개인정보처리방침

1. 수집하는 개인정보 항목

시그널다이렉트(이하 '회사')가 제공하는 서비스는 소속 설계사를 위한 업무용 고객관리(CRM) 프로그램입니다. 회사가 발급·승인한 계정이 있어야 이용할 수 있으며, 다음의 개인정보를 수집합니다.

가. 이용자(설계사) 계정

• 이름, 이메일 주소, 연락처, 소속, 비밀번호(암호화 저장)
• 업무 알림을 받기 위한 기기 식별값(푸시 토큰)
• 자동 수집: 접속 기록, 기기 정보(로그인 보안 목적)

나. 이용자가 업무상 관리하는 고객의 정보

• 고객 식별 정보: 이름, 연락처, 생년월일, 주소, 직업
• 가입 보험 정보: 보험사, 상품명, 보험료, 증권번호 등
• 보험금 청구 정보: 사고 내용, 병원·진료과, 청구 금액, 주민등록번호(13자리), 지급 계좌 정보, 전자 서명
• 청구 증빙 서류: 진료비 영수증·세부내역서·진단서 등 이용자가 촬영하거나 첨부한 파일
• 상담·통화 기록: 통화 상대 번호, 통화 시각, 통화 시간, 이용자가 남긴 메모
• 이용자가 「연락처 가져오기」로 직접 선택한 연락처(이름·전화번호)

다. 고객이 직접 입력하는 정보

• 보험금 청구 서명 링크 이용 시: 전자 서명 이미지, 청구서 확인·정정 내용
• 회원으로 가입하여 상담을 이용하는 경우: 이메일 주소, 이름(선택), 비밀번호(암호화 저장) 또는 카카오·구글 계정 식별자·닉네임, 채팅 대화 내용

2. 민감정보 및 고유식별정보의 처리

보험금 청구 업무의 성격상 다음 정보를 처리합니다. 회사는 이를 청구 업무 외의 목적으로 이용하지 않습니다.

• 건강에 관한 정보: 진료비 영수증·진단서 등 청구 증빙 서류에 포함된 상병·진료 내역
• 고유식별정보: 보험사 청구서 양식이 요구하는 주민등록번호(피보험자·계약자·수익자·청구인·보험금 수령 계좌 예금주 등, 13자리)

주민등록번호와 계좌번호 원본은 암호화하여 저장하며, 화면과 목록에는 마스킹된 값만 표시합니다. 청구 증빙 서류는 보험사 접수에 필요한 범위에서만 이용합니다.

3. 개인정보의 수집 및 이용 목적

• 이용자 식별, 로그인 등 서비스 기본 기능 제공
• 설계사의 고객 관리 업무(상담 기록, 통화 기록 정리, 후속 연락 안내, 일정·실적 관리)
• 가입 보험 정보의 등록·조회
• 보험금 청구서 작성, 보험회사 접수(팩스 전송) 및 진행 상황 안내
• 업무 참고용 안내 응답(AI) 제공 및 상담 이력 보관
• 서비스 개선 및 부정 이용 방지

4. 개인정보의 처리 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 수탁자를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

AI 응답 생성(Amazon Bedrock)과 푸시 발송(Google) 과정에서 일부 정보가 국외 서버에서 처리될 수 있습니다. 이 경우에도 암호화된 통신으로만 전송되며, 전송된 내용은 해당 처리 목적 외로 보관되지 않습니다.

5. 설계사 앱(안드로이드)이 사용하는 기기 권한

설계사용 업무 앱은 회사가 발급·승인한 계정으로 로그인해야 쓸 수 있습니다. 앱에서는 계정을 새로 만들 수 없으며, 계정 발급과 회수는 회사가 합니다. 앱은 아래 권한을 다음 목적에만 사용합니다.

• 통화 기록: 통화가 끝난 직후 가장 최근 통화 한 건의 상대 번호·시각·통화 시간만 읽어, 회사에 등록된 고객인지 대조합니다. 등록 고객이면 상담 기록으로 저장하고, 아니면 기기 안에서 버리며 서버로 보내지 않습니다. 통화 내용(음성)은 접근하지 않으며 녹음 기능도 없습니다.
• 전화 상태: 통화가 끝난 시점을 알기 위해서만 사용합니다.
• 연락처: 설계사가 「연락처 가져오기」를 실행해 직접 고른 연락처만 고객 정보로 가져옵니다. 자동으로 전체를 읽지 않습니다.
• 카메라·사진: 보험금 청구 서류를 촬영하거나 이미 찍어 둔 사진을 첨부할 때만 사용합니다.
• 알림: 통화 직후 메모 남기기 안내와 업무 알림을 보내기 위해 사용합니다.

이 권한들은 설계사용 업무 앱에만 해당하며, 고객이 사용하는 웹 서비스에는 적용되지 않습니다.

6. 개인정보의 보유 및 파기

회원 탈퇴 시 수집된 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.

• 청구 증빙 서류(사진·파일): 마지막 처리일로부터 90일이 지나면 자동 파기합니다. 청구 기록 자체는 남지만 서류 파일은 삭제됩니다
• 고객 정보 보관 동의: 동의일로부터 90일
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 접속 기록: 3개월 (통신비밀보호법)

7. 이용자의 권리와 삭제 요청

이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 설계사 계정: 계정은 회사가 발급·관리합니다. 계정과 계정에 담긴 개인정보의 삭제는 아래 연락처로 요청하시면 본인 확인 후 처리합니다. 다만 이용자가 업무상 관리한 고객 정보와 청구 기록은 조직의 업무 자산이자 관계 법령상 보존 대상이므로, 계정을 삭제하더라도 함께 삭제되지 않습니다.
• 고객 회원: 서비스 내 회원 탈퇴 또는 아래 연락처로 요청하시면 지체 없이 처리합니다.
• 고객의 개인정보를 설계사를 통해 제공하신 경우: 담당 설계사 또는 아래 연락처로 요청하시면 처리합니다.

요청 접수: admin.signaldirect@gmail.com · 010-5812-2282 (영업일 기준 3일 이내 회신)

8. 개인정보의 안전성 확보 조치

• 비밀번호 일방향 암호화(bcrypt) 저장
• 주민등록번호·계좌번호 원본 암호화(AES-256-GCM) 저장, 화면 표시는 마스킹
• 청구 증빙 서류는 직접 접근이 불가능한 저장소에 두고, 권한이 확인된 요청에 한해 서버가 중계하여 제공
• 고객에게 보내는 서명 링크는 30분 후 자동 만료
• HTTPS 통신 암호화
• 접근 권한 관리(역할 기반 접근 제어) 및 담당 고객 범위 제한

9. 개인정보 보호책임자 및 문의

개인정보 관련 문의, 열람·정정·삭제 요청은 아래로 연락 주시기 바랍니다.

• 이메일: admin.signaldirect@gmail.com
• 전화: 010-5812-2282