주식회사 인티슈란스(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」, 「신용정보의 이용 및 보호에 관한 법률」 및 관련 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
-
회사는 다음 목적을 위하여 개인정보 및 개인신용정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 교보라이프플래닛생명보험(주)의 바른플랜 SaaS 보장분석 서비스 연계 및 본인 식별
- 보장분석 요청을 위한 개인정보 제공 및 제공 동의 관리
- 교보라이프플래닛생명보험(주)으로부터 제공받은 보장분석 결과의 확인, 안내 및 서비스 제공
- 의료기관의 진료비 산정 및 치료 계획 수립 지원을 위한 보장 조회 결과 제공
- 고객 문의, 고충 처리, 서비스 운영 관리
- 법령상 의무 이행 및 분쟁 대응
- 만 19세 미만 미성년자의 개인정보 처리 시 법정대리인의 동의 여부 확인
- 회사는 한국신용정보원, 보험요율산출기관, 국토교통부 등에 개인신용정보 조회를 직접 요청하지 않습니다. 해당 조회 및 원천 정보 처리는 교보라이프플래닛생명보험(주)의 동의서 및 개인정보 처리방침에 따릅니다. 회사는 교보라이프플래닛생명보험(주)으로부터 제공받은 보장분석 결과 및 관련 보험계약정보를 서비스 제공 목적 범위에서 처리합니다.
제2조 처리하는 개인정보 항목 및 보유기간
-
회사는 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다.
| 구분 |
처리 항목 |
처리·보유 기간 |
| 서비스 연계 및 교보라이프플래닛 제공 정보 |
성명, 주민등록번호, 고객식별 값 |
서비스 제공 및 제공 동의 증빙 목적 달성 후 1년 |
| 교보라이프플래닛생명보험(주)으로부터 제공받는 정보 |
보장분석정보(바른플랜 주요보장, 양호·부족 보장정보 등), 주요 질환 예상보험금정보, 보험계약정보(보험사정보, 상품명, 계약자 및 피보험자 성명 등) |
1년 |
| 의료기관 제공용 정보 |
한방의료기관 진료 보장 조회 결과, 가입 상품명, 실손보험 세대 구분, 통원·입원별 가입 한도, 한의과 치료 보장 항목 |
1년 |
| 문의 및 고충 처리 정보 |
이름, 연락처, 이메일주소, 문의 내용 등 이용자가 문의 과정에서 제공한 정보 |
문의 처리 완료 후 관련 법령상 보존기간까지 |
- 웹사이트 및 서비스 이용 과정에서 IP 주소, 접속일시, 서비스 이용기록, 기기 및 브라우저 정보 등이 자동으로 생성·수집될 수 있습니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
제3조 14세 미만 아동의 개인정보 처리에 관한 사항
- 회사는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
- 회사는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 카카오 알림톡을 통하여 동의 내용을 법정대리인에게 알리고 동의를 받습니다.
- 만 14세 이상 만 19세 미만 미성년자 : 회사는 서비스 특성상 미성년자 본인 명의의 인증이 곤란한 경우 법정대리인의 본인확인 및 동의를 통하여 미성년자의 개인(신용)정보를 처리할 수 있습니다. 이 경우 회사는 법정대리인의 성명·연락처·본인확인정보 등을 함께 처리하며, 그 항목·목적·보유기간은 제2조에 따릅니다.
- 회사는 위 각 항의 법정대리 관계를 확인하기 위하여 필요한 최소한의 자료를 요구할 수 있습니다.
제4조 개인정보의 제3자 제공
-
회사는 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
| 제공받는 자 |
이용 목적 |
제공 항목 |
제공받는 자의 보유·이용기간 |
| 교보라이프플래닛생명보험(주) |
바른플랜 SaaS 모델 기반 보장분석 서비스 제공 및 보험 상거래 관계 설정 지원 |
성명, 주민등록번호, 고객식별값 |
1년 |
| 의료기관 |
진료비 산정 및 치료 계획 수립 |
한방의료기관 진료 보장 조회 결과, 가입 상품명, 실손보험 세대 구분, 통원·입원별 가입 한도, 한의과 치료 보장 항목 |
1년 |
- 회사는 위 경우를 제외하고 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우에는 관련 법령에 따라 제공할 수 있습니다.
제5조 개인정보 처리업무의 위탁
-
회사는 원활한 서비스 제공을 위하여 개인정보 처리업무를 위탁할 수 있습니다. 개인정보 처리업무를 위탁하는 경우 수탁자, 위탁업무의 내용, 재위탁 제한, 안전성 확보조치 등을 계약에 반영하고 본 방침을 통해 공개합니다.
| 위탁받는 자(수탁자) |
위탁업무 |
| 주식회사 인티그레이션 |
서비스 제공을 위한 전산 인프라 운영 및 유지관리, 서버·네트워크·보안 관리, 데이터 저장·백업 및 장애 대응 |
- 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
-
「개인정보 보호법」 제26조제6항에 따라 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받고 있으며, 본 개인정보 처리방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.
| 재위탁받는 자(재수탁 업체) |
재위탁 업무 |
| Amazon Web Services Inc. |
서비스 제공을 위한 전산 인프라 운영 및 유지관리, 서버·네트워크·보안 관리, 데이터 저장·백업 및 장애 대응 |
- 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제6조 개인정보의 안전성 확보조치에 관한 사항
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 : 내부 관리계획 수립·시행, 정기적 직원 교육, 전담조직 운영
- 기술적 조치 : 개인정보처리시스템에 대한 접근 권한의 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치· 운영 및 갱신, 개인정보처리시스템의 취약점 점검 및 보완
- 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해·재난에 대한 안전조치
제7조 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
-
개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법: 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제8조 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
- 정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.
- 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.
- 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
- 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- 정보주체는 권리 행사를 아래의 부서에 할 수 있습니다. 회사는 정보주체로부터 권리 행사를 청구받은 날로부터 10일(전송요구의 경우 지체 없이) 이내 회신하겠습니다.
※ 개인정보 권리 행사 청구 접수·처리 부서
| 구분 |
내용 |
| 개인정보보호부서 |
Privacy Compliance |
| 민원처리 담당부서 |
인티슈란스 고객지원부 |
| 연락처 |
(국번없이) 1522-5592 |
| 이메일 |
saas@medistream.co.kr |
제9조 자동으로 수집되는 정보
웹사이트 및 서비스 이용 과정에서 IP 주소, 접속일시, 서비스 이용기록, 기기 및 브라우저 정보 등이 자동으로 생성·수집될 수 있습니다. 회사는 현재 맞춤형 광고 목적의 쿠키를 운영하지 않습니다. 쿠키 등 자동수집 장치를 운영하게 되는 경우 설치·운영 목적과 거부 방법을 본 방침에 공개합니다.
제10조 개인정보의 국외 이전
회사는 수집한 개인(신용)정보를 아래와 같이 국외에 이전하고 있으며, 개인정보보호법 제28조의8제2항에 따라 국외 이전에 대해 다음과 같이 안내합니다.
-
개인정보 국외 처리위탁·보관
| 관련 근거 |
이전하는 개인(신용)정보 항목 |
이전 국가 |
이전 시기 및 방법 |
이전받는 자 |
이용 목적 |
개인(신용)정보 보유 및 이용 기간 |
| 「개인정보 보호법」 제28조의8 제1항제3호 (처리위탁·보관) |
보장분석정보(바른플랜 주요보장, 양호·부족 보장정보 등), 주요 질환 예상보험금정보, 보험계약정보(보험사정보, 상품명, 계약자 및 피보험자 성명 등) |
미국(USA) |
개인(신용)정보 수집 즉시 정보통신망을 통해 제공 |
Amazon Web Services Inc. |
서비스 제공을 위한 전산 인프라 운영 및 유지관리, 서버·네트워크·보안 관리, 데이터 저장·백업 및 장애 대응 |
1년 |
제11조 개인정보 보호책임자 및 문의처
-
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 |
내용 |
| 개인정보보호부서 |
Privacy Compliance |
| 민원처리 담당부서 |
인티슈란스 고객지원부 |
| 연락처 |
(국번없이) 1522-5592 |
| 이메일 |
saas@medistream.co.kr |
- 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
제12조 권익침해 구제방법
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고· 상담 등을 신청하실 수 있습니다.
- 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청 : (국번없이) 182 (ecrm.police.go.kr)
제13조 개인정보 처리방침의 변경
- 회사는 관련 법령, 서비스 내용 또는 개인정보 처리방식의 변경이 있는 경우 개인정보 처리방침을 개정할 수 있습니다. 변경되는 경우 웹사이트를 통해 공지합니다.
- 이 개인정보 처리방침은 2026. 7. 10.부터 적용됩니다.