RemoteBridge성공은행 원격지원
서비스 홈

RemoteBridge 개인정보 안내

개인정보 처리방침 공개 초안

고객 동의로 시작하는 일회성 원격지원에서 어떤 정보를 왜 처리하고, 언제 파기하는지 설명합니다. 현재 서비스는 출시 검증 단계이며 이 문서는 정식 시행 전 투명한 검토를 위한 초안입니다.

문서 버전
DRAFT-0.1
초안 게시일
시행일
미정 · CPO·법무 승인 후 공지

1. 처리 목적과 최소 수집

RemoteBridge는 고객 계정을 만들지 않으며, 정식 서비스에서는 고객이 요청한 원격지원을 제공하고 동의·보안 사실을 소명하는 데 필요한 정보만 처리하는 것을 원칙으로 합니다. 선택 항목을 제공하지 않아도 링크 발송 등 해당 기능을 사용하지 않는 방식으로 지원을 요청할 수 있습니다.

개인정보 최소 수집 항목
항목처리 시점목적구분
고객 이름 또는 호칭상담원이 입력하는 경우지원 대상 식별과 응대선택
휴대전화번호·이메일고객이 링크 발송을 요청하는 경우일회성 접속 안내 발송선택 (해당 발송 시 필요)
회사명·부서기업 고객이 제공하는 경우지원 이력 구분선택
기기 운영체제·버전·호스트명지원 프로그램 실행 시호환성 확인과 원격지원 수행기능 이용 시 자동
접속·동의 시각, 접속 IP, 기기 정보고객 진입과 동의 시동의 증명과 보안 사고 대응기능 이용 시 자동
원격 연결 식별값의 단방향 해시지원 프로그램 등록 시승인된 세션 연결과 재사용 차단기능 이용 시 자동
채팅·전송 파일고객 또는 상담원이 해당 기능을 사용하는 경우지원 수행과 분쟁 대응기능 사용 시에만

수집하지 않는 정보

주민등록번호, 계좌·카드번호, 보안카드 번호, 고객 PC 파일의 자동 수집, 키 입력 기록, 위치정보, 원격 연결 식별값 원문은 수집·저장하지 않습니다. 화면 녹화는 기본적으로 사용하지 않습니다.

3. 보유기간과 파기

목적을 달성하거나 보유기간이 끝나면 지체 없이 파기합니다. 다만 분쟁 대응, 법적 의무 또는 적법한 보존 조치가 필요한 경우에는 해당 근거와 기간을 분리해 관리합니다.

개인정보 및 지원 데이터 보유기간
데이터보유기간 초안
고객 이름·전화번호·이메일마지막 접촉 후 3년 또는 적법한 파기 요청 처리 시
동의·감사·세션 행위 기록최소 5년 (증적 보존 목적)
세션·기기 메타데이터5년
전송 파일30일
녹화 파일기능 도입 시 기본 90일; 별도 사전 고지와 설정 필요

연락처와 기기 호스트명은 삭제 또는 복호할 수 없는 값으로 전환합니다. 변경할 수 없는 동의·감사 증적 안의 개인정보는 암호화 키를 폐기해 복호가 불가능하도록 하면서 사건의 시각과 동의가 있었다는 구조만 보존합니다.

4. 처리 위탁

아래 목록은 PRD에 포함된 위탁 후보와 예정 업무입니다. 정식 계약·운영이 확인된 현황표가 아니며, 최종 방침에는 실제 수탁사만 게시합니다. 수탁사 변경 시 이 페이지와 개정 이력을 함께 갱신합니다.

개인정보 처리 위탁 후보와 검토 상태
수탁사·후보위탁 업무처리 항목현재 상태
솔라피(Solapi)문자·알림톡 발송휴대전화번호, 접속 안내운영 계약·발신 승인 확인 전
이메일 발송 사업자이메일 접속 안내 발송이메일 주소, 접속 안내Resend 또는 AWS SES 중 미선정
CloudflareDNS·웹 보안·파일 저장 후보요청 IP, 암호화된 전송 파일계약·구성·DPA 확인 전
VPS 제공 사업자서버 호스팅암호화되어 저장되는 서비스 데이터정식 사업자 표기와 계약 확인 전
Sentry오류 진단개인정보 제거 후 오류 정보도입 여부·보관 설정 검토 중

5. 국외 이전 검토

국외 이전 세부사항은 아직 승인되지 않았습니다

이전받는 자, 국가, 항목, 시점·방법, 목적, 보유기간과 법적 근거를 계약과 실제 구성으로 확인하기 전에는 해당 기능을 정식 운영 대상으로 승인하지 않습니다.

개인정보 국외 이전 후보와 미확정 사항
이전받는 자국가항목목적시점·방법보유기간검토 상태
Cloudflare서비스 제공 국가 — 계약·라우팅 확인 후 확정요청 IP, 암호화된 전송 파일웹 보안·전송·파일 보관웹 요청 또는 파일 기능 사용 시 암호화 전송계약·보관 정책 확정 전법적 근거·DPA·국가 목록 법무 검토 중
이메일 발송 사업자사업자 선정 후 확정이메일 주소, 일회성 접속 안내고객이 요청한 이메일 발송발송 요청 시 암호화 전송사업자 선정 후 최소 보관기간 확정사업자 미선정·운영 전
Sentry도입 구성에 따라 확정개인정보를 제거한 오류 정보서비스 오류 진단도입 후 오류 발생 시도입 전 확정도입 검토 중; 개인정보 스크러빙 전제

6. 정보주체의 권리와 행사 방법

정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 다른 법령에 따른 보존 의무나 권리 제한 사유가 있으면 그 사유와 불복 방법을 함께 알립니다.

  1. 1. 접수

    전용 이메일·전화 또는 콘솔 접수 채널로 요청합니다.

  2. 2. 본인 확인

    세션 코드와 안내받은 연락처 소유 여부 등 필요한 최소 정보만 확인합니다.

  3. 3. 처리

    관련 이력을 확인하고 열람, 정정·삭제 또는 처리정지를 수행합니다.

  4. 4. 통지

    내부 목표인 접수 후 10일 이내에 결과 또는 제한 사유를 알립니다. 더 짧은 법정 기한이 적용되면 그 기한을 따릅니다.

권리요청 접수 채널 확정 전

개인정보 보호책임자 성명, 담당 부서, 전용 이메일과 전화번호는 현재 법무·운영 승인을 기다리고 있습니다. 이 페이지에는 개인정보를 입력하는 양식이 없으며, 정식 서비스 전 실제 접수 채널과 담당자를 반드시 게시합니다.

7. 안전성 확보조치

접근 통제

역할·팀 범위에 따라 권한을 제한하고 개인정보 열람을 감사 기록으로 남깁니다.

암호화와 최소 표시

연락처·IP·호스트명은 암호화하고 기본 화면에는 마스킹하며, 연결 식별값 원문은 저장하지 않습니다.

세션 격리

접속 링크·번호와 프로그램 자격은 세션 범위의 일회성 값으로 제한합니다.

종료와 파기

지원 종료 시 연결 권한을 폐기하고 고객 프로그램의 임시 파일과 자격정보를 정리하도록 설계합니다.

8. 개정 이력

문구가 바뀌면 새 버전을 발행하고 이전 버전의 게시일·시행일과 변경 내용을 이 표에 계속 보존합니다.

개인정보 처리방침 개정 이력
버전게시일시행일변경 내용
DRAFT-0.1미정최초 공개 초안. CPO·법무 검토와 운영 사업자 확정 전.