개인정보처리방침

1. 개인정보의 처리 목적

보험핏은 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 회원가입, 로그인, 본인 계정 식별, 소셜 계정 연동 및 회원 관리
• 닉네임 중복 확인, 부정 이용 방지, 보안 유지 및 로그인 상태 관리
• 게시글, 댓글, 비밀글, 첨부 이미지 등 커뮤니티 기능 제공
• 설계사 및 손해사정사 공개 프로필 제공과 외부 상담 채널 연결
• 보험 정보 게시글의 상담 버튼 이용 현황 확인, 서비스 개선 및 분쟁 대응
• 게시글 관리, 변경 이력 확인, 오류 복구, 민원 및 권리침해 신고 처리

2. 처리하는 개인정보 항목과 수집 방법

비밀번호는 Google Firebase Authentication이 인증을 위해 처리하며, 보험핏은 비밀번호 원문을 데이터베이스에 저장하지 않습니다. 카카오 및 네이버의 접근 토큰은 로그인 처리 중에만 사용하고 서비스 데이터베이스에 저장하지 않습니다.

3. 소셜 로그인 제공 정보

• Google: 고유 식별값, 이메일, 이름, 프로필 이미지 등 Google이 동의 화면에서 제공한 항목
• 카카오: 고유 식별값, 닉네임, 프로필 이미지 등 카카오가 동의 화면에서 제공한 항목
• 네이버: 고유 식별값, 닉네임 또는 이름, 이메일, 프로필 이미지 등 네이버가 동의 화면에서 제공한 항목

실제 제공 범위는 이용자가 각 소셜 서비스에서 동의한 항목과 해당 계정의 설정에 따라 달라질 수 있습니다. 소셜 회원도 사이트 안에서 사용할 닉네임을 별도로 설정합니다.

4. 개인정보의 처리 및 보유 기간

• 회원 계정과 프로필: 회원 탈퇴 또는 계정 삭제 시까지
• 로그인 세션 쿠키: 발급일로부터 최대 14일. 마지막 활동 후 1시간이 지나면 로그인 상태를 종료
• 소셜 로그인 요청 확인용 쿠키: 발급 후 10분 이내
• 게시글, 댓글, 첨부 이미지와 작성 당시 표시명: 이용자가 직접 삭제하거나 삭제 요청이 처리될 때까지 또는 서비스 종료 시까지
• 게시글 변경 이력과 복구 기록: 오류 복구, 운영 기록 확인 및 분쟁 대응 목적이 끝날 때까지 관리자 전용으로 보관
• 상담 연결 기록: 상담 연결 현황 확인, 서비스 개선 및 분쟁 대응 목적이 끝날 때까지

회원 탈퇴 시 계정 정보는 삭제하지만, 탈퇴 전에 삭제하지 않은 게시글·댓글과 작성 당시 표시명은 게시판의 문맥과 다른 이용자의 권리를 보호하기 위해 남을 수 있습니다. 삭제를 원하는 경우 탈퇴 전에 직접 삭제하거나 아래 문의처로 요청할 수 있습니다. 관계 법령에 별도 보존 의무가 있는 정보는 해당 기간 동안 분리하여 보관합니다.

5. 공개되는 정보와 민감정보 작성 시 주의사항

일반 게시판의 게시글, 댓글, 작성자 표시명과 첨부 이미지는 공개될 수 있습니다. 설계사와 손해사정사가 등록한 사진, 이름, 계정 유형, 전화번호, 이메일, 소개, 외부 링크, 이력 및 수상 내역도 공개 프로필에 표시됩니다.

보험 가입 내역, 병력, 장애, 사고 내용 등은 건강 또는 사생활에 관한 민감한 정보가 될 수 있으므로 공개 게시글에 입력하지 마세요. 1:1 질문 게시판의 비밀글은 답변 희망 설계사를 선택한 경우에만 작성할 수 있고, 작성자·선택된 설계사와 서비스 운영상 필요한 관리자만 확인할 수 있습니다. 비밀글이어도 주민등록번호, 계좌번호, 카드번호, 인증번호 등 불필요한 고유식별정보나 금융정보는 작성하지 않아야 합니다.

6. 개인정보의 제3자 제공 및 외부 서비스 이동

보험핏은 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

카카오톡, 인스타그램, SNS/블로그, 뉴스 원문 등 외부 버튼을 선택하면 해당 서비스로 이동합니다. 이동 후 이용자가 입력하거나 외부 서비스가 수집하는 정보는 각 서비스 제공자의 개인정보 처리방침에 따라 처리됩니다. 보험핏은 카카오톡 상담 대화 내용을 수집하거나 저장하지 않습니다.

7. 개인정보 처리업무의 위탁

8. 개인정보의 국외 처리 및 이전

서비스 제공을 위해 개인정보가 암호화된 네트워크를 통해 국외에서 처리될 수 있습니다. Firebase Authentication은 미국 데이터센터에서 처리되며, Cloud Firestore와 Cloudflare Workers는 선택된 서비스 지역 또는 글로벌 인프라에서 처리될 수 있습니다.

국외 처리를 원하지 않는 이용자는 회원가입 또는 서비스 이용을 중단하고 회원 탈퇴를 요청할 수 있습니다. 다만 인증과 서비스 제공에 필요한 처리를 거부하면 로그인, 글쓰기 등 회원 기능 이용이 제한됩니다.

9. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 닉네임·전화번호와 작업 계정 공개 정보는 개인정보 변경 화면에서 수정할 수 있으며, 일반 회원은 같은 화면에서 회원 탈퇴를 신청할 수 있습니다.

그 밖의 요청은 아래 개인정보 보호 문의처로 접수할 수 있습니다. 법정대리인은 관계 법령이 정한 경우 정보주체를 대신하여 권리를 행사할 수 있으며, 운영자는 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에 따라 처리합니다.

10. 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하며, 출력물이 있는 경우 분쇄 또는 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 별도 분리하여 보관한 뒤 기간이 끝나면 파기합니다.

11. 쿠키와 브라우저 저장소의 이용

로그인 상태 유지를 위한 필수 세션 쿠키와 소셜 로그인 요청 위조 방지를 위한 일시적 쿠키를 사용합니다. 로그인한 이용자의 1시간 미사용 로그아웃을 위해 최근 활동 시각을 브라우저 저장소에 기록합니다. 광고 맞춤화를 위한 행태정보를 수집하거나 제3자 광고 쿠키를 사용하지 않습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 거부할 수 있으나, 이 경우 로그인과 소셜 인증 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

12. 개인정보의 안전성 확보 조치

• 관리자 및 계정 유형별 접근 권한 분리와 서버 측 권한 검증
• 비밀번호 원문 미보관, 인증 토큰 검증, 보안 쿠키 및 전송 구간 암호화
• 비밀글 열람 권한 제한과 관리자 기능 접근 통제
• 게시글 변경 이력 기록, 보안 업데이트 및 위탁 서비스 보안 설정 관리

13. 개인정보 보호책임자 및 열람청구 접수처

개인정보 관련 문의, 불만 처리, 열람·정정·삭제·처리 정지 요청은 다음 연락처로 접수할 수 있습니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 다음 기관에 도움을 요청할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 개인정보 포털: 열람 등 요구 및 분쟁조정 신청

15. 개인정보처리방침의 변경

이 방침의 내용이 변경되는 경우 시행일과 주요 변경 내용을 서비스 공지사항을 통해 안내합니다. 이용자의 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 미리 안내합니다.