개인정보처리방침

제1조 (수집하는 개인정보 항목)

서비스는 회원가입 및 서비스 이용을 위해 다음의 개인정보를 수집합니다.

제2조 (개인정보의 이용 목적)

1. 회원 관리: 회원 식별, 가입 의사 확인, 본인 인증, 서비스 부정 이용 방지
2. 서비스 제공: 보험 문서 AI 분석, 보장 현황 시각화, AI 상담, 전문가 상담 연결
3. 서비스 개선: 신규 기능 개발, 서비스 이용 통계 분석
4. 안내 사항 전달: 비밀번호 재설정 등 필수 안내 이메일 발송

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 탈퇴 시 지체 없이 파기합니다. 다만, 관련 법령에 의한 보존이 필요한 경우 해당 기간 동안 보관합니다.
2. 업로드된 보험 PDF 문서는 분석 완료 후 서버에 보관되며, 회원 탈퇴 시 삭제됩니다.

제4조 (개인정보의 제3자 제공)

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 의해 요구되는 경우

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 이용 목적이 달성된 개인정보는 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장 후 파기됩니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제합니다.

제6조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리 행사는 서비스 내 프로필 설정 또는 이메일([email protected])을 통해 할 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

서비스는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

1. 비밀번호 암호화: 비밀번호는 PBKDF2-SHA256 알고리즘으로 해싱하여 저장합니다.
2. 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한합니다.
3. 전송 구간 암호화: HTTPS(TLS)를 통해 데이터를 암호화하여 전송합니다.
4. 보안 프로그램: 악성코드 방지를 위한 보안 조치를 실시하고 있습니다.

제8조 (쿠키의 사용)

1. 서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다.
2. 쿠키는 보안 속성(HttpOnly, Secure, SameSite=Lax)이 적용되어 있습니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

제9조 (개인정보 보호책임자)

제10조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 화면을 통해 공지합니다.