개인정보 처리방침
보험 도우미 (이하 "앱")
최종 개정일: 2026년 9월 13일
0. 이 앱이 특별한 점 — 두 사람의 정보를 다룹니다
이 앱은 보험설계사가 쓰는 앱입니다. 그래서 다루는 개인정보가 두 갈래입니다.
| 누구의 정보인가 | 어떻게 들어오나 | |
|---|---|---|
| 이용자 | 앱을 쓰는 설계사 본인 | 가입할 때 직접 입력 |
| 고객 | 설계사가 등록한 고객 | 설계사가 대신 입력 |
고객은 이 앱에 가입한 적이 없고, 이 방침을 읽을 기회도 없습니다. 그래서 설계사에게 책임이 옮겨 갑니다.
고객의 이름·연락처·상담 내용을 이 앱에 넣는 것은 설계사가 고객에게서 받은 동의의 범위 안에서만 가능합니다. 소속 보험사·대리점의 개인정보 처리 규정을 함께 확인하시기 바랍니다.
1. 수집하는 항목
이용자(설계사)
| 항목 | 필수 | 왜 |
|---|---|---|
| 이메일 | 필수 | 로그인 (비밀번호 없이 인증 코드로만) |
| 닉네임 | 필수 | 화면 표시 |
| 전화번호 | 선택 | 문의 응대 |
계정은 운영자가 초대해서 만듭니다. 앱에서 스스로 가입할 수 없습니다. 위 항목은 초대를 요청할 때 운영자에게 알려 주신 값입니다.
고객 (설계사가 입력)
| 항목 | 왜 |
|---|---|
| 이름 | 통화 중 화면 표시 |
| 전화번호 | 걸려 온 번호와 대조 |
| 생년월일 | 보험나이·상령일 계산 |
| 고지 유형·상태 | 상담 준비 |
| 상담 기록 | 이전 대화 확인, AI 요약 |
| 계약·납입 정보 | 만기·연체 표시 |
| 첨부 자료 | 제안서·비교표 보관 |
수집하지 않는 것
주민등록번호 · 주소 · 계좌번호 · 카드번호는 받지 않습니다. 입력할 자리 자체를 두지 않았습니다.
앱은 기기의 연락처·통화기록을 읽지 않습니다. 걸려 온 번호는 통화 그 순간에만 쓰고 저장하지 않습니다.
2. 처리 목적
- 걸려 온 번호로 등록된 고객을 찾아 통화 중 정보 표시
- 생년월일로 보험나이·상령일 계산
- 상담 내용 보관, AI 요약과 후속 할 일 후보 추출
- 음성메모를 글로 옮겨 상담 기록 작성
- 자료 보관과 열람
3. 제3자 처리 위탁 — 반드시 알아 두실 것
일부 기능은 외부 서비스를 거칩니다. 상담 내용과 음성이 회사 밖으로 나갑니다.
| 위탁받는 곳 | 무엇이 나가나 | 언제 |
|---|---|---|
| Anthropic (미국) | 상담 원문 텍스트 | AI 분석 버튼을 눌렀을 때만 |
| NAVER Cloud (Clova Speech) (국내) | 녹음한 음성 | 음성메모를 변환할 때만 |
| Supabase (한국 서울 리전) | 암호화된 모든 데이터 | 저장·조회 시 |
| Resend (미국 회사 · 일본 도쿄 서버) | 이용자의 이메일 주소 | 로그인 코드 메일을 보낼 때 |
- 버튼을 누르지 않으면 나가지 않습니다. AI 분석과 음성 변환은 자동으로 돌지 않습니다.
- 음성 파일은 변환이 끝나는 즉시 서버에서 삭제됩니다. 성공하든 실패하든 남기지 않습니다.
- Anthropic 은 API 로 받은 데이터를 모델 학습에 쓰지 않습니다.
- Resend 에는 이용자(설계사)의 이메일 주소만 갑니다. 고객 정보는 가지 않습니다.
고객에게 상담 내용을 AI 로 요약한다는 사실을 알리는 것은 설계사의 몫입니다.
4. 보관과 파기
| 이용자 계정 | 탈퇴 시 즉시 삭제 |
| 고객 정보 | 설계사가 삭제하면 즉시. 계정 탈퇴 시 함께 삭제 |
| 상담·계약·자료 | 고객 삭제 시 함께 삭제 |
| 음성 파일 | 변환 직후 삭제 (보관하지 않음) |
| 끊긴 업로드 | 1시간 뒤 자동 정리 |
삭제는 되돌릴 수 없습니다.
5. 안전조치
- 암호화 저장 — 고객 이름·전화번호·생년월일·상담 원문·AI 요약·첨부 자료를 AES-256-GCM 으로 암호화해 보관합니다. 데이터베이스가 통째로 유출되어도 암호화 키 없이는 읽을 수 없습니다.
- 암호화 키 분리 — 키는 데이터베이스가 아닌 별도 보관소에 둡니다.
- 전화번호 조회 — 원문 대신 HMAC 해시로 대조합니다.
- 계정 격리 — 데이터베이스 수준(RLS)에서 다른 설계사의 데이터에 접근할 수 없습니다.
- 전송 구간 — 모든 통신은 HTTPS 입니다.
- 자료 열람 — 기기에 내려받은 파일은 열람 후 삭제합니다.
- 검색 색인 — 상담 검색을 위해 두 글자 단위 해시 색인을 두지만, 낱말의 순서와 빈도는 저장하지 않아 원문을 되살릴 수 없습니다.
6. 통화 관련 권한
| 권한 | 왜 필요한가 |
|---|---|
발신자 확인 앱 (CALL_SCREENING) | 걸려 온 번호를 받아 등록된 고객인지 확인 |
| 다른 앱 위에 표시 | 통화 화면 위에 고객 카드 표시 |
| 전화 상태 | 통화가 시작됐는지 · 끝났는지만 확인 — 통화가 끝나면 고객 카드를 닫고, 통화 중에는 음성메모 녹음을 막는다. 번호·통화 내용은 읽지 않는다 |
| 마이크 | 음성메모 녹음 (녹음 버튼을 눌렀을 때만) |
| 알림 | 오늘 할 일 · 상령일 알림, 통화 중 고객 알림 |
- 통화 내용은 녹음하지 않습니다. 안드로이드에서 서드파티 앱은 통화 오디오에 접근할 수 없으며, 이 앱도 시도하지 않습니다.
- 걸려 온 번호는 기기 안에서 대조합니다. 서버로 보내지 않습니다.
- 마이크는 사용자가 녹음을 시작한 동안에만 켜집니다.
7. 이용자의 권리
앱 안에서 언제든 조회·수정·삭제할 수 있습니다.
계정 삭제는 마이페이지 → 계정 삭제 에서 직접 할 수 있습니다. 등록한 고객 정보 · 상담 · 계약 · 할 일과 첨부 자료 파일까지 모두 함께 지워지며, 되돌릴 수 없습니다.
8. 현재 운영 상태 (비공개 베타)
이 앱은 운영자가 초대한 소수의 설계사만 쓰는 비공개 베타입니다. 설치 파일을 직접 받아 설치하거나, Google Play 비공개 테스트를 통해 설치합니다. 누구나 스토어에서 검색해 받을 수 있는 상태가 아닙니다.
| 백업 | |
|---|---|
| 고객 정보 · 상담 · 계약 · 할 일 | 매일 자동 백업 (Supabase 유료 요금제) |
| 첨부 자료 (제안서 · 비교표) | 운영자가 따로 백업합니다 (암호문 그대로) |
| 음성 파일 | 변환 직후 삭제하므로 백업 대상이 아닙니다 |
9. 개인정보 보호책임자와 문의
| 개인정보 보호책임자 | 양성호 |
| 문의 | support@takjipapa.com |
10. 개정
방침이 바뀌면 앱 안에서 알립니다.
| 날짜 | 내용 |
|---|---|
| 2026-09-07 | 최초 작성 |
| 2026-09-11 | 초대제 · Resend 위탁 · 백업 현황 · 리전(서울) 정정 · 문의처 정정 |
| 2026-09-13 | 보호책임자 이름 정정(양성호) · Play 비공개 테스트 배포 경로 추가 |