개인정보 처리방침

최종 수정일: 2026. 11. 9.

제1조 (개인정보의 처리 목적)

주식회사 이볼브(이하 "회사")는 셀데이 인슈챗(SELLDAY Insuchat, 이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 제30조에 따라 정보주체의 권익을 보호하기 위해 본 개인정보 처리방침을 수립·공개합니다.

회사는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

상담·정보 제공: AI 답변 생성, 서류·이미지 읽기, 보장 지도·예상 보험금 계산·상품 대조표·리포트 제공
설계사 연결: 이메일 확인, 접수 안내, 신청 접수, 제휴 보험대리점 제공, 연결 결과 확인, 취소·열람·삭제 요청 처리
서비스 운영: 부정 이용 방지, 장애 대응, 이용량·비용 집계

제2조 (처리 및 보유 기간)

회사는 개인정보를 다음 기간 동안 보유·이용하며, 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.

상담 대화·보험 정보·계산 결과: 서버에 저장하지 않습니다. 이용자의 브라우저에 암호화해 보관하며, 브라우저를 닫거나 12시간 동안 사용하지 않으면 사라집니다.
올린 서류·상담창 이미지 원본: 읽은 직후 삭제합니다. 오류 등으로 삭제되지 못한 파일도 1시간 안에 자동으로 삭제합니다. 읽은 결과는 서버에 저장하지 않습니다.
설계사 연결 신청 정보: 연결 완료 후 3개월. 연결 없이 취소된 신청은 취소한 때를 기준으로 합니다.
부정 이용 방지 기록(IP와 이메일 주소를 알아볼 수 없게 변환한 값과 횟수): 3일 안에 삭제합니다.
인증번호 확인 정보: 인증번호는 5분, 확인 결과는 15분 동안만 이용자의 브라우저 쿠키에 암호화해 두며 서버에 저장하지 않습니다.

연결 신청 정보를 파기한 뒤에도 성별, 나이, 관심 보장 영역, 연락 희망 시간 등 개인을 알아볼 수 없는 통계 항목과, 동의 항목·문구 버전·일시 및 제공 일시·제공받은 곳의 기록은 이름·연락처 없이 남습니다. 서비스 운영 로그에는 대화 내용·이름·연락처를 남기지 않습니다.

제3조 (수집하는 개인정보 항목)

서비스는 회원가입 없이 이용하며, 설계사 연결을 신청하지 않으면 이름·연락처를 수집하지 않습니다.

설계사 연결 신청 시(필수): 성함, 성별, 나이(생년월일), 이메일, 휴대폰 번호, 상담 내용 요약, 관심 보장 영역, 연락 희망 시간
민감정보(설계사 연결): 상담 내용 요약에 질병·진단·치료 관련 정보가 포함되는 경우 그 정보. 별도 동의를 받으며, 동의하지 않으면 건강 관련 내용을 빼고 신청할 수 있습니다.
민감정보(서류·이미지 읽기): 올린 서류와 이미지에 포함된 보험·진단·질병 관련 정보. 별도 동의를 받으며 읽기 목적으로만 처리합니다.
상담 입력 내용: 이용자가 대화창에 직접 입력한 내용과 보유 보험 정보
자동 수집: 접속 IP(부정 이용 방지를 위해 알아볼 수 없게 변환해 처리), 쿠키, 익명 세션 번호, 기능별 이용 횟수
연결 처리 기록: 고객을 상담한 설계사의 이름·연락처·모집종사자 등록번호·소속

주민등록번호·계좌번호·카드번호는 수집하지 않습니다. 입력하지 말아 주시고, 서류나 이미지에 보이면 가리고 올려 주세요. 이메일 확인은 이메일 주소의 소유를 확인하는 절차이며 실명 확인 정보를 수집하지 않습니다.

제4조 (개인정보의 제3자 제공 및 AI 처리)

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제공받는 자: 주식회사 이볼브 제휴 보험 대리점. 고객 정보는 암호화되어 전달되며, 설계사 지정 시 해당 정보는 고객에게 같이 안내됩니다.
제공 목적: 보험 상담
제공 항목: 성함, 성별, 나이, 휴대폰 번호, 상담 내용 요약(건강정보에 동의한 경우 포함), 관심 보장 영역, 연락 희망 시간. 이메일과 상품 대조표에서 본 상품 목록은 제공하지 않습니다.
제공받는 자의 보유 기간: 상담 목적 달성 시까지(제공받는 자의 개인정보 처리방침에 따름)

AI 기능과 관련하여 다음 사항을 고지합니다.

처리 데이터의 범위: 대화창에 입력한 내용, 고객 상황과 보유 보험 정보, 올린 서류, 상담창 이미지, 상담 요약 작성에 쓰이는 대화 내용이 AI 처리를 위해 AI 제공업체에 전송됩니다.
가림 조치: 글로 된 내용은 주민등록번호 등 식별번호를 가린 뒤 전송합니다. 다만 사진·스캔 문서·상담창 이미지는 원본 그대로 전송되며, 스캔 쪽이 섞인 PDF도 원본이 전송될 수 있습니다.
국외 이전: AI 제공업체의 처리 서버는 미국에 있으며, 전송 구간은 HTTPS/TLS로 암호화됩니다.
AI 학습 미사용: 전송된 내용은 AI 모델 학습에 쓰이지 않고 AI 처리 목적으로만 이용됩니다.
거부 및 제한: 서류·이미지 읽기에 동의하지 않아도 글로 상담할 수 있고, AI 요약 없이 직접 작성해 설계사 연결을 신청할 수 있습니다. 상담 답변은 AI가 만들므로 AI 전송을 원하지 않으면 상담 기능을 이용할 수 없습니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음 업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따른 사항을 명시합니다.

클라우드 인프라·데이터 저장·백업: Supabase, Inc.(데이터 저장 위치: 대한민국 서울 - Amazon Web Services 서울 리전)
웹 서비스 호스팅·서버 실행: Vercel Inc.(서버 실행 위치: 대한민국 서울 리전)
AI 답변·요약·서류 읽기: OpenAI OpCo, LLC · Anthropic PBC(미국, 국외 이전)
이메일 발송(인증번호, 접수 확인): Plus Five Five, Inc.(서비스명 Resend, 미국, 국외 이전) - 이메일 주소, 인증번호, 접수번호
서비스 운영 알림(신청 접수, 장애 대응): Slack Technologies, LLC(미국, 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS/TLS)를 통해 이루어집니다.

OpenAI OpCo, LLC(미국 · dsar@openai.com), Anthropic PBC(미국 · privacy@anthropic.com): 제4조의 AI 처리 데이터를 AI 기능 처리 목적으로 이전합니다. 보유 기간: 각 사업자의 API 데이터 보관 정책에 따름 (최대 30일)
Plus Five Five, Inc.(서비스명 Resend · 미국 · support@resend.com): 이메일 주소, 인증번호, 접수번호를 인증번호와 접수 안내 메일 발송 목적으로 이전하며, 이름과 상담 내용은 보내지 않습니다. 회사 발송 계정의 발송 기록 보관 기간 동안 보관합니다.
Slack Technologies, LLC(미국 · privacy@slack.com): 접수번호와 관심 보장 영역을 운영 알림 목적으로 이전하며, 이름·연락처·상담 내용은 보내지 않습니다. 회사 업무 공간의 보관 기간 동안 보관합니다.

정보주체는 제6조의 방법으로 개인정보의 국외 이전을 거부할 수 있습니다. 거부하면 해당 기능을 이용할 수 없거나 서비스 이용이 제한될 수 있습니다.

제6조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 설계사 연결 신청의 취소를 포함한 권리 행사는 이메일(contact@evolv.kr)로 할 수 있으며, 회사는 지체 없이 조치합니다.

브라우저에 보관된 상담 기록은 회사가 볼 수 없으므로 이용자가 [상담 기록 지우기]로 직접 지울 수 있습니다.

제7조 (개인정보의 파기)

브라우저 보관 정보: 제2조의 조건이 되면 자동으로 사라집니다.
올린 서류·이미지 원본: 읽은 직후 삭제하고, 남은 파일은 자동 삭제 작업으로 지웁니다.
설계사 연결 신청 정보: 보유 기간이 지나거나 삭제를 요청하면 운영자가 처리 상태를 확인한 뒤 지체 없이 파기합니다. 이름, 연락처, 상담 요약, 설계사 정보를 복구할 수 없게 지웁니다.
백업: 백업에 남은 정보는 백업 보관 기간이 지나면 사라지며, 백업을 복원하는 경우 파기를 다시 적용합니다.

제8조 (안전성 확보 조치)

기술적: 전송 구간 암호화(HTTPS/TLS), 이름·연락처·상담 요약 암호화 저장(AES-256), 상담 기록의 브라우저 암호화 보관, 역할별 접근 제한
관리적: 취급자 최소화, 신청 정보 열람·처리 기록 보관
물리적: 클라우드 사업자의 데이터센터 출입 통제 체계 이용

제9조 (쿠키의 운용)

서비스는 상담 기록 보호와 이메일 확인을 위해 쿠키와 브라우저 저장소를 사용합니다. 광고나 웹 이용 통계를 위한 쿠키는 사용하지 않습니다.

브라우저 세션 표시 쿠키: 브라우저를 닫으면 상담 기록을 지우기 위해 사용하며, 브라우저를 닫으면 사라집니다.
이메일 확인 쿠키: 설계사 연결을 신청할 때만 쓰며 5~15분 뒤 사라집니다.
브라우저 저장소: 상담 기록을 암호화해 보관합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 상담 기록이 저장되지 않거나 설계사 연결을 신청하지 못할 수 있습니다.

제10조 (개인정보 보호책임자)

개인정보 보호책임자: 이볼브 개인정보 보호책임자

문의: contact@evolv.kr

상호 ㈜이볼브 · 대표 신동수 · 사업자등록번호 349-81-03352 · 주소 13840 경기도 과천시 과천대로7길 65, B동 2층 214호 · 문의 contact@evolv.kr

제11조 (권익침해 구제방법)

개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

제12조 (고지의 의무)

본 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.

부칙

본 개인정보 처리방침은 2026년 11월 9일부터 시행합니다.