개인정보처리방침
시행일: (확정 전 초안)
인스투허브(ins2hub, 이하 “회사”)는 보험 영업 관리 서비스 insAlpha(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 서비스에서 처리되는 개인정보는 성격이 다른 두 층으로 나뉘며, 각 층의 처리 원칙을 아래와 같이 밝힙니다.
1. 처리하는 개인정보의 구분
가. 회사가 직접 수집·처리하는 회원 정보
| 항목 | 수집 방법 | 이용 목적 |
|---|---|---|
| 이메일 주소, 이름 | 회원가입(이메일 인증) | 계정 생성·인증, 서비스 제공, 중요 사항 안내 |
| 프로필 이미지(선택) | 이용자 등록 | 서비스 내 사용자 표시 |
| 접속 기록, IP 주소, 쿠키 | 서비스 이용 과정에서 자동 생성 | 보안(부정 이용 방지), 세션 유지, 화면 설정(테마 등) 저장 |
나. 이용 조직이 입력하는 고객 데이터
서비스를 이용하는 조직은 고객 관리 목적으로 다음과 같은 정보를 입력·업로드할 수 있습니다: 개인 고객의 연락처·이메일·생년월일·성별 등, 법인 고객의 사업자 정보·담당자 연락처, 보험계약·보험료·수수료·만기 정보, 상담 기록, 첨부파일.
이 정보의 개인정보처리자는 해당 조직이며, 회사는 서비스 제공에 필요한 범위에서 이를 보관·처리하는 역할을 수행합니다. 고객 데이터의 수집·이용에 관한 적법성 확보(정보주체 동의 등)의 책임은 해당 조직에 있습니다. 회사는 조직의 지시 범위를 벗어나 고객 데이터를 이용하지 않습니다.
2. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 고객 데이터: 조직이 삭제하거나 조직이 삭제될 때 함께 파기합니다. 라이선스가 만료된 조직의 데이터는 만료일로부터 최소 30일간 보관되며(이 기간 중 조직 관리자는 데이터를 내보내거나 조직을 삭제할 수 있습니다), 보관 기간 경과 후 삭제될 수 있습니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 데이터 저장 위치 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 호스팅 | 대한민국 서울 (AWS ap-northeast-2) |
| Vercel, Inc. | 애플리케이션 호스팅 | 대한민국 서울 (icn1) |
| Cloudflare, Inc. | 첨부파일 저장(R2) | 아시아태평양(APAC) 리전 — 국외 (제5조 참조) |
5. 개인정보의 국외 이전
회사는 첨부파일 저장을 위해 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관)에 근거하여 다음과 같이 개인정보를 국외에 보관하며, 본 방침의 공개로써 이를 고지합니다.
| 이전받는 자 | Cloudflare, Inc. (미국 법인, privacy@cloudflare.com) |
|---|---|
| 이전되는 국가·위치 | Cloudflare 아시아태평양(APAC) 리전 데이터센터 (리전 내 구체 위치는 Cloudflare 운영 정책에 따름) |
| 이전 항목 | 이용 조직이 업로드한 첨부파일 및 그에 포함된 개인정보 |
| 이전 시기·방법 | 파일 업로드 시점에 암호화된 통신(HTTPS)으로 전송·보관 |
| 이용 목적·보유 기간 | 첨부파일 저장 서비스 제공 / 파일 삭제 또는 조직 데이터 파기 시까지 |
| 이전 거부 방법 | contact@ins2hub.com 으로 거부 의사를 표시할 수 있으나, 거부 시 파일 첨부 기능 이용이 제한됩니다 |
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 회원 정보를 조회·수정하거나 계정 삭제를 요청할 수 있습니다.
- 조직이 입력한 고객 데이터에 대한 정보주체(고객)의 열람·정정·삭제 요청은 해당 조직을 통해 처리하는 것을 원칙으로 하며, 회사에 직접 접수된 경우 회사는 해당 조직에 지체 없이 전달합니다.
7. 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일 형태의 경우 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
- 조직 단위 데이터 분리 저장 및 접근 통제
- 역할·부서 기반 접근 권한 관리
- 전송 구간 암호화(HTTPS)
- 접속 기록 보관 및 위·변조 방지
9. 개인정보 보호 담당 및 연락처
개인정보 보호 관련 문의·열람·정정·삭제 요청 및 고충 사항은 아래 연락처로 접수할 수 있으며, 회사는 지체 없이 처리합니다.
개인정보 보호 담당: contact@ins2hub.com
10. 고지 의무
이 방침의 내용이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다.
이 방침은 [시행일]부터 시행합니다.