개인정보처리방침
운영주체 [추후 입력](이하 "운영자")는 ALL바른본부 업무 포털 보답(bodap.co.kr)을 운영하면서 처리하는 개인정보를 다음과 같이 공개합니다.
- 제1조 (처리 목적)
- 제2조 (처리하는 항목)
- 제3조 (회원이 올리는 고객정보)
- 제4조 (보유·이용 기간)
- 제5조 (제3자 제공)
- 제6조 (처리 위탁과 국외 이전)
- 제7조 (파기)
- 제8조 (정보주체의 권리)
- 제9조 (안전성 확보 조치)
- 제10조 (쿠키)
- 제11조 (AI 기능과 자동 분석)
- 제12조 (개인정보 보호책임자)
- 제13조 (권익 침해 구제)
- 제14조 (방침의 변경)
제1조 (처리 목적)
- 회원가입, 본인 확인, 로그인, 계정 관리
- 소속·직책 확인, 가입 승인, 권한 부여
- 업무 기능(업무자료·교육·업무도구·AI 기능·고객관리) 제공
- 문의 답변, 공지, 업무상 연락
- 업무 통계: 회원별 접속일·메뉴 이용 횟수를 모아 교육·업무 지원에 활용
- 보안: 부정 이용 방지, AI 기능 사용량 제한
제2조 (처리하는 항목)
| 구분 | 항목 |
|---|---|
| 가입 필수 | 이름, 이메일, 비밀번호(암호화 저장), 휴대전화번호 |
| 가입 선택 | 직책, 팀 |
| 내 정보(선택) | 표시이름, 회사·부서·직급, 업무 이메일, 한 줄 소개·자기소개, 상담 분야·지역, 경력 시작 연도, 자격증, 상담 가능 시간, 프로필 사진, 공개 범위·알림 설정 |
| 이용 중 생성 | 문의 내용과 답변, 검색어, AI 기능 사용 횟수, 고객역할 연습 점수(대화 내용은 저장하지 않음) |
| 메뉴 이용 기록 | 메뉴 이름, 날짜별 이용 횟수, 첫·마지막 접속 시각 |
| 자동 생성 | 로그인 기록, 접속 IP·브라우저 정보(서버 업체의 접속 기록), 쿠키 |
메뉴 이용 기록은 업무 통계를 위한 것으로, 메뉴 이름·횟수·접속일만 저장하며 화면에 입력한 내용은 저장하지 않습니다. 회원 본인과 관리자가 볼 수 있습니다. 전화번호는 본인과 관리자만 볼 수 있습니다.
제3조 (회원이 올리는 고객정보)
- 회원은 고객관리 기능에 고객의 이름·생년월일·성별·연락처, 상담기록, 보험증권·신용정보원 보장내역, 건강보험심사평가원 진료자료, 병원 서류 등을 올릴 수 있습니다. 진료자료는 건강에 관한 민감정보입니다.
- 이 정보는 회원이 고객에게서 동의를 받아 올리며, 운영자는 회원의 업무를 위해 보관·분석만 합니다. 각 회원의 고객정보는 그 회원만 볼 수 있으며, 회원용 서버와 분리된 전용 저장소에 보관합니다.
- 운영자는 고객정보를 회원의 업무 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다.
- 고객관리의 의료이력 분석·보장분석 대조·AI 고객검색은 고객자료를 외부 AI로 보내지 않고 서비스 서버에서 계산합니다. 고객검색은 회원이 입력한 검색 문장만 AI로 보냅니다.
- 고객이 자신의 정보 열람·정정·삭제를 원하면 담당 회원 또는 제12조의 보호책임자에게 요청할 수 있습니다.
제4조 (보유·이용 기간)
| 항목 | 보유 기간 |
|---|---|
| 회원정보·내 정보·문의 | 탈퇴 후 30일 |
| 고객관리 자료 | 회원이 삭제할 때까지, 또는 회원 탈퇴 후 30일 |
| 메뉴 이용 기록 | 3년 |
| 검색어·AI 사용 횟수 기록 | 1년 |
| 보장분석에 올린 파일 | 회원이 삭제할 때까지 (병원 서류는 판독 직후 삭제) |
| 서버 업체의 접속 기록 | 각 업체의 보관 정책에 따름 |
법령이 따로 보관을 요구하면 그 기간 동안 보관합니다.
제5조 (제3자 제공)
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외로 합니다.
제6조 (처리 위탁과 국외 이전)
운영자는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들의 서버는 해외에 있습니다. 자료는 서비스를 이용할 때마다 암호화된 통신으로 전송됩니다.
| 받는 자(연락처) | 나라 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 인도(뭄바이), 싱가포르 | 제2조·제3조의 모든 항목 | 데이터베이스·파일 보관, 로그인 인증·인증 메일 발송 | 제4조의 기간 |
| Vercel Inc. (privacy@vercel.com) | 인도(뭄바이) 등 | 서비스 이용 중 전송되는 정보, 접속 IP·브라우저 정보 | 웹서버 운영 | 처리 즉시(접속 기록은 업체 정책) |
| OpenAI OpCo, LLC (dsar@openai.com) | 미국 | AI 기능에 입력한 문장, 보장분석·병원서류 판독에 올린 파일(고객 이름·보험계약·진료 내용이 들어 있을 수 있음) | AI 답변·문서 판독 | 저장하지 않도록 설정. 업체의 오남용 감시 목적으로 최대 30일 보관될 수 있음 |
OpenAI로의 이전을 원하지 않으면 AI 기능(보장분석 파일 판독, 병원서류 판독, 고객역할 AI, 화법 다듬기, 숨은보험금 AI, 수술분류 AI 검색, AI 고객검색)을 쓰지 않으면 됩니다. 다른 기능 이용에는 영향이 없습니다. Supabase·Vercel은 서비스의 서버 자체이므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
제7조 (파기)
- 보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없도록 삭제합니다. 서버 업체의 백업에 남은 정보는 백업 주기에 따라 삭제되며 그 사이 다른 용도로 쓰이지 않습니다.
제8조 (정보주체의 권리)
회원과 고객은 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 회원은 내 정보 화면에서 직접 고치거나 보호책임자에게 요청할 수 있으며, 운영자는 본인 확인 후 10일 안에 처리합니다. 대리인을 통해서도 요청할 수 있습니다.
제9조 (안전성 확보 조치)
- 가입 승인제와 역할별 접근 권한(대표·관리자·회원) 구분
- 데이터베이스 행 단위 접근통제: 회원은 본인 자료와 본인 고객만 조회
- 고객정보를 회원 서버와 분리된 전용 저장소에 보관
- 승인 취소·비활성 회원의 고객정보 접근 즉시 차단, 로그아웃 시 연결 종료
- 비밀번호 일방향 암호화, 전 구간 암호화 통신(HTTPS)
- 비공개 파일 저장소, AI 기능 사용량 제한
제10조 (쿠키)
서비스는 로그인 유지와 고객관리 연결에 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막을 수 있지만, 그 경우 로그인이 되지 않습니다.
제11조 (AI 기능과 자동 분석)
AI·자동 분석 결과는 회원의 검토를 돕는 참고 자료이며, 회원이나 고객에 대한 결정을 자동으로 내리지 않습니다.
제12조 (개인정보 보호책임자)
- 보호책임자: [추후 입력: 성명·직책]
- 연락처: [추후 입력: 전화·이메일]
제13조 (권익 침해 구제)
- 개인정보침해신고센터: (국번없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
제14조 (방침의 변경)
이 방침을 바꾸면 시행 7일 전부터 서비스에 공지합니다. 수집 항목·국외 이전처 추가 등 중요한 변경은 30일 전부터 공지하고, 필요하면 다시 동의를 받습니다.
부칙: 이 방침은 [추후 입력]부터 시행합니다.