안녕하세요.
이번 신규 앱에 카카오 간편로그인 적용 검토 중입니다.
CI 라는 데이터를 수집 및 보유하게 될 거 같은데
간편로그인/싱크 를 통해 CI 수집은 법적으로 안되는 건지 재차 확인이 필요합니다. 추가로 카카오싱크/간편로그인을 통해 필수로 CI를 내려받는 방법이 있을까요.
본인확인기관에서 하는 본인인증 절차를 통해 CI 확보만이 수집 및 보유가 가능한지가 궁금합니다.
안녕하세요.
카카오는 본인인증 확인 기관이 아니기에 법적 효력이 없으며 연계정보(CI)는 비교 식별 목적으로만 제공됩니다.
이러한 제공 목적에 따라 이를 저장하여 이용하실 수 없고, 로그인 과정 중 서비스가 자체적으로 본인인증 확인 기관을 통해 CI를 수집한 정보와의 비교만 하실 수 있습니다.
말씀주신 내용은
CI를 카카오API 를 통해 제공받을 순 있지만,
수집 및 보유 목적으로 사용해선 안되며
전달받은 CI 를 사전에 본인확인기관을 통한 본인인증으로 받은 CI와 비교만 하는 용도로 사용하라는 뜻이 맞겠죠?
그러면 여기서 궁금한 점은 비교 목적으로 사용한다면,
CI를 카카오API 를 통해 ‘필수’로 해당 데이터를 전달 받을 수 있어야 하는데
그 부분은 어떻게 해야할까요? 필수로 받을 수 있을까요?
서비스의 회원 가입 과정에서 CI를 필수 수집하고 있다면 필수 권한 심사 요청하실 수 있으며
선택적이라면 선택 동의 항목으로만 요청하실 수 있습니다.
추가로, 자체 수집하신 CI와의 비교 식별 목적을 위해서만 제공 되기에
카카오에서 전달된 CI가 회원님 서비스 DB에 없다면 본인인증 확인 기관을 통해 수집한 뒤 비교 해야만 합니다.
확인 감사합니다. 
즐거운 주말 되세요.