변호사 검토 전 초안입니다.
(주)커넥트원파트너스(이하 「회사」)는 「보험야호」 서비스를 제공하면서 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빨리 처리하기 위해 이 처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 가입과 본인 확인, 계정 관리
- 서비스 제공: 고객관리, 날짜 알림 발송, 알릴의무 판독 횟수 관리, 수당 계산
- 요금 결제, 자동결제 관리, 무료 체험 전환 안내, 환불
- 문의 응대, 공지와 약관 · 요금 변경 안내
- 부정 이용 방지(계정을 함께 쓰지 않도록 기기 두 대까지 · 한 번에 한 기기 확인, 같은 기기 무료 체험 확인), 법령상 의무 이행
- 가입 경로 분석을 통한 서비스 개선
2. 처리하는 개인정보 항목
| 언제 | 항목 |
|---|---|
| 가입할 때 (필수) | 이름, 휴대폰 번호 |
| 가입할 때 (선택) | 소속(GA · 보험사), 가입 경로 |
| 결제할 때 | 결제 승인 기록, 자동결제용 식별값(결제 대행업체가 발급), 결제 금액 · 일시. 카드 번호 등 결제 수단 정보는 결제 대행업체가 처리하며 회사는 저장하지 않습니다. |
| 서비스를 쓰는 동안 자동으로 | 접속 기록, IP 주소, 기기 · 브라우저 정보, 기기 구분 번호(처음 열 때 프로그램이 지어 그 브라우저에 담는 값으로, 기기 모델 · 일련번호가 아닙니다)와 기기 이름(「안드로이드 · 크롬」 처럼 운영체제 · 브라우저 종류), 기기를 마지막으로 쓴 때, 기기를 바꾼 기록, 기기 알림 수신 정보(알림을 켠 경우), 알릴의무 판독 일시와 횟수 |
| 문의할 때 | 이름, 연락처, 문의 내용 |
| 탈퇴할 때 | 휴대폰 번호와 기기 구분 번호를 알아볼 수 없게 바꾼 값 — 무료 체험을 한 사람 · 한 기기에 한 번만 드리기 위해(약관 제9조) 같은 번호 · 기기인지 맞춰 보는 데만 쓰고 1년 동안 보관하며, 번호 자체는 남기지 않습니다. 바꾸는 열쇠는 회사 서버 안에만 둡니다. |
3. 회원이 서비스에 적는 고객 정보
- 회원이 영업을 위해 적는 고객의 이름 · 연락처 · 생년월일 · 계약 내용 · 메모는 회원이 자기 책임으로 처리하는 개인정보이며, 회사는 회원을 위해 이를 저장하고 보여 주는 일을 맡아 처리합니다.
- 회사는 이 정보를 회원의 서비스 이용 외의 목적으로 쓰지 않고, 그 회원 외의 다른 사람이 볼 수 없게 합니다.
- 고객의 주민등록번호는 저장하지 않습니다. 보험금 청구 팩스를 보낼 때 청구서에 적는 주민등록번호는 전송하는 동안 회원의 기기와 팩스 전송 과정에서만 쓰이고, 회사 서버에 저장되지 않으며 전송이 끝나면 바로 지워집니다.
- 알릴의무 판독에 쓰는 진료 자료(PDF)는 회원의 기기 안에서만 처리되며 회사 서버로 보내거나 저장하지 않습니다.
- 실손 보험금 계산은 회원의 기기 안에서 합니다. 회원이 「고객 기록에 저장」 을 누른 계산만 그 고객의 기록으로 저장되며, 여기에는 진료비 · 진료 날짜 · 입원 · 통원 구분 같은 건강에 관한 정보가 담길 수 있습니다. 그 기록은 그 회원만 보고, 고객을 지우면(휴지통으로 보내면) 그 자리에서 함께 지웁니다.
- 보험금 청구 팩스의 청구서 내용 · 서명 · 첨부 서류(진단서 · 영수증 등)는 회원의 기기에서 만들어져 팩스 전송 업체로 넘어가며, 회사 서버에 저장하지 않고 전송이 끝나면 바로 지웁니다. 회사에는 보낸 날짜 · 보험사 · 쪽 수 · 결과만 기록됩니다.
4. 처리 및 보유 기간
회원이 탈퇴를 신청하면 30일 동안 탈퇴를 취소할 수 있도록 회원 정보와 회원이 적은 고객 정보를 보관하고, 30일이 지나면 함께 파기합니다. 그동안 회원은 보기와 엑셀 내려받기만 할 수 있습니다. 다만 무료 체험을 한 번만 드리기 위해 휴대폰 번호와 기기 구분 번호를 알아볼 수 없게 바꾼 값은 1년 동안 보관한 뒤 파기합니다. 등록한 기기의 구분 번호 · 이름은 회원 정보와 함께 보관하다 탈퇴하면 파기하고, 기기를 바꾼 기록은 90일 동안 보관한 뒤 파기합니다. 기기 알림 수신 정보는 회원이 알림을 끄거나, 그 기기에서 로그아웃하거나, 기기를 빼거나, 탈퇴하면 파기합니다. 운영자가 결제 기간을 지우거나 회원이 탈퇴를 취소한 경우의 30일은 그때부터 셉니다.
유료 이용이 멈춘 뒤에도 회원이 적어 둔 자료는 30일 동안 보관하고 그 뒤 파기하며, 파기하기 전에 미리 알립니다.
아래는 법령에 따라 정한 기간 동안 보관합니다.
| 보관하는 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시 · 광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 업무를 맡기고, 계약서에 개인정보 보호 의무를 정해 관리 · 감독합니다.
| 받는 곳 | 맡기는 업무 |
|---|---|
| Supabase Pte. Ltd. (싱가포르) | 서비스 데이터 저장과 운영 — 서버는 대한민국(서울) |
| Vercel Inc. (미국) | 홈페이지와 프로그램 전달 |
| (주)카카오 | 카카오톡 채널을 통한 문의 응대 |
7. 개인정보의 국외 이전
회사는 홈페이지와 프로그램을 전달하기 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 구분 | 내용 |
|---|---|
| 받는 곳 | Vercel Inc. · 연락처 privacy@vercel.com |
| 나라 | 미국 등 Vercel 이 서비스를 운영하는 나라 |
| 옮기는 항목 | 접속 기록, IP 주소, 기기 · 브라우저 정보 |
| 언제 · 어떻게 | 홈페이지와 프로그램에 접속할 때마다, 암호화된 통신(https)으로 |
| 목적 | 홈페이지와 프로그램 전달 |
| 보유 기간 | Vercel 의 보관 기준에 따릅니다 |
국외 이전을 원하지 않으시면 13항의 개인정보 보호책임자에게 알려 주세요. 다만 홈페이지와 프로그램은 Vercel 을 거쳐 전달되므로, 거부하시면 홈페이지와 프로그램을 이용하실 수 없습니다.
8. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 따로 옮겨 보관합니다.
- 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
9. 정보주체의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람, 정정 · 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 서비스 안의 설정에서 직접 하거나, 아래 개인정보 보호책임자에게 연락해 요구할 수 있으며, 회사는 10일 안에 조치하고 결과를 알립니다.
- 회원이 적은 고객 정보에 대한 고객 본인의 요구는 그 정보를 적은 회원에게 전달해 처리합니다.
10. 안전성 확보 조치
- 회원별로 자료를 나누어, 자기 자료만 읽고 쓸 수 있게 서버에서 막습니다.
- 주고받는 모든 데이터를 암호화된 연결(HTTPS)로 보냅니다.
- 개인정보를 다루는 직원을 최소로 두고 접근 권한을 관리하며, 접속 기록을 보관합니다.
- 인증 정보는 암호화해 저장합니다.
11. 개인정보 자동 수집 장치의 설치 · 운영과 거부
- 회사는 로그인 유지와 화면 설정을 기억하기 위해 쿠키와 브라우저 저장소를 씁니다. 기기 두 대 제한(약관 제5조)을 위한 기기 구분 번호와, 카톡 보내기의 호칭 · 받는 사람 묶음 · 보낸 글도 그 브라우저에만 담습니다. 카톡 보내기의 값은 다른 회원이 그 브라우저로 로그인하면 지웁니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인이 유지되지 않을 수 있습니다.
12. 민감정보와 가명정보
회사는 제3항 제5호의 실손 계산 기록(회원이 고객 기록으로 저장한 것) 외에는 건강 정보 등 민감정보를 저장하지 않습니다. 알릴의무 판독의 진료 자료는 제3항 제4호와 같이 이용자 기기 안에서만 처리되고, 보험금 청구 팩스의 첨부 서류는 제3항 제6호와 같이 전송하는 동안만 쓰이고 저장되지 않습니다.
13. 개인정보 보호책임자
개인정보 보호책임자: 이동민 (대표)
전화: 010-4894-6078 · 이메일: ceo@connectone-partners.com
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
15. 처리방침의 변경
이 처리방침은 2026년 10월 1일부터 적용합니다. 바꾸는 경우 적용일 7일 전부터 홈페이지와 서비스 안에 알립니다.