전송 중 및 저장 시 암호화
데이터는 신청자, RentKey, 조회 파트너 사이를 이동하는 동안 암호화되고, 저장소에 저장될 때 다시 암호화됩니다.
보안 & 규정 준수
은행이 처리하듯 처리합니다.
심사는 신청자가 신뢰하고 규제 당국이 인정할 때에만 효과가 있습니다. 캐나다와 미국에서 신청자의 데이터가 어떻게 이동하고, 무엇이 보관되고, 무엇이 폐기되며, 각 단계에 어떤 법이 적용되는지 정확히 알려 드립니다.
데이터 흐름
신청자 데이터가 이동하는 방식.
처음부터 끝까지 여섯 단계입니다. 각 단계는 다음 단계가 시작되기 전에 무엇이 저장되고 무엇이 폐기되는지 명시합니다.
1. 초대
임대인 또는 부동산 관리자가 이메일 또는 문자로 심사 링크를 보내고, 누가 비용을 부담할지와 어떤 패키지를 실행할지를 선택합니다.
저장: 초대 기록(누구에게, 언제, 어떤 패키지로 보냈는지). 폐기: 아직 없음 — 신청자 데이터가 수집되지 않았습니다.
2. 동의 & 고지
신청자는 누가 요청하는지, 정확히 무엇이 조회되는지, 그리고 그 이유를 확인하고, 어떤 조회가 실행되기 전에 동의합니다.
저장: 동의 기록과 시각 정보를 보고서에 첨부합니다. 폐기: 없음 — 이는 동의한 내용에 대한 법적 기록입니다.
3. 기기에서의 본인 확인
신청자는 본인 휴대폰에서 여권, 운전면허증 또는 PR/Green card를 스캔하고 라이브니스 및 위변조 검사가 포함된 실시간 얼굴 스캔을 완료합니다. 약 3분이 걸립니다.
저장: 대조 결과와 서명된 확인 해시. 폐기: OCR과 대조가 끝나는 즉시 신분증 이미지와 얼굴 스캔의 모든 프레임.
4. 확인된 신원을 기준으로 조회 실행
신용, 제재, 법 집행 및 법원 조회는 입력된 이름이 아니라 방금 확인된 신원과 대조되어 병행 실행됩니다.
저장: 각 출처가 반환한 내용과 조회 시각. 폐기: SIN 또는 SSN이 제공된 경우 해당 신용 정보 기관 요청에만 사용되며 보관되지 않습니다.
5. 보고서 작성 & 서명
위 결과를 바탕으로 쉬운 말로 된 보고서가 작성되며, 모든 출처가 조회 시각과 함께 명시되고, 완성된 PDF에는 서명된 해시가 부여됩니다.
저장: 완성된 보고서와 서명된 해시를 7년간 보관합니다. 폐기: 새로 폐기되는 것은 없음 — 이 단계는 이미 보관된 내용을 묶는 것입니다.
6. 만료되는 링크로 공유 — 보관 기간 시작
임대인은 이메일 첨부 파일이 아니라 만료되는 링크를 통해 보고서를 엽니다. 열람할 때마다 기록되며, 7년의 보관 기간이 카운트다운을 시작합니다.
저장: 열람할 때마다의 활동 장부 항목과, 보관 기간이 끝날 때까지의 보고서. 폐기: 보관 기간이 끝나면 보고서와 동의 기록이 자동으로 폐기됩니다.
데이터 처리
생체 정보 보관: 보관하는 것과 보관하지 않는 것.
보관 목록은 일부러 짧게 유지합니다. 보유하는 원자료가 적을수록 보호하거나 잃어버릴 것도 적어집니다.
보관함
확인 결과 & 서명된 해시 보고서 PDF(7년간) 동의 기록 활동 장부 항목
보관하지 않음
얼굴 스캔 프레임 OCR 이후 신분증 이미지 생체 정보 템플릿 신용 정보 기관 요청 이후의 SIN / SSN
통제
안전하게 지키기 위한 방식.
역할 기반 접근 & 2FA
직원 및 고객 계정은 각자의 역할에 필요한 것만 볼 수 있습니다. 2단계 인증은 모든 계정에서 사용할 수 있습니다.
만료되는 공유 링크
보고서는 만료되는 링크로 공유되며, 받은편지함에 무기한 남아 있는 이메일 첨부 파일로는 공유되지 않습니다.
활동 원장
누가 언제 보고서를 열었는지에 대한 추가 전용 기록입니다. 이 기록의 어떤 내용도 사후에 수정하거나 삭제할 수 없습니다.
장부의 작동 방식 보기접속 출처 & 기기 포렌식
보고서에 어디에서 어떻게 접근했는지에 대한 기술 정보는 보고서와 별도로 보관되며, 요청이 있을 때만 제공됩니다. 이러한 제공도 기록됩니다.
보관 & 삭제
보고서는 7년간 보관됩니다. 기간이 끝나면 RentKey 시스템에서 삭제되며, 삭제는 가정하는 것이 아니라 확인됩니다.
규정 준수 맵
각 규칙이 제품에 반영되는 위치.
정책 요약이 아니라, 각 원칙 또는 요건에서 RentKey가 실제로 하는 일까지의 항목별 대응표입니다.
PIPEDA의 공정 정보 원칙
| 원칙 | RentKey의 적용 방식 |
|---|---|
| 책임성 | RentKey와 Crown Stack Systems는 수집부터 삭제까지 개인정보에 대한 책임을 집니다. |
| 목적 명시 | 신청자는 어떤 조회가 실행되기 전에 무엇이 왜 조회되는지 정확히 안내받습니다. |
| 동의 | 신청자가 절차에서 동의하기 전에는 아무것도 조회되지 않으며, 요청은 기록됩니다. |
| 수집 제한 | 각 조회에 필요한 항목만 수집하며, 보고서를 실행하는 데 SIN 또는 SSN은 필요하지 않습니다. |
| 이용, 제공 & 보관 제한 | 데이터는 보고서를 작성하는 데에만 사용되고, 만료되는 링크로만 공유되며, 7년의 보관 기간이 끝나면 삭제됩니다. |
| 정확성 | 신원은 정부 발급 문서 및 실시간 스캔과 대조되며, 신용, 제재 및 법원 결과는 출처에서 바로 가져옵니다. |
| 안전 조치 | 전송 중 및 저장 시 암호화, 역할 기반 접근, 2FA, 추가 전용 활동 장부. |
| 공개성 | 이 페이지와 샘플 보고서는 신청자의 정보에 어떤 일이 일어나는지 쉬운 말로 정확히 설명합니다. |
| 개인 열람 | 신청자는 보고서를 요청한 임대인 또는 부동산 관리자에게 자신에 관해 수집된 내용을 요청할 수 있습니다. |
| 규정 준수에 대한 이의 제기 | 신청자는 확인 사항에 대해 RentKey에 직접 이의를 제기하거나, 신용 정보 기관이 보고한 정보에 대해서는 해당 기관에 이의를 제기할 수 있습니다. |
미국 FCRA: 누가 무엇을 하는가
| 요건 | RentKey | 임대인 |
|---|---|---|
| 허용 목적 | 보고서가 임대 결정을 위해 요청되었음을 확인합니다 | 보고서를 조회하는 허용 목적을 명시하고 보유합니다 |
| 신청자 동의 | 조회가 실행되기 전에 신청자 절차에서 동의를 받습니다 | 절차 밖에서 별도의 동의를 수집할 필요가 없습니다 |
| 불리한 조치 통지 | 보고서 안에 통지문과 고지 사항을 제공합니다 | 보고서를 근거로 거절할 때 신청자에게 통지를 보냅니다 |
| 이의 제기 | 이의가 제기된 제재, 법원 또는 법 집행 일치 건을 직접 검토합니다 | 신용 정보 기관이 보고한 사항에 대한 이의는 신청자를 해당 기관으로 안내합니다 |
| 데이터 제공 | 신청자 데이터를 신용 정보 기관이나 다른 기관에 제공하지 않습니다 | 이 모델에서는 데이터 제공자가 아니라 보고서 이용자입니다 |
인권 & 공정 주거
보고서는 사용하는 방식만큼만 공정합니다.
RentKey는 검증 가능한 사실을 제공해 드릴 수 있습니다. 그 사실로 무엇을 하는지는 여전히 귀하의 몫이며, 공정하게 활용하는 방법은 다음과 같습니다.
이 보고서에 포함되지 않는 것.
소셜 미디어 점수화도, 보호 대상 특성도 없으며, 검증 가능한 신원, 신용, 제재, 법 집행 및 법원 기록 외에는 아무것도 없습니다. 법적으로 근거로 삼을 수 있는 사실이 아니라면 보고서에 포함되지 않습니다.
매번 같은 기준을 적용하십시오.
누구를 심사하기 전에 어떤 경우에 신청자를 부적격으로 볼지 정하고, 호실이나 건물에 대한 모든 신청서에 같은 방식으로 적용하십시오. 보고서는 일관되게 사용될 때에만 공정합니다.
결과만이 아니라 결정도 기록하십시오.
거절이 무엇에 근거했는지, 어떤 통지를 보냈는지 기록해 두십시오. 결정에 대해 문제가 제기되면 보고서와 활동 장부에 무엇을 언제 보았는지가 정확히 남아 있습니다.
항상 통지문을 사용하십시오.
보고서가 신청자를 거절하는 데 영향을 준 경우, 보고서에 포함된 불리한 조치 통지문을 보내십시오. 이는 미국 FCRA에서 요구되며, RentKey가 운영되는 모든 곳에서 권장되는 관행입니다.
책임 있는 공개
취약점을 신고하세요.
RentKey에서 보안 문제를 발견하셨다면 다른 누구에게 알리기 전에 저희에게 알려 주십시오. 제목에 “Security”를 넣어 info@rentkey.ca로 이메일을 보내 주십시오. 전용 보안 주소는 정식 출시와 함께 제공될 예정입니다.
포함할 내용
- 발견한 내용과 위치
- 재현 단계
- 예상되는 영향
저희는 다음을 약속합니다
- 신고 접수를 확인해 드립니다
- 확인된 문제를 조사하고 수정합니다
- 원하시는 경우 신고자로 명시합니다
현 단계에서는 유료 버그 바운티 프로그램을 운영하지 않습니다.
자주 묻는 질문
솔직한 답변.
데이터는 어디에 저장되나요?
캐나다와 미국에 저장됩니다. 사용자가 사업을 운영하는 지역을 기준으로 가입 시 계정의 구체적인 지역을 안내해 드립니다.
데이터를 판매하나요?
절대 판매하지 않습니다. RentKey는 어떤 목적으로도 신청자 또는 고객 데이터를 누구에게도 판매하지 않습니다.
직원이 보고서를 읽을 수 있나요?
역할상 필요한 직원만 읽을 수 있으며, 모든 접근은 기록됩니다. 귀하의 팀이 보고서를 열람할 때 활동 장부에 남는 기록과 같은 종류입니다.
침해 사고가 발생하면 어떻게 되나요?
법률에서 요구하는 대로 영향을 받은 고객과 관련 규제 당국에 알리며, 무슨 일이 있었고 어떤 조치를 하고 있는지 솔직하게 알려 드립니다.
데이터 처리 계약서를 받을 수 있나요?
네, 부동산 관리자와 플랫폼 파트너에게 제공합니다. 문의를 통해 요청하세요.
