01
목적만큼만 받기
있으면 편할 것 같은 정보가 아니라 실제 기능에 필요한 항목과 선택 항목을 나눕니다.
보안 · 더 알아보기 · 직접 체험형
개인정보는 수집부터 삭제까지 어떻게 이동할까요?
개인정보 보호는 동의 화면 하나로 끝나지 않습니다. 왜 받는지부터 누가 언제 사용하고, 목적이 끝난 뒤 운영 데이터와 백업에서 어떻게 정리되는지 하나의 흐름으로 관리해야 합니다.
약 12분쉽게 보는 핵심 기준
PERSONAL DATA FLOW수집부터 삭제까지
필요한 정보
목적·기간 안내
업무에 사용
담당자만 확인
기간 뒤 삭제
백업도 만료 관리
단계마다 접근자 확인정보·목적·사람·남는 기록을 함께 관리흐름 기록
먼저 이해할 내용
개인정보는 받는 순간부터 지우는 시점까지 한 흐름으로 관리합니다
수집 화면에서 목적·항목·보유기간을 알리는 것뿐 아니라 실제 앱과 서버, 담당자와 외부 서비스가 같은 기준으로 움직여야 합니다. 서비스에 꼭 필요한 정보만 받고, 업무가 끝나면 정한 기간에 따라 운영 데이터와 백업 사본을 구분해 안전하게 정리합니다.
- 01
필요한 정보 수집
- 02
목적 안에서 이용
- 03
필요한 곳에 전송
- 04
기간을 정해 보관
- 05
복구용 백업 관리
- 06
삭제·기록
개인정보 흐름 직접 보기
내 정보가 어디로 가고 언제 사라지는지 한 흐름으로 확인합니다
서비스 상황을 고른 뒤 재생해보세요. 같은 정보가 앱·서버·담당자·백업을 지날 때 누구에게 보이고 어떤 기록이 남는지 단계마다 쉽게 설명합니다.
수집부터 삭제까지 재생
정보·사람·남는 기록을 같이 따라가보세요
페이지가 열렸다고 자동으로 움직이지 않습니다. 예시 화면 위 재생 버튼으로 시작하거나 궁금한 단계를 직접 선택할 수 있습니다.
수집
이용
전송
보관
백업
삭제
애니메이션 재생
1 / 6
지금 재생 중인 장면
필요한 정보 수집 · 고객 앱
단계 직접 선택
1 / 6 · 고객 앱
지금 벌어지는 일 · 고객 앱
받는 이유와 기간을 먼저 보여줍니다
이름 · 휴대전화 · 원하는 상담 시간만 입력받고, 상담 일정을 정하고 예약 결과를 안내하기 위해 사용한다는 내용을 신청 전에 안내합니다.
- 사용자에게 보이는 내용
- 수집 목적·필수/선택 항목·보유기간 확인
- 운영에 남는 기록
- 동의 또는 처리 근거 · 안내 문구 버전 · 접수 시각
CONS-2409 · 필요한 정보 수집
받을 정보 먼저 점검하기
필수·선택·받지 않을 정보를 기능 목적에 맞춰 나눕니다
항목을 눌러보세요. 모든 정보를 필수로 받는 대신 기능을 끝내는 데 꼭 필요한지, 선택을 거부해도 서비스를 쓸 수 있는지부터 확인합니다.
필수 정보
이름·연락처
상담 일정을 정하고 결과를 안내하는 데 필요합니다.
02
필요한 사람만 보기
담당 업무와 처리 단계에 필요한 사람에게 필요한 정보만 보여줍니다.
03
기간과 삭제를 함께 정하기
수집할 때부터 언제까지 보관하고 어떤 조건에서 삭제할지 정합니다.
04
백업을 별도로 관리하기
운영 데이터가 지워져도 백업 사본은 정한 만료 주기에 따라 사라지는지 확인합니다.
고객과 함께 정하는 내용
- 기능에 꼭 필요한 개인정보와 선택 정보
- 사용 목적과 담당자·외부 서비스에 전달할 범위
- 업무가 끝난 뒤 필요한 보관기간과 삭제 요청 방법
- 관계 법령이나 계약 때문에 별도로 보관해야 하는 기록
데브크래프트가 설계·구현하는 내용
- 수집 화면과 실제 서버 저장 항목의 일치 여부
- 담당자·처리 단계별 최소 접근 권한과 조회 기록
- 전송·저장 보호와 로그·임시 파일의 개인정보 제외
- 운영 데이터·백업 만료·삭제 확인 기록을 나눈 처리 절차
공식 기준으로 검토합니다
안내한 내용과 앱에서 실제로 처리하는 흐름이 같아야 합니다
개인정보보호위원회의 최신 처리방침 작성지침과 개인정보 보호법의 수집·이용 안내 항목을 확인하고, 모바일 앱에서는 OWASP의 최소 수집·투명성·안전한 저장 기준을 함께 점검합니다. 실제 보유기간과 처리 근거는 서비스와 관계 법령에 맞춰 별도로 확정합니다.
삭제 버튼을 눌렀다고 모든 백업이 같은 순간 사라지는 것은 아닙니다
운영 데이터는 요청을 확인한 뒤 삭제하고, 복구용 백업은 평소 사용을 막은 상태에서 정해진 만료 주기로 삭제할 수 있습니다. 사용자 안내에는 이 차이와 최종 처리 시점을 이해하기 쉽게 알려야 합니다.
확인할 내용
이 내용을 보면 알 수 있습니다
- 서비스 목적에 꼭 필요한 개인정보와 선택 정보를 구분해 받기
- 수집·이용·전송·보관 단계마다 정보를 볼 수 있는 사람과 보호 방법 확인하기
- 목적 종료 뒤 운영 데이터 삭제와 백업 사본의 만료·삭제 기록을 구분해 관리하기
판단 기준
실제 구현에서는 이렇게 확인합니다
- 01수집 목적·항목·보유기간과 거부 시 영향을 사용자가 이해할 수 있게 안내하는가
- 02담당 업무와 처리 단계에 필요한 사람에게만 최소한의 정보가 전달되는가
- 03보유기간 종료나 삭제 요청 뒤 운영 데이터·임시 파일·백업의 처리 시점과 기록이 정해져 있는가
우리 서비스의 개인정보 흐름을 함께 정리해보세요
앱에서 받는 고객 정보와 사용하는 업무를 알려주세요. 꼭 필요한 항목, 접근할 사람, 보관·백업·삭제 기준을 30분 상담에서 함께 정리합니다.