개인정보 수집·이용

주식회사 하우채(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 회사는 손해사정사와 이용자를 연결하는 중개 플랫폼입니다. 회사는 손해사정 업무를 직접 수행하지 않으며, 손해사정 업무는 이용자와 손해사정사 간의 별도 계약에 따라 수행됩니다. 1. 개인정보의 처리 목적 목적 | 설명 회원 관리 | 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달 손해사정사 매칭 | 사고 정보를 바탕으로 적합한 손해사정사를 연결하고, 상담·의뢰 진행 상황을 안내 서비스 이용 | 상담 신청·응답, 채팅, 서류 전달, 후기 작성 알림 발송 | 상담·의뢰 진행 알림(알림톡·푸시·이메일) 민원 처리 | 문의 접수, 신고 처리, 분쟁 대응 서비스 개선 | 이용 통계 분석, 서비스 품질 개선 통계작성 및 연구 | 사고 유형·처리 결과 등에 관한 통계 작성, 서비스 개선을 위한 분석·연구 (제7항의 가명정보 처리를 포함) 2. 처리하는 개인정보의 항목 2-1. 회원가입 시 구분 | 항목 필수 | 이름, 휴대전화번호, 이메일 선택 | 닉네임, 프로필 이미지 소셜 로그인(카카오) | 카카오 계정 식별자, 닉네임, 프로필 이미지 2-2. 상담 신청 시 구분 | 항목 필수 | 성명, 휴대전화번호, 사고 유형·세부 유형, 사고 발생 시기, 지역 선택 | 가입 보험사, 치료 상태, 사고 경위 등 이용자가 직접 입력한 내용 2-3. 의뢰 진행 중 손해사정사가 요청한 서류 목록, 서류 수집 현황, 보험사 제시액, 합의 결과, 채팅 메시지 및 첨부파일. 2-4. 자동으로 생성·수집되는 정보 항목 | 용도 서비스 이용 기록(신청·조회 등의 처리 일시) | 서비스 제공 및 이력 관리 가입 경로, 가입 시 기기 구분 | 유입 분석 푸시 알림 수신용 기기 토큰, 플랫폼 구분 | 알림 발송 휴대전화 인증 요청 기록 | 본인 확인 해결사례 조회 시 접속 IP | 조회수 중복 집계 방지 현재 위치(위도·경도) — 이용자가 직접 요청한 경우에 한함 | 지역 자동 입력, 지도에 내 위치 표시 접속 IP는 해결사례 조회수를 중복 없이 세기 위한 목적으로만 수집하며, 7일이 지나면 자동으로 파기합니다. 위치 정보는 이용자가 "현재 위치로 자동 설정" 또는 지도의 내 위치 기능을 직접 선택한 경우에만 확인하며, 기기의 위치 권한 허용이 필요합니다. 확인한 좌표는 지역명(시·도, 시·군·구) 변환과 화면 표시에만 사용하고 회사 서버에 저장하지 않습니다. 위치 권한을 허용하지 않아도 지역을 직접 선택해 모든 기능을 이용할 수 있습니다. 2-5. 손해사정사 회원 손해사정사 등록번호, 자격증 사본, 사업자등록증 사본, 사무소 상호·주소, 연락처, 정산용 계좌 정보(계좌번호는 암호화하여 저장하며 화면에는 끝 4자리만 표시). 3. 민감정보의 처리 회사는 다음의 민감정보를 「개인정보 보호법」 제23조에 따라 정보주체의 별도 동의를 받아 처리합니다. 항목 | 수집 시점 사고로 인한 상해·질병에 관한 정보 | 상담 신청 시 사고 유형 선택 치료 상태(치료 중·종결 등) | 상담 신청 시 선택 입력 진단서, 진료기록, 영상 판독지 등 의료 서류 | 채팅으로 손해사정사에게 전달 시 · 처리 목적: 적합한 손해사정사 매칭 및 손해사정 업무 수행 지원 · 보유 기간: 회원 탈퇴 또는 처리 목적 달성 시까지. 다만 제6항의 법령상 보존 의무가 있는 경우 해당 기간 · 동의 거부 권리: 민감정보 처리에 동의하지 않을 수 있습니다. 다만 사고 정보 없이는 손해사정사 매칭이 불가능하므로 서비스의 본질적 기능을 이용할 수 없습니다. 4. 개인정보의 제3자 제공 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. 4-1. 손해사정사에게 제공 (필수) 회사의 서비스는 이용자와 손해사정사를 연결하는 것이므로, 매칭이 성사되면 다음 정보가 해당 손해사정사에게 전달됩니다. 구분 | 내용 제공받는 자 | 이용자가 선택하였거나 이용자의 요청에 따라 매칭된 손해사정사(개인 또는 소속 법인) 제공 목적 | 상담 진행 및 손해사정 업무 수행 제공 항목 | 성명, 휴대전화번호, 사고 유형·세부 유형, 사고 발생 시기, 지역, 가입 보험사, 치료 상태, 이용자가 입력하거나 전달한 서류·메시지 보유·이용 기간 | 손해사정 업무 종료 후 관계 법령에 따른 보존 기간까지 손해사정사는 회사의 수탁자가 아니라 자신의 책임으로 손해사정 업무를 수행하는 독립된 사업자입니다. 따라서 제공 이후의 개인정보 처리에 대한 책임은 해당 손해사정사에게 있습니다. 4-2. 제휴사 제공 (선택) 회사는 현재 이용자의 개인정보를 제휴사에 제공하고 있지 않습니다. 향후 제휴 보험회사·금융기관 등에 개인정보를 제공하고자 하는 경우, 회사는 제공받는 자를 구체적으로 특정하여 별도의 선택 동의를 받은 후에만 제공합니다. 이 동의는 거부할 수 있으며, 거부하더라도 서비스 이용에 어떠한 제한도 없습니다. 4-3. 법령에 따른 제공 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우. 5. 개인정보 처리의 위탁 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자 | 위탁 업무 | 위탁 항목 솔라피 주식회사 | 알림톡·문자 발송 | 휴대전화번호, 발송 내용 주식회사 미래아이엔씨 | 광고 효과 측정 (MR Script) | 접속 IP, 유입 매체·키워드 Google LLC | 서비스 이용 통계 분석 (GA4) | 쿠키, 서비스 이용 기록 Google LLC | 푸시 알림 발송 (FCM) | 기기 토큰, 알림 내용 Plus Five Five, Inc. (Resend) | 이메일 발송 | 이메일 주소, 발송 내용 Supabase, Inc. | 데이터베이스·파일 저장·인증 인프라 운영 (서울 리전) | 서비스 이용 과정에서 처리되는 개인정보 주식회사 카카오 | 소셜 로그인, 지도 표시, 주소·좌표 변환 | 카카오 계정 식별자, 접속 IP, 위치 좌표(이용자가 현재 위치 사용을 선택한 경우) 네이버클라우드 주식회사 | 손해사정사 사무소 주소의 좌표 변환 및 지도 표시 | 사무소 주소 (손해사정사) · 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다. 6. 개인정보의 국외 이전 제5항 수탁자 중 일부는 국외에 서버를 두고 있어, 서비스 이용 과정에서 개인정보가 국외로 이전됩니다. 법적 근거 | 이전받는 자 | 이전 국가 | 이용 목적 | 이전 항목 | 이전 일시·방법 | 보유 기간 | 연락처 법 제28조의8 제1항 제3호 (처리위탁) | Google LLC | 미국 | 푸시 알림 발송 | 기기 토큰, 알림 내용 | 알림 발송 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 | googlekrsupport@google.com 법 제28조의8 제1항 제3호 (처리위탁) | Plus Five Five, Inc. (Resend) | 미국 | 이메일 발송 | 이메일 주소, 발송 내용 | 이메일 발송 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 | support@resend.com Supabase 는 국외 이전 대상이 아닙니다. 데이터베이스·파일 저장소가 서울 리전(ap-northeast-2) 에 있어 개인정보가 국내에 보관됩니다. 제5항의 처리 위탁으로만 기재합니다. 위 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁·보관을 위한 이전으로서 본 방침을 통해 공개한 경우)에 근거하므로 별도의 동의를 받지 않습니다. 이용자가 앱·기기 설정에서 알림 수신을 끄거나 이메일 수신을 거부하면 해당 이전은 발생하지 않습니다. 7. 가명정보의 처리 회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존의 목적으로 정보주체의 동의 없이 가명정보를 처리할 수 있습니다. 가명정보를 처리하는 경우 다음 기준에 따릅니다. · 가명처리 대상: 사고 유형, 사고 발생 시기·지역, 보험사, 처리 결과 등 서비스 이용 과정에서 축적된 정보 · 가명처리 방법: 성명·연락처·이메일 등 개인을 알아볼 수 있는 정보를 삭제하거나 대체 · 활용 예시: 사고 유형별 통계, 손해사정 결과 분석, 서비스 개선을 위한 연구, 통계 결과물의 작성·제공 · 안전조치: 가명정보와 추가 정보를 분리하여 보관하며, 재식별을 시도하지 않습니다. 가명정보 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다(법 제28조의5). · 제3자 제공: 가명정보를 제3자에게 제공하는 경우 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하지 않습니다(법 제28조의2 제2항). 8. 개인정보의 보유 및 이용 기간 원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 명시된 기간까지 보관합니다. 대상 | 기간 | 근거 회원 정보 | 회원 탈퇴 시까지 | — 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 소비자 불만 또는 분쟁 처리에 관한 기록(신고·차단 처리 기록 포함) | 3년 | 전자상거래법 표시·광고에 관한 기록 | 6개월 | 전자상거래법 서비스 이용 기록, 접속 로그, 접속 IP | 3개월 | 통신비밀보호법 동의 기록 | 회원 탈퇴 후 5년 | 동의 사실 입증을 위함 9. 개인정보의 파기 · 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 별도의 저장 공간으로 옮겨 관계 법령에 따른 보존 기간 동안 보관한 후 파기합니다. · 방법: 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다. 9-1. 회원 탈퇴 시 처리 회원 탈퇴 시 아래와 같이 처리하며, 탈퇴 후에는 계정을 복구할 수 없습니다. ① 즉시 파기 — 복구할 수 없습니다 · 이름, 닉네임, 이메일 주소, 휴대전화번호 · 프로필 사진, 소셜 로그인 연동 정보, 알림 설정 · 푸시 알림 수신을 위한 기기 정보 · 작성 중이던 사고 분석 내용, 관심 전문가 목록 · 서비스 이용 기록(접속 기록, 전문가 열람 기록, 유입 경로) ② 익명 처리 후 유지 상담·의뢰 기록에 남아 있던 성명·연락처는 탈퇴한 회원으로 대체됩니다. ③ 상대방의 기록으로 남는 정보 손해사정사와 주고받은 상담·채팅 내용은 상대방의 업무 기록이기도 하여 함께 삭제되지 않습니다. 다만 회원님을 알아볼 수 있는 정보는 파기되어 탈퇴한 회원으로만 표시됩니다. 작성하신 후기도 같은 이유로 작성자를 알 수 없는 형태로 유지됩니다. ④ 법령에 따라 보관되는 정보 제8항의 보관 기간 표에 따라 별도 공간에 분리 보관한 뒤 파기하며, 이 기간에는 서비스 제공에 이용하지 않습니다. 10. 정보주체의 권리와 행사 방법 이용자는 언제든지 다음 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류가 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 5. 동의 철회 — 선택 동의(마케팅 수신 등)는 앱·웹의 마이페이지에서 언제든 철회할 수 있습니다 권리 행사는 서면·이메일(cs@bosanghero.com)로 하실 수 있으며, 회사는 지체 없이 조치합니다. 다만 필수 동의를 철회하는 경우 서비스 이용이 불가능하여 회원 탈퇴로 처리될 수 있습니다. 11. 개인정보의 안전성 확보 조치 · 개인정보 취급자를 최소화하고 접근 권한을 차등 부여합니다 · 데이터베이스에 행 수준 보안(RLS) 을 적용하여 이용자가 자신의 정보에만 접근하도록 통제합니다 · 상담·의뢰 관련 첨부파일은 비공개 저장소에 보관하며, 해당 상담의 당사자(이용자 본인과 담당 손해사정사)만 접근할 수 있습니다 · 정산용 계좌번호 등은 암호화하여 저장합니다 · 전송 구간은 HTTPS 로 암호화합니다 12. 만 14세 미만 아동 본 서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 13. 개인정보 보호책임자 개인정보 보호책임자 | 박우재 (대표) 연락처 | cs@bosanghero.com 주소 | 경기도 화성시 동탄구 동탄중심상가1길 33, 동탄미래도프라자 901동 9층 309호 (반송동) 개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. · 개인정보침해신고센터 (한국인터넷진흥원): 118 / privacy.kisa.or.kr · 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr · 대검찰청 사이버수사과: 1301 / spo.go.kr · 경찰청 사이버수사국: 182 / ecrm.police.go.kr 14. 처리방침의 변경 본 방침이 변경되는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우 30일 전에 공지합니다. 부칙 버전 | 시행일 | 주요 변경 v2.0 | 2026년 8월 14일 | 민감정보 처리(제3항)·국외 이전(제6항)·가명정보 처리(제7항)·회원 탈퇴 시 처리(제9-1항) 신설, 제3자 제공을 손해사정사 제공/제휴사 제공으로 구분(제4항), 위탁 현황을 실제 수탁자로 갱신(제5항), 동의 기록 보존 기간 명시(제8항) v2.1 | 2026년 7월 8일 | 신고·차단 기능 도입에 따른 수집 항목 및 보존 기간 추가