 같은 뜻으로 씁니다. 이 정책은 저희가 이를 지키도록 요구할 수 있게 하기 위해, 그리고 이런 기준을 공개하도록 요구하는 법을 지키기 위해 공개합니다.

1. 이 정책이 다루는 범위

개인정보 처리방침 제4조에서 설명하는, 실제 사람인지 확인하는 얼굴 인증은 두 가지 생체인식정보를 만듭니다. 둘 다 Amazon Web Services(AWS)가 저희를 대신해 EU(아일랜드) 리전에 보관합니다:

  • 얼굴 인증 세션에서 촬영된 대조용 얼굴 이미지. Amazon S3에 저장됩니다.
  • 그 이미지에서 추출한 얼굴 특징 정보(템플릿). Amazon Rekognition 컬렉션에 저장되고 계정과 연결됩니다. 같은 얼굴이 두 번째 계정을 인증하는 데 쓰이지 않는지 저희가 확인할 수 있는 것은 이 컬렉션 덕분입니다.

이 정책에서 “생체인식정보”란 이 두 가지와, 이를 가리키는 저희 데이터베이스의 내부 기록(얼굴 인증 세션 기록)을 함께 뜻합니다.

인증 결과는 이 정책이 다루지 않습니다. 계정이 인증되었는지, 그리고 얼굴이 다른 계정과 일치하여 본인인증이 거절되었다는 기록(어느 계정인지와 유사도 점수)은 일반적인 계정 기록이며, 개인정보 처리방침에서 설명하는 대로 처리합니다.

이 정책에서 정한 기간이 적용되지 않는 기록이 하나 있습니다. 저희 클라우드 계정의 보안 감사 로그에는 얼굴을 컬렉션에 추가하는 요청이 기록되며, 그 항목에는 대조용 이미지에서 눈, 코, 입이 있는 위치와 머리의 각도가 적힙니다. 이미지나 얼굴 특징 정보는 결코 적히지 않습니다. 저희는 그 위치를 생체인식정보로 취급합니다. 그 항목은 개인정보 처리방침 제8조가 보안 감사 로그에 대해 정한 기간 동안 보관되며, 이 기간은 이 정책에서 정한 기간보다 길 수 있습니다. 또한 본인의 다른 생체인식정보를 파기해도 그 항목은 지워지지 않습니다. 저희는 그 위치를 결코 쓰지 않습니다.

2. 생체인식정보를 파기하는 시점

생체인식정보는 중복되지 않는 실제 사람임을 확인하고 중복 투표 계정을 막는 데 필요한 기간 동안만 보관합니다. 아래 중 가장 먼저 오는 시점에 영구적으로 파기됩니다:

  1. 계정이 삭제될 때. 여기에는 서비스에서 직접 하는 삭제와, 저희가 수동으로 하는 계정 폐쇄가 모두 해당합니다. 폐쇄는 이용약관에 따라, 또는 계정 보유자가 만 18세 미만임을 저희가 알게 되어 이루어집니다. 둘 사이에 다른 점은 파기가 어떻게 시작되는지입니다. 서비스에서 직접 하는 삭제는 파기를 자동으로 시작합니다. 삭제 자체의 일부로 대조용 얼굴 이미지와 얼굴 특징 정보를 파기하는데, 즉시 파기하거나, 투표한 테스트 선거가 앞으로 14일 이내에 마감되는 경우에는 그 선거가 마감될 때 파기합니다. 삭제한 시점부터 14일이 지난 뒤에 마감되는 선거는 파기를 전혀 미루지 않으며, 그 이유는 개인정보 처리방침 제4.5항에 적혀 있습니다. 저희가 수동으로 하는 폐쇄는 서비스에 그것을 시작하는 화면이 없어서, 저희가 직접 파기 예정으로 기록하며, 그만큼 시작이 늦어질 수 있습니다. 파기가 예정으로 기록되면 파기는 자동으로 이루어지고, 성공할 때까지 매일 자동으로 다시 시도됩니다. 이는 직접 하는 삭제에도, 저희가 하는 폐쇄에도 똑같이 적용됩니다. 계정을 삭제하는 시점에 파기를 끝내지 못한 경우에도 마찬가지입니다. 계정은 그대로 삭제되고, 파기는 예정으로 기록됩니다.
  2. 동의를 철회하거나 삭제를 요청할 때. 서비스에서 동의를 철회하는 것(어디에서 하는지는 개인정보 처리방침 제4.4항에 있습니다)과 개인정보 처리방침에 적힌 연락처로 보낸 요청은 1번 항목의 삭제와 같은 방식으로 처리하며, 한 가지만 다릅니다. 예정된 파기가 아직 실행되지 않은 상태에서 얼굴 인증을 새로 마치면, 그 인증이 새로운 동의가 되어 예정된 파기는 취소됩니다. 삭제는 이런 방식으로 취소되는 일이 없습니다.
  3. 서비스를 마지막으로 이용한 때로부터 3년이 지났을 때. 저희 기록에 남은 마지막 이용, 곧 투표, WDD 출금, 본인인증 시도, 등록한 정당 수정, 또는 아직 로그인되어 있는 세션 가운데 가장 나중 시점으로부터 3년이 지나면, 자동화된 작업이 생체인식정보를 파기하고 본인인증 상태를 해제합니다. 그 밖에 로그인과 로그아웃 자체는 따로 기록하지 않습니다. 본인에게 배정된 보상은 이용으로 치지 않습니다. 계정과 잔액, 지금까지 한 투표는 영향을 받지 않습니다. 다시 돌아오면 얼굴 인증을 새로 해서 다시 본인인증할 수 있습니다.
  4. 수집 목적이 달성되었을 때. 그 목적은 중복되지 않는 실제 사람임을 확인하고, 같은 얼굴로 두 번째 계정을 인증하지 못하게 하는 것입니다. 이 목적은 계정이 존재하는 동안 계속됩니다. 같은 얼굴로 두 번째 계정이 만들어지는 것을 알아볼 수 있는 것은 얼굴 특징 정보뿐이기 때문입니다. 목적이 끝나면 정보는 파기됩니다.
  5. 법이 요구하는 경우 그보다 먼저.

저희는 마지막 이용 시점으로부터 3년이 넘도록 생체인식정보를 보관하지 않습니다. 다만 제1조에서 설명하는 보안 감사 로그 항목은 예외입니다.

3년은 모든 사람에게 같은 기간이며, 더 짧은 상한을 정한 법도 있습니다. 콜로라도주는 마지막 이용 시점으로부터 24개월 이내에 생체인식정보를 파기하도록 요구합니다. 저희는 어디에 사는지 묻지 않으므로, 위에서 설명한 자동화된 작업이 스스로 더 짧은 기간을 적용할 수는 없습니다. 그 작업을 기다릴 필요는 없습니다. 계정을 삭제하지 않고도 언제든지 생체인식정보를 직접 파기할 수 있으며(서비스의 어디에서 파기하는지는 개인정보 처리방침 제4.4항에 적혀 있습니다), 제7조에 적힌 연락처로 파기를 요청할 수도 있습니다.

3. 파기가 이루어지는 방식

파기란 정보를 삭제하는 것이며, 사용하지 않음으로 표시해 두는 것이 아닙니다:

  • 대조용 이미지는 모든 얼굴 인증 세션에 대해 Amazon S3에서 삭제됩니다.
  • 얼굴 특징 정보는 Amazon Rekognition 컬렉션에서 삭제되고, 그 컬렉션에 있는 해당 계정의 항목도 함께 제거됩니다.
  • 이를 가리키던 내부 기록은 저희 데이터베이스에서 삭제됩니다. 한 가지 예외는 얼굴이 다른 계정과 일치하여 본인인증이 거절되었다는 기록(어느 계정인지와 유사도 점수)입니다. 계정이 아직 유지되고 있으면 이 기록은 이미지 참조를 지운 채 계정 기록으로 남고, 계정이 삭제될 때 나머지와 함께 삭제됩니다.

어느 단계든 실패하면 해당 계정에 표시가 남고, 작업이 매일 다시 시도합니다. 장기간 이용하지 않아 그 일정에 따라 정보가 파기된 얼굴 인증은 같은 순간에 본인인증 상태도 함께 해제됩니다. 중복 확인이 더 이상 볼 수 없는 얼굴에 기대어 어떤 계정도 투표할 수 없도록 하기 위해서입니다.

위 일정과는 별개로, 같은 일일 작업이 더 이상 계정과 연결되어 있지 않은 얼굴 특징 정보를 모두 제거합니다. 컬렉션에 실수로 남는 것이 없도록 하기 위해서입니다.

4. 요청이 있을 때 확인하는 이미지

얼굴이 다른 계정과 일치하면 본인인증은 자동으로 거절되며, 이때 이미지를 보는 사람은 없습니다. 그 결정을 사람이 살펴보도록 요청할 수 있으며, 방법은 개인정보 처리방침에 적혀 있습니다. 요청하면 그 담당자가 해당 인증의 대조용 이미지와, 일치한 계정에 보관된 이미지를 엽니다. 다만 둘 다 아직 남아 있는 경우에만 그렇습니다. 위 일정에 따라 어느 한쪽이 이미 파기되었을 수 있기 때문입니다. 이 이미지는 위에서 설명한 바로 그 대조용 이미지이고, 같은 일정에 따라 파기되며, 담당자가 확인한 뒤에는 사본을 남기지 않습니다.

5. 서비스 제공업체

AWS는 개인정보 처리방침에 설명된 대로 저희를 대신하여, 저희 지시에 따라 생체인식정보를 저장하고 처리합니다. 저희 얼굴 인증 세션은 AWS가 감사용 이미지를 보관하지 않도록 설정되어 있습니다.

저희는 얼굴 인증이 어떤 사람을 잘못 거절했을 때를 위해, 두 번째 제공업체인 Didit에서 신분증 확인을 받는 2차 확인 절차를 설계했습니다. 이 2차 확인 절차는 제공되지 않습니다. 서비스에는 그런 확인을 시작하는 화면이 없고, 그것을 시작하려는 요청은 언제나 거부됩니다. Didit는 저희의 생체인식정보나 신원 정보를 전혀 보관하고 있지 않습니다. 어떤 확인도 시작할 수 없으므로, Didit에는 계정 삭제가 닿을 대상도, 물어볼 것도 없습니다.

이 2차 확인 절차를 언젠가 제공하게 되면, 개인정보 처리방침에 Didit가 정보를 보관할 수 있는 조건과 삭제해야 하는 조건을 명시하고, 이 정책에는 제2조의 파기 일정이 그 정보에 어떻게 적용되는지를 명시합니다. 두 변경 사항은 모두 그러한 확인이 이루어지기 전에 공개합니다.

6. 이 정책의 변경

보관 기간이나 파기 방법을 변경할 때는, 변경이 효력을 갖기 전에 이 페이지에 그 내용을 공개하고 위의 “최종 수정” 날짜를 고칩니다. 이 페이지가 저희가 할 수 있는 유일한 고지입니다. 로그인으로는 저희가 본인의 이메일 주소도, 전화번호도, 우편 주소도 보유하게 되지 않고, 정당 신고에 적어 준 주소는 그 신고에만 쓰고 다른 데에는 쓰지 않으며, 서비스 안에 배너나 메시지도 없습니다. 그 이유는 개인정보 처리방침 제13조에 설명되어 있습니다. 보관 기간을 줄이는 변경은 즉시 적용할 수 있습니다. 보관 기간을 늘리는 변경은 이 페이지에 공개된 지 30일이 지나기 전까지는 이미 보관 중인 정보에 적용하지 않습니다.

이 정책은 영어로 작성되며, 저희는 다른 언어로도 공개합니다. 본인에게 적용되는 판본은 서비스가 본인에게 보여 준 언어의 판본입니다. 그 판본과 영어 원문이 다를 때는 본인에게 더 유리한 의미가 적용됩니다.

7. 문의

이 정책에 대한 문의와 생체인식정보에 관한 요청은 개인정보 처리방침에 적힌 연락처로 보내 주십시오.