PRE-COUNSEL REVIEW DRAFT — NOT LEGAL ADVICE

korea

Korea Unique Identifier Handling Policy

Version
1.0.0-draft
Effective date
2026-06-10
SHA-256
09f67a638ceb74ff16b2579daf295e2a926994070ccca8c05058e7c45e3343a6

PRE-COUNSEL REVIEW DRAFT, NOT LEGAL ADVICE. This document has not been reviewed by licensed counsel and does not constitute legal advice. XenoStep AI LLC intends to have this document reviewed by qualified legal counsel before use.

Korea Unique Identifier Handling Policy

목적

이 문서는 한국 Supplier onboarding 과정에서 대표자 신분증 등 신원확인 자료가 업로드될 때 주민등록번호 등 고유식별정보 원문 수집을 피하기 위한 운영 기준입니다.

주민등록번호 뒷자리 마스킹 강제 정책

Supplier는 대표자 신분증, 사업자 관련 증빙, 은행 증빙, 기타 KYB 제출 서류를 업로드하기 전에 주민등록번호 뒷자리 7자리를 반드시 마스킹해야 합니다.

허용 예시는 다음과 같습니다.

홍길동 900101-*******

마스킹은 문서 이미지, PDF, 스캔본, 사진에 모두 적용됩니다. 주민등록번호 뒷자리, 운전면허번호 전체, 여권번호 등 별도 고유식별정보가 노출되는 경우에도 동일한 최소화 원칙을 적용합니다.

원문 비보관 원칙

XenoStep AI LLC는 한국 Supplier onboarding에서 주민등록번호 원문을 의도적으로 수집하거나 보관하지 않습니다.

업로드된 파일에 주민등록번호 원문이 포함된 경우, 해당 파일은 KYB 심사에 사용하지 않고 반려합니다. 운영자는 원문 고유식별정보를 별도 시스템, 로컬 장치, 메신저, 이메일, 티켓 코멘트에 복사하거나 입력하지 않습니다.

마스킹 미흡 업로드 시 반려 절차

  1. 운영자는 업로드 파일에 주민등록번호 뒷자리 또는 기타 고유식별정보 원문이 노출되어 있는지 확인합니다.
  2. 마스킹이 미흡하면 심사 상태를 "수정 요청"으로 변경합니다.
  3. Supplier에게 마스킹 안내 문구를 발송합니다.
  4. 기존 파일은 심사 대상에서 제외하고, 필요한 경우 접근 권한을 제한한 뒤 삭제 절차에 넣습니다.
  5. Supplier가 마스킹된 파일을 다시 업로드하면 KYB 심사를 재개합니다.

대표자 신분증 업로드 시 안내 문구

한국어 안내 문구

대표자 신분증을 업로드하기 전에 주민등록번호 뒷자리 7자리를 반드시 가려 주세요. XenoStep AI LLC는 주민등록번호 원문을 수집하거나 보관하지 않습니다. 마스킹되지 않은 신분증이 업로드되면 KYB 심사가 반려되며, 마스킹된 파일을 다시 제출해야 합니다.

English Notice

Before uploading the representative identification document, mask the last seven digits of the Korean resident registration number. XenoStep AI LLC does not collect or retain the original resident registration number. If an unmasked identification document is uploaded, the KYB review will be rejected and a masked file must be submitted again.

Internal Handling Notes

The product should prefer upload prompts, validation text, and reviewer checklists that prevent raw unique identifiers from entering long term storage. Any exception must be reviewed by Korean privacy counsel before launch.