데이터 보관·삭제 정책
데이터 보관·삭제 정책#
unJaena는 포렌식 증거가 디지털 자산 중에서도 가장 민감한 범주에 속한다고 인식합니다. 본 문서는 케이스 데이터의 보관 기간, 사용자 삭제 옵션, 그리고 저장 데이터 보호 원칙을 공개 가능한 범위에서 정리합니다.
1. 기본 보관 기간#
- 기본값 30일: 케이스 생성 시점부터 30일이 경과하면 원본 업로드, 분석 결과, 검색·AI 분석용 파생 데이터가 삭제 절차에 따라 처리됩니다.
- 사용자 설정: 케이스 단위로 1일~365일 사이에서 조정할 수 있습니다.
- 만료 시각: 케이스 상세 화면에서 보관 만료 예정 시각을 확인할 수 있습니다.
2. 법적 보존#
다음과 같은 사유가 발생하면 케이스 보관 기간이 법적 의무 범위 내에서 연장될 수 있습니다.
- 수사 기관 또는 법원의 적법한 보존 요청
- 진행 중인 소송에서의 증거 보전 의무
- 관련 법령 또는 규제상 필요한 보관 의무
법적 보존이 적용되는 경우, 해당 케이스는 일반 보관기간 기반 삭제 절차에서 제외됩니다. 보존 사유가 종료되면 표준 보관 정책으로 복귀합니다.
3. 보관 만료 알림#
만료 일정을 놓치지 않도록 계정 이메일로 사전 알림과 처리 결과 알림을 제공합니다. 사용자는 필요 시 보관 기간을 조정하거나 데이터를 내보낼 수 있습니다.
4. 저장 데이터 보호#
- 전송 및 저장 보호: 데이터는 전송 중 암호화되며, 저장 시에도 암호화와 접근 통제가 적용됩니다.
- 케이스 단위 격리: 케이스 데이터는 소유권, 인증, 권한 정책에 따라 분리되어 처리됩니다.
- 최소 접근 원칙: 서비스 운영자는 일상 운영 과정에서 포렌식 데이터 내용을 열람하지 않으며, 필요한 경우에도 감사 가능한 절차를 따릅니다.
- 삭제 후 복구 제한: 삭제가 완료된 데이터는 일반 사용자 워크플로우에서 복구할 수 없습니다.
5. 사용자 즉시 삭제#
사용자는 케이스 결과 화면의 삭제 기능을 통해 즉시 삭제를 요청할 수 있습니다. 승인된 엔터프라이즈 또는 연동 고객에게는 별도 계약과 보안 검토를 거친 통합 방식이 제공될 수 있습니다.
삭제 요청은 다음 범주의 데이터를 함께 처리합니다.
- 원본 업로드 데이터
- 분석 결과와 보고서 생성에 필요한 파생 데이터
- 검색·AI 분석에 사용되는 인덱스 데이터
- 처리 상태 및 캐시성 데이터
삭제 작업은 감사 로그에 기록되며, 요청 시 삭제 증명서를 발급할 수 있습니다.
다음 단계#
- 컴플라이언스 가이드: GDPR·CCPA·PIPA 권리 행사 절차