안녕하세요, 회사 직원용 복지 관련 사이트 간편인증 로그인을 위해 APP을 사용 중에 있습니다. (1069619)
다만 아래 내용을 확인하고자 합니다.
- 당사 사이트 내 개인정보처리방침에 위탁업체(간편인증 서비스)으로 명시를 하고자 합니다. 해당 사례가 적절한가요?
- 위탁업체의 개인정보 파기에 대해 명시를 하려고 합니다. 카카오 간편인증 서비스 이용 시 이용내역에 대한 정보는 어떤 주기로 파기되는지 궁금합니다.
감사합니다.
안녕하세요.
카카오 로그인 서비스는 회원님의 개인정보 처리 업무를 위탁받아 수행하는 것이 아니라 개인정보 처리에 관한 위수탁 관계가 성립하지 않습니다.
혹시 위수탁 계약을 한 다른 서비스를 말씀하시는것인지 확인 부탁드립니다.
아뇨, 다른 서비스는 아니고 당사에서 카카오 간편인증 팝업을 띄워서 본인인증을 처리하고, 해당 처리된 인증정보 (사용자정보, /user/me 를 브라우저 쿠키쪽으로 전달받아 액세스토큰을 유지합니다. 해당 내용이 개인정보 처리 위탁으로는 볼 수 없는 것인가요?
말씀하시는 간편인증의 경우 카카오디벨로퍼스에서 제공되는 카카오 로그인 기능이 맞으실까요?
아닌 딜러사로 부터 제공되는 카카오 인증 서비스를 말씀하시는건가요?
전자의 경우
카카오 로그인 과정에서 카카오는 회원님 서비스로 부터 개인정보 처리 위탁을 받지 않습니다.
말씀하신 /user/me에서 확인 가능한 정보는 카카오 로그인 동의화면이 개인정보 제3자 제공동의를 통해 카카오가 서비스로 전달한 내용으로 서비스가 카카오로 전달하는 내용이 아닌점 참고 부탁드립니다.
후자의 경우,
이용하시는 인증 서비스 기능에 따라 다를 수 있으므로 딜러사를 통해 문의 부탁드리며
이 때, 위수탁 관계에 대한 명시가 회원님 서비스에 표시되어야 하는 경우 카카오가 아닌 계약 당사 및 수탁사인 딜러사가 명시되어야 할 것으로 보이는점 참고 부탁드립니다.