KatiTrust

개인정보 처리방침

1. 개인정보 처리 책임자

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
독일
이메일: [email protected]

2. 개인정보의 수집 및 처리

본 개인정보 처리방침은 웹사이트, 웹 앱, Android 및 iOS용 KatiTrust 앱에 적용됩니다. 이용 시 다음과 같은 정보가 처리됩니다.

  • 사진 및 영상: KatiTrust 앱으로 촬영한 사진과 영상은 처리 및 확인을 위해 당사 서버로 전송됩니다.
  • 위치: 동의한 경우, 촬영 시점의 기기 위치가 당사 서버로 전송되며 즉시 약 10km 정확도로 반올림됩니다. 반올림된 값만 저장됩니다. 정확한 좌표는 당사 데이터베이스나 로그에 절대 기록되지 않습니다.
  • 타임스탬프: 촬영 시각은 자동으로 기록됩니다.
  • 해시: 사진 또는 영상에서 고유한 디지털 지문(SHA-256 해시)이 생성되어 당사 서버 데이터베이스에 저장됩니다.
  • 기기/브라우저 정보: 보안 및 오류 해결을 위해 촬영 및 방문 시마다 기기 또는 브라우저에 관한 기술 정보(User-Agent)와 IP 주소가 기록됩니다.
  • 메모 (선택): 촬영본에 짧은 텍스트 메모를 선택적으로 추가할 수 있습니다. 이 메모는 기록과 함께 저장되며, 해당 확인 코드를 조회하는 누구나 볼 수 있습니다.
  • 피드백 (선택): 앱이나 웹사이트의 피드백 기능을 이용하는 경우, 메시지와 첨부한 스크린샷은 이메일로 당사 고객지원 주소에 전송되며 당사 데이터베이스에 저장되지 않습니다.
  • 오류 보고서: 네이티브 앱이 비정상 종료되면 다음 실행 시 오류 보고서가 자동으로 당사 고객지원 주소에 전송됩니다. 보고서에는 기술적 오류 설명, 기기 모델, 운영체제 및 앱 버전이 포함되며 사진, 영상, 위치, 메모는 포함되지 않습니다. 당사는 이를 오류 수정에만 사용합니다.
  • 기기 내 갤러리: 네이티브 앱은 다시 찾아볼 수 있도록 최근 24시간 동안 직접 촬영한 목록(확인 코드, 촬영 시각, 미리보기 이미지)을 사용자의 기기에만 저장합니다. 이 목록은 당사로 전송되지 않으며, 24시간이 지나거나 앱을 삭제하면 자동으로 삭제됩니다.
  • 앱 평가: 네이티브 앱은 Google Play 또는 App Store의 평가 기능을 통해 앱 평가를 한 번 요청할 수 있습니다. 이는 전적으로 Google 또는 Apple이 처리하며, 당사는 이 과정에서 어떠한 개인정보도 받지 않습니다.
  • 기기 확인: 진짜 촬영본만 확인 코드를 받을 수 있도록, 네이티브 앱은 촬영할 때마다 실제 기기에서 실행되는 정품 앱인지 확인합니다. Android에서는 Google Play Integrity를 사용합니다. 앱은 촬영본의 지문(SHA-256 해시)만 Google에 전달하며, 사진이나 영상 자체는 절대 전달하지 않습니다. Google은 앱과 기기를 확인하고 서명된 결과를 반환하며, 당사 서버가 이를 평가합니다. iPhone에서는 Apple App Attest를 사용합니다. 설치당 한 번 Apple이 사용자의 기기에서 생성된 키를 확인하고, 당사는 그 공개 키를 저장합니다. 이후 앱은 각 촬영본에 기기에서 직접 서명합니다. 당사는 촬영본마다 확인 결과만 저장합니다. 법적 근거는 위조된 촬영본을 막기 위한 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호).
  • 거부된 촬영본: 자동 확인에서 사진이나 영상의 첫 프레임이 거부된 경우(예: 화면이나 인쇄물이 찍힌 경우), 당사는 확인 기능을 테스트하고 개선하기 위해 해당 이미지를 최대 30일간 서버에 보관한 후 자동으로 삭제합니다. 이 이미지는 어떤 확인 코드나 기록과도 연결되지 않고, 누구도 조회할 수 없으며, 이 목적을 위해서만 당사 팀이 열람합니다.

3. 처리 목적

정보는 사진과 영상의 확인 목적으로만 처리됩니다. 여기에는 다음이 포함됩니다.

  • 사진 또는 영상의 디지털 지문(해시) 생성
  • 당사 서버 데이터베이스에 해시값 저장
  • AI 기반 이미지 조작 검사(영상의 경우 첫 프레임을 검사)
  • 저장된 정보를 바탕으로 한 진위 확인

4. 보관 및 삭제

사진, 영상 및 관련 메타데이터(대략적인 위치, 촬영 시각, SHA-256 해시)는 촬영 시점부터 24시간 동안 보호된 서버에 저장되며, 이후 파일과 촬영에 관한 모든 정보가 자동으로 영구 삭제됩니다. 만료된 코드를 확인할 때 명확한 안내가 표시되도록, 다른 정보 없이 확인 코드와 만료 시각만 남습니다. 그 전까지는 해당 확인 코드를 가진 누구나 그 기록을 조회하고 볼 수 있습니다. 확인 기능은 바로 이를 위한 것입니다. 또한 확인 코드와 요청 사유를 당사에 알려 개별 기록을 기한 전에 삭제해 달라고 요청할 수 있으며, 당사는 모든 요청을 검토하고 그에 따라 조치합니다.

5. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제 및 처리 제한을 요구할 권리가 있습니다. 문의: [email protected].

6. 호스팅

본 웹사이트는 Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, 독일)에서 호스팅됩니다. 웹사이트 방문 시 기술 정보(IP 주소, 브라우저 종류, 접속 시각)가 서버 로그 파일에 자동으로 저장됩니다.

7. 쿠키

본 웹사이트는 웹사이트 이용 분석을 위해 Google Analytics(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드)를 사용합니다. Google Analytics는 이용자의 기기에 저장되는 쿠키를 사용합니다. 쿠키가 생성한 웹사이트 이용 정보는 일반적으로 미국에 있는 Google 서버로 전송되어 저장됩니다. 당사는 IP 익명화 기능과 함께 Google Analytics를 사용하므로, 이용자의 IP 주소는 사전에 EU 내에서 축약됩니다. 브라우저 설정을 변경하거나 쿠키 배너에서 거부하여 쿠키 저장을 막을 수 있습니다. 법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 a호). 페이지 하단의 “쿠키 설정”을 눌러 언제든지 동의를 철회할 수 있습니다. 그 밖에 본 웹사이트는 언어 설정을 저장하기 위해 기술적으로 필요한 localStorage 항목 하나만 사용합니다.

8. 변경

당사는 필요에 따라 본 개인정보 처리방침을 변경할 수 있습니다. 최신 버전은 항상 이 페이지에서 확인할 수 있습니다.

최종 수정: 2026년 10월