1. 개요
주식회사 디젠트아이디(이하 "회사")는 myFinger 앱(이하 "서비스")의 운영과 관련하여 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 Google Play 정책을 준수하며, 이용자의 개인정보를 보호하기 위해 본 방침을 수립합니다.
myFinger는 카메라 기반 지문 인식 기술을 활용한 다중 인증(MFA) 솔루션입니다. 수집된 생체 정보는 기기 내부에만 저장되며, 외부 서버로 전송되지 않습니다.
2. 수집하는 개인정보 항목
| 항목 | 수집 목적 | 저장 위치 | 보유 기간 |
|---|---|---|---|
| 지문 이미지 및 특징점 데이터 | 본인 인증, 지문 매칭 | 기기 내부 (로컬) 서버 미전송 | 앱 삭제 또는 사용자 초기화 시 |
| 카메라 영상 (실시간 프레임) | 지문 감지 및 촬영 | 메모리 내 처리 후 즉시 폐기 | 촬영 완료 즉시 폐기 |
| FCM 기기 토큰 | MFA 인증 푸시 알림 발송 | 회사 서버 (암호화) | 앱 탈퇴 또는 토큰 갱신 시 |
| 앱 사용 통계 (익명) | 서비스 개선, 오류 분석 | Firebase Analytics (Google) | Google 정책에 따름 (최대 14개월) |
| 설정 값 (캡처 모드, 매칭 레벨 등) | 사용자 환경설정 유지 | 기기 내부 SharedPreferences | 앱 삭제 시 |
3. 개인정보 수집 방법
- 앱 내 카메라를 통한 지문 이미지 직접 촬영
- 사용자가 앱 설정 화면에서 직접 입력한 값
- 앱 실행 중 Firebase SDK에 의한 익명 사용 로그 자동 수집
- FCM 서비스에 의한 기기 토큰 자동 생성 및 수집
4. 개인정보 이용 목적
- 지문 기반 본인 인증 서비스 제공 (등록 및 검증)
- 다중 인증(MFA) 요청 푸시 알림 발송
- 앱 품질 개선 및 오류 분석 (익명 통계 활용)
- 관련 법령 준수
수집된 개인정보는 위 목적 이외의 용도로 사용되지 않습니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관의 요청이 있는 경우
6. 외부 서비스 제공자 (위탁)
| 제공자 | 제공 항목 | 목적 | 개인정보처리방침 |
|---|---|---|---|
| Google LLC (Firebase) | 익명 사용 통계, FCM 기기 토큰 | 분석, 푸시 알림 | Google 개인정보처리방침 |
7. 개인정보 보유 및 파기
개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
- 지문 데이터: 사용자가 앱 내 '초기화' 기능 사용 또는 앱 삭제 시 즉시 삭제
- FCM 토큰: 앱 탈퇴 요청 또는 토큰 갱신 시 서버에서 삭제
- 익명 통계: Google 정책에 따름 (최대 14개월)
8. 앱 접근 권한 안내
| 권한 | 목적 | 필수 여부 |
|---|---|---|
| 카메라 (CAMERA) | 지문 이미지 촬영 | 필수 |
| 알림 (POST_NOTIFICATIONS) | MFA 인증 요청 알림 수신 | 선택 |
| 인터넷 (INTERNET) | FCM 토큰 등록 및 MFA 결과 전송 | 필수 |
선택 권한을 허용하지 않아도 핵심 지문 촬영 기능을 사용할 수 있습니다.
9. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 조회·수정: 앱 설정 화면에서 저장된 데이터 확인
- 삭제·철회: 앱 내 '초기화' 기능 또는 앱 삭제를 통해 즉시 삭제
- 처리 정지: 아래 연락처로 요청
10. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다. 만 14세 미만 아동이 개인정보를 제공한 경우, 보호자는 아래 연락처로 삭제를 요청할 수 있습니다.
11. 개인정보 보호를 위한 기술적 조치
- 지문 특징점 데이터는 기기 내부 저장소에 암호화 저장
- 서버 통신 구간 TLS 1.2 이상 적용
- FCM 토큰 서버 저장 시 암호화
- 앱 코드 난독화(ProGuard/R8) 적용
12. 개인정보처리방침 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 사전 안내합니다.
13. 개인정보 보호 담당자 및 연락처
| 회사명 | 주식회사 디젠트아이디 (DiGentID Co., Ltd.) |
|---|---|
| 담당자 | 개인정보 보호 담당팀 |
| 이메일 | contact@digentid.com |
| 소재지 | 대한민국 |
개인정보 관련 불만이나 침해 신고는 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 문의하실 수 있습니다.