개인정보처리방침
시행일: 2026-10-01
인스투허브(ins2hub, 이하 “회사”)는 보험 영업 관리 서비스 insAlpha(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 서비스에서 처리되는 개인정보는 성격이 다른 두 층으로 나뉘며, 각 층의 처리 원칙을 아래와 같이 밝힙니다.
1. 처리하는 개인정보의 구분
가. 회사가 직접 수집·처리하는 회원 정보
| 항목 | 수집 방법 | 이용 목적 |
|---|---|---|
| 이메일 주소, 이름 | 회원가입(이메일 인증) | 계정 생성·인증, 서비스 제공, 중요 사항 안내 |
| 프로필 이미지(선택) | 이용자 등록 | 서비스 내 사용자 표시 |
| 접속 기록, IP 주소, 쿠키 | 서비스 이용 과정에서 자동 생성 | 보안(부정 이용 방지), 세션 유지, 화면 설정(테마 등) 저장 |
| 이름, 회사·지점명, 이메일, 연락처, 예상 사용 인원, 현재 고객 관리 방식, 문의 내용 | 도입 문의 폼 | 도입 문의 응대, 도입·데이터 이전 안내 |
| 보낸 사람 이메일 주소, 메일에 적은 이름·조직명·문의 내용 | 이메일 문의(contact@ins2hub.com) | 문의 응대, 좌석·기간·결제 처리 |
| 라이선스 부여·변경 이력(조직 식별번호, 변경 내용, 처리한 이용자 식별번호) | 무료 체험 시작·라이선스 변경 시 자동 생성 | 이용 권한 관리, 분쟁 대응 |
나. 이용 조직이 입력하는 고객 데이터
서비스를 이용하는 조직은 고객 관리 목적으로 다음과 같은 정보를 입력·업로드할 수 있습니다: 개인 고객의 연락처·이메일·생년월일·성별 등, 법인 고객의 사업자 정보·담당자 연락처, 보험계약·보험료·수수료·만기 정보, 상담 기록, 첨부파일.
이 정보의 개인정보처리자는 해당 조직이며, 회사는 조직으로부터 처리를 위탁받아 서비스 제공에 필요한 범위에서 이를 보관·처리합니다. 위탁의 내용은 이용약관의 ‘개인정보 처리의 위탁’ 조항에 따르며, 고객 데이터의 수집·이용에 관한 적법성 확보(정보주체 동의, 위탁·국외 이전 고지 등)의 책임은 해당 조직에 있습니다. 회사는 조직의 지시 범위를 벗어나 고객 데이터를 이용하지 않습니다.
2. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 문의 기록(도입 문의 폼으로 접수한 내용, 이메일로 받은 문의와 회신 메일): 문의 응대가 끝난 날부터 1년간 보관 후 파기합니다. 다만 이용 중 접수된 불만·분쟁 처리 기록은 3년간 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조).
- 라이선스 부여·변경 이력: 조직이 삭제된 날부터 1년간 보관 후 파기합니다. 유료 결제를 시작한 뒤의 계약·결제 기록은 관련 법령에 따라 5년간 보관합니다.
- 고객 데이터: 조직이 삭제하거나 조직이 삭제될 때 함께 파기합니다. 라이선스가 만료된 조직의 데이터는 만료일로부터 최소 30일간 보관되며(이 기간 중 조직 최고관리자는 고객·계약 목록을 내보내거나 조직을 삭제할 수 있습니다), 만료일로부터 90일 이내에 파기합니다. 파기 예정일 7일 전까지 최고관리자에게 이메일로 알립니다.
- 첨부파일: 휴지통으로 옮긴 파일은 30일이 지나면 영구 삭제되며, 게시글·기록 본문에 넣은 이미지는 본문에서 삭제할 때 함께 삭제됩니다. 영구 삭제된 파일은 서비스에서 즉시 접근이 차단되고 저장소의 원본도 삭제 처리하며, 원본 삭제에 실패한 경우 후속 정리 절차로 다시 처리합니다.
- 서비스 백업 사본(데이터베이스, 인증 정보, 프로필 이미지·조직 로고): 백업 보존 주기에 따라 최대 약 13개월 뒤 순차적으로 삭제되며, 장애 복구 목적 외에는 이용하지 않습니다. 백업에서 복구하는 경우 이미 처리한 삭제를 다시 반영합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 데이터 저장 위치 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 호스팅 | 대한민국 서울 (AWS ap-northeast-2) |
| Vercel, Inc. | 애플리케이션 호스팅 | 대한민국 서울 (icn1) |
| Cloudflare, Inc. | 첨부파일 저장(R2) | 아시아태평양 지역 — 국외 (제5조 참조) |
| Resend, Inc. | 문의 접수 알림 및 문의 회신 메일 발송 | 미국 — 국외 (제5조 참조) |
| Cloudflare, Inc. | 문의 메일 수신 전달(Email Routing) — 메일을 보관하지 않고 전달만 합니다 | Cloudflare 네트워크에서 전달 처리 — 국외 |
| Google LLC | 문의 메일 수신·보관(Gmail) | 미국 — 국외 (제5조 참조) |
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관)에 근거하여 다음과 같이 개인정보를 국외에 보관하며, 본 방침의 공개로써 이를 고지합니다.
가. 첨부파일 저장
| 이전받는 자 | Cloudflare, Inc. (미국 법인, privacy@cloudflare.com) |
|---|---|
| 이전되는 국가·위치 | Cloudflare 아시아태평양(APAC) 지역 데이터센터. Cloudflare는 이 지역 안의 구체적인 저장 국가를 보장하지 않습니다. |
| 이전 항목 | 이용 조직이 업로드한 첨부파일 및 그에 포함된 개인정보 |
| 이전 시기·방법 | 파일 업로드 시점에 암호화된 통신(HTTPS)으로 전송·보관 |
| 이용 목적·보유 기간 | 첨부파일 저장 서비스 제공 / 파일 삭제 또는 조직 데이터 파기 시까지(제2조 참조) |
| 이전 거부 방법 | privacy@ins2hub.com 로 거부 의사를 표시할 수 있으나, 거부 시 파일 첨부 기능 이용이 제한됩니다 |
나. 문의 알림·회신 메일 발송
| 이전받는 자 | Resend, Inc. (미국 법인) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 도입 문의 알림: 문의자의 이름, 회사·지점명, 이메일, 연락처, 예상 사용 인원, 현재 고객 관리 방식, 문의 내용 / 회신 메일: 받는 사람의 이메일 주소와 회신 내용 |
| 이전 시기·방법 | 문의 접수·회신 시점에 암호화된 통신으로 전송 |
| 이용 목적·보유 기간 | 문의 접수 알림·회신 메일 발송 / 발송 후 30일(메일 본문·발송 로그) |
| 이전 거부 방법 | privacy@ins2hub.com 로 거부 의사를 표시할 수 있으나, 거부 시 이메일 회신이 제한될 수 있습니다 |
다. 문의 메일 수신·보관
| 이전받는 자 | Google LLC (미국 법인) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 이메일로 받은 문의(보낸 사람 이메일 주소, 메일 내용), 도입 문의 알림 메일, 회신 메일 |
| 이전 시기·방법 | 메일 수신 시 Cloudflare Email Routing 을 거쳐 전달·보관 |
| 이용 목적·보유 기간 | 문의 메일 수신·보관 / 제2조의 문의 기록 보유 기간까지 |
| 이전 거부 방법 | privacy@ins2hub.com 로 거부 의사를 표시할 수 있으나, 거부 시 이메일 문의 응대가 제한될 수 있습니다 |
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 회원 정보를 조회·수정하거나 계정 삭제를 요청할 수 있습니다.
- 조직이 입력한 고객 데이터에 대한 정보주체(고객)의 열람·정정·삭제 요청은 해당 조직을 통해 처리하는 것을 원칙으로 하며, 회사에 직접 접수된 경우 회사는 해당 조직에 지체 없이 전달합니다.
7. 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 전자적 파일 형태의 경우 복구할 수 없는 방법으로 삭제합니다. 백업 사본과 첨부파일 원본의 처리는 제2조에 따릅니다.
8. 안전성 확보 조치
- 조직 단위 데이터 분리 저장 및 접근 통제
- 역할·부서 기반 접근 권한 관리
- 전송 구간 암호화(HTTPS)
- 접속 기록 보관 및 위·변조 방지
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 회사는 다음 용도로 쿠키와 브라우저 저장소를 사용합니다. 분석이나 광고를 위한 추적 도구는 사용하지 않습니다.
- 로그인 상태 유지를 위한 인증 쿠키
- 화면 테마 설정을 기억하는 쿠키
- 목록 필터·보기 방식 등 화면 설정을 기억하는 브라우저 저장소(이 기기에만 저장되며 서버로 전송되지 않습니다)
- 이용자는 웹 브라우저 설정에서 쿠키와 브라우저 저장소의 저장을 거부하거나 삭제할 수 있습니다. 인증 쿠키를 차단하면 로그인할 수 없고, 테마·화면 설정 저장을 거부하면 해당 설정이 유지되지 않습니다.
10. 개인정보 보호책임자
개인정보 보호 관련 문의·열람·정정·삭제 요청 및 고충 사항은 아래 연락처로 접수할 수 있으며, 회사는 지체 없이 처리합니다.
개인정보 보호책임자: 이진형 · privacy@ins2hub.com
11. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
12. 고지 의무
이 방침의 내용이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 수집 항목이나 이용 목적의 변경 등 정보주체에게 불리한 변경은 시행일 30일 전부터 알립니다.
개정 이력
- 2026-10-01 시행 (최초)
이 방침은 2026-10-01부터 시행합니다.