1. 개인정보 처리 목적과 항목
회원가입·계정관리
카카오 계정 고유식별자, 이메일, 카카오에서 제공된 이름 또는 닉네임을 회원 식별, 로그인, 중요 고지와 문의 대응에 처리합니다.
보험금 청구서 작성과 팩스 발송
이용자가 보험사 청구양식에 입력하거나 첨부한 범위에서 성명, 연락처, 주소, 생년월일, 주민등록번호 등 고유식별정보, 보험계약 정보, 계좌정보, 진단·진료·투약 등 건강정보, 법정대리인 정보와 서명, 진단서·진료비서류 등 첨부자료를 처리합니다.
주민등록번호 전체와 실제 서명 이미지는 발송용 문서를 만드는 동안에만 처리합니다. DB에는 주민등록번호 전체와 서명 이미지를 저장하지 않으며, 필요한 경우 생년월일과 성별코드 및 서명 완료 여부만 남깁니다.
재청구용 고객 기본정보
고객이 선택 동의한 경우 이름, 연락처, 생년월일, 성별, 주소, 이메일, 직업 중 입력한 항목을 다음 청구의 불러오기 목적으로 저장합니다. 동의하지 않아도 현재 청구와 팩스 발송은 진행됩니다.
서비스 운영과 보안
인증 쿠키, 접속 IP, 접속시각, 요청 경로, 브라우저·운영체제 정보, 응답상태가 호스팅·인증 제공자의 기본 로그에 남을 수 있습니다. 회사는 이를 보안, 장애 대응과 부정 이용 방지 목적으로만 사용하며 별도 방문자 분석 DB로 장기 복제하지 않습니다.
2. 처리 근거와 동의
- 회원 계정과 서비스 제공에 필요한 정보는 이용계약 이행과 관련 법령에 따라 처리합니다.
- 청구 시 선택한 보험사에 대한 일반 개인정보 제공과 건강정보 등 민감정보의 일시 처리 및 제공은 기본 미선택 필수항목으로 별도 확인합니다.
- 주민등록번호는 보험금 청구서 작성, 발송용 PDF 생성과 선택한 보험사로의 팩스 전송에 필요한 동안에만 처리합니다. 전체 번호는 DB의 고객정보나 발송 이력에 저장하지 않고, 임시 PDF와 첨부는 생성 후 최대 3시간 안에 삭제합니다.
- 14세 미만 고객은 보험사 청구양식에서 법정대리인이 동의하고 서명해야 하며 회사는 법정대리인 연락처나 서명 이미지를 별도 장기 저장하지 않습니다.
3. 개인정보의 제3자 제공
청구인이 선택한 보험사에 보험금 청구 접수 목적으로 청구서와 첨부서류에 포함된 개인정보, 민감정보와 고유식별정보를 팩스로 제공합니다. 제공받는 보험사, 실제 항목과 보유기간은 선택한 보험사의 청구양식·처리방침에 따르며 이용자는 발송 전 보험사와 수신번호를 확인할 수 있습니다.
그 밖에는 정보주체의 동의가 있거나 법령에 특별한 근거가 있는 경우에만 제공합니다.
4. 처리위탁과 국외 처리
| 수탁자 | 업무 | 처리 위치·방법 | 보유기간 |
|---|---|---|---|
| Supabase Inc. | 회원 인증, DB와 파일 임시보관 | 대한민국 서울 리전, 암호화 통신 | 각 항목의 회사 보유기간 또는 제공자 기본 로그 기간 |
| Vercel Inc. | 웹 호스팅과 서버 기능 실행 | 미국 워싱턴 D.C.(iad1), 서비스 이용 시 암호화 네트워크로 전송 | 서버 처리 완료 시까지 또는 제공자 기본 운영 로그 기간 |
| 카카오 | 소셜 로그인 | 대한민국, OAuth 암호화 통신 | 회원 탈퇴 또는 카카오 연동 해제 시까지 |
Vercel을 통한 국외 처리는 웹 서비스 계약 이행에 필요한 호스팅·서버 기능 제공을 위한 것입니다. 국외 처리를 원하지 않으면 서비스를 이용하지 않거나 회원 탈퇴를 요청할 수 있습니다.
5. 보유기간
- 약관 동의 전 계정: 인증 후 최대 24시간
- 회원 계정과 팩스 결과 이력: 회원 탈퇴 시까지
- 재청구용 고객 기본정보와 동의기록: 고객의 삭제 요구, 동의 철회 또는 회원 탈퇴 시까지
- 청구별 최소 동의기록: 고객의 삭제 요구 또는 회원 탈퇴 시까지
- 발송용 PDF와 청구 첨부파일: 생성 후 최대 3시간. 발송 성공·최종 실패가 먼저 확정되면 처리 직후 삭제
- 관리자 개인정보 접근기록: 개인정보 안전성 확보조치 기준에 따라 2년
- Vercel·Supabase 기본 인프라 로그: 각 제공자의 기본 운영기간
6. 파기 방법
보유기간이 끝나거나 목적이 달성되면 지체 없이 삭제합니다. 전자 파일은 복구하기 어렵도록 영구 삭제하며, Storage 파일은 파일 API를 통해 원본 객체까지 삭제합니다. 회원 탈퇴 시 계정에 연결된 고객, 청구, 동의와 파일을 함께 삭제합니다.
7. 정보주체의 권리
회원은 설정에서 프로필 수정과 회원 탈퇴를 할 수 있습니다. 고객은 이메일 문의를 통해 본인 자료의 열람·정정·삭제·처리정지 또는 동의 철회를 요구할 수 있습니다. 회사는 보유 정보 대조 등 합리적인 방법으로 본인을 확인한 뒤 수동 처리합니다.
8. 안전성 확보조치
- 접근권한 최소화와 관리자 접근기록의 2년 보관
- HTTPS 전송 암호화, 비밀키 분리와 DB 행 단위 접근통제
- 민감 원본 파일의 최대 3시간 자동 만료와 다운로드 차단
- 서명 이미지와 주민등록번호 전체의 DB 비저장
9. 쿠키와 분석도구
로그인 세션 유지에 필요한 인증 쿠키를 사용합니다. 오픈베타에서는 광고 쿠키, 사용자 행동 분석도구 또는 마케팅 추적도구를 사용하지 않습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 김완식
- 회사: 주식회사 밀착
- 이메일: mylchack@gmail.com
11. 권익침해 구제
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 경찰청: ecrm.police.go.kr / 182
12. 방침 변경
일반 변경은 공지사항과 최신 전문으로 공개합니다. 민감정보, 고유식별정보 또는 제3자 제공 동의 내용이 바뀌면 해당 기능을 다시 이용할 때 새 버전으로 동의를 받습니다.