설계부터 갖춘 보안과 개인정보 보호

신원 데이터는 사용자가 공유하는 데이터 중 가장 민감합니다. Zoi ID는 모든 단계에서 이를 보호합니다. 강력한 암호화, 격리된 처리, 엄격한 접근 관리, 짧은 보관 기간.

설계부터 개인정보 보호. 기본부터 보안.

가장 안전한 데이터는 처음부터 보유하지 않는 데이터입니다. Zoi ID는 답만 전달하고, 증거는 규정이 요구하는 기간 동안만 보관합니다.

얼굴 템플릿: 저장하지 않습니다. 비교 한 번을 위해 메모리에서 만든 뒤 사라집니다.
증거: 이미지와 영상은 판정 후 90일 뒤, 또는 그보다 일찍 삭제합니다.
암호화: AES-256. 파일마다, 신원 기록마다 별도의 키를 사용합니다.
위치: 독일(EU)에 보관하며, 암호화한 백업도 EU에 둡니다.
AI: 자체 인프라에서 실행합니다. 신분증이나 얼굴을 외부 AI 서비스로 보내지 않습니다.
받는 정보: 필요한 항목만 받습니다. 기본값은 상태, 레벨, 유효 기한, 18세 이상 여부입니다.

인프라

독일(EU)에 있는 전용 인프라. 다른 모든 Zoi 시스템과 분리되어 있습니다.
글로벌 엣지 네트워크가 모든 외부 트래픽을 보호합니다.
얼굴과 신분증 분석은 격리된 서비스에서 실행됩니다.
EU 안의 암호화된 백업, 그리고 실행 전에 검증하는 서명된 릴리스.

자체 AI를 자체 인프라에서

얼굴, 실제 사람 확인, 신분증 분석은 Zoi ID 내부에서 실행됩니다. 신원 데이터를 외부 AI 서비스로 보내지 않으며, AI가 단독으로 건을 판정하지도 않습니다.

암호화

전송 중에는 최신 TLS로, 저장 시에는 AES-256으로 암호화합니다.
파일마다, 신원 기록마다 별도의 키를 씁니다.
암호화된 항목은 각자의 기록에 묶여 있습니다. 다른 기록으로 복사하면 열리지 않습니다.
키는 문서화된 정책에 따라 관리하며, 보호하는 데이터와 분리해 보관합니다. 백업도 암호화합니다.

얼굴 템플릿 없음

얼굴 템플릿은 절대 저장하지 않습니다. 얼굴 비교에 쓰는 숫자는 요청 하나가 처리되는 동안 메모리에만 있습니다.
소프트웨어는 사용자의 별도 동의가 있을 때만 얼굴을 비교합니다. 동의가 없으면 검토자가 사진을 비교합니다.
얼굴 분석은 격리된 서비스에서 실행되며, 이미지를 메모리에만 둡니다.
얼굴로 민족, 감정 또는 다른 특성을 추측하지 않습니다.

검토자 접근

이름이 확인되고 교육받은 검토자만 접근할 수 있으며, 권한은 역할별로 정해집니다.
검토자가 개인 데이터나 파일을 열 때마다 감사 로그에 기록됩니다. 모든 결정과 모든 관리 작업도 기록됩니다.
감사 로그는 추가만 되며, 10년 동안 보관합니다.
정부 발급 신분증 번호는 콘솔에서 기본적으로 가려지며, 로그에 절대 쓰지 않습니다.
제재나 PEP와 일치할 가능성이 있으면 서로 다른 두 명의 검토자가 필요합니다. 검토자는 자신이 본 버전의 사건만 결정할 수 있습니다.

세션과 기기

클라이언트 토큰은 무작위 값이며, 세션 하나에 묶이고 짧은 시간만 유효합니다. 저희는 해시만 저장합니다.
기기 확인, 칩 확인, 영상에 쓰는 모든 챌린지는 무작위이고, 한 번만 쓸 수 있으며, 유효 시간이 짧습니다.
모든 업로드는 번호가 붙은 증거 묶음에 속합니다. 단계를 다시 올리면, 예전 파일을 쓴 확인을 다시 실행합니다.
칩 데이터는 저희 서버에서 정부 인증서로 확인합니다. 휴대폰이 보낸 것을 그대로 믿지 않습니다.

데이터 보관 기간

다음은 기본 기간입니다. 법적 보존 조치가 있으면 기간 계산이 멈출 수 있습니다.

보관 정책 읽기

데이터	보관 기한
제출하지 않은 세션	만든 날부터 7일.
열린 세션(처리 중 또는 검토 중)	최대 60일, 그 뒤 만료됩니다.
신분증 이미지, 칩 데이터, 영상	최종 결정 후 90일. 최소 나이 미만이면 24시간. 동의 철회나 삭제 요청 시 즉시.
신원 정보(이름, 생년월일, 신분증 번호, 주소)	파트너에 사용자 계정이 있고 신원이 취소되지 않은 동안. 마지막 인증 후 최대 5년.
중복 확인 키, 결정, 개인 데이터가 없는 확인 결과	사기 방지를 위해 마지막 세션 후 5년.
제재 확인 기록	제재 기록 규정에 따라 10년.
감사 로그	10년.
백업	30일.

모든 삭제는 기록되고, 백업에서 복원할 때마다 다시 적용됩니다.

정책과 계약

모든 계정 뒤에 실제 사람이 있도록

Zoi ID가 곧 출시됩니다. 얼리 액세스 파트너는 샌드박스 키, 저희 팀과의 직접 소통 창구, 시장에 맞는 설정을 받습니다.

얼리 액세스 신청 영업팀 문의

이메일 문의: official@zoi.network