# 검증에서 수집하는 개인 데이터

Source: https://help.didit.me/ko/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

Didit은 기본적으로 문서 이미지, 셀피, 얼굴 매칭 이미지, IP와 기기 신호를 보관합니다. 반환된 데이터 탭에서 항목별로 제한할 수 있습니다.

기본적으로 Didit은 **워크플로의 각 단계가 생성하는 모든 것**을 보관합니다. 문서 이미지와 문서에서
읽은 항목, 셀피와 라이브니스 촬영본, 얼굴 매칭 이미지, 그리고 워크플로에서 기기 및 IP 분석을
실행하는 경우 IP 주소와 기기 신호입니다. 기능별로 워크플로의 **반환된 데이터** 탭에서 제한하고,
보존 설정으로 보관 기간을 정합니다. 이와 별개로, 호스팅된 검증 페이지는 Didit이 페이지 운영에
사용하는 모니터링 도구로 **오류 보고서와 제품 분석 데이터**를 보냅니다. 이는 서비스의 일부로 모든
조직에 동일하며, 반환된 데이터 설정으로는 바뀌지 않습니다.

## 각 단계가 생성하는 데이터

검증은 워크플로가 요청하는 것만 수집합니다. 라이브니스 단계가 없는 워크플로는 셀피를 촬영하지 않습니다. 실행되는 단계별로는 다음과 같습니다.

| 단계 | 생성되는 개인 데이터 |
|---|---|
| **신분증 확인** | 문서 앞면과 뒷면 이미지, 문서에서 잘라낸 얼굴 사진, 문서에서 읽은 항목(이름, 날짜, 문서 번호, 국적, 주소, MRZ, NFC 사용 시 칩 데이터) |
| **라이브니스** | 셀피 이미지와 라이브니스 촬영 프레임 |
| **얼굴 매칭** | 비교한 두 얼굴과 유사도 점수 |
| **주소 증명** | 업로드된 문서와 문서에서 읽은 주소 |
| **기기 및 IP 분석** | IP 주소, IP로 추정한 위치, VPN 및 프록시 신호, 기기와 브라우저 |
| **전화 및 이메일** | 사용자가 인증한 전화번호 또는 이메일 주소 |
| **AML 스크리닝** | 조회한 이름과 세부 정보, 그리고 일치 항목 |

단계가 생성한 모든 것은 끄지 않는 한 **세션과 함께 저장되어 판정과 웹훅으로 반환됩니다**.

## Didit이 보관하는 데이터 제한하기

- **기능별 반환된 데이터.** 워크플로에서 기능을 열고 **반환된 데이터** 탭으로 이동하세요. 모든 항목, 이미지, 점수에 스위치가 있으며, 끈 항목은 새 세션에서 저장되지도 반환되지도 않습니다. [검증이 반환할 데이터 선택하기](https://help.didit.me/ko/workflows/returned-data)를 참고하세요.
- **필요 없는 단계는 빼세요.** 워크플로에 없는 단계는 아무것도 수집하지 않습니다.
- **보존 기간.** 세션 보관 기간을 1개월부터 10년까지 설정하거나, 콘솔이나 API에서 언제든지 세션을 삭제할 수 있습니다. [세션과 개인 데이터 삭제하기](https://help.didit.me/ko/data-privacy/delete-verification-data)를 참고하세요.
- **모델 학습.** Didit이 조직의 검증 데이터를 모델 개선에 사용하지 않도록 할 수 있습니다. [모델 학습 옵트아웃](https://help.didit.me/ko/data-privacy/opt-out-of-model-training)을 참고하세요.

## 녹화

"녹화"라고 불리는 것은 두 가지이며, 서로 다른 데이터입니다.

- **전체 세션 동영상.** 사용자의 카메라로 검증 전체를 촬영한 동영상입니다. **기본적으로 꺼져 있으며** 콘솔 설정도 아닙니다. Didit이 조직별로 켭니다. 세션 기록에 전체 세션 동영상이 있다면 조직에 켜져 있는 것이며, 지원팀에 요청해 끌 수 있습니다. 생체 정보 동의를 거부한 사용자에 대해서는 절대 만들어지지 않습니다.
- **세션 리플레이.** 검증 페이지가 어떻게 사용되었는지에 대한 녹화입니다. 각 화면의 레이아웃, 탭, 스크롤을 기록합니다. 모든 텍스트와 양식 입력란은 마스킹되고 모든 이미지, 동영상, canvas는 차단되므로, 녹화에는 페이지에 있는 내용이 절대 나타나지 않습니다. 카메라, 문서, 셀피, 문서에서 읽은 데이터도 마찬가지입니다.

## 검증 페이지의 오류 모니터링과 분석

호스팅된 검증 페이지에서는 두 가지 모니터링 도구가 실행되며, 모든 조직에 동일합니다.

| 도구 | 받는 데이터 |
|---|---|
| **오류 모니터링** | 페이지의 오류 보고서: 오류 내용, 브라우저와 기기 유형, 검증 링크를 제거한 페이지 주소, 세션 ID. IP 주소는 저장되지 않으며, 요청이나 응답 내용도 전송되지 않습니다 |
| **제품 분석** | 흐름의 각 단계 이벤트(단계 시작, 완료, 실패, 선택한 문서 유형과 국가). 특정 개인이 아니라 세션 ID에 연결됩니다. 위에서 설명한 마스킹된 세션 리플레이도 포함됩니다. 사용자 기기에는 아무것도 저장되지 않으며, IP 주소도 저장되지 않습니다 |

어떤 이벤트에도 카메라 이미지, 문서 이미지, 셀피, Didit이 문서에서 읽은 개인 항목은 담기지 않습니다. 두 도구 모두 이벤트를 검증 페이지 자체의 주소를 통해 받으며, 사용자의 브라우저에서 직접 받는 일은 없습니다. 두 도구 모두 조직 단위로 끌 수 없으며, **반환된 데이터** 탭의 영향도 받지 않습니다. 이 탭은 Didit이 세션에 보관하고 고객에게 반환하는 것을 정할 뿐, 페이지 자체의 모니터링은 정하지 않습니다.

> **Note:** 두 도구 모두 Didit의 하위 처리자입니다. 구속력 있는 하위 처리자 목록(각 처리자가 지원하는 기능과
> 데이터를 처리하는 위치 포함)은 [데이터 처리 부속서](https://didit.me/terms/data-processing-addendum)가
> 참조하는 목록입니다. 이 목록은 [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors)에 공개되어 있습니다.

## 관련 문서

- [검증이 반환할 데이터 선택하기](https://help.didit.me/ko/workflows/returned-data)
- [세션과 개인 데이터 삭제하기](https://help.didit.me/ko/data-privacy/delete-verification-data)
- [DPA, 데이터 처리 지역, 하위 처리자](https://help.didit.me/ko/data-privacy/dpa-and-data-residency)