개인정보 처리방침
- 올린 사진은 글자 인식에만 쓰고 파일로 저장하지 않습니다.
- 진료·처방 정보는 건강에 관한 민감정보로, 별도 동의를 받은 뒤에만 처리합니다.
- 글자 인식과 약관 대조를 위해 OpenAI(미국)로 사진과 인식 내용이 전송됩니다.
- 로그인하지 않은 조회 결과는 24시간 뒤 자동 삭제됩니다. 회원은 직접 삭제하거나 탈퇴하면 모두 지워집니다.
- 개인정보를 판매하거나 보험사 등 제3자에게 제공하지 않습니다.
1. 처리 목적
- 영수증·처방전 사진의 글자 인식과 실손보험 예상 환급금 계산
- 회원 가입·로그인, 조회 이력 제공
- 비밀번호 재설정 메일 발송
- 출시 알림 신청자에게 알림 발송
2. 처리하는 항목과 보유 기간
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 조회 (비로그인) | 사진 속 진료 정보(병원명·진료일·상병코드·처방 약품·본인부담금), 분석 결과 | 사진: 저장하지 않음 분석 결과: 24시간 뒤 자동 삭제 |
| 조회 (회원) | 위와 같음 | 사진: 저장하지 않음 분석 결과: 본인이 삭제하거나 탈퇴할 때까지 |
| 회원 정보 | 이메일, 이름, 비밀번호(복원할 수 없는 해시값으로만 저장) | 탈퇴할 때까지 |
| 로그인 이력 | 접속 IP, 브라우저 정보, 기기 유형, 성공·실패 여부 | 1년 뒤 자동 삭제, 탈퇴 시 즉시 삭제 |
| 출시 알림 신청 | 이메일, 설문 응답(사용·지불 의향) | 삭제 요청 시까지 |
진료 정보는 화면에서 인식 결과를 확인하는 동안 브라우저에만 머물며, 서버에는 분석 결과(보상 여부, 예상 금액, 계산 내역, 적용 약관 조항, 요약 문장)만 저장합니다. 요약 문장에는 진단명이나 병원명이 들어갈 수 있습니다.
3. 민감정보 처리
영수증·처방전의 진료·처방 정보는 「개인정보 보호법」 제23조의 건강에 관한 정보에 해당할 수 있습니다. InsurRX는 사진을 올리기 전에 이 정보의 처리와 국외 이전에 대한 별도 동의를 받으며, 동의하지 않으면 조회 기능을 이용할 수 없습니다. 그 밖의 서비스(약관 안내 등)는 동의 없이 이용할 수 있습니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 업체들은 국외에 있습니다. 정보는 각 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송됩니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 영수증·처방전 사진, 인식된 진료 정보 | 글자 인식, 약관 대조와 예상 금액 계산 | OpenAI API 데이터 정책에 따름 |
| Railway Corporation | 미국 (서버 리전 기준) | 회원 정보, 분석 결과, 로그인 이력, 출시 알림 신청 정보 | 서버·데이터베이스 운영 | 위 2번의 보유 기간 |
| Resend, Inc. | 미국 | 이메일 주소 | 비밀번호 재설정 메일 발송 | 발송 처리 기간 |
| Formspree, Inc. | 미국 | 이메일, 설문 응답 | 출시 알림 신청 접수(서버 장애 시 예비 경로) | 삭제 요청 시까지 |
국외 이전을 원하지 않으면 조회 기능을 이용하지 않거나, 이미 동의했다면 회원 탈퇴 또는 아래 연락처로 삭제를 요청할 수 있습니다.
5. 제3자 제공
개인정보를 보험사, 보험 설계사 등 제3자에게 제공하거나 판매하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.
6. 파기
보유 기간이 지난 정보는 서버가 주기적으로(6시간마다) 확인해 데이터베이스에서 삭제합니다. 회원 탈퇴 시 계정, 분석 결과, 로그인 이력 등 회원과 연결된 정보를 즉시 삭제합니다.
7. 이용자의 권리
- 대시보드에서 분석 이력을 직접 조회·삭제할 수 있습니다.
- 대시보드 계정 설정에서 이름을 고치거나 회원 탈퇴를 할 수 있습니다.
- 그 밖의 열람·정정·삭제·처리정지 요청은 아래 연락처로 할 수 있으며, 지체 없이 처리합니다.
8. 안전성 확보 조치
- 모든 통신 HTTPS(TLS) 암호화
- 비밀번호와 로그인 유지 토큰은 원문을 저장하지 않고 해시값으로만 저장
- 분석 이력은 본인 계정으로만 조회 가능, 관리자 기능 권한 분리
9. 개인정보 보호책임자
성명: 송광선 · 이메일: songgs33@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
10. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알립니다.