KSA · OKEY AUTHENTICATOR

OKey Authenticator Android 개인정보처리방침

(주)한국보안인증의 OKey Authenticator에서 처리하는 정보, 인증 서버로 전송하는 정보 및 삭제 범위를 안내합니다.

대상: OKey Authenticator Android 3.3.0 앱 kr.okey.otpauth
최종 수정일:

적용 범위: 아래 내용은 Android 3.3.0 앱의 개별 개인정보처리방침입니다. 이 페이지의 기존 방침과 내용이 다른 경우, Android 3.3.0 앱에 대해서는 아래 내용을 적용합니다. iOS 앱과 다른 버전에 이 내용을 일괄 적용하지 않습니다.

1. 개인정보의 처리 목적

앱은 QR 코드 또는 직접 입력으로 등록한 인증정보를 사용하여 단말에서 일회용 비밀번호(OTP)를 생성합니다. 사용자가 서버 연동 기능을 이용하는 경우에는 해당 서버에 로그인 확인 또는 인증수단 등록·승인에 필요한 정보를 전송합니다.

Android QR 인식에 포함된 Google ML Kit는 별도로 진단 및 사용 분석 정보를 Google에 전송합니다. 일반 OTP 정보의 단말 내 처리와 구분하여 7항에 설명합니다.

2. 단말에서 처리하는 정보

일반·하이브리드 OTP 생성 경로에서는 OTP 시크릿을 인증 서버로 보내지 않습니다. 5항의 서버 요청에도 원본 OTP 시크릿이나 서명용 개인키를 포함하지 않습니다.

3. 정보의 보관 기간과 보관 주체

인증 서버의 구체적인 운영 주체와 연락처, 보관 기간 및 파기 절차는 이용 중인 인증 제품의 안내 또는 조직 관리자에게 확인해 주세요. 회사가 해당 서버 운영에 관여하는 경우에도 실제 처리 역할과 제품별 조건을 확인해야 하며, 이 방침이 그러한 확인이나 고지를 대신하지 않습니다.

4. 이용자의 선택과 권리 행사

서버 연동 기능을 이용하지 않고 일반 OTP를 단말에서 생성할 수 있습니다. 카메라 권한을 허용하지 않는 경우에도 직접 입력으로 OTP 정보를 등록할 수 있습니다. 카메라 권한은 기기의 앱 권한 설정에서 변경할 수 있습니다.

OTP 정보는 앱 내 해당 카드의 삭제 기능으로 삭제할 수 있습니다. 카드 삭제 전에 대체 로그인 수단과 재등록 방법을 확인해 주세요. 서버에 등록된 인증수단의 폐기와 서버 정보의 열람·정정·삭제·처리정지는 해당 제품 운영자 또는 조직 관리자에게 요청해 주세요.

앱의 정보 처리와 권리 행사에 관한 문의는 8항의 회사 문의처로 할 수 있습니다. 실제 처리 주체와 요청 대상에 따라 확인 방법과 처리 절차가 달라질 수 있습니다. 문의할 때 OTP 시크릿, 개인키, 현재 OTP, 등록 토큰 또는 해당 값이 들어 있는 QR 이미지를 보내지 마세요.

Google 진단정보의 처리 및 요청 방법은 Google 개인정보처리방침을 확인해 주세요. 이 앱의 카드 삭제는 Google에 대한 삭제 요청으로 전달되지 않습니다.

5. 서버로 전송하는 정보

사용자가 이용하는 기능에 따른 인증 서버 전송 범위
기능전송 항목대상 및 목적
레거시 자동 로그인사용자 식별값(cid), 현재 OTP등록·선택한 레거시 인증 서버에서 로그인 확인
Mode B 인증수단 등록사용자 식별값(user), 공개키, 등록 토큰등록 QR에 지정된 서버에 인증수단 등록
Mode B 로그인 승인사용자 식별값(user), 챌린지(nonce), 전자서명승인 QR의 콜백 서버에 인증 결과 제출

사용자 식별값에 이름·이메일 등이 포함되는 경우 그 값도 해당 서버로 전달될 수 있습니다. 위 표는 앱이 인증 요청에 담는 항목이며, 서버의 네트워크 접속 기록 등 실제 서버 처리 내역 전체를 뜻하지 않습니다.

정보를 수신하는 서버와 그 운영 주체는 사용하는 인증 제품 및 조직의 설정에 따라 달라집니다. 회사와 운영 주체 간의 제공·위탁 관계도 제품별 실제 계약과 운영에 따라 판단해야 합니다. 인증수단을 발급받은 경로의 안내에서 수신 서버와 개인정보 처리 조건을 확인하고, 안내가 없는 경우 조직 관리자나 회사 문의처에 확인해 주세요.

6. 삭제 및 파기 범위

앱의 카드 삭제 기능은 해당 OTP 계정정보와 시크릿을 보안 저장소에서 삭제합니다. 별도로 저장한 Mode B 개인키의 삭제는 카드 삭제 경로와 연결되어 있지 않습니다. 따라서 카드 삭제만으로 단말에 보관된 모든 인증정보가 삭제되었다고 볼 수 없습니다.

앱 제거 시 보안 저장소의 처리 방식은 운영체제에 따라 다릅니다. 앱을 제거했다는 사실만으로 모든 보안 저장 정보가 파기되었다고 보장하지 않습니다. Mode B 인증수단의 사용을 중단하려면 조직 관리자에게 서버 측 인증수단 폐기를 요청하고, 단말 내 키의 처리 방법은 회사 문의처에 확인해 주세요.

카드 삭제나 앱 제거는 인증 서버의 공개키 등록·인증 이력 또는 Google 진단정보를 삭제하지 않습니다. 서버의 파기 방법과 시점은 해당 처리 주체의 실제 보관 근거와 절차에 따라 별도로 확인해야 합니다.

7. Android QR 인식 SDK의 진단정보 처리

Android 앱의 QR 인식 기능은 Google ML Kit를 사용합니다. Google의 공식 안내에 따르면 이 SDK는 기기·운영체제 및 앱 정보, 설치별 식별자, 처리 성능, API 설정·버전, 입력·출력 크기, 기능 이용 이벤트와 오류 코드를 진단·사용 분석을 위해 수집하고 HTTPS로 Google에 전송합니다.

Google은 이 정보를 API 성능 측정, 디버깅, 유지·개선 및 오용 탐지 등에 사용한다고 설명합니다. 이는 QR 카메라 영상과 인식 결과 자체를 Google에 전송하는 것과는 다릅니다. 현재 앱에는 ML Kit 진단정보 수집만 별도로 끄는 사용자 설정이 없습니다.

Google은 전 세계 서버를 이용하므로 정보가 이용자의 거주 국가 밖에서 처리될 수 있다고 안내합니다. 보관·삭제 및 국외 처리에 관한 Google의 설명과 문의 방법은 아래 공식 문서에서 확인할 수 있습니다. 이 방침은 확인되지 않은 특정 처리 국가나 일괄 보관 기간, 회사와 Google 사이의 위탁 계약을 전제로 하지 않습니다.

8. 개인정보 문의

앱의 개인정보 처리와 이용에 관한 회사 문의처입니다.

(주)한국보안인증
이메일: dev@kcert.co.kr
전화: 1688-2370

이 연락처는 회사 문의 창구이며, 연결된 모든 인증 제품 서버의 운영자나 개인정보 보호책임자를 동일하게 지정하는 의미는 아닙니다. 서버에 관한 문의에는 이용 중인 제품명과 이용 조직을 알려 주시면 요청 대상을 확인하는 데 도움이 됩니다.

9. 시행일 및 변경 안내

시행일:

앱의 정보 처리 내용이나 이 방침이 변경되는 경우 이 페이지에 변경된 내용과 적용일을 게시합니다. 연결된 인증 제품 서버의 방침과 Google의 방침은 각 제공자가 별도로 변경할 수 있으므로 해당 안내도 함께 확인해 주세요.

10. 정보 보호 조치

앱은 운영체제의 보안 저장소를 이용하여 OTP 시크릿과 서명용 개인키를 보관하고, 운영체제 인증 기능을 이용한 앱 잠금을 제공합니다. OTP 시크릿과 개인키를 원격 서버로 업로드하는 앱 자체의 백업 기능은 제공하지 않습니다.

인증 제품 서버의 접근권한 관리, 통신 환경, 로그 보관 및 관리적 보호 조치는 해당 제품의 운영 범위에 속합니다. 구체적인 조치는 이용 중인 제품의 운영 주체에 확인해 주세요.