# Didit은 사용자에게 생체 정보 동의를 받나요(BIPA, CUBI)?

Source: https://help.didit.me/ko/data-privacy/biometric-consent
Updated: 2026-11-12

Didit은 일리노이, 텍사스, 콜로라도 사용자에게 첫 얼굴 촬영 전 동의 단계를 표시합니다. 모드, API 필드, SDK 버전을 확인하세요.

네.
Didit은 일리노이(BIPA), 텍사스(CUBI), 콜로라도의 생체 정보 법이 적용되는 사람들에게 첫 얼굴 촬영 전에 동의 단계를 표시하고, 그 답변을 세션에 기록합니다.
모드는 애플리케이션마다 **자동**(기본값), **항상**, **표시 안 함** 중에서 선택합니다.
Didit은 단계를 표시하고 답변을 기록하지만, 여러분의 인증 여정이 적용되는 법을 충족하는지 판단할 책임은 여러분에게 있습니다.

## 동의 단계란

셀피 전에 표시되는 화면입니다.
수집되는 정보(얼굴 기하 정보), 목적, 보유 주체, 보관 기간을 안내하고 생체 정보 정책으로 연결하는 링크를 제공합니다.
버튼은 **동의하고 계속** 하나이며, 사용자가 동의 체크박스를 선택하면 활성화됩니다.
이 단계는 라이브니스, 얼굴 일치, 연령 추정처럼 얼굴을 촬영하는 세션이나 신분증 촬영 중 찍는 셀피에만 표시됩니다.

## 모드 선택하기

콘솔에서 애플리케이션의 **설정**을 열고 **데이터 및 개인정보**, **생체 정보 동의** 순서로 이동합니다.
변경할 때마다 감사 로그에 기록됩니다.

| 모드 | 동작 |
| --- | --- |
| **자동**(기본값, 권장) | 일리노이, 텍사스, 콜로라도 법이 적용될 수 있는 경우에 단계를 표시합니다. 그 밖의 사용자에게는 표준 한 줄 안내가 표시됩니다. |
| **항상** | 얼굴이 촬영되는 모든 사람에게 위치와 관계없이 단계를 표시합니다. |
| **표시 안 함** | Didit은 동의 단계를 표시하지 않습니다. 셀피 전에 생체 정보 동의를 직접 받고 기록을 보관해야 합니다. |

**자동** 모드에서는 다음 중 하나에 해당하면 단계가 표시됩니다.

- 세션을 만들 때 해당 주를 지정했거나 예상 정보에 미국 주소를 보냈습니다.
- 사용자의 IP 주소가 일리노이, 텍사스, 콜로라도에 있습니다.
- 사용자가 미국에 있는 것으로 보이지만 어느 주인지 알 수 없습니다.
- 신분증이 해당 주에서 발급되었습니다.

## API로 보낼 수 있는 값

세션 생성의 선택 필드 두 개로 이미 알고 있는 정보를 플로우에 전달합니다.

| 필드 | 역할 |
| --- | --- |
| `user_state` | 사용자의 거주지로, `US-IL` 또는 `IL` 같은 코드입니다. 해당 주이면 단계가 표시됩니다. |
| `biometric_consent` | 이미 받은 동의로, `given_at`(미래가 아닌 시각)과 `text_version`입니다. 플로우는 다시 묻지 않고, 세션에는 여러분이 수집한 것으로 기록됩니다. |

정확한 형식은 [세션 생성](https://docs.didit.me/sessions-api/create-session)을 참고하세요.

## 어떤 앱에서 표시되나요

| 사용자가 인증하는 곳 | 단계 표시 |
| --- | --- |
| 호스팅 인증 플로우, 웹 SDK 또는 WebView | 예 |
| 네이티브 SDK 4.10.0 이상(iOS, Android, 이를 포함한 React Native 또는 Flutter 릴리스) | 예 |
| 4.10.0 미만의 네이티브 SDK | 아니요 |

4.10.0 미만의 네이티브 SDK는 단계를 표시할 수 없으므로 해당 인증은 단계 없이 진행되며, 세션에는 동의가 필요했지만 수집되지 않았다고 기록됩니다.
네이티브 앱에서 일리노이, 텍사스, 콜로라도의 사용자를 인증한다면 SDK를 업그레이드하거나 셀피 전에 직접 동의를 받으세요.

## Didit이 기록하는 것

Didit은 답변을 세션에 보관합니다. 동의한 시각, 표시된 텍스트의 버전, 언어, 단계, 요청의 IP 주소와 위치, 사용자 에이전트가 포함됩니다.
결정과 웹훅에는 상태가 담긴 `biometric_consent` 객체가 포함되므로 감사인에게 제시할 수 있습니다.

## 관련 문서

- [인증에 포함된 개인 데이터](https://help.didit.me/ko/data-privacy/personal-data-in-a-verification)
- [Didit이 데이터를 보호하는 방법](https://help.didit.me/ko/data-privacy/how-didit-protects-data)
- [Didit 문서의 생체 정보 동의](https://docs.didit.me/getting-started/biometric-consent)