숨격(이하 '회사')이 운영하는 InsurAble(https://insureagent.kr, 이하 '서비스')는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 2026년 5월 11일 제정되었으며, 현행 버전의 시행일은 부칙에 따릅니다.
본 방침에서 사용하는 용어는 다음과 같이 구분합니다. 두 개념은 법적 지위가 서로 다르므로 혼동하지 않도록 유의하시기 바랍니다.
| 용어 | 의미 | 회사와의 관계 |
|---|---|---|
| 회원 (= 이용자) | 본 서비스에 직접 가입하여 이용하는 보험설계사 및 관련 전문직 종사자 | 회사와 서비스 이용계약을 체결한 당사자 |
| 고객 (= 회원의 고객) | 회원이 상담·관리하는 제3자. 본 서비스에 가입하지 않으며, 회원이 고객관리(CRM)에 등록하거나 그 보험 약관을 업로드하는 대상 | 회사와 직접적인 계약관계가 없음. 회원이 개인정보처리자이며 회사는 수탁자 |
본 서비스에서 처리되는 개인정보는 그 대상에 따라 회사의 법적 지위가 다릅니다.
| 구분 | 정보주체 | 회사의 지위 |
|---|---|---|
| 회원 정보 | 회원 = 서비스에 가입한 보험설계사 | 개인정보처리자 |
| 고객 정보 (회원이 등록·업로드) | 고객 = 회원이 관리하는 제3자 (서비스 미가입) | 수탁자 (회원이 위탁자) |
회원이 고객관리(CRM) 기능에 등록하거나 보장분석을 위해 업로드하는 문서에 포함된 제3자(회원의 고객) 개인정보에 대하여, 「개인정보보호법」 제26조에 따라 회원이 개인정보처리자(위탁자)이고 회사는 처리를 위탁받은 수탁자입니다.
따라서 해당 정보주체(회원의 고객)로부터 개인정보 수집·이용 및 민감정보 처리에 관한 동의를 받을 의무는 회원에게 있습니다. 회원은 필요한 동의를 받은 문서에 한하여 업로드하여야 합니다(서비스 이용약관 제5조의2 제4항).
회사는 수탁자로서 다음 의무를 이행합니다.
필수 항목
선택 항목
고객관리(CRM) 기능 이용 시 (모두 회원이 직접 입력)
필수 항목 — 고객 등록에 반드시 입력되는 정보
선택 항목 — 입력하지 않아도 서비스 이용에 지장이 없습니다
보장분석 기능 이용 시
보험 계약 현황 및 보장분석 결과 (회원이 등록한 고객에 연결하여 저장)
회사는 보장분석 및 고객관리 기능의 제공에 반드시 필요한 최소한의 정보만 처리합니다. 고객 성명은 필수가 아니며 별칭으로 대체할 수 있으므로 입력하지 않고도 모든 기능을 이용할 수 있으며, 이 경우 회사가 보유한 정보만으로는 개인을 특정하기 어렵습니다. 그 밖에 아래 표의 항목은 어느 기능에서도 처리하지 않습니다.
| 처리하지 않는 항목 | 처리 여부 | 사유 |
|---|---|---|
| ✕주민등록번호 | 처리하지 않음 | 서비스 제공에 필요하지 않으며, 입력 필드를 제공하지 않습니다 |
| ✕생년월일 | 처리하지 않음 | 연령대(구간)만 처리하며, 생년월일·생일은 입력받지 않습니다 |
| ✕연락처 (전화번호·이메일) | 처리하지 않음 | 회원이 이미 보유하고 있는 정보이므로 중복 보관하지 않으며, 입력 필드를 제공하지 않습니다 |
| ✕상세 주소 | 처리하지 않음 | 시·군·구 단위의 지역만 처리하며, 도로명·번지 등 상세 주소는 입력받지 않습니다 |
| ✕구체적인 소득·자산 금액 | 처리하지 않음 | 회원이 상담 과정에서 파악한 개괄적 구간만 처리하며, 정확한 금액이나 계좌·카드 정보는 입력받지 않습니다 |
| ✕증권번호 | 처리하지 않음 | 서비스 제공에 필요하지 않습니다 |
| ✕건강정보·질병 이력 등 민감정보 | 처리하지 않음 | 추출 항목 자체에 포함되어 있지 않습니다 — 제7조 참고 |
자동 수집 정보
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경될 경우에는 별도의 동의를 받을 예정입니다.
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
| 수집 정보 | 보유기간 | 법적 근거 |
|---|---|---|
| 회원가입 정보 | 회원 탈퇴 시까지 | 이용약관 |
| 보장분석 결과 및 고객 데이터 | 회원 탈퇴 시까지 (회원 또는 회원이 등록한 고객 단위 삭제 요청 시 즉시) | 이용약관, 회원 동의 |
| 실명 제거를 위해 일시 처리된 고객 성명 | 제거 처리 완료 직후 즉시 파기 (저장하지 않음) | 회원 동의 |
| 분석 원본 PDF | 분석 처리 직후 즉시 미보관. 단, 미등록 신규 형식 문서는 형식 등록 완료 시까지 일시 보관 후 지체 없이 삭제 (제7조) | 회원 동의 |
| 회원 접속 로그 | 3개월 | 통신비밀보호법 |
| 보장조회 동의 기록 (동의서 버전·동의 시각·접속 IP·브라우저 정보) | 조회 링크 삭제 시까지 | 동의 사실의 증빙 |
| 개인정보취급자의 접속기록 | 1년 이상 | 개인정보의 안전성 확보조치 기준 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 결제 기록 (크레딧 차감 이력 포함) | 5년 | 전자상거래법, 국세기본법 |
| 분쟁 및 불만 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 탈퇴 회원의 휴대전화번호 해시값 (원본 미보관) | 탈퇴 후 1년 | 무료 체험 중복 수령 방지 (이용약관 제6조 5-⑥, 제8조) |
회사는 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
탈퇴 시 파기의 예외 — 휴대전화번호 해시값
회사는 무료 체험을 중복하여 수령하는 것을 방지하기 위하여, 회원 탈퇴 시 해당 회원의 휴대전화번호를 복원이 불가능한 단방향 해시값으로 변환하여 보관합니다. 원본 번호는 보관하지 않으며, 해시값은 새로운 가입 신청 번호와의 대조 목적으로만 사용됩니다.
회사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 정보주체의 동의 또는 법률의 특별한 규정에 해당하는 경우에 한하여 제3자에게 제공합니다.
현재 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 보장조회 기능을 이용하는 경우의 제3자 제공은 제5조의2에 따릅니다.
※ 결제대행 서비스를 도입하는 시점에 제공 여부를 재검토하여 본 조에 반영하고 사전 고지합니다.
① 본 조는 회원이 보장조회 기능을 이용하는 경우에 한하여 적용됩니다. 회원이 이 기능을 이용하지 아니하면 본 조의 처리는 발생하지 않습니다.
② 보장조회는 회원의 고객이 한국신용정보원 '내보험다보여'를 통하여 본인의 보험 가입내역을 직접 조회하는 기능입니다. 이 경우 회사는 조회 화면에서 정보주체 본인의 동의를 받아 처리하며, 제1조의2의 위탁 관계와는 별개입니다.
③ '내보험다보여'는 계정(아이디·비밀번호)이 있어야 조회가 가능합니다. 고객이 계정을 보유하지 않은 경우, 조회 화면에서 고객 본인의 입력으로 '내보험다보여' 계정 생성 절차가 함께 진행됩니다. 이때 생성되는 계정은 고객 본인의 계정이며 회사는 그 계정의 자격증명을 보관하지 않습니다.
④ 본인 확인 및 조회 요청을 위하여 다음 정보가 일시적으로 처리됩니다. 해당 정보는 조회 요청의 전송에만 사용되며, 회사 서버에 저장되지 않고 조회 세션이 종료되면 즉시 파기됩니다.
| 항목 | 목적 | 처리 형태 |
|---|---|---|
| 이름, 생년월일 | '내보험다보여' 본인 확인 | 회사 서버를 경유 |
| 휴대폰 번호, 통신사 | 본인 인증(SMS) | 회사 서버를 경유 |
| 이메일 주소 | 계정 생성 시 인증 절차 | 회사 서버를 경유 |
| 주민등록번호 뒷 7자리 | '내보험다보여'가 요구하는 본인 확인 값 | 고객의 브라우저에서 암호화되어 전송되며, 회사는 그 내용을 확인할 수 없습니다 |
| '내보험다보여' 계정 비밀번호 | 계정 생성·로그인 | 고객의 브라우저에서 암호화되어 전송되며, 회사는 그 내용을 확인할 수 없습니다 |
⑤ 회사는 조회를 위하여 제4항의 정보를 다음과 같이 제3자에게 제공합니다. 제공에 관하여는 조회 화면에서 별도로 고지하고 정보주체의 동의를 받으며, 동의한 문서의 버전과 동의 시각을 기록·보관합니다.
| 제공받는 자 | 목적 | 보유·이용 기간 |
|---|---|---|
| 한국신용정보원 ('내보험다보여' 운영기관) | 본인 확인 및 보험 가입내역 조회 | 조회 목적 달성 시까지 |
| ㈜코드에프 (조회 API 중계) | 조회 요청의 전송·중계 | 중계 처리 후 지체 없이 파기 |
⑥ 조회 결과로 회사에 전달되는 정보는 보험사명·상품명·계약 상태·가입일·만기일·월 보험료·보장 내용에 한하며, 고객의 성명 등 식별정보는 포함되지 않습니다. 전달된 결과는 담당 회원이 확인하여 반영한 경우에만 고객관리 화면에 등록되며, 등록된 뒤에는 제2조의 「보험 계약 현황 및 보장분석 결과」 항목군에 따라 처리됩니다.
⑦ 제2조 제2의2항의 '처리하지 않는 항목'은 본 조 제4항의 일시 처리에 적용되지 않습니다.
⑧ 정보주체는 동의를 거부할 수 있으며, 이 경우 보장조회 서비스만 이용할 수 없고 그 밖의 불이익은 없습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다.
본 이전의 법적 근거는 정보주체에 따라 다음과 같습니다. 회원 본인의 정보는 보장분석이 이용계약의 핵심 내용이므로 「개인정보보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결 및 이행을 위한 처리위탁·보관)에 따라 이전하며, 별도의 동의는 받지 않습니다. 회원이 등록·업로드한 고객 정보는 회원(개인정보처리자)으로부터 위탁받은 처리를 이행하기 위한 재위탁으로서 「개인정보 처리위탁 계약서」 제7조에 따라 회원의 동의를 받아 이전합니다. 회사는 같은 조 제2항 각 호의 사항을 아래와 같이 본 방침을 통해 공개합니다.
| 이전받는 자 및 연락처 | 국가 | 이전 시기 및 방법 | 이전 목적 | 이전 항목 | 보유기간 | 보호조치 |
|---|---|---|---|---|---|---|
| Anthropic, Inc. (privacy@anthropic.com) | 미국 | 회원이 보장분석을 실행하는 시점마다 HTTPS(TLS) 기반 API로 전송 | AI 보장분석 처리 | 보험 상품 약관의 보장 내용 텍스트(보장명·가입금액 등). 전송 전 국내 서버에서 식별정보를 제거하며, 개인의 민감정보는 전송하지 않습니다. ※ 자동 제거의 완전성은 보장되지 않습니다 | 처리 후 즉시 미보관 | ① 전송 전 국내 서버 식별정보 마스킹(문서 게이트·자동 제거·잔존 검사, fail-closed) ② Anthropic Commercial Terms of Service 및 Privacy Policy 준수 (Customer Content 모델 학습 미사용 조항 포함) |
서비스는 건강정보, 질병 이력 등 「개인정보보호법」 제23조에 따른 민감정보를 분석 대상으로 추출하거나 분석 결과로 저장하지 않도록 설계되어 있습니다.
보장분석 기능은 업로드된 문서에서 미리 정해진 상품 정보 항목만 추출하는 방식으로 동작합니다. 추출 대상은 보험사명, 상품명, 보장명, 가입금액, 보장기간 등 보험 상품에 관한 정보로 한정되어 있으며, 개인의 건강정보나 질병 이력은 추출 항목에 포함되어 있지 않습니다.
따라서 업로드 문서에 민감정보가 포함된 경우에도 해당 정보는 분석 대상에서 제외되며 분석 결과로 저장되지 않습니다. 업로드된 원본 문서는 추출 처리 직후 즉시 삭제되며 별도 보유하지 않습니다.
예외 — 신규 형식 문서의 일시 보관 : 등록되지 않은 새로운 형식의 문서가 업로드된 경우, 해당 문서는 분석 형식의 등록·검증을 위하여 등록 절차가 완료될 때까지 일시 보관될 수 있습니다. 보관된 문서는 형식(구조) 파악 목적으로만 이용되며, 등록 절차 완료 후 지체 없이 삭제됩니다. 이 경우에도 민감정보의 추출·저장은 이루어지지 않습니다.
회원이 직접 입력하는 정보 : 고객관리(CRM)의 '메모' 등 자유 기재란은 상담 내용을 기록하기 위한 항목이며, 회사는 해당 항목에 건강정보 등 민감정보를 입력하지 않도록 안내합니다. 회원이 이를 입력하는 경우 그에 관한 정보주체의 동의 취득 및 그 결과에 대한 책임은 회원에게 있습니다. 회사는 자유 기재란의 내용을 회원에게 서비스를 제공하는 목적 외로 이용하지 않으며, 별도로 분석하거나 추출하지 않습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁받은 업체가 관련 법령을 준수할 수 있도록 정기적으로 관리·감독합니다.
| 수탁자 | 위탁 업무 | 위탁 근거 |
|---|---|---|
| Amazon Web Services Korea LLC (서울 리전) | 웹 서비스 호스팅, 클라우드 인프라 운영 및 데이터 저장 | 클라우드 서비스 이용약관 및 DPA |
| Anthropic, Inc. (미국) | AI 보장분석 처리 (식별정보 제거 후의 보장 내용 텍스트 분석) | Anthropic Commercial Terms of Service — 국외 이전에 해당하므로 제6조에 별도 고지 |
※ 결제대행 등 수탁자를 추가하는 시점에 본 표에 반영하고 사전 고지합니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
권리 행사 방법: 이메일(contact@sumgyeok.com)을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
회원의 고객(제3자)의 권리 행사 : 회원의 고객이 자신의 정보에 관하여 열람·정정·삭제 등을 회사에 직접 요청하는 경우, 회사는 수탁자로서 개인정보처리자인 해당 회원에게 이를 지체 없이 전달하고, 회원과 협의하여 필요한 조치를 이행합니다.
회사는 「개인정보보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 이행합니다.
기술적 조치
관리적 조치
물리적 조치
회사는 쿠키(cookie)가 아니라 이용자의 브라우저 저장소(localStorage)를 사용하여 다음 정보를 이용자의 기기에 저장합니다. 이 정보는 이용자의 브라우저에만 저장되며, 회사가 이를 이용하여 이용자를 추적하지 않습니다.
| 항목 | 목적 | 보관기간 |
|---|---|---|
| 로그인 세션 토큰 | 로그인 상태 유지 | 로그아웃 시 즉시 삭제. 30분간 활동이 없으면 자동 로그아웃되어 무효화됩니다 |
| 화면·안내 표시 설정 | 안내 표시 여부 등 사용자 설정 저장 | 이용자가 브라우저 사이트 데이터를 삭제할 때까지 |
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보보호 책임자를 지정합니다.
| 항목 | 내용 |
|---|---|
| 성명 | 한지웅 |
| 직책 | 대표 |
| 소속 | 숨격 (Sumgyeok) |
| 이메일 | contact@sumgyeok.com |
| 전화 | 1644-1858 |
| 처리 시간 | 평일 10:00 ~ 18:00 (공휴일 제외) |
정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.
| 기관명 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보보호위원회 | (국번없이) 182 | www.pipc.go.kr |
| 개인정보분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 경찰청 사이버범죄신고시스템 | (국번없이) 182 | ecrm.police.go.kr |
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 웹사이트 공지사항을 통하여 고지합니다.
이 개인정보처리방침(v5.4)은 2026년 8월 8일부터 시행합니다. 종전의 방침(v5.3)은 2026년 8월 7일까지 적용됩니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v5.4 | 2026-08-08 | 탈퇴 회원의 휴대전화번호 해시값 보관에 관한 사항 신설 (무료 체험 중복 수령 방지, 탈퇴 후 1년), 제2조 2의2의 고객 성명 표기 정비(필수 아님·별칭 대체 가능), 제6조 국외 이전의 법적 근거를 정보주체별로 구분하여 명시, 제7조 민감정보 관련 표현을 실제 처리 구조에 맞게 정비 |
| v5.3 | 2026-08-03 | 보장조회 서비스에서의 개인정보 처리에 관한 조항 신설 |
| v5.2 | 2026-08-03 | 회원 고객 정보에 대한 처리 위탁 관계 명확화, 수탁자 현황 정비, 보유기간 항목 보완 |
| v5.1 | 2026-07-30 | 국외 이전 및 민감정보 처리 조항 정비 |
| v5.0 | 2026-05-11 | 제정 |