InsureGraph Pro 개인정보처리방침
최종 개정 2026-07-18 · 시행일 2026-07-18
Gagahoho Inc.(이하 “회사”)는 GA(법인보험대리점) 설계사용 보험분석 SaaS InsureGraph Pro(이하 “서비스”)를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
| 처리 목적 | 세부 내용 |
|---|---|
| 설계사 회원 인증·관리 | 구글 OAuth를 통한 본인 식별·로그인, 설계사 및 소속 조직의 권한 관리, 고지·문의 처리 |
| 고객 관리 | 설계사가 적법하게 확보한 고객 정보의 등록·조회·주소록 동기화, 상담 및 고객관계 관리 |
| 보험분석 서비스 | 보험계약 등록·OCR, 보장 현황·공백 분석, 분석 리포트 생성 및 공유 |
| AI 분석·챗봇 | Gemini 및 Claude 기반 보험문서 처리, 보험분석, 질의응답과 상담 지원 |
| 동의·준수 증빙 | 고객 동의 일시와 동의 방법 기록, 법령 준수 및 분쟁 대응 |
처리 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
제2조 (처리하는 개인정보의 항목 및 수집 방법)
| 정보주체·구분 | 처리 항목 |
|---|---|
| 설계사 회원 | 구글계정 정보(이름, 이메일 주소, 프로필 이미지, 구글 계정 식별자) |
| 고객 기본정보 | 이름(name), 연락처(contact), 이메일(email), 주소(address/dong_address/district), 생년(birth_year), 성별(gender), 소득분위(income_grade), 구글연락처ID(google_contact_id) |
| 보험분석 정보 | 보험계약 정보(insurance_contracts), 보장분석 정보와 결과 |
| 동의 기록 | 고객 동의 일시(customer_consent_at), 동의 방법(consent_method) |
수집 방법
- 설계사 또는 권한 있는 조직 관리자의 직접 입력
- 구글 주소록 동기화
- CSV 파일 가져오기 및 Townin 연동
- 보험계약 문서 업로드와 서비스 이용 과정에서의 분석 결과 생성
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유기간 또는 개인정보 수집 시 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 정보 | 보유 기간 |
|---|---|
| 설계사 구글계정·회원 정보 | 회원 탈퇴 또는 이용계약 종료 시까지 |
| 고객 기본정보, 보험계약 및 보장분석 정보 | 고객의 동의 철회, 설계사의 삭제 요청, 고객관계 종료 또는 처리 목적 달성 시까지 |
| AI 챗봇 대화 기록 | 생성일로부터 1년 |
| 고객 동의 및 준수 증빙 기록 | 관련 법령상 의무 및 분쟁 대응을 위하여 생성일로부터 5년 |
다른 법령에 따라 보존할 의무가 있는 경우 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체가 사전에 동의한 경우 또는 법률에 특별한 규정이 있는 경우에는 필요한 최소 범위에서 제공합니다. 제5조의 처리위탁과 제6조의 국외이전은 서비스 제공을 위한 처리위탁이며, 목적 외 제3자 제공으로 사용하지 않습니다.
제5조 (개인정보 처리업무의 위탁)
회사는 「개인정보 보호법」 제30조 제1항 제6호에 따라 다음 위탁 현황을 공개합니다.
| 수탁자 | 위탁 업무 | 위탁 기간 |
|---|---|---|
| Google LLC | 구글 OAuth 인증, 구글 주소록 동기화, Gemini API를 통한 보험문서 OCR·보험분석·챗봇 처리 | 위탁계약 종료 시까지. Gemini API 입력·출력은 원칙적으로 전송일로부터 55일 |
| Anthropic, PBC | Claude API를 통한 보험분석·요약·챗봇 응답 생성 | 위탁계약 종료 시까지. API 입력·출력은 원칙적으로 수신·생성 후 30일 이내 삭제 |
회사는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁업무가 변경되면 이 방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 보험분석 및 챗봇 제공을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 개인정보를 국외로 이전합니다. 아래 내용은 같은 조 제2항의 5개 고지 항목인 ① 이전받는 자, ② 이전 국가·시기·방법, ③ 이전 항목, ④ 이용 목적·보유기간, ⑤ 이전 거부 방법·절차·효과를 모두 포함합니다.
| ① 이전받는 자 | ② 국가·시기·방법 | ③ 이전 항목 | ④ 이용 목적·보유기간 |
|---|---|---|---|
| Google LLC Gemini API |
미국 보험문서 OCR·보험분석 또는 챗봇 API 호출 시 수시 암호화된 HTTPS 통신을 통한 API 전송 |
보험계약 문서·이미지와 보험계약 정보, 보장분석 입력·결과, 챗봇 입력 내용. 해당 처리에 포함된 경우 고객 이름, 연락처, 이메일, 주소, 생년, 성별, 소득분위 및 구글연락처ID |
보험문서 OCR, 보험분석 및 AI 응답 생성. 악용 모니터링과 서비스 안전을 위하여 원칙적으로 전송일로부터 55일 보유 후 삭제 |
| Anthropic, PBC Claude API |
미국 보험분석·요약 또는 챗봇 API 호출 시 수시 암호화된 HTTPS 통신을 통한 API 전송 |
보험계약 정보, 보장분석 입력·결과, 챗봇 입력 내용. 해당 처리에 포함된 경우 고객 이름, 연락처, 이메일, 주소, 생년, 성별 및 소득분위 |
보험분석·요약 및 AI 응답 생성. 원칙적으로 수신 또는 생성 후 30일 이내 삭제. 이용정책 집행 또는 법령 준수를 위해 예외적으로 더 오래 보유할 수 있음 |
⑤ 국외 이전을 거부하는 방법·절차 및 거부의 효과
- 정보주체는 dispute@insuregraph.ai로 본인 확인에 필요한 정보, 거부할 이전받는 자와 대상 기능을 적어 국외 이전 거부를 신청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 후 처리 결과를 안내합니다.
- Google LLC로의 LLM 국외 이전을 거부하면 Gemini 기반 보험문서 OCR·보험분석·챗봇 기능을 이용할 수 없습니다.
- Anthropic, PBC로의 국외 이전을 거부하면 Claude 기반 보험분석·요약·챗봇 기능을 이용할 수 없습니다.
- 국외 이전이 필요하지 않은 고객정보 직접 관리 등 기본 기능은 가능한 범위에서 계속 제공되나, 대체 수단이 없는 경우 관련 AI 기능의 전부 또는 일부가 제한됩니다.
제7조 (개인정보의 파기 절차 및 방법)
- 보유기간 경과, 처리 목적 달성, 동의 철회 등 개인정보가 불필요하게 되면 지체 없이 파기 대상을 선정합니다.
- 개인정보 보호책임자의 승인을 받아 정당한 사유가 없는 한 파기 사유 발생일부터 5일 이내 파기합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스 또는 보관장소에 분리하여 보존합니다.
제8조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 요구는 설계사를 통하거나 회사의 고객보호팀 전자우편으로 할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 지체 없이 조치합니다.
- 법정대리인이나 위임받은 대리인이 권리를 행사하는 경우 관련 고시에 따른 위임장을 제출해야 할 수 있습니다.
- 다른 법령에서 보존을 요구하거나 타인의 권리와 이익을 침해할 우려가 있는 경우 관계 법령에 따라 열람·삭제·처리정지 요구가 제한될 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 개인정보 접근권한의 최소 부여와 역할 기반 접근통제
- 전송구간 암호화(HTTPS/TLS), 중요 인증정보의 안전한 보관
- 접속·동의·준수 기록의 보관 및 위·변조 방지
- 개인정보 취급자 최소화와 내부 점검
제10조 (개인정보 보호책임자 및 고충처리)
| 개인정보 보호책임자 | Gagahoho Inc. 대표이사 |
|---|---|
| 담당부서 | InsureGraph Pro 고객보호팀 |
| 전자우편 | dispute@insuregraph.ai |
| 접수시간 | 전자우편 24시간 접수 |
개인정보 보호 관련 문의, 불만, 피해구제 및 국외이전 거부 요청을 위 연락처로 접수할 수 있으며 회사는 지체 없이 답변하고 처리합니다.
제11조 (권익침해 구제방법)
정보주체는 회사의 자체 처리 외에도 다음 기관에 개인정보 침해에 대한 상담이나 분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
제12조 (개인정보처리방침의 변경)
이 방침은 2026-07-18부터 시행합니다. 수집 항목, 처리 목적, 제3자 제공, 위탁 또는 국외이전 등 중요한 사항이 변경되는 경우 시행 전에 서비스 화면을 통해 알리고, 필요한 경우 회원의 전자우편 또는 서비스 내 알림으로 통지합니다.