Delphi Verify 개인정보처리방침

델라웨어 법인인 Delphi Verify Inc.는 당사가 개인 데이터의 사용 목적과 방법을 결정하는 본 정책에 설명된 처리에 대한 책임이 있습니다. 당사의 연락처 주소는 Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United States입니다. 개인정보 관련 문의는 contact@delphiverify.com으로 보내주십시오.

당사의 역할은 관련된 처리에 따라 달라집니다.

• —당사는 서비스의 계정 관리, 운영 및 보안, 사기 방지, 지원, 웹사이트 분석 및 법적 의무에 대한 컨트롤러입니다.
• —조직이 어떤 증거를 캡처하고, 왜 캡처하며, 누가 접근할 수 있고, 얼마나 오래 보관할지 결정하는 경우, 해당 조직은 일반적으로 컨트롤러이며 당사는 해당 조직의 지침 및 해당 데이터 처리 계약에 따라 처리자 역할을 합니다.
• —Delphi Verify를 독립적으로 사용하는 경우, 당사는 일반적으로 해당 사용에 대한 컨트롤러입니다.

서비스를 사용하는 방법에 따라 당사는 다음을 처리합니다.

• —계정 데이터: 사용자 식별자, 이메일 주소, 제공된 경우 이름, 인증 제공업체 및 관련 Apple, Google 또는 Firebase 인증 식별자. Firebase 인증은 이메일 및 비밀번호 계정에 대한 자격 증명을 처리합니다. Delphi Verify는 자체 애플리케이션 데이터베이스에 해당 비밀번호를 저장하지 않습니다.
• —증거 및 인증서 데이터: 캡처된 이미지 및 기타 제출된 미디어, 인증서 제목 및 설명, 캡처 및 게시 시간, 기기 보고 위치 및 정확도, 선택된 위치 개인정보 보호 수준, 해시, 암호화 증명 자료 및 검증 결과.
• —스크리닝 및 무결성 데이터: 애플리케이션 및 기기 증명, 설치 또는 기기 식별자, 보안 이벤트, 자동 미디어 스크리닝 점수 및 이유, 인증서 무결성 확인에 필요한 기록.
• —조직 데이터: 조직이 구성한 작업 공간, 초대, 역할 및 기록.
• —기술 데이터: IP 주소, 연결 정보, 기기 유형, 운영 체제, 애플리케이션 또는 브라우저 버전, 진단 로그, 오류 정보 및 인증 또는 보안 이벤트.
• —통신 및 사용 데이터: 지원 및 연락 메시지, 인증서 보고서, 공개 코드 활동 및 선택적 분석이 활성화된 경우 제한된 웹사이트 상호 작용 데이터.

증거에는 Delphi Verify 계정이 없는 사람들의 개인 데이터가 포함될 수 있습니다. 여기에는 캡처에 보이는 사람, 차량 등록, 문서, 주소 또는 소유물이 포함됩니다. 본 정책은 해당 개인에게도 적용됩니다. 캡처를 의뢰한 사람 또는 조직은 해당 정보를 캡처하고 게시하는 데 필요한 법적 근거 및 모든 권한을 확보할 책임이 있습니다.

귀하의 허락을 받아 Delphi Verify는 카메라에 접근하여 인증서 이미지를 캡처합니다. 기기 사진 라이브러리에서 이미지를 가져오지 않습니다.

당사는 개인 데이터를 다음을 위해 사용합니다.

• —계정을 생성하고 인증하며 조직 접근을 관리합니다.
• —증거 인증서를 캡처, 생성, 저장, 게시 및 확인합니다.
• —게시자가 선택한 인증서 콘텐츠 및 위치 정확도를 표시합니다.
• —애플리케이션, 기기, 미디어 무결성 및 사기 방지 검사를 수행합니다.
• —서비스를 운영, 보호, 진단 및 개선합니다.
• —지원 및 운영 또는 초대 이메일을 보냅니다.
• —동의가 주어진 경우 선택적 분석 및 임베디드 지도를 제공합니다.
• —법률을 준수하고, 계약을 시행하며, 권리, 안전 및 보안을 보호합니다.

EU GDPR 또는 영국 GDPR이 적용되고 당사가 컨트롤러 역할을 하는 경우, 당사는 다음의 합법적인 근거에 의존합니다:

당사가 정당한 이익에 의존하는 경우, 당사는 처리의 필요성과 영향, 그리고 영향을 받는 개인의 권리를 고려합니다. 섹션 12에 설명된 대로 이 처리에 이의를 제기할 수 있습니다. 당사가 동의에 의존하는 경우, 언제든지 철회할 수 있습니다. 철회는 이미 합법적으로 수행된 처리에 영향을 미치지 않습니다.

장치 권한은 애플리케이션이 카메라 또는 위치와 같은 기능에 액세스하도록 허용합니다. 장치 설정을 통해 철회할 수 있지만, 해당 기능을 필요로 하는 기능은 작동을 멈춥니다. 장치 권한은 당사가 명시적으로 언급하지 않는 한 데이터 보호법에 따라 동의로 간주되지 않습니다.

당사가 처리자 역할을 하는 경우, 고객 컨트롤러가 적용 가능한 합법적인 근거를 결정하고 문서화합니다.

위치는 인증서에 대한 지리적 증거를 제공합니다. 장치 권한이 있는 경우, 애플리케이션은 캡처 시 위치 및 보고된 정확도를 수집합니다. 게시자는 정확한, 근처 또는 더 넓은 영역 공개 수준을 선택합니다. 근처 또는 영역 공개의 경우, 인증서가 생성되기 전에 좌표의 정밀도가 감소됩니다. 이는 공개된 위치에 적용되는 무결성 보호를 유지하지만, 인증서가 설정하는 내용을 변경합니다: 정확한 지점 대신 영역.

서비스는 사용 가능한 정확도가 선택된 수준을 지원할 수 없는 경우 위치 옵션을 제한합니다. 지리적 증거를 요구하는 인증서 워크플로는 위치 권한 없이는 완료될 수 없습니다.

당사는 Google Cloud Vertex AI 및 Gemini 서비스를 사용하여 제출된 미디어에서 재캡처되거나 제시된 이미지의 징후, 사람의 존재, 가시적인 개인 또는 식별 정보가 있는지 분석합니다. 심사는 확률 점수와 짧은 이유를 반환하며, 새로운 캡처를 요구하거나 미디어가 인증서의 일부가 되기 전에 거부할 수 있습니다.

자동 심사는 확률적이며 오류가 있을 수 있습니다. 이는 인증서 무결성을 보호하고 부적절하거나 승인되지 않은 게시를 줄이는 데 사용됩니다. 개인에 대한 법적 또는 유사하게 중대한 영향을 미치는 결정을 내리기 위한 것이 아닙니다. 결과에 대해 문의하려면 당사에 문의할 수 있습니다. Delphi Verify는 제출된 미디어를 자체 AI 모델 학습에 사용하지 않습니다.

사람, 민감한 정보 또는 프레젠테이션 공격 지표를 포함하는 것으로 감지된 미디어는 거부되고 자동으로 삭제됩니다. 이는 인증서에 포함되지 않으며 Delphi Verify에서 AI 모델 학습에 사용되지 않습니다.

인증서 게시는 명시적인 작업입니다. 게시 전에 서비스는 선택된 인증서 정보가 QR 코드, 공개 코드 또는 링크를 가진 모든 사람에게 제공될 것임을 설명합니다. 해당 사람은 계정 없이도 열 수 있으며 표시된 내용을 복사, 다운로드, 기록 또는 전달할 수 있습니다. 공개 코드는 접근 제어가 아닙니다.

게시자의 선택에 따라 공개 인증서는 이미지, 제목, 설명, 캡처 시간, 선택된 위치 정확도, 확인 결과 및 블록체인 확인을 표시할 수 있습니다. 게시자의 계정 이메일, 내부 사용자 또는 조직 식별자, 내부 저장 경로는 표시하지 않습니다.

공개할 권한이 없는 한 개인 정보 또는 기밀 정보를 게시하지 마십시오. 다른 사람이 게시한 인증서에서 본인을 식별할 수 있는 경우, 12절에 설명된 권리를 행사할 수 있습니다. 조직이 증거를 통제하는 경우, 귀하의 요청을 해당 조직에 전달할 수 있으며, 그렇게 할 경우 알려드립니다.

현재 형식에서 온체인 기록은 미디어 해시와 게시된 위치 및 캡처 시간에 대한 솔트된 암호화 약정, 그리고 기술적 증명 필드를 포함합니다. 이미지, 읽을 수 있는 위치 또는 타임스탬프, 계정 정보, 인증서 설명 또는 공개 확인 코드는 포함하지 않습니다. 11절에 따라 삭제가 완료되면 Delphi Verify는 더 이상 기본 인증서 데이터를 제공하지 않습니다. 영구적인 온체인 약정 자체는 해당 내용을 공개하지 않습니다.

공개 블록체인 기록은 영구적이며 당사의 통제 밖에 있습니다. 인증서를 삭제하면 아래 설명된 대로 Delphi Verify가 보유한 미디어 및 인증서 데이터가 제거되지만, 이미 온체인에 게시된 증명을 편집하거나 지울 수는 없습니다.

당사는 개인 데이터를 판매하지 않습니다. 당사는 서비스를 운영하거나 본 정책에 설명된 목적을 위해서만 개인 데이터를 공개합니다. 다음을 포함합니다:

• —Google Cloud 및 Firebase: 인증, 데이터베이스, 저장소, 호스팅, 백엔드 처리, 보안 및 자동 미디어 심사;
• —Apple 및 Google: 로그인 및 애플리케이션 또는 기기 증명 서비스;
• —Google 지도 및 OpenStreetMap 제공업체: 선택적 임베디드 지도;
• —Google: 위치 컨텍스트를 생성하는 데 사용되는 역지오코딩;
• —PostHog: 동의 기반 웹사이트 분석;
• —Resend: 운영, 초대, 연락 및 지원 이메일;
• —Base, Ethereum Attestation Service 및 블록체인 인프라 제공업체: 공개 암호화 무결성 기록; 및
• —법률에 의해 요구되거나 권리, 안전, 보안 또는 서비스를 보호하기 위해 합리적으로 필요한 경우 전문 고문, 규제 기관, 법원, 법 집행 기관 또는 기타 수신자.

서비스 제공업체는 관련 서비스에 대해서만 개인 데이터를 처리할 수 있으며, 해당 계약 및 법적 의무를 준수해야 합니다.

당사는 귀하의 개인 정보 보호 선택을 기억하기 위해 최대 180일 동안 delphi_cookie_consent라는 필수 퍼스트 파티 쿠키를 사용합니다. 귀하의 동의가 있는 경우, 퍼스트 파티 쿠키 delphi-lang은 최대 365일 동안 귀하의 언어 기본 설정을 기억할 수 있습니다. Firebase는 인증 유지를 위해 필요한 브라우저 저장소를 사용할 수 있으며, 당사는 표시 기본 설정을 저장할 수 있습니다.

선택적 분석은 귀하가 동의할 때까지 비활성화됩니다. 활성화된 경우, 당사의 EU 호스팅 PostHog 프로젝트는 페이지 방문, 명명된 상호 작용 및 제한된 브라우저 또는 기기 정보를 수신합니다. 자동 요소 캡처, 세션 재생, 개인 프로필 및 자동 오류 캡처는 비활성화되며, 공개 인증서 코드는 분석 URL에서 수정됩니다.

Google 지도 및 OpenStreetMap 콘텐츠는 귀하가 동의할 때까지 비활성화됩니다. 지도를 활성화하면 인증서의 공개된 좌표, 귀하의 IP 주소 및 표준 요청 또는 기기 정보가 관련 제공업체로 전송될 수 있으며, Google이 타사 쿠키 또는 유사 기술을 사용하도록 허용할 수 있습니다. 인증서 위치는 시청자의 현재 위치가 아닙니다.

웹사이트 바닥글의 쿠키 설정을 통해 언제든지 선택적 선택을 수락, 거부 또는 변경할 수 있습니다. 철회는 향후 선택적 처리를 중단하며, 이미 합법적으로 수행된 처리에는 영향을 미치지 않습니다.

Delphi Verify는 미국에 설립되어 있으며, 일부 제공업체는 영국 또는 유럽 경제 지역 외부에서 데이터를 처리합니다. Firebase Storage의 인증서 미디어는 US-EAST1에 구성되어 있으며, 자동 미디어 심사는 Google Cloud의 us-central1 지역에 구성되어 있습니다. 다른 제공업체 및 그 하위 처리업체는 추가 국가에서 운영될 수 있습니다.

GDPR 또는 영국 GDPR이 요구하는 경우, 국제 전송은 적정성 결정 또는 유럽 위원회의 표준 계약 조항, 영국 국제 데이터 전송 계약 또는 영국 추가 조항과 같은 적절한 보호 조치와 필요한 경우 보충 보호 조치로 다루어집니다. 전송에 적용되는 메커니즘에 대한 정보는 당사에 문의할 수 있습니다.

당사는 수집 목적, 고객 지침, 법적 의무, 분쟁 해결, 보안 및 사기 방지에 필요한 기간 동안만 개인 데이터를 보존합니다.

• —증거 및 인증서 데이터는 인증서가 삭제되거나 이를 통제하는 조직과 합의된 기간 동안 보존됩니다.
• —계정 또는 고객 관계가 활성 상태로 유지되는 동안 계정 및 조직 데이터가 보존되며 더 이상 필요하지 않은 경우 삭제되거나 익명화됩니다.
• —지원, 운영 및 보안 기록은 문의, 보안 목적 또는 법적 의무에 합리적으로 필요한 기간 동안만 보존됩니다.
• —삭제 및 무결성 감사 기록은 삭제가 발생했음을 기록하고 감사 추적의 신뢰성을 보존하기 위해 기본 증거가 제거된 후에도 보존될 수 있습니다.

인증서 삭제가 요청되면 공개 액세스가 즉시 취소됩니다. 인증서는 데이터베이스에서 30일 동안 소프트 삭제되며, 액세스는 승인된 관리자로 제한됩니다. 이 기간이 지나면 인증서 미디어, GPS 데이터, 메타데이터, 다운로드 토큰 및 관련 활성 시스템 기록이 영구적으로 삭제됩니다. 데이터베이스 백업 및 복구 데이터는 7일 동안 보존됩니다. Firebase Storage는 영구 삭제 전 7일 동안 삭제된 미디어를 소프트 삭제 상태로 유지합니다. 공개 블록체인 기록은 섹션 8에 설명된 대로 영구적으로 유지됩니다.

개별 계정을 삭제해도 조직이 관리하는 증거는 삭제되지 않습니다. 삭제가 법적 의무 또는 봉인된 기록의 무결성과 충돌하는 경우, 대신 액세스를 제한하고 원본을 보존하며 적절하게 수정, 취소 또는 대체 기록을 첨부할 수 있습니다.

GDPR 또는 영국 GDPR이 적용되는 경우, 귀하는 다음 권리를 가질 수 있습니다.

• —개인 데이터에 액세스하고 처리 정보 수신
• —부정확하거나 불완전한 데이터 수정
• —삭제 요청
• —처리 제한
• —제공한 데이터를 휴대 가능한 형식으로 수신하고, 기술적으로 가능한 경우 다른 컨트롤러로 전송
• —정당한 이익에 기반한 처리에 반대
• —언제든지 동의 철회
• —해당 권리가 적용되는 경우, 법적 또는 유사하게 중대한 영향을 미 미치는 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리.

이러한 권리는 상황과 합법적인 근거에 따라 달라지며 법적 예외가 적용될 수 있습니다. 이를 행사하려면 contact@delphiverify.com으로 이메일을 보내주십시오. 귀하의 신원을 확인해야 할 수 있습니다. GDPR 또는 영국 GDPR이 적용되는 경우, 당사는 불필요한 지연 없이 법률이 허용하는 연장 기간 내에 한 달 이내에 응답하는 것을 목표로 합니다.

귀하는 거주하거나 근무하는 곳 또는 침해가 발생했다고 생각하는 곳의 데이터 보호 당국에 언제든지 불만을 제기할 수 있습니다. 포르투갈에서는 Comissão Nacional de Proteção de Dados (CNPD)이며, 영국에서는 Information Commissioner's Office (ICO)입니다. 귀하의 우려 사항을 먼저 해결할 기회를 주시면 감사하겠지만, 불만을 제기하기 전에 당사에 연락할 필요는 없습니다.

당사는 인증, 접근 제어, 전송 중 암호화, 제한된 저장 접근, 보안 모니터링 및 암호화 무결성 제어를 포함하여 처리의 성격과 위험에 적합한 기술적 및 조직적 보호 조치를 사용합니다. 어떤 시스템도 완전히 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.

본 서비스는 어린이를 대상으로 하지 않습니다. 당사가 해당 법률에 위배되는 방식으로 어린이로부터 개인 데이터가 수집되었음을 알게 되면, 이를 삭제하거나 제한하기 위한 적절한 조치를 취할 것입니다.

서비스 또는 법적 요구 사항이 변경됨에 따라 본 정책을 업데이트할 수 있습니다. 당사는 위의 날짜를 수정하고, 변경 사항이 중대한 경우 서비스, 웹사이트 또는 이메일을 통해 영향을 받는 사용자에게 적절하게 통지할 것입니다.

개인 정보 보호 질문, 권리 요청 및 불만 사항은 다음으로 보낼 수 있습니다.

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com