개인정보처리방침 베타 초안
시범 운영을 위한 초안입니다. 법률 검토 전이며, 정식 서비스 전에 개정됩니다. (버전 v0.1-2026-10-24, 동의 문구 v2-2026-10-24)
1. 수집하는 정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | Google 계정 이메일, 표시 이름 | 로그인 시(Google 로부터) |
| 고객 등록 | 이름, 생년월일, 휴대폰번호 | 담당 설계사가 등록 |
| 설계사 프로필 | 이름, 소속, 연락처 | 설계사가 입력(연동 고객에게 공개) |
| 계약·서류 | 보험사, 상품명, 갱신·만기일, 설계사 메모, 서류 파일(PDF·이미지)과 종류·파일명·크기·해시 | 설계사 또는 본인이 등록 |
| 이용 기록 | 서류 열람 시각, 동의 버전·시각, 인증 로그 | 서비스 이용 중 자동 |
서류에는 질병·치료 이력 등 건강 관련 민감정보가 포함될 수 있습니다. 서비스는 서류를 열어 내용을 추출·분석하지 않으며, 파일 그대로 보관합니다. 주민등록번호는 수집·저장하지 않습니다.
2. 이용 목적
- 본인의 보험 서류·계약 정보 보관과 열람
- 담당 설계사와의 연동(초대 수락 시 생년월일 본인 확인)과 설계사의 대리 등록
- 설계사가 "고객이 서류를 열어 보았는지" 확인(열람 시각)
- 부정 접근 방지(인증 기록, 2단계 인증)
3. 누가 볼 수 있는가
- 본인: 자신의 모든 계약·서류.
- 담당 설계사: 본인이 동의한 뒤 그 설계사가 등록한 계약·서류와 열람 기록. 본인이 직접 올린 계약은 설계사에게 보이지 않습니다.
- 다른 설계사·다른 이용자: 볼 수 없습니다. 데이터베이스 수준의 접근 제어(행 단위 보안)로 분리됩니다.
- 운영자: 보험박스 운영자는 앱 화면에서 고객 자료를 볼 수 없도록 설계되어 있으나, 데이터베이스 관리자 권한으로는 기술적으로 접근이 가능합니다. 이 점을 숨기지 않습니다.
4. 보관 위치와 위탁
데이터베이스와 파일은 Supabase(서울 리전)에 보관됩니다. 로그인 인증은 Google 을 이용합니다. 그 밖의 제3자 제공은 없습니다.
5. 외부 AI 서비스 연동
이용자 또는 담당 설계사가 Claude·ChatGPT 등 외부 AI 서비스(해외 사업자 포함)에 보험박스를 연결하면, 계약 정보(보험사·상품명·갱신일·메모)와 서류의 종류·파일명·등록일이 그 서비스로 전달될 수 있습니다. 서류 파일의 내용(원문)은 전달되지 않습니다. 연결은 본인이 직접 승인한 경우에만 이루어지며, 동의 문구 v2-2026-10-24 이상에 동의한 이용자의 정보만 대상입니다.
6. 보관 기간과 삭제
정보는 작성한 사람에게 귀속됩니다. 이용자는 언제든 서류·계약을 직접 삭제할 수 있고, 설정에서 탈퇴하면 계정과 이용자 소유의 보험 정보(계약·서류 — 담당 설계사가 등록한 것 포함)가 지체 없이 삭제됩니다. 다만 담당 설계사가 자신의 고객 관리 목적으로 직접 작성한 정보(이름·연락처·주소·생년월일·메모·상담 기록·약속)는 설계사의 기록으로 설계사에게 남으며, 보험박스 연동 표시와 동의 기록은 삭제됩니다. 설계사가 서비스를 떠나면 연동된 계약은 고객 소유로 남고 설계사 연결만 끊어지며, 연동 전 고객 등록 정보는 삭제됩니다. 담당 설계사 연결은 이용자와 설계사 어느 쪽이든 해제할 수 있고, 해제해도 계약·서류는 이용자 소유로 남습니다. 초대 링크는 유효기간(최대 90일)이 지나면 만료됩니다. 현재 요금제에는 별도 백업 사본이 없어 삭제는 즉시 반영됩니다.
7. 이용자의 권리
본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있고, 동의를 철회할 수 있습니다. 탈퇴(설정)와 담당 설계사 연결 해제(담당자 화면)는 앱에서 직접 할 수 있으며, 그 밖의 요청은 담당 설계사 또는 운영자 이메일로 하십시오.
8. 안전성 확보 조치
- 비밀번호를 두지 않고 Google 로그인만 사용, 설계사는 2단계 인증 필수
- 행 단위 보안(RLS)으로 이용자·설계사별 데이터 분리, 서버에 관리자 키 미탑재
- 서류 파일은 비공개 저장소에 두고 열람 시마다 2분짜리 임시 주소 발급, 열람 기록 보관
- 업로드 파일의 SHA-256 해시 보관(변조 여부 확인용), 서류 수정 불가
9. 책임자
엉클비스튜디오 대표 남윤영. 사업자 등록 정보와 연락처는 정식 서비스 전에 표기합니다.