Privacy Policy
개인정보 처리방침
보험금청구 애플리케이션 ‘보험천재’ · 피아이에스보험중개 주식회사 · 시행일 2019년 10월 16일
본 앱은 별도의 회원가입 절차가 없습니다. 회사는 단체보험 계약자인 고객사(이용자가 소속된 회사)로부터 임직원 명부를 전달받아 이용자 계정을 생성하며, 이용자는 앱에서 성명·사번으로 계정을 확인한 뒤 휴대전화 본인인증을 거쳐 로그인합니다. 국외 거주 등으로 휴대전화 본인인증이 불가능한 이용자는 성명·주민등록번호를 입력하여 본인을 확인한 뒤 이메일 인증을 거쳐 로그인합니다. 따라서 이용자의 기본 정보는 이용자로부터 직접 수집하지 않고 고객사로부터 제공받습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 1.이용자 확인 및 계정 관리 : 고객사로부터 전달받은 임직원 명부에 따른 이용 자격 확인, 성명·사번 대조 및 휴대전화 본인인증(국외 거주 이용자의 경우 성명·주민등록번호 확인 및 이메일 인증)을 통한 본인 확인, 서비스 부정이용 방지, 각종 고지·통지
- 2.보험금 청구 서비스 제공 : 청구 필요서류 안내, 청구 내용 및 서류의 접수·확인, 보험회사 등에 대한 청구 대행 및 전달, 청구 진행상황 안내
- 3.보험 가입사항 조회 서비스 제공 : 보장 내역 등 가입사항 확인, 각종 청구 양식 제공
- 4.민원 처리 : 문의·민원 접수, 사실 확인을 위한 연락, 처리결과 통보
- 5.서비스 운영 및 개선 : 서비스 이용 현황 분석, 장애·오류 대응, 서비스 안정성 확보
제2조 (처리하는 개인정보의 항목)
1. 고객사로부터 전달받아 처리하는 정보
회사는 단체보험 계약자인 고객사로부터 아래 정보를 전달받아 이용자 계정 및 보장내역 조회 서비스를 제공합니다. 이용자가 앱에서 직접 입력하는 정보가 아닙니다.
- ·성명, 사번, 소속 회사(단체)명 및 부서, 생년월일, 보험 가입 및 보장 내역(가입 담보, 가입금액, 계약 기간 등)
2. 본인확인 과정에서 처리하는 정보
이용자가 앱에 로그인할 때 성명·사번으로 계정을 확인한 후 아래와 같이 본인확인 절차를 거치며, 이 과정에서 다음 정보가 처리됩니다.
- 가.국내 이용자(휴대전화 본인인증) : 휴대전화번호, 이동통신사, 인증 일시
- 나.국외 거주 등으로 휴대전화 본인인증이 불가능한 이용자(이메일 인증) : 성명, 주민등록번호, 이메일 주소, 인증 일시
회사는 본인확인 과정에서 생성되는 연계정보(CI) 및 중복가입확인정보(DI)를 저장하지 않습니다.
3. 보험금 청구 접수 시 이용자가 입력·첨부하는 정보
- ·사고 발생일, 사고 사유, 입원·통원 여부
- ·보험금 수령 계좌정보(은행명, 계좌번호, 예금주)
- ·개인 실손보험 추가청구 여부
- ·청구 증빙서류 이미지(진단서, 진료비 영수증, 진료비 세부내역서 등을 촬영하거나 앨범에서 선택하여 첨부)
4. 민감정보
보험금 청구 업무의 성격상 다음의 민감정보를 처리하며, 이 경우 「개인정보 보호법」 제23조에 따라 다른 개인정보와 구분하여 별도의 동의를 받습니다.
- ·건강에 관한 정보 : 사고 사유, 입원·통원 여부, 청구 증빙서류에 포함된 상병명·진단명, 진료·처방·투약 내역, 수술 및 입원 내역, 상해 부위 및 정도 등
5. 고유식별정보
회사는 아래 목적을 위하여 고유식별정보를 처리하며, 이 경우 다른 개인정보와 구분하여 별도의 동의를 받습니다.
- ·처리 항목 : 주민등록번호
- ·처리 목적 : 국외 거주 등으로 휴대전화 본인인증이 불가능한 이용자의 본인 확인
6. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- ·푸시 알림 토큰(청구 진행상황 및 공지 알림 발송에 사용)
- ·단말기 정보(OS 종류 및 버전, 기기 모델명, 앱 버전), 접속 일시
7. 개인정보 수집 방법
- ·보험계약자인 고객사로부터 임직원 명부 및 보험 가입사항을 전달받아 회사 시스템에 등록
- ·앱 로그인 시 본인확인 절차(휴대전화 본인인증 또는 이메일 인증)를 통한 처리
- ·앱 내 보험금 청구 화면에서 이용자가 직접 입력하거나 서류를 촬영·첨부
- ·고객센터 상담(전화, 이메일) 과정에서의 수집
- ·서비스 이용 과정에서의 자동 생성·수집
제3조 (정보주체 이외로부터 수집한 개인정보의 수집 출처 등 고지)
회사는 「개인정보 보호법」 제20조에 따라 정보주체 이외로부터 수집한 개인정보에 대하여 아래 사항을 안내합니다.
| 수집 출처 | 이용자가 소속된 고객사(단체보험 계약자) |
|---|---|
| 처리 목적 | 제1조에 기재된 이용자 확인 및 계정 관리, 보험 가입사항 조회 서비스 제공, 보험금 청구 업무의 수행 |
| 처리 항목 | 제2조 제1호의 정보 |
| 처리정지 요구권 | 정보주체는 언제든지 회사에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있습니다. 요구 방법은 제10조 및 제11조를 참고하시기 바랍니다. |
회사는 정보주체의 요구가 있는 경우 위 사항을 요구받은 날부터 3일 이내에 서면·전화·전자우편 등의 방법으로 알려드립니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 이용자의 개인정보를 수집·이용 목적이 달성된 후에도 관계 법령에 따른 보존 의무 및 분쟁 대응을 위하여 아래 기간 동안 보유한 후 파기합니다.
| 보유 항목 | 보유 기간 |
|---|---|
| 이용자 계정 및 보험 가입·보장내역 정보 | 5년 |
| 본인확인 기록(휴대전화 본인인증·이메일 인증) | 5년 |
| 보험금 청구 내용 및 증빙서류 | 5년 |
| 단말기 정보 및 접속 기록 | 5년 |
| 민원·상담 기록 | 5년 |
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 및 항목 | 보유·이용기간 |
|---|---|---|
| 보험계약이 체결된 국내 보험회사 및 공제조합 (아래 목록 참조) |
보험금 청구의 접수·심사 및 지급 성명, 생년월일, 연락처, 계좌정보, 사고 발생일·사고 사유·입원·통원 여부, 개인 실손보험 추가청구 여부, 청구 증빙서류, 건강에 관한 정보 |
제공 목적 달성 시까지(제공받는 자의 관계 법령상 보존기간에 따름) |
개인정보를 제공받는 보험회사 및 공제조합
- 현대해상
- 삼성생명
- DB손보
- 한화손보
- 한화생명
- KB손보
- 롯데손보
- 흥국화재
- 메리츠화재
- MG손보
- 삼성화재
- 농협손보
- AIG손보
- AXA손보
- 하나손보
- ABL생명
- 흥국생명
- 교보생명
- iM라이프생명
- 미래에셋생명
- KDB생명
- DB생명
- 동양생명
- 메트라이프생명
- KB라이프생명
- 신한라이프생명
- 하나생명
- BNP파리바카디프생명
- 푸본현대생명
- 라이나생명
- AIA생명
- 농협생명
- 건설공제조합
실제 제공은 이용자가 가입된 보험계약의 보험회사에 한하여 이루어집니다.
회사는 이용자의 보험금 청구 내용을 고객사(보험계약자)에게 제공하지 않습니다.
제6조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
| 수탁자 | 위탁업무 내용 |
|---|---|
| 나이스정보통신 주식회사 | 휴대전화를 이용한 본인확인 서비스 제공, 인증번호 및 안내 메시지(문자) 발송 |
앱 및 서버 시스템의 개발·운영·유지보수는 회사가 직접 수행하며, 별도의 외부 위탁이나 클라우드 서비스를 이용하지 않습니다.
위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 지체 없이 공개합니다.
제7조 (개인정보의 국외 이전)
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 이용자가 국외에 거주하는 경우에도 개인정보는 국내에 위치한 회사의 시스템에서 처리되며, 보험금 청구를 위하여 국내 보험회사에만 제공됩니다.
향후 국외 이전이 필요한 경우에는 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전 국가, 이전 항목·시기·방법, 이용 목적 및 보유기간 등을 사전에 알리고 동의를 받겠습니다.
제8조 (앱 접근권한 안내)
회사는 서비스 제공에 필요한 최소한의 접근권한만을 요청하며, 모든 접근권한은 선택적 접근권한으로서 동의하지 않아도 앱의 기본 기능(보장내역 조회, 청구 필요서류 확인, 양식 다운로드)은 이용할 수 있습니다. 다만 접근권한을 허용하지 않으면 해당 권한이 필요한 기능(청구 증빙서류 첨부, 알림 수신)은 이용에 제한이 있을 수 있습니다.
| 접근권한 | 사용 목적 | 필수 여부 |
|---|---|---|
| 카메라 | 보험금 청구 증빙서류 및 영수증 촬영 | 선택 |
| 사진 / 미디어 / 저장공간 | 앨범에 저장된 청구 증빙서류 이미지 첨부, 청구 양식 파일 다운로드 및 저장 | 선택 |
| 알림 | 청구 접수 및 진행상황, 공지사항 안내 푸시 발송 | 선택 |
접근권한 철회 방법
- ·Android : 설정 > 애플리케이션 > 보험천재 > 권한 > 권한별 허용/거부 선택
- ·iOS : 설정 > 보험천재 > 권한별 허용/거부 선택
제9조 (개인정보의 파기 절차 및 방법)
- 1.회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.
- 2.파기 방법
- 가.전자적 파일 형태의 정보 : 복원이 불가능한 기술적 방법을 사용하여 영구 삭제
- 나.종이에 출력된 정보 : 분쇄기로 분쇄하거나 소각
- 3.파기는 개인정보 보호책임(담당)자의 확인을 거쳐 수행하며, 파기 사실을 기록·관리합니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- 1.정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 2.권리 행사는 제15조의 개인정보 보호책임자 연락처(전화, 이메일)를 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 열람 요구는 10일 이내, 정정·삭제 요구는 10일 이내에 처리 결과를 통지합니다.
- 3.고객사로부터 전달받은 정보(제2조 제1호)의 정정은 원 자료를 보유한 고객사의 확인이 필요할 수 있으며, 이 경우 회사는 그 사유와 절차를 정보주체에게 안내합니다.
- 4.정보주체는 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
- 5.개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
- 6.회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제11조 (서비스 이용 중지 및 개인정보 삭제 요청 방법)
본 앱은 이용자가 직접 가입하는 회원제 서비스가 아니므로 앱 내 회원가입 및 탈퇴 절차가 없습니다. 이용자는 아래의 방법으로 서비스 이용 중지와 개인정보의 삭제를 요청할 수 있습니다.
- 1.이메일 요청 : pis@pisinsu.com 으로 성명, 소속 회사, 연락처와 함께 이용 중지 또는 개인정보 삭제를 요청
- 2.전화 문의 : 02-6205-7342
- 3.요청이 접수되면 회사는 본인 확인 후 해당 계정을 이용 중지하고 보유 중인 개인정보를 지체 없이 파기합니다. 다만 제4조에 따라 보존이 필요한 정보(보험금 청구 처리 내역 등)는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.
- 4.이용자가 소속 고객사를 퇴직하는 등 단체보험 피보험자 지위를 상실한 경우에도 제4조의 보유기간에 따라 개인정보가 파기됩니다.
제12조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받습니다. 법정대리인의 동의를 받기 위해 필요한 최소한의 정보(법정대리인의 성명·연락처)는 법정대리인의 동의 없이 해당 아동으로부터 직접 수집할 수 있습니다. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
제13조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 1.관리적 조치 : 내부관리계획(개인정보보호 지침) 수립·시행, 개인정보 취급자 대상 연 1회 이상 정기 교육, 개인정보보호 서약서 징구, 정기적인 내부 점검
- 2.기술적 조치 : 개인정보처리시스템 접근권한의 최소 부여 및 차등 관리, 접근통제 및 접속기록 보관·위변조 방지, 고유식별정보·비밀번호 등의 암호화, 전송구간 암호화(HTTPS), 백신 소프트웨어 설치 및 주기적 갱신
- 3.물리적 조치 : 전산실·자료보관실 등에 대한 출입통제, 개인정보가 포함된 서류의 잠금장치 보관
자세한 내용은 회사의 개인정보보호 지침에서 확인하실 수 있습니다.
제14조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 1.회사는 앱에서 이용자의 행태정보를 수집하는 광고 식별자(ADID/IDFA) 등 자동 수집 장치를 운영하지 않습니다.
- 2.이용자는 단말기 설정을 통하여 광고 식별자 수집을 차단하거나 재설정할 수 있습니다.
- 가.Android : 설정 > 개인정보보호 > 광고 > 광고 ID 삭제
- 나.iOS : 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제
제15조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 총괄실장 |
|---|---|
| 개인정보 보호실무책임자 | 경영지원팀장 |
| 주소 | 06234 서울시 강남구 테헤란로 124(역삼동, 삼원타워) 9층 |
| 전화 | 02-6205-7342 |
| 이메일 | pis@pisinsu.com |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
제16조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- ·개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
- ·개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- ·대검찰청 : (국번없이) 1301 (www.spo.go.kr)
- ·경찰청 : (국번없이) 182 (ecrm.police.go.kr)
또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제17조 (개인정보 처리방침의 변경)
- 1.이 개인정보 처리방침은 2019년 10월 16일부터 적용됩니다.
- 2.법령·정책 또는 서비스 내용의 변경에 따라 처리방침을 변경하는 경우, 변경 사항의 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 앱 공지사항 및 본 페이지를 통하여 변경 이유와 내용을 공지합니다.