개인정보처리방침

1. 총칙

SH Consulting(이하 "회사")는 보험 동의서 전자화 서비스 "인슈닥"(이하 "서비스")를 운영하면서 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수합니다.

본 방침은 서비스를 이용하는 설계사 회원과, 설계사를 통해 동의서를 작성하는 고객 모두에게 적용됩니다.

2. 수집하는 개인정보 항목

가. 설계사 회원 (서비스 가입자)

• 이메일, 이름, 소속 회사, 연락처
• 보험사 사이트 로그인 정보(아이디, 비밀번호, 생년월일, 인증번호)

나. 고객 (동의서 작성자)

• 이름, 연락처, 이메일
• 주민등록번호
• 전자 서명 이미지(서명, 성명, 동의 날짜 자필)
• 동의 항목별 동의 여부
• 미성년자인 경우 법정대리인의 성명·생년월일·서명
• 설계사가 동의서 서식에 항목을 추가한 경우 그 항목

다. 자동 수집 항목

• 서비스 이용 기록, 접속 로그, 접속 IP 주소, 브라우저 정보, 접속 일시
• 서비스 소개 페이지와 설계사 화면 방문 시 쿠키 및 기기·브라우저 정보 (제10항 참조)

라. 세일즈 조직으로부터 제공받는 항목 (해당하는 경우)

• 설계사의 성명, 연락처

3. 개인정보의 수집·이용 목적

• 설계사 회원 식별 및 서비스 제공
• 고객 동의서 작성·보관 및 동의서 PDF 발급
• 설계사가 지정한 보험사에 동의서 전송(팩스)
• 보험사 사이트 자동화를 통한 동의서 발급
• 세일즈 조직 제휴 시 서비스 이용 자격 부여 및 조직과의 정산 확인
• 서비스 이용 문의 응대

4. 개인정보의 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

• 설계사 회원 정보: 회원 탈퇴 시까지
• 고객 동의서: 담당 설계사가 삭제할 때까지 보유하며, 삭제하면 해당 동의서의 접근 기록·팩스 발송 기록·자동화 작업 기록을 함께 파기합니다.
• 개인정보 접속기록: 2년 이상 보관합니다. 「개인정보의 안전성 확보조치 기준」이 고유식별정보를 처리하는 경우 접속기록을 2년 이상 보관하도록 정하고 있기 때문입니다.

세일즈 조직으로부터 제공받은 명단은 다음 기간이 지나면 파기합니다. 명단 원본 파일은 정산 확인을 위해 제출 월로부터 12개월, 서비스에 가입하지 않아 계정과 연결되지 않은 항목은 해당 이용 기간 종료 후 3개월 보관합니다.

5. 개인정보의 파기 절차 및 방법

가. 절차

• 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 다른 법령에 따라 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 보존 목적 외의 다른 목적으로는 이용하지 않습니다.

나. 방법

• 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다.
• 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 고객이 동의서에서 명시적으로 동의한 보험사에 동의서를 전송하는 경우
• 법령에 따라 제출 의무가 발생한 경우

7. 정보주체 이외로부터 수집한 개인정보

회사는 세일즈 조직과 제휴하여 서비스를 제공하는 경우, 해당 조직으로부터 서비스를 이용할 설계사의 성명과 연락처를 명단 형태로 제공받습니다.

이 경우 정보주체(설계사)로부터 제공에 대한 동의를 받는 책임은 명단을 제출하는 세일즈 조직에 있으며, 회사는 계약을 통해 이를 확인합니다.

제공받은 개인정보는 서비스 이용 자격 부여와 조직과의 정산 확인 목적으로만 이용하며, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.

정보주체는 회사에 대하여 개인정보의 수집 출처, 처리 목적, 처리 정지를 요구할 권리를 알려줄 것을 요구할 수 있습니다. 요구를 받은 경우 회사는 지체 없이 알려드립니다.

8. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.

• Supabase — 데이터베이스 및 파일 보관
• Vercel — 서비스 호스팅
• Resend — 이메일 발송
• Google — 서비스 이용 통계 분석
• 팝빌(링크허브) — 팩스·문자·알림톡 발송

수탁자가 위탁받은 업무 외의 목적으로 개인정보를 처리하지 않도록 계약에 반영하고 관리·감독합니다.

9. 개인정보의 국외 이전

회사가 이용하는 일부 수탁자는 해외에 사업장을 둔 사업자입니다. 아래와 같이 개인정보가 국외로 이전되고 있음을 알려드립니다.

• Supabase Inc. — 이전 국가: 미국 / 이전 항목: 제2항의 수집 항목 전부 / 이전 목적: 데이터베이스 및 파일 보관 / 이전 시기와 방법: 서비스 이용 시점에 정보통신망을 통해 전송 / 보유기간: 제4항의 보유기간 또는 위탁 계약 종료 시까지. 데이터는 대한민국(서울) 리전에 보관하나 처리 사업자가 미국 법인이므로 국외 이전으로 알립니다.
• Vercel Inc. — 이전 국가: 미국 / 이전 항목: 접속 로그, 서비스 이용 기록, 접속 IP 주소, 브라우저 정보 / 이전 목적: 서비스 호스팅 / 이전 시기와 방법: 서비스 접속 시점에 정보통신망을 통해 전송 / 보유기간: 위탁 계약 종료 시까지
• Resend — 이전 국가: 미국 / 이전 항목: 이메일 주소, 이름 / 이전 목적: 알림 이메일 발송 / 이전 시기와 방법: 이메일 발송 시점에 정보통신망을 통해 전송 / 보유기간: 위탁 계약 종료 시까지
• Google LLC — 이전 국가: 미국 / 이전 항목: 접속 기록, 기기·브라우저 정보, 쿠키 식별자 / 이전 목적: 서비스 이용 통계 분석 / 이전 시기와 방법: 서비스 소개 페이지 및 설계사 화면 방문 시점에 정보통신망을 통해 전송 / 보유기간: Google의 보관 정책에 따름

팝빌(링크허브)은 국내 사업자로 국외 이전에 해당하지 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 제13항의 연락처로 요청할 수 있습니다. 다만 위 이전은 서비스 제공에 필요한 것이어서, 거부하는 경우 서비스 이용이 제한될 수 있습니다.

10. 자동 수집 장치(쿠키)의 설치·운영 및 거부에 관한 사항

회사는 서비스 소개 페이지와 설계사 화면의 이용 통계를 분석하기 위해 Google Analytics를 사용하며, 이 과정에서 이용자의 브라우저에 쿠키가 저장될 수 있습니다.

고객이 동의서를 작성하는 동의서 작성 화면에서는 분석 도구를 사용하지 않습니다. 동의서 링크의 주소 자체가 접근 수단이어서, 주소가 외부 분석 서비스에 수집되면 안 되기 때문입니다.

이용자는 쿠키 저장을 거부할 수 있습니다.

• 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
• Google Analytics의 정보 수집을 거부하려면 Google이 제공하는 차단 프로그램(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 주민등록번호와 보험사 로그인 정보는 AES-256-GCM 방식으로 암호화하여 저장합니다
• 암호화 키는 데이터베이스 외부에서 관리합니다
• 데이터베이스 접근은 행 수준 보안(RLS) 정책과 서버 측 소유자 검증으로 제한합니다
• 전송 구간은 HTTPS로 암호화합니다
• 개인정보 처리 내역은 접속기록으로 남기고 제4항의 기간 동안 보관합니다

12. 정보주체의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

요청은 아래 연락처로 접수해 주시기 바랍니다. 고객은 동의서를 받은 담당 설계사 또는 회사에 직접 요청할 수 있습니다.

이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 요구할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출해 주셔야 합니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해 구제를 처리하기 위해 아래와 같이 보호책임자를 지정하고 있습니다.

• 성명: 신승호
• 직위: 대표
• 전화: 010-3738-2513
• 이메일: inter349@gmail.com
• 회사: SH Consulting (https://www.shconsulting.ai)

14. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — (국번없이) 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 — (국번없이) 1301 (spo.go.kr)
• 경찰청 사이버범죄신고시스템 — (국번없이) 182 (ecrm.police.go.kr)

회사의 처분 또는 부작위로 권리나 이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

15. 방침의 변경

본 방침을 변경하는 경우 서비스 화면을 통해 변경 사항과 시행일을 공지합니다.