주식회사 이볼브(이하 "회사")는 SELLDAY INSUKIT(셀데이 인슈킷, 이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 제30조에 따라 정보주체의 권익을 보호하기 위해 본 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
- 서비스 제공: 회원가입·식별, 개인 홍보 홈페이지·신청폼 운영, 고객 데이터베이스 수집·관리, AI 콘텐츠·메시지 생성, 문자 발송 연동, 개인정보 수집·이용 동의 관리
- 서비스 운영: 고객 지원, 통계 분석, 장애 대응, 부정 이용 방지
- 마케팅(선택): 이벤트·신규 기능 안내, 설문조사
제2조 (처리 및 보유 기간)
회사는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
- 접속(로그) 기록: 3개월
제3조 (수집하는 개인정보 항목)
- 필수: 이름, 이메일(아이디), 비밀번호, 휴대전화번호
- 선택: 소속 대리점(GA), 프로필 사진, 한 줄 소개·소개글
- 자동 수집: 접속 IP, 쿠키, 기기·브라우저 정보, 서비스 이용 기록 (Google Analytics 등 웹 분석 도구를 통한 쿠키·행태정보 포함 — 서비스 이용 통계·품질 개선 목적)
- 영업 데이터: 설계사가 등록·수집한 고객 정보 및 상담·발송 이력
- 민감정보(보험금 청구): 보험금 청구 보조 기능을 이용하는 경우 고객이 제출하는 진단서·영수증·진료비 세부내역서 등 건강 관련 서류 및 그로부터 추출된 정보(진단명·진료일·금액·병원 등). 보험금 청구 보조 목적으로만 수집·이용되며 담당 설계사에게 전달됩니다.
설계사(이용자)가 서비스를 통해 수집하는 고객(제3자)의 개인정보는 각 신청폼에 연결된 개인정보 수집·이용 동의서에 따라 처리되며, 해당 정보의 적법한 수집·관리 책임은 이를 수집한 설계사에게 있습니다. 회사는 서비스 차원의 기술적·관리적 보호조치(전송·저장 구간 암호화, 행 단위 보안(RLS)·테넌트 격리, 접근 통제)를 제공하나, 설계사의 계정 관리 소홀, 비밀번호·권한의 무단 공유, 기기 분실, 데이터의 무단 반출·오송신 등 설계사의 귀책사유로 고객 정보가 유출·오남용된 경우 그에 대한 책임은 해당 설계사에게 있습니다.
제4조 (개인정보의 제3자 제공 및 AI 처리)
회사는 정보주체의 동의, 법령의 규정 등 「개인정보 보호법」에 해당하는 경우에만 개인정보를 제3자에게 제공하거나 처리를 위탁합니다.
- AI 제공업체(OpenAI 등, 미국 — 국외 이전): 콘텐츠·메시지 생성, 상담 내용 요약, 보험 문서·증권 분석, 상담 녹음 전사·요약, 보험금 청구 서류 분류·항목 추출 등 AI 기능의 처리
- 문자 발송 대행(설계사 본인이 연동한 Solapi 등): 문자 발송 처리 — 수신번호·발신내용
- 카카오톡 셀데이봇(설계사 본인이 연동한 경우에 한함): 설계사가 카카오톡에서 셀데이봇에 질의·응답할 때, 해당 설계사 고객의 실명 등 정보가 카카오 챗봇 채널(카카오 서버)을 통해 연동한 설계사 본인에게만 전달됩니다. 주민등록번호 등 최고민감정보는 전송 전 비공개 처리됩니다.
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
AI 기능과 관련하여 다음 사항을 고지합니다.
- 처리 데이터의 범위: 설계사가 입력·업로드한 고객 상담 메모, 보험 문서·증권, 상담 녹음 및 그 전사본, 보험금 청구 서류(진단서·영수증 등), 고객 기본정보 등이 AI 처리를 위해 AI 제공업체에 전송될 수 있습니다.
- 비식별화 조치: 리드 분석 등 정형 분석에는 실명·연락처·이메일 등 개인식별정보를 토큰으로 치환(마스킹)하여 전송하고 결과에서 원본을 복원합니다. 다만 보험 문서·증권·상담 녹음·보험금 청구 서류와 같이 원문 자체의 분석·추출이 목적인 기능은 입력된 자료를 그대로 처리합니다.
- 국외 이전: AI 제공업체의 처리 서버는 미국에 위치하며, 모든 전송 구간은 HTTPS/TLS로 암호화됩니다.
- AI 학습 미사용: AI 제공업체에 전송된 데이터는 AI 모델의 학습에 사용되지 않으며(API 데이터 미학습·미보관 정책 적용), AI 처리 목적으로만 일시 이용된 뒤 회사 데이터베이스로 회수·저장됩니다.
- 운영사 접근 제한: 설계사가 입력·업로드한 고객 데이터·문서·녹음은 행 단위 보안(RLS)과 테넌트 격리로 보호되며, 운영사(회사)는 이를 임의로 열람·확인하지 않습니다. 해당 데이터는 오직 데이터를 등록한 설계사 본인의 고객 상담·관리 목적으로만 처리됩니다.
- 거부 및 제한: 설계사 또는 정보주체는 AI 처리를 원하지 않을 경우 해당 AI 기능(자동 분석·요약·문서 추출·녹음 전사 등)을 사용하지 않을 수 있습니다. 이 경우 관련 자동화 기능의 이용이 제한될 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음 업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따른 사항을 명시합니다.
- 클라우드 인프라·데이터 저장·백업: Amazon Web Services / Supabase
- AI 콘텐츠·분석·문서·녹음 처리: OpenAI 등(미국, 국외 이전 — 자세한 사항은 제4조 참조)
- 문자 발송: 설계사가 연동한 Solapi 계정
- 웹 이용 통계 분석: Google Analytics (Google LLC, 미국 — 국외 이전). 쿠키·행태정보를 통해 서비스 이용 통계를 집계하며, 개인을 식별하지 않는 통계 목적으로만 이용됩니다.
- 카카오톡 챗봇 채널(셀데이봇) 운영·메시지 전달: 카카오(주) — 설계사 본인이 카카오봇을 연동한 경우에 한함
제6조 (정보주체의 권리·의무)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·이동을 요구할 수 있습니다. 권리 행사는 서비스 내 설정 메뉴 또는 contact@evolv.kr 로 가능하며, 회사는 지체 없이 조치합니다.
제7조 (개인정보의 파기)
회원 탈퇴를 신청하면 30일의 유예기간 동안 데이터를 보관하며, 이 기간에는 다시 로그인하여 탈퇴를 철회(계정 복구)하거나 데이터를 내려받을 수 있습니다. 유예기간이 지나면 회원 정보와 등록된 고객 데이터를 복구 불가능한 방식으로 영구 파기합니다. 법령상 보관이 필요한 정보는 별도로 분리 보관합니다.
제8조 (안전성 확보 조치)
- 기술적: 전송·저장 구간 암호화(SSL/TLS), 비밀번호 해시, 행 단위 보안(RLS)·접근 제한, 접속 기록 보관
- 관리적: 취급자 최소화, 정기 교육, 자체 점검
- 물리적: 전산실·자료보관소 접근 통제
제9조 (쿠키의 운용)
서비스는 이용 편의와 이용 통계 분석을 위해 쿠키를 사용할 수 있으며, 이용자는 브라우저 설정에서 거부할 수 있습니다. 다만 로그인이 필요한 기능 이용에 제약이 있을 수 있습니다. 서비스는 이용 통계 분석을 위해 Google Analytics를 사용하며, 이용자는 브라우저 설정 또는 Google 분석 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 통해 수집을 거부할 수 있습니다.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 이볼브 개인정보 보호책임자
- 문의: contact@evolv.kr
제11조 (권익침해 구제방법)
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
제12조 (고지의 의무)
본 방침의 변경이 있는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지를 통해 안내합니다.