1. 개인정보 처리방침
브이넥시스(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개한다.
2. 제1조(개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리한다. 1. 회원 가입 및 관리, 본인 확인, 서비스 부정이용 방지 2. 진료기록의 정리표 생성 및 제공 3. 손해사정사·변호사의 등록 자격 확인 및 명부 게재 4. 이용권 결제, 환불 및 관련 민원 처리
3. 제2조(처리하는 개인정보의 항목)
① 회사는 다음의 개인정보 항목을 처리한다. 1. 회원가입 시: 이메일 주소, 비밀번호, 표시 이름(선택) 2. 정리표 생성 시: 회원이 올린 진료기록에 포함된 건강에 관한 정보 3. 자격 확인 신청 시: 성명, 등록번호, 등록증 사본 4. 결제 시: 결제수단 정보, 거래내역 5. 지문·얼굴 로그인을 켠 경우: 로그인용 공개키와 기기 종류(휴대전화·태블릿·PC). 지문·얼굴 정보 자체는 이용자의 기기 안에서만 확인되며 회사에 전송되거나 저장되지 아니한다. ② 서비스 이용 과정에서 접속 IP 주소, 접속 일시, 서비스 이용 기록이 자동으로 생성되어 수집될 수 있다. ③ 회사는 회원가입 시 주민등록번호 및 생년월일을 수집하지 아니한다.
4. 제3조(민감정보의 처리)
① 제2조 제1항 제2호의 정보는 「개인정보 보호법」 제23조의 민감정보에 해당하며, 회사는 정보주체로부터 다른 개인정보와 구분하여 별도의 동의를 받아 처리한다. ② 정보주체가 제1항의 동의를 거부하는 경우 정리표 생성 기능의 이용이 제한되며, 그 밖의 서비스 이용에는 영향이 없다.
5. 제4조(개인정보의 처리 및 보유 기간)
① 회사는 다음 각 호의 기간 동안 개인정보를 보유·이용한다. 1. 회원가입 정보: 회원 탈퇴 시까지 2. 진료기록 원본: 정리표와 같은 기간 보관(근거 쪽 확인용). 회원이 정리표를 삭제하면 함께 파기한다. 3. 정리표: 회원 탈퇴 시까지. 회원이 직접 삭제할 수 있다. 4. 자격 확인용 등록증 사본: 확인 완료 즉시 파기 5. 접속기록: 3개월 ② 관계 법령에 따라 보존하여야 하는 정보는 해당 법령이 정한 기간 동안 보관한다. 1. 계약 또는 청약철회에 관한 기록: 5년(전자상거래법) 2. 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법) 3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
6. 제4조의2(청약 확인 기록의 처리)
회사는 정보주체 본인의 동의를 받아 청약 확인 기록에 포함된 건강에 관한 정보(민감정보)를 다음과 같이 처리한다. 처리자: InsuMetric 운영자 목적: 청약 시 고지 확인 기록의 보관, 분쟁 및 모집경위서 대응 시 고객과 담당 설계사의 확인 자료 항목: 심평원 진료내역에서 읽은 날짜·상병·진료 구분, 고객이 선택하고 기재한 답 보관 기간: 확정일로부터 3년간 보관 후 파기 동의를 거부하실 수 있으며, 거부 시 확인 기록이 만들어지지 않습니다. 선택 항목(동의하지 아니하여도 확인 기록은 만들어진다): 고지 질문 기간이 지난 뒤 담당 설계사가 다시 연락드릴 날짜를 보관하는 데 동의합니다(선택)
7. 제4조의3(상담 신청 정보의 처리)
회사는 정보주체의 동의를 받아 상담 신청 시 기재한 개인정보를 다음과 같이 처리한다. 상담 가능한 자: 신청인이 고른 InsuMetric 등록 전문가 및 InsuMetric 운영 손해사정사 목적: 손해사정 상담의 연결 및 회신 항목: 성함(호칭), 연락처, 연락 선호 시간(선택), 상담 유형, 진행 단계, 사고일 또는 통보일(선택), 시·도, 상담 내용 보관 기간: 접수일로부터 12개월간 보관 후 파기 동의를 거부하실 수 있으며, 거부 시 상담 신청 접수가 제한됩니다.
8. 제4조의4(상담 신청 시 다시 연락 동의의 처리)
회사는 상담 신청 시 별도로 동의한 정보주체에 한하여 다음과 같이 개인정보를 처리한다. 연락하는 자: InsuMetric 운영 손해사정사 목적: 상담 후 진행 상황 확인 및 청구 기한 등 관련 안내 항목: 성함(호칭), 연락처, 연락 선호 시간 보관 기간: 접수일로부터 12개월간 보관 후 파기 동의를 거부하실 수 있으며, 거부하셔도 상담 신청은 접수됩니다.
9. 제4조의5(청구 기한 알림 신청 정보의 처리)
회사는 청구 기한 알림을 신청하면서 별도로 동의한 정보주체에 한하여 다음과 같이 개인정보를 처리한다. 연락하는 자: InsuMetric 운영자 목적: 보험금 청구 기한(3년이 되는 날) 14일 전 알림 연락 항목: 휴대전화 번호, 보험금 유형, 알림 예정일 보관 기간: 알림 예정일로부터 30일이 지나면 파기 동의를 거부하실 수 있으며, 거부하셔도 계산기와 모든 기능을 그대로 이용하실 수 있습니다.
10. 제5조(개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조의 목적 범위를 초과하여 제3자에게 제공하지 아니한다. ② 회원이 개별 사건에 대하여 직접 열람을 허용한 경우에 한하여 해당 전문가가 그 사건의 정리표를 열람할 수 있다. ③ 회사는 개인정보를 제3자에게 유상으로 넘기거나 광고 목적으로 이용하지 아니한다.
11. 제5조의2(상담 신청 정보의 파트너 손해사정사 제공)
회사는 상담 신청 시 별도로 동의한 정보주체에 한하여 다음과 같이 개인정보를 제3자에게 제공한다. 동의하지 아니한 정보주체의 개인정보는 제공하지 아니한다. 제공받는 자: InsuMetric 파트너 손해사정사(명단은 /partners 에 게시하며, 게시된 자에 한함) 제공 목적: 손해사정 상담 및 손해사정 업무 수임 검토 제공 항목: 성함(호칭), 연락처, 연락 선호 시간, 상담 유형, 진행 단계, 사고일 또는 통보일, 시·도, 상담 내용 보유 및 이용 기간: 제공받은 날로부터 12개월 또는 상담 종료 시까지 중 먼저 오는 때 동의를 거부하실 수 있으며, 거부하셔도 상담 신청은 접수됩니다.
12. 제6조(개인정보 처리업무의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁한다. Google LLC · 진료기록의 기계적 분석 Google LLC · 상황 입력창에 적은 글의 안내 분류(저장하지 않음) Vercel Inc. · 서비스 운영 및 호스팅 Supabase Inc. · 파일 보관 Neon, Inc. · 회원·서비스 데이터베이스 운영 네이버클라우드 주식회사 · 분석 서버 운영 및 문자 판독 토스페이먼츠 주식회사 · 결제 처리 및 환불 ② 회사는 위탁계약 체결 시 처리 목적 외 이용 금지, 안전성 확보조치, 재위탁 제한 등을 문서에 명시하고 수탁자가 이를 준수하는지 감독한다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우 이 방침을 통하여 공개한다.
13. 제6조의2(개인정보의 국외 이전)
① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하여 처리·보관한다. 1. 이전받는 자: Google LLC (Google Cloud) 이전되는 국가: 미국 이전 항목: 진료기록에서 식별정보를 가림 처리한 뒤의 내용(건강에 관한 정보를 포함한다) 이전 일시 및 방법: 정리표 생성을 요청할 때마다 정보통신망을 통하여 전송 이전 목적 및 이용 기간: 진료기록의 기계적 분석 · 분석 처리가 끝날 때까지 2. 이전받는 자: Neon, Inc. 이전되는 국가: 미국 이전 항목: 회원가입 정보, 정리표, 접속 및 이용 기록 이전 일시 및 방법: 서비스 이용 시 정보통신망을 통하여 수시 전송 이전 목적 및 이용 기간: 회원·서비스 데이터베이스 운영 · 제4조의 보유 기간 3. 이전받는 자: Google LLC (Google Cloud) 이전되는 국가: 미국 이전 항목: 상황 입력창에 적은 글(분류가 끝나면 바로 버림 · 저장 없음) 이전 일시 및 방법: 상황 입력창에서 안내를 요청할 때마다 정보통신망을 통하여 전송 이전 목적 및 이용 기간: 적은 글에 맞는 안내 화면의 분류 · 분류가 끝날 때까지 ② 위 수탁자에게 이전되는 정보에 대하여 회사는 제6조 제2항에 따라 처리 목적 외 이용 금지, 안전성 확보조치, 재위탁 제한을 계약에 명시한다. ③ 회사는 진료기록에 포함된 식별정보를 제9조에 따라 가림 처리한 뒤에 분석을 위한 전송을 한다. ④ 정보주체는 제1항 제1호의 국외 이전을 원하지 아니하는 경우 진료기록을 올리지 아니하는 방법으로 이를 거부할 수 있다. 이 경우 정리표 생성 기능의 이용이 제한되며, 그 밖의 서비스 이용에는 영향이 없다. 제1항 제2호의 국외 이전은 회원 서비스 제공에 필수적이므로, 이를 원하지 아니하는 경우 회원 탈퇴의 방법으로 거부할 수 있다. ⑤ 국외 이전에 관한 문의와 거부는 제11조의 연락처로 할 수 있다. ⑥ 정보주체는 제1항 제3호의 국외 이전을 원하지 아니하는 경우 상황 입력창을 쓰지 아니하고 화면에서 상황을 직접 고르는 방법으로 이를 거부할 수 있다. 이 경우 그 밖의 서비스 이용에는 영향이 없다.
14. 제7조(개인정보의 파기)
① 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다. ② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각한다.
15. 제8조(정보주체의 권리·의무 및 행사방법)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있다. ② 제1항에 따른 권리 행사는 서비스 화면에서 직접 하거나 제11조의 연락처를 통하여 할 수 있다. ③ 회사는 정보주체의 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지한다. ④ 회사는 만 14세 미만 아동의 개인정보를 수집하지 아니한다.
16. 제9조(개인정보의 안전성 확보조치)
회사는 다음의 조치를 취하고 있다. 1. 비밀번호의 일방향 암호화 저장 2. 개인정보 처리 권한의 최소화 및 접근통제 3. 진료기록에 포함된 식별정보의 가림 처리 4. 파일의 서버 미경유 전송 5. 권한 변경 이력의 보관
17. 제10조(자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 상태 유지 및 접속 경로 확인을 위하여 쿠키를 사용한다. ② 정보주체는 웹브라우저 설정을 통하여 쿠키의 저장을 거부할 수 있다. 다만 이 경우 로그인이 유지되지 아니한다. ③ 회사는 이용자가 「아이디 저장」을 선택한 경우 이메일 주소를 이용자 기기의 브라우저 저장소에 보관한다. 선택을 해제하고 로그인하면 삭제된다. 비밀번호는 보관하지 아니한다. ④ 회사는 방문 통계를 위하여 쿠키를 쓰지 않는 방식의 방문 분석(Vercel Web Analytics)을 사용하며, 이 통계로 개인을 식별하지 아니한다.
18. 제11조(개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정한다. 개인정보 보호책임자: 대표 연락처: contact@insumetric.com ② 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의를 제1항의 연락처로 문의할 수 있다.
19. 제12조(권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담을 신청할 수 있다. 1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터: 118 (privacy.kisa.or.kr) 3. 대검찰청 사이버수사과: 1301 (www.spo.go.kr) 4. 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
20. 제13조(개인정보 처리방침의 변경)
① 이 방침은 2026년 10월 30일부터 적용한다. 종전 방침(2026년 8월 25일 시행)은 이 방침으로 대체한다. ② 이 방침의 주요 변경 내용은 제6조 수탁자의 추가, 제6조의2 국외 이전 조문의 신설, 제2조 제1항 제5호(지문·얼굴 로그인) 및 제10조 제3항(아이디 저장)의 추가이다. ③ 이 방침을 변경하는 경우 변경사항의 시행 7일 전부터 공지한다. 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지한다.