개인정보처리방침

1. 총칙

SH Consulting(이하 "회사")는 보험 동의서 전자화 서비스 "인슈닥"(이하 "서비스")를 운영하면서 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수합니다.

본 방침은 서비스를 이용하는 설계사 회원과, 설계사를 통해 동의서를 작성하는 고객 모두에게 적용됩니다.

2. 수집하는 개인정보 항목

가. 설계사 회원 (서비스 가입자)

• 이메일, 이름, 소속 회사, 연락처
• 보험사 사이트 로그인 정보(아이디, 비밀번호, 생년월일, 인증번호)

나. 고객 (동의서 작성자)

• 이름, 연락처, 이메일
• 주민등록번호
• 전자 서명 이미지
• 동의 항목별 동의 여부
• 미성년자인 경우 법정대리인 정보

다. 자동 수집 항목

• 서비스 이용 기록, 접속 로그

라. 세일즈 조직으로부터 제공받는 항목 (해당하는 경우)

• 설계사의 성명, 연락처

3. 개인정보의 수집·이용 목적

• 설계사 회원 식별 및 서비스 제공
• 고객 동의서 작성·보관 및 동의서 PDF 발급
• 설계사가 지정한 보험사에 동의서 전송(팩스)
• 보험사 사이트 자동화를 통한 동의서 발급
• 세일즈 조직 제휴 시 서비스 이용 자격 부여 및 조직과의 정산 확인
• 서비스 이용 문의 응대

4. 개인정보의 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

설계사 회원 정보는 회원 탈퇴 시까지 보유하며, 고객 동의서는 해당 설계사가 삭제하거나 회사가 정한 보관 기간이 지나면 파기합니다.

세일즈 조직으로부터 제공받은 명단은 다음 기간이 지나면 파기합니다. 명단 원본 파일은 정산 확인을 위해 제출 월로부터 12개월, 서비스에 가입하지 않아 계정과 연결되지 않은 항목은 해당 이용 기간 종료 후 3개월 보관합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 고객이 동의서에서 명시적으로 동의한 보험사에 동의서를 전송하는 경우
• 법령에 따라 제출 의무가 발생한 경우

6. 정보주체 이외로부터 수집한 개인정보

회사는 세일즈 조직과 제휴하여 서비스를 제공하는 경우, 해당 조직으로부터 서비스를 이용할 설계사의 성명과 연락처를 명단 형태로 제공받습니다.

이 경우 정보주체(설계사)로부터 제공에 대한 동의를 받는 책임은 명단을 제출하는 세일즈 조직에 있으며, 회사는 계약을 통해 이를 확인합니다.

제공받은 개인정보는 서비스 이용 자격 부여와 조직과의 정산 확인 목적으로만 이용하며, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.

정보주체는 회사에 대하여 개인정보의 수집 출처, 처리 목적, 처리 정지를 요구할 권리를 알려줄 것을 요구할 수 있습니다. 요구를 받은 경우 회사는 지체 없이 알려드립니다.

7. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.

• Supabase — 데이터베이스 및 파일 보관
• Vercel — 서비스 호스팅
• Resend — 이메일 발송
• 팝빌(링크허브) — 팩스·문자·알림톡 발송

8. 개인정보의 안전성 확보 조치

• 주민등록번호와 보험사 로그인 정보는 AES-256-GCM 방식으로 암호화하여 저장합니다
• 암호화 키는 데이터베이스 외부에서 관리합니다
• 데이터베이스 접근은 행 수준 보안(RLS) 정책과 서버 측 소유자 검증으로 제한합니다
• 전송 구간은 HTTPS로 암호화합니다

9. 정보주체의 권리

이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

요청은 아래 연락처로 접수해 주시기 바랍니다. 고객은 동의서를 받은 담당 설계사 또는 회사에 직접 요청할 수 있습니다.

10. 개인정보 보호책임자

• 성명: 신승호
• 이메일: inter349@gmail.com
• 회사: SH Consulting (https://www.shconsulting.ai)

11. 방침의 변경

본 방침을 변경하는 경우 서비스 화면을 통해 변경 사항과 시행일을 공지합니다.