프리패스 (FreePass) 개인정보처리방침 (온디바이스 영지식 아키텍처)

정본 도메인: https://freepass.myagent.men | 시행일: 2026-11-06

제1조 (고유식별정보 서버 미저장 및 기기 내 영지식 암호화 원칙)

프리패스는 대한민국 「개인정보 보호법」 제24조 및 제28조의8을 엄격히 준수하기 위해, 이용자의 여권번호·운전면허번호·생년월일·의료 알레르기·복용약 등 민감 데이터를 운영사 중앙 데이터베이스에 평문으로 수집하거나 보관하지 않습니다. 모든 마스터 프로필은 오직 이용자의 단말기 브라우저 내부(IndexedDB)에 WebCrypto AES-256-GCM 및 PBKDF2-SHA256(600,000회 반복) 암호문 형태로만 저장됩니다.

제2조 (마스터 암호문구 분실 및 파기 정책)

영지식(Zero-Knowledge) 설계 특성상 운영사는 이용자의 마스터 암호문구를 알지 못하며 원격으로 복구할 수 없습니다. 암호문구 분실 시 앱 내 [볼트 즉시 파기 및 초기화] 버튼으로 기존 암호문을 완전히 영구 소거한 뒤 재등록해야 합니다.

제3조 (최소 선택적 공개 — Selective Disclosure)

택시 기사 주소 제시 카드 및 식당 셰프 알레르기 안전 카드 생성 시 여권번호와 결제 토큰은 메모리 투영 단계에서 0 바이트로 원천 배제됩니다.

제4조 (제3자 제공 및 국외 이전 통제)

프리패스는 백그라운드에서 이용자 동의 없이 외부 정부 포털로 개인정보를 자동 전송하지 않으며, 오직 이용자가 직접 클릭하여 공식 정부 포털에 제출할 때만 정규화 패킷이 클립보드 또는 확장프로그램을 통해 전달됩니다.