개인정보 처리방침

주식회사 이볼브(이하 "회사")는 SELLDAY INSUKIT(셀데이 인슈킷, 이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 제30조에 따라 정보주체의 권익을 보호하기 위해 본 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

• 서비스 제공: 회원가입·식별, 개인 홍보 홈페이지·신청폼 운영, 고객 정보 수집·관리, AI 콘텐츠·메시지 생성, 문자 발송 연동, 개인정보 수집·이용 동의 관리
• 유료 서비스 제공: 결제 청구서 발송, 결제 확인, 이용 기간·AI 크레딧 관리, 청약철회·환불 처리, 조직(대리점) 이용 계약 관리, 세금계산서 발행 기록 관리, 이용 기간·결제 안내(서비스 내 알림·이메일)
• 서비스 운영: 고객 지원, 통계 분석, 장애 대응, 부정 이용 방지

제2조 (처리 및 보유 기간)

회사는 개인정보를 다음 기간 동안 보유·이용하며, 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.

• 회원 정보: 회원 탈퇴 시까지(탈퇴 신청 후 30일의 유예기간 포함, 제7조 참조)
• 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
• 접속(로그) 기록: 3개월(「통신비밀보호법」)

회원 탈퇴로 회원 정보를 파기한 뒤에도 대금결제 기록(청구 번호, 청구 대상인 회원·조직의 이름과 청구서를 받은 분의 이름, 플랜·금액, 결제·취소 일시, 휴대전화번호 끝 4자리)은 위 법정 보관 기간 동안 분리하여 보관한 뒤 파기합니다.

제3조 (수집하는 개인정보 항목)

• 필수: 이름, 이메일(아이디), 비밀번호, 휴대전화번호
• 선택: 소속 대리점(GA), 프로필 사진, 한 줄 소개·소개글
• 유료 서비스 이용 시: 결제 청구서를 받는 분의 이름·휴대전화번호, 청구·결제 기록(청구 번호, 플랜·금액, 발송·결제·취소 일시, 결제 대행사의 결제 식별번호), 환불 기록(금액·사유·방법)
• 조직(대리점) 이용 계약 시: 계약 담당자 이름·휴대전화번호·이메일, 세금계산서 발행 기록(번호·발행일)
• 자동 수집: 접속 IP 및 이를 바탕으로 한 대략적 접속 지역(새 기기 로그인 알림용), 쿠키, 기기·브라우저 정보, 서비스 이용 기록(Google Analytics 등 웹 분석 도구를 통한 쿠키·행태정보 포함 - 서비스 이용 통계·품질 개선 목적)
• 영업 데이터: 설계사가 등록·수집한 고객 정보 및 상담·발송 이력
• 민감정보(보험금 청구): 보험금 청구 보조 기능을 이용하는 경우 고객이 제출하는 진단서·영수증·진료비 세부내역서 등 건강 관련 서류 및 그로부터 추출된 정보(진단명·진료일·금액·병원 등). 보험금 청구 보조 목적으로만 수집·이용되며 담당 설계사에게 전달됩니다.

카드번호 등 결제수단 정보는 회사가 수집·저장하지 않으며, 결제 청구서에서 결제할 때 결제 대행사(결제선생)가 처리합니다.

설계사(이용자)가 서비스를 통해 수집하는 고객(제3자)의 개인정보는 각 신청폼에 연결된 개인정보 수집·이용 동의서에 따라 처리되며, 해당 정보의 적법한 수집·관리 책임은 이를 수집한 설계사에게 있습니다. 회사는 서비스 차원의 기술적·관리적 보호조치(전송·저장 구간 암호화, 행 단위 보안(RLS)·테넌트 격리, 접근 통제)를 제공하나, 설계사의 계정 관리 소홀, 비밀번호·권한의 무단 공유, 기기 분실, 데이터의 무단 반출·오송신 등 설계사의 귀책사유로 고객 정보가 유출·오남용된 경우 그에 대한 책임은 해당 설계사에게 있습니다.

제4조 (개인정보의 제3자 제공 및 AI 처리)

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 서비스 이용 중 개인정보가 외부로 전달되는 경우는 다음과 같으며, 처리 위탁의 세부 내용은 제5조와 같습니다.

• AI 제공업체(OpenAI·Anthropic, 미국 - 국외 이전): 콘텐츠·메시지 생성, 상담 내용 요약, 보험 문서·증권 분석, 상담 녹음 전사·요약, 보험금 청구 서류 분류·항목 추출 등 AI 기능의 처리
• 문자 발송 대행(설계사 본인이 연동한 Solapi 등): 문자 발송 처리 - 수신번호·발신 내용
• 카카오톡 셀데이봇(설계사 본인이 연동한 경우에 한함): 설계사가 카카오톡에서 셀데이봇에 질문하면, 그 설계사가 등록한 고객의 실명 등 정보가 카카오 챗봇 채널(카카오 서버)을 거쳐 연동한 설계사 본인에게만 전달됩니다. 주민등록번호 등 최고민감정보는 전송 전 비공개 처리됩니다.
• 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우

AI 기능과 관련하여 다음 사항을 고지합니다.

• 처리 데이터의 범위: 설계사가 입력·업로드한 고객 상담 메모, 보험 문서·증권, 상담 녹음 및 그 전사본, 보험금 청구 서류(진단서·영수증 등), 고객 기본정보 등이 AI 처리를 위해 AI 제공업체에 전송될 수 있습니다.
• 비식별화 조치: 리드 분석 등 정형 분석에는 실명·연락처·이메일 등 개인식별정보를 토큰으로 치환(마스킹)하여 전송하고 결과에서 원본을 복원합니다. 다만 보험 문서·증권·상담 녹음·보험금 청구 서류와 같이 원문 자체의 분석·추출이 목적인 기능은 입력된 자료를 그대로 처리합니다.
• 국외 이전: AI 제공업체의 처리 서버는 미국에 위치하며, 모든 전송 구간은 HTTPS/TLS로 암호화됩니다.
• AI 학습 미사용: AI 제공업체에 전송된 데이터는 AI 모델 학습에 사용되지 않으며(각 사업자의 API 데이터 정책 적용), AI 처리 목적으로만 이용됩니다. 처리 결과는 회사 데이터베이스에 저장되며, AI 제공업체 쪽 보관 기간은 제5조와 같습니다.
• 운영사 접근 제한: 설계사가 입력·업로드한 고객 데이터·문서·녹음은 행 단위 보안(RLS)과 테넌트 격리로 보호되며, 운영사(회사)는 이를 임의로 열람·확인하지 않습니다. 해당 데이터는 오직 데이터를 등록한 설계사 본인의 고객 상담·관리 목적으로만 처리됩니다.
• 거부 및 제한: 설계사 또는 정보주체는 AI 처리를 원하지 않을 경우 해당 AI 기능(자동 분석·요약·문서 추출·녹음 전사 등)을 사용하지 않을 수 있습니다. 이 경우 관련 자동화 기능의 이용이 제한될 수 있습니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음 업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따른 사항을 명시합니다.

• 클라우드 인프라·데이터 저장·백업: Supabase, Inc.(데이터 저장 위치: 대한민국 서울 - Amazon Web Services 서울 리전)
• 웹 서비스 호스팅·서버 실행: Vercel Inc.(서버 실행 위치: 대한민국 서울 리전)
• AI 콘텐츠·분석·문서·녹음 처리: OpenAI OpCo, LLC · Anthropic PBC(미국, 국외 이전 - 아래 및 제4조 참조)
• 결제 청구서 발송·결제 처리: 페이민트 주식회사(결제선생) - 청구서를 받는 분의 이름·휴대전화번호, 결제 금액·품목
• 이메일 발송(가입 인증, 새 기기 로그인 알림, 이용 기간·결제 안내, 일일 브리핑 등): Plus Five Five, Inc.(Resend, 미국 - 국외 이전)
• 서비스 운영 알림(가입·문의·결제 처리·장애 대응): Slack Technologies, LLC(미국 - 국외 이전)
• 문자 발송: 설계사가 연동한 Solapi 계정
• 웹 이용 통계 분석: Google Analytics(Google LLC, 미국 - 국외 이전). 쿠키·행태정보를 통해 서비스 이용 통계를 집계하며, 개인을 식별하지 않는 통계 목적으로만 이용됩니다.
• 카카오톡 챗봇 채널(셀데이봇) 운영·메시지 전달: 카카오(주) - 설계사 본인이 카카오톡 셀데이봇을 연동한 경우에 한함

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS/TLS)를 통해 이루어집니다.

• OpenAI OpCo, LLC(미국 · dsar@openai.com), Anthropic PBC(미국 · privacy@anthropic.com): 제4조의 AI 처리 데이터를 AI 기능 처리 목적으로 이전하며, 처리 후 각 사업자의 API 데이터 정책에 따라 보관하지 않거나 단기간 보관한 뒤 삭제합니다(학습 미사용).
• Plus Five Five, Inc.(Resend · 미국 · support@resend.com): 회원(조직 초대를 받는 사람 포함)의 이름·이메일과 이메일 본문(일일 브리핑을 받는 경우 설계사가 등록한 고객의 이름·생일·계약 만기 등 브리핑 내용 포함)을 이메일 발송 목적으로 이전하며, 수탁사의 발송 기록 보관 기간 동안 보관합니다.
• Slack Technologies, LLC(미국 · privacy@slack.com): 회원과 문의자의 이름·이메일·휴대전화번호, 문의 내용 일부, 결제 청구서를 받는 분의 이름을 운영 알림 목적으로 이전하며, 회사 업무 공간(워크스페이스)의 보관 기간 동안 보관합니다.
• Google LLC(미국 · policies.google.com/privacy): 쿠키·행태정보를 이용 통계 목적으로 이전하며, Google Analytics 데이터 보관 설정 기간 동안 보관합니다.

정보주체는 제6조의 방법으로 개인정보의 국외 이전을 거부할 수 있으며, 웹 이용 통계는 제9조의 방법으로도 거부할 수 있습니다. 거부하면 해당 기능(AI 기능, 이메일 인증·알림, 이용 통계 등)을 이용할 수 없거나 서비스 이용이 제한될 수 있습니다.

제6조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지·이동을 요구할 수 있습니다. 권리 행사는 서비스 내 설정 메뉴 또는 이메일(contact@evolv.kr)로 할 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 파기)

회원 탈퇴를 신청하면 30일의 유예기간 동안 데이터를 보관하며, 이 기간에는 다시 로그인하여 탈퇴를 철회(계정 복구)하거나 데이터를 내려받을 수 있습니다. 유예기간이 지나면 회원 정보와 등록된 고객 데이터를 복구 불가능한 방식으로 영구 파기합니다. 법령상 보관이 필요한 정보(제2조의 대금결제 기록 등)는 별도로 분리 보관합니다. 요금 미결제로 서비스 이용이 정지된 경우는 탈퇴가 아니므로 데이터를 파기하지 않습니다.

제8조 (안전성 확보 조치)

• 기술적: 전송·저장 구간 암호화(SSL/TLS), 비밀번호 해시, 행 단위 보안(RLS)·접근 제한, 접속 기록 보관
• 관리적: 취급자 최소화, 정기 교육, 자체 점검
• 물리적: 전산실·자료보관소 접근 통제

제9조 (쿠키의 운용)

서비스는 로그인 유지 등 이용 편의와 이용 통계 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용하지 못할 수 있습니다. 이용 통계 분석에는 Google Analytics를 사용하며, 이용자는 브라우저 설정 또는 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있습니다.

제10조 (개인정보 보호책임자)

• 개인정보 보호책임자: 이볼브 개인정보 보호책임자
• 문의: contact@evolv.kr

제11조 (권익침해 구제방법)

• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

제12조 (고지의 의무)

본 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지로 안내합니다.

부칙

본 개인정보 처리방침은 2026년 9월 19일부터 시행합니다.