길잇 휴대폰 본인확인 안내
휴대폰 본인확인은 하고 싶은 이용자만 하는 선택 기능입니다. 하지 않아도 길잇의 모든 기능을 그대로 쓸 수 있습니다.
누가, 어떻게 확인하나요
- 정보통신망법 제23조의3에 따라 지정된 본인확인기관인 NICE평가정보(주)가 이용자 명의의 휴대폰으로 본인인지 확인합니다.
- 앱은 NICE평가정보(주)의 본인확인 화면을 앱 안 브라우저(iOS의 Safari 보기, 안드로이드의 Custom Tabs)로 열기만 합니다. 그 화면 안의 약관·동의는 NICE평가정보(주)와 통신사가 받습니다.
- 본인확인을 마치면 결과가 NICE평가정보(주)에서 회사 서버로 암호화되어 바로 전달됩니다. 앱이 결과 값을 서버로 보내는 길이 없으므로, 앱에서 결과를 바꿔 보낼 수 없습니다. 앱은 이름을 뺀 결과 값(생년월일·성별·내국인·외국인 구분·휴대폰 번호·DI)을 받지 않고, 이름만 명함 이름을 바꿀지 묻기 위해 확인 직후 한 번 받으며 따로 저장하지 않습니다.
받는 것과 받지 않는 것
| 구분 | 항목 |
|---|---|
| 받는 것 | 이름, 생년월일, 휴대폰 번호, 중복가입확인정보(DI) |
| 조건부로 보관 | 성별, 내국인·외국인 구분, 통신사: 함께 전달되지만 '[선택] 연령대·성별 등 통계 활용 동의'를 한 상태로 본인확인을 한 경우에만 보관하고, 그 동의를 철회하면 바로 지웁니다 |
| 받지 않는 것 | 연계정보(CI), 주민등록번호. NICE평가정보(주)에 낸 신청서에도 CI 를 쓰지 않는다고 적었습니다 |
중복가입확인정보(DI)는 본인확인기관이 만들어 주는 값으로, 같은 사람이 길잇에서 본인확인하면 언제나 같은 값이 나와 한 사람이 여러 계정을 만드는지 확인하는 데 씁니다. 다른 서비스에서는 다른 값이 나옵니다.
무엇에 쓰나요
- 본인(실명) 확인과 만 14세 이상 확인
- 한 사람이 여러 계정을 만드는 것 막기. 다른 계정에서 이미 본인확인했다면 그 계정으로 로그인해 달라고 안내합니다
- 명의 도용 등 부정 이용 방지와 분쟁 대응, 문의 때 본인 확인
- 확인한 이름을 명함 이름으로 바꿀지 묻습니다. 바꿀지는 이용자가 고릅니다
- '[선택] 연령대·성별 등 통계 활용 동의'를 한 경우에만, 출생 연도·성별·내국인·외국인 구분·통신사 구분을 누구인지 알 수 없는 행사 통계에 씁니다. 이 값으로 개인을 골라 광고나 채용 제안을 보내지 않습니다
어떻게 지키나요
- 본인확인 결과는 서버에서만 다루며, 회원마다 다른 열쇠로 암호화(AES-256-GCM)해 저장합니다.
- 중복가입확인정보(DI)는 서버에서만 다루고, 중복 확인에는 일방향 암호화(HMAC)한 값만 씁니다. 원래 값은 암호화한 본인확인 결과 안에만 둡니다.
- NICE평가정보(주)가 보낸 결과 원문(암호문)은 보관하지 않습니다. DI·생년월일 등 본인확인 결과는 앱 화면·응답·로그에 내보내지 않으며, 이름만 확인 직후 한 번 앱에 보내 명함 이름을 바꿀지 묻는 데 씁니다.
- 본인확인 요청 번호와 결과는 한 번만 쓸 수 있고, 진행 중인 요청은 10분이 지나면 폐기합니다. 실패한 확인을 고쳐 통과시키는 길은 없습니다.
- 본인확인 서비스의 자격 정보는 서버의 비밀 저장소에 시험용과 운영용을 따로 두고, 앱과 소스 코드에 넣지 않습니다.
- 결과를 받는 주소를 포함해 모든 통신은 TLS 1.2 이상으로 암호화합니다. 회사의 본인확인 경로는 쿠키를 쓰지 않습니다.
보유 기간과 삭제
- 계정을 삭제할 때까지 보관하고, 계정을 삭제하면 함께 지웁니다. 성별·내국인·외국인 구분·통신사는 통계 활용 동의를 철회하면 바로 지웁니다.
- 만 14세 미만으로 확인되면 결과를 저장하지 않고 바로 지우며 계정도 삭제합니다. 이 삭제는 사람의 확인 없이 생년월일만으로 자동으로 정하며, 설명이나 다시 검토를 원하면 achang@maimhaim.co.kr 로 알려 주세요. 길잇은 만 14세 미만의 가입을 받지 않습니다.
- 확인 여부와 날짜는 앱의 마이 > 설정 > 휴대폰 본인확인에서 볼 수 있습니다. 같은 화면의 '본인확인 기록 지우기'로 기록을 지우고 동의를 철회할 수 있습니다. 열람은 achang@maimhaim.co.kr 로 가입한 이메일 주소에서 요청해 주세요. 결과 값은 본인확인기관이 확인한 값이라 회사가 고치지 않으며, 잘못되었으면 기록을 지운 뒤 다시 본인확인할 수 있습니다.
지켜 주실 것
- 자기 명의의 휴대폰으로만 본인확인해 주세요. 다른 사람의 명의로 본인확인한 사실이 확인되면 그 본인확인을 취소하고 이용을 제한할 수 있습니다(이용약관 3항).
관련 문서: 휴대폰 본인확인 정보 처리 동의 문구 · 개인정보 처리방침(2026년 12월 9일 시행 예정 판) · 문의 achang@maimhaim.co.kr
gilit mobile identity verification (English)
- Optional: only users who want it verify; every gilit feature works without it.
- Who verifies: NICE Information Service Co., Ltd., a designated identity verification agency, checks that the mobile phone is in your name. The app only opens NICE's screen in an in-app browser; the result goes encrypted from NICE directly to our server. The app never sends result values and receives only your name, once, right after verification, to ask whether to change the name on your card; it does not keep it.
- What we receive: name, date of birth, mobile number and a duplicate-sign-up identifier (DI). Gender, domestic or foreign national status and carrier are kept only if you verify while you have agreed to statistics use, and are deleted as soon as you withdraw that consent. We do not receive the connecting information (CI) or your resident registration number.
- Use: confirming your identity and that you are 14 or older, one verified account per person, preventing fraud and handling disputes, asking whether to change the name on your card to the verified name, and, only with the separate statistics consent, aggregated event statistics that cannot identify anyone.
- Protection: results are handled only on the server and encrypted with a per-member key; the DI is used for duplicate checks only as an irreversible HMAC value; the raw result from NICE is not kept; results such as the DI and date of birth never appear in app screens, responses or logs (only your name is sent to the app once, as above); requests are single-use and expire after 10 minutes; credentials are kept in a secret store, separately for testing and production; all traffic uses TLS 1.2 or later and no cookies.
- Retention: until you delete your account. You can delete the record and withdraw the consent in the app under My > Settings > Identity verification. If you are under 14, the result is not stored and the account is deleted; this is decided automatically from your date of birth, and you can ask us to explain or review it. Contact: achang@maimhaim.co.kr.