RemoteBridge 개인정보 안내
개인정보 처리방침 공개 초안
고객 동의로 시작하는 일회성 원격지원에서 어떤 정보를 왜 처리하고, 언제 파기하는지 설명합니다. 현재 서비스는 출시 검증 단계이며 이 문서는 정식 시행 전 투명한 검토를 위한 초안입니다.
- 문서 버전
- DRAFT-0.1
- 초안 게시일
- 시행일
- 미정 · CPO·법무 승인 후 공지
1. 처리 목적과 최소 수집
RemoteBridge는 고객 계정을 만들지 않으며, 정식 서비스에서는 고객이 요청한 원격지원을 제공하고 동의·보안 사실을 소명하는 데 필요한 정보만 처리하는 것을 원칙으로 합니다. 선택 항목을 제공하지 않아도 링크 발송 등 해당 기능을 사용하지 않는 방식으로 지원을 요청할 수 있습니다.
| 항목 | 처리 시점 | 목적 | 구분 |
|---|---|---|---|
| 고객 이름 또는 호칭 | 상담원이 입력하는 경우 | 지원 대상 식별과 응대 | 선택 |
| 휴대전화번호·이메일 | 고객이 링크 발송을 요청하는 경우 | 일회성 접속 안내 발송 | 선택 (해당 발송 시 필요) |
| 회사명·부서 | 기업 고객이 제공하는 경우 | 지원 이력 구분 | 선택 |
| 기기 운영체제·버전·호스트명 | 지원 프로그램 실행 시 | 호환성 확인과 원격지원 수행 | 기능 이용 시 자동 |
| 접속·동의 시각, 접속 IP, 기기 정보 | 고객 진입과 동의 시 | 동의 증명과 보안 사고 대응 | 기능 이용 시 자동 |
| 원격 연결 식별값의 단방향 해시 | 지원 프로그램 등록 시 | 승인된 세션 연결과 재사용 차단 | 기능 이용 시 자동 |
| 채팅·전송 파일 | 고객 또는 상담원이 해당 기능을 사용하는 경우 | 지원 수행과 분쟁 대응 | 기능 사용 시에만 |
수집하지 않는 정보
주민등록번호, 계좌·카드번호, 보안카드 번호, 고객 PC 파일의 자동 수집, 키 입력 기록, 위치정보, 원격 연결 식별값 원문은 수집·저장하지 않습니다. 화면 녹화는 기본적으로 사용하지 않습니다.
2. 원격제어 동의
- 상담원이 화면을 보거나 마우스·키보드를 조작하기 전에 매 세션 고객이 [허용]을 직접 눌러야 합니다.
- 고객에게 상담원 표시명·소속과 조작 범위를 알리고, [허용]과 [거부]를 동등하게 제공합니다.
- 고객은 동의를 거부하거나 지원 중 [지원 종료]를 눌러 언제든 철회할 수 있으며, 서버와 프로그램은 종료 절차로 진입합니다.
- 고객이 없는 상태의 무인접속, 부팅 시 자동 시작, 세션이 끝난 뒤 재접속하는 기능은 제공하지 않습니다.
- 화면 녹화 기능을 향후 도입하려면 원격제어 동의와 별도의 사전 고지가 필요하며, 기본값은 꺼짐입니다.
성공은행은 원격지원 과정에서 비밀번호, 보안카드 번호, 인증서 비밀번호를 요구하지 않습니다. 고객이 허용하기 전에는 원격 연결을 시작할 수 없습니다.
3. 보유기간과 파기
목적을 달성하거나 보유기간이 끝나면 지체 없이 파기합니다. 다만 분쟁 대응, 법적 의무 또는 적법한 보존 조치가 필요한 경우에는 해당 근거와 기간을 분리해 관리합니다.
| 데이터 | 보유기간 초안 |
|---|---|
| 고객 이름·전화번호·이메일 | 마지막 접촉 후 3년 또는 적법한 파기 요청 처리 시 |
| 동의·감사·세션 행위 기록 | 최소 5년 (증적 보존 목적) |
| 세션·기기 메타데이터 | 5년 |
| 전송 파일 | 30일 |
| 녹화 파일 | 기능 도입 시 기본 90일; 별도 사전 고지와 설정 필요 |
연락처와 기기 호스트명은 삭제 또는 복호할 수 없는 값으로 전환합니다. 변경할 수 없는 동의·감사 증적 안의 개인정보는 암호화 키를 폐기해 복호가 불가능하도록 하면서 사건의 시각과 동의가 있었다는 구조만 보존합니다.
4. 처리 위탁
아래 목록은 PRD에 포함된 위탁 후보와 예정 업무입니다. 정식 계약·운영이 확인된 현황표가 아니며, 최종 방침에는 실제 수탁사만 게시합니다. 수탁사 변경 시 이 페이지와 개정 이력을 함께 갱신합니다.
| 수탁사·후보 | 위탁 업무 | 처리 항목 | 현재 상태 |
|---|---|---|---|
| 솔라피(Solapi) | 문자·알림톡 발송 | 휴대전화번호, 접속 안내 | 운영 계약·발신 승인 확인 전 |
| 이메일 발송 사업자 | 이메일 접속 안내 발송 | 이메일 주소, 접속 안내 | Resend 또는 AWS SES 중 미선정 |
| Cloudflare | DNS·웹 보안·파일 저장 후보 | 요청 IP, 암호화된 전송 파일 | 계약·구성·DPA 확인 전 |
| VPS 제공 사업자 | 서버 호스팅 | 암호화되어 저장되는 서비스 데이터 | 정식 사업자 표기와 계약 확인 전 |
| Sentry | 오류 진단 | 개인정보 제거 후 오류 정보 | 도입 여부·보관 설정 검토 중 |
5. 국외 이전 검토
국외 이전 세부사항은 아직 승인되지 않았습니다
이전받는 자, 국가, 항목, 시점·방법, 목적, 보유기간과 법적 근거를 계약과 실제 구성으로 확인하기 전에는 해당 기능을 정식 운영 대상으로 승인하지 않습니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 시점·방법 | 보유기간 | 검토 상태 |
|---|---|---|---|---|---|---|
| Cloudflare | 서비스 제공 국가 — 계약·라우팅 확인 후 확정 | 요청 IP, 암호화된 전송 파일 | 웹 보안·전송·파일 보관 | 웹 요청 또는 파일 기능 사용 시 암호화 전송 | 계약·보관 정책 확정 전 | 법적 근거·DPA·국가 목록 법무 검토 중 |
| 이메일 발송 사업자 | 사업자 선정 후 확정 | 이메일 주소, 일회성 접속 안내 | 고객이 요청한 이메일 발송 | 발송 요청 시 암호화 전송 | 사업자 선정 후 최소 보관기간 확정 | 사업자 미선정·운영 전 |
| Sentry | 도입 구성에 따라 확정 | 개인정보를 제거한 오류 정보 | 서비스 오류 진단 | 도입 후 오류 발생 시 | 도입 전 확정 | 도입 검토 중; 개인정보 스크러빙 전제 |
6. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 다른 법령에 따른 보존 의무나 권리 제한 사유가 있으면 그 사유와 불복 방법을 함께 알립니다.
1. 접수
전용 이메일·전화 또는 콘솔 접수 채널로 요청합니다.
2. 본인 확인
세션 코드와 안내받은 연락처 소유 여부 등 필요한 최소 정보만 확인합니다.
3. 처리
관련 이력을 확인하고 열람, 정정·삭제 또는 처리정지를 수행합니다.
4. 통지
내부 목표인 접수 후 10일 이내에 결과 또는 제한 사유를 알립니다. 더 짧은 법정 기한이 적용되면 그 기한을 따릅니다.
권리요청 접수 채널 확정 전
개인정보 보호책임자 성명, 담당 부서, 전용 이메일과 전화번호는 현재 법무·운영 승인을 기다리고 있습니다. 이 페이지에는 개인정보를 입력하는 양식이 없으며, 정식 서비스 전 실제 접수 채널과 담당자를 반드시 게시합니다.
7. 안전성 확보조치
접근 통제
역할·팀 범위에 따라 권한을 제한하고 개인정보 열람을 감사 기록으로 남깁니다.
암호화와 최소 표시
연락처·IP·호스트명은 암호화하고 기본 화면에는 마스킹하며, 연결 식별값 원문은 저장하지 않습니다.
세션 격리
접속 링크·번호와 프로그램 자격은 세션 범위의 일회성 값으로 제한합니다.
종료와 파기
지원 종료 시 연결 권한을 폐기하고 고객 프로그램의 임시 파일과 자격정보를 정리하도록 설계합니다.
8. 개정 이력
문구가 바뀌면 새 버전을 발행하고 이전 버전의 게시일·시행일과 변경 내용을 이 표에 계속 보존합니다.
| 버전 | 게시일 | 시행일 | 변경 내용 |
|---|---|---|---|
| DRAFT-0.1 | 미정 | 최초 공개 초안. CPO·법무 검토와 운영 사업자 확정 전. |