안녕하세요. 서종현 전문가입니다.
주신 문구 중 전송중 데이터 암호화됨은 데이터가 앱에서 서버로, 혹은 서버에서 앱으로 이동하는 동안에는 암호화되어 안전하다는 의미입니다. 하지만 이 문구만으로는 지문 정보 그 자체가 기업 서버로 전송되어 저장되는지, 아니면 암호화된 형태로 저장되는지, 혹은 아예 기업 서버에는 저장되지 않는지에 대한명확한 답변은 어렵습니다.
일반적으로 스마트폰의 생체인식 기능(지문,얼굴 인식 등)은 디바이스 내의 보안 영역에서 처리됩니다.즉, 사용자의 지문 정보는 원본 그대로 앱이나 외부 서버로 전송되지 않고, 기기 내에서 특징점만 추출되어 암호화된 템플릿 형태로 저장됩니다.앱은 사용자가 지문을 스캔할때 이 보안 영역에 이 지문이 등록된 사용자의 지문이 맞는지 여부만 질의하고 네 또는 아니오 라는 결과만 전달받습니다.
만약 해당 앱이 이러한 표준적인 보안 방식을 따른다면, 기업이 질문자님의 지문 정보를 원본 그대로 알수는 없습니다. 그러나 전송중 암호화라는 표현만으로는 서버 저장 방식에 대한 확답을 드릴수없으므로, 해당 앱의 전체 개인정보처리방침을 확인하시거나 개발사에 직접 문의하여 지문 정보의 수집, 저장, 관리 방식에 대한 구체적인 정책을 알아보시는것이 가장 정확합니다.
데이터를 삭제할수없음이라는 문구는 일반적으로 사용자가 직접 삭제를 요청하거나 탈퇴하더라도 해당 앱 운영사가 영구적으로 보유하는 데이터를 의미합니다. 주신 문구 중 앱에서 수집할수있는 데이터 유형 - 기기 또는 기타 ID에 주목해야 하는데요 삭제할수없는데이터는 주로 다음과 같은 종류일수있습니다.
기기 고유 식별자 또는 기타 ID : 특정 사용자를 직접 식별하지는 않지만, 앱 이용 패턴 분석이나 서비스 품질 향상, 혹은 보안 목적으로 사용되는 기기별 고유 식별자일수있습니다. 이는 앱의 오류 발생 기록이나 사용 통계를 관리하는데 쓰일수있습니다.
서비스 이용 기록: 예를 들어, OTP 생성 및 사용 기록(시간,날짜 등)과 같이 서비스 운영과 보안 감사를 위해 반드시 보관해야 하는 로그 데이터일 수있습니다.
법적 의무 준수를 위한 정보 : 특정 법률이나 규제에 따라 일정 기간 보관해야 하는 정보일수도있습니다.
이러한 데이터들은 사용자 개인을 특정하는 민감한 정보는 아니면서도 서비스 유지 및 운영에 필수적이거나, 법적 근거가 있어 삭제가 어려운 경우가 많습니다.만약 이 부분이 걱정되신다면, 역시 해당 앱의 개인정보처리방침 전체를 확인하여 데이터를 삭제할수없음 항목 아래에 구체적으로어떤 데이터가 해당하는지 찾아보시는것이 좋습니다.