개인정보처리방침

제1조 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 설계사(사용자) 정보

필수 수집 항목:

선택 수집 항목:

2. 소셜 로그인 정보

카카오, 네이버, Google 계정으로 로그인할 경우 다음 정보를 수집합니다:

3. 고객 정보

설계사가 등록하는 피보험자(고객) 정보:

4. 금융 정보

고객 청구 및 송금을 위해 수집:

• 예금주명
• 은행명
• 계좌번호

보안 안내: 계좌번호 및 민감 정보는 데이터베이스에 암호화되어 저장됩니다.

5. 진료 정보 (의료 청구 분석)

심평원 PDF 등으로부터 추출되는 정보:

• 병원명
• 진료일
• 진단코드 (ICD-10)
• 주상병명
• 내원일수
• 의료비
• 보장분석 항목값
• 가입증권 사본(이미지/PDF)

6. 자동 수집 정보 (기술적 수집)

• 접속 IP 주소
• User-Agent (브라우저/디바이스 정보)
• 쿠키 및 세션 데이터
• 접속 시각 및 서비스 이용 로그

제2조 개인정보의 수집 및 이용 목적

제3조 개인정보의 보유 및 이용기간

중요: 회원 탈퇴 후 고객이 삭제를 요청하면, 개인정보보호법 규정에 따라 지체 없이 파기합니다. 다만, 법령에 따라 보관해야 하는 정보(예: 세무기록)는 해당 기간 보관 후 삭제합니다.

제4조 개인정보의 제3자 제공

원칙: 회사는 사용자의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다.

다음의 경우에만 정보 제공을 할 수 있습니다:

• 사용자가 명시적으로 동의한 경우
• 법령에 의해 요구되는 경우 (법원 제출, 경찰 수사 등)
• 공중 보건 비상 상황 등 부득이한 공익 목적

제5조 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다:

각 수탁자와 데이터 처리 계약을 체결하여 개인정보 보호를 의무화하고 있습니다.

제6조 Google API 사용자 데이터 처리 고지

GOOGLE API SERVICES USER DATA POLICY COMPLIANCE NOTICE

Service: Kyon (Financial Insurance Management SaaS)
Effective: April 23, 2026

Kyon complies with Google API Services User Data Policy ("Restricted Use
Requirements"). The following summarizes how Kyon accesses, uses, and
protects user data from Google APIs:

1. Limited Scope
   - Scope: openid, email, profile,
     https://www.googleapis.com/auth/calendar.events
   - APIs Used: Google Calendar API v3, Google OAuth 2.0
   - Purpose: Schedule synchronization for insurance sales designers

2. Data Handling
   - Kyon only reads, creates, modifies, and deletes calendar events
   - No export to third parties
   - No use for advertising, marketing, or analytics
   - Data stored on AWS with encryption

3. User Control
   - User may revoke connection at any time via Kyon UI
   - User may revoke via Google Account security settings
   - Immediate deletion upon disconnection

4. Compliance Statement
   This app has been certified to comply with Google API Services User
   Data Policy, including Limited Use restrictions. No restricted scopes
   are exceeded. No data is used for purposes beyond stated limits.

제7조 정보주체(사용자)의 권리

개인정보보호법 제35조에 따라 사용자는 다음의 권리를 가집니다:

1. 열람권

본인이 제출한 개인정보의 열람을 요청할 수 있습니다.

2. 정정권

부정확한 개인정보를 수정할 수 있습니다. (계정 설정에서 직접 수정 또는 문의)

3. 삭제권

다음의 경우 삭제를 요청할 수 있습니다:

• 수집 목적이 달성된 경우
• 보유 기간이 경과한 경우
• 법적 보관 의무가 없는 경우

4. 처리 정지권

불법 처리, 동의 철회 등의 사유로 개인정보 처리 정지를 요청할 수 있습니다.

5. 이동권

구조화된 개인정보의 이동을 요청할 수 있습니다 (기술 표준 범위 내).

6. 동의 철회

선택 정보(Google Calendar 연동 등)에 대해 언제든 동의를 철회할 수 있습니다.

권리 행사 방법:
아래 연락처로 요청하시면, 회사는 지체 없이 확인 후 처리합니다.

제8조 개인정보의 파기 절차 및 방법

파기 절차

1. 회원 탈퇴 신청 → 30일 유예 기간
2. 유예 기간 종료 후 자동 파기 (또는 즉시 파기 요청 가능)
3. 파기 완료 통지

파기 방법

• 전자 데이터: 복구 불가능한 방식으로 삭제 (Secure Erase)
• 인쇄물: 문서 파쇄기로 완전히 분해
• 이미지 파일: 암호화 삭제

법적 보관 제외: 세금 기록, 거래 증거 등 법령에 따라 보관해야 하는 정보는 법정 기간 동안 보관 후 파기합니다.

제9조 개인정보의 안전성 확보 조치

회사는 다음과 같은 기술적, 물리적, 관리적 조치를 취하고 있습니다:

1. 기술적 조치

• 암호화: 민감한 정보(주민번호, 비밀번호, 토큰)는 AES-256 또는 Fernet 암호화로 저장
• SSL/TLS: 모든 통신은 HTTPS 보안 프로토콜 사용
• 접근 제어: 필요한 직원만 접근 권한 부여
• 로그 기록: 모든 접근 시도 기록 및 모니터링
• 정기 검사: 월 1회 이상 보안 취약점 검토

2. 물리적 조치

• AWS 데이터센터: 국제 표준 보안 설비 (24시간 감시, 화재 진압)
• 백업: 자동 백업 및 재해 복구 시스템

3. 관리적 조치

• 직원 교육: 개인정보 보호 교육 정기 실시
• 접근권한 관리: 최소 권한 원칙 적용
• 보안 정책: 개인정보 처리 규정 수립 및 시행

보안 사건: 개인정보 유출 사건 발생 시 관련 정보주체에게 지체 없이 통지합니다.

제10조 쿠키 및 유사 기술

쿠키 사용

Kyon은 사용자 편의를 위해 쿠키와 세션을 사용합니다:

쿠키 거부

브라우저 설정에서 쿠키를 차단할 수 있습니다. 다만, 필수 쿠키 차단 시 서비스 이용에 어려움이 생길 수 있습니다.

제11조 14세 미만 아동 정보

Kyon은 보험 설계사 대상 B2B SaaS로, 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 실수로 아동 정보가 수집되었다면 보호자 요청 시 지체 없이 삭제합니다.

제12조 개인정보 보호책임자 및 담당부서

개인정보 처리와 관련하여 질문, 불만, 삭제 요청 등이 있으시면 아래로 문의하세요.

제13조 공지 및 변경 이력

본 개인정보처리방침은 법령 개정, 서비스 변경 등으로 인해 수정될 수 있습니다. 중대한 변경이 있을 경우 시행 30일 전에 이메일 또는 서비스 공지로 알립니다.

변경 이력

법적 고지

본 개인정보처리방침은 법적 참고 자료이며, 특정 사항에 대한 법적 자문이 아닙니다. 법적 해석이 필요한 경우 변호사나 관련 전문가 상담을 권장합니다.