마이보험(myboheom) 개인정보처리방침

시행일: 2026년 4월 18일 · 최종 개정: 2026년 6월 3일 · 운영: Nodelabs

Nodelabs(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 방침은 회사가 제공하는 모바일 애플리케이션 마이보험(myboheom)(이하 “본 서비스”)의 개인정보 수집·이용·보관·파기에 관한 기준을 안내합니다.

1. 수집하는 개인정보 항목

구분	항목	수집 방법
회원가입·인증	이메일, 비밀번호(해시), 사용자 ID(UUID), Apple/Google 로그인 제공 식별자 및 이름(제공되는 경우)	Supabase Auth, Apple/Google OAuth 로그인
보험 정보	보험증권 이미지 및 PDF, 보험사명·상품명·증권번호·계약일/만기일·피보험자·수익자·보험료·특약·보장금액 등 보험증권에 기재된 정보	이용자가 카메라 촬영 또는 파일 업로드로 직접 입력
청구·상담 이력	증상·시술 내역, AI 상담 메시지, 최근 대화 일부, 청구 상태	이용자 입력 / 앱 사용 기록
디바이스 권한	카메라(`android.permission.CAMERA`), 사진/문서 접근	증권 촬영 및 업로드 시 사용
서비스 이용 기록	접속 일시, 앱 버전, OS, 오류 로그	자동 수집

주의: 본 서비스는 주민등록번호, 신용카드번호, 금융계좌, 의료기록 원본 등 민감정보/고유식별정보를 수집하지 않습니다. 이용자가 업로드한 보험증권 이미지에 해당 정보가 포함된 경우, AI 파싱 과정에서 마스킹되어 로그에 저장됩니다.

2. 개인정보의 수집·이용 목적

회원 식별 및 로그인 유지
보험증권 자동 파싱(AI 분석) 및 보험 정보 관리 기능 제공
증상 기반 보험금 청구 가능 특약 안내 및 AI 상담
청구 이력 관리 및 환급 내역 추적
서비스 장애 대응, 오류 로그 분석, 기능 개선
공지사항 전달 및 고객 문의 응대

2-1. 제3자 AI 서비스 전송 및 동의

본 서비스는 AI 기능을 제공하기 위해 이용자가 명시적으로 동의한 경우에만 필요한 데이터를 제3자 AI 서비스로 전송합니다. 동의하지 않으면 AI 분석 또는 AI 상담은 시작되지 않으며, 기존에 저장된 보험 정보와 계정 데이터는 유지됩니다.

기능	전송되는 데이터	전송 대상	이용 목적
보험증권 AI 분석	이용자가 선택한 보험증권 이미지/PDF, 문서에서 추출되는 보험사명·상품명·계약일·보험료·특약·보장금액 등	Nodelabs 서버를 거쳐 Google Gemini API, 필요 시 Anthropic Claude API	보험증권 내용 추출, 특약 구조화, 분석 결과 검증
AI 보험 상담	이용자가 입력한 질문, 최근 대화 일부, 등록된 보험 정보 요약(보험사, 상품명, 보험료, 만기, 특약, 보장금액 등)	Nodelabs 서버를 거쳐 Anthropic Claude API	보험 보장 내용 설명, 청구 가능 항목 안내, 필요 서류 및 절차 안내

AI 서비스로 전송되는 정보는 위 기능 제공 목적에 한해 사용됩니다. 회사는 이용자 데이터를 광고, 판매, 제3자 마케팅 목적으로 제공하지 않으며, AI 호출 전송 구간은 HTTPS로 암호화됩니다.

3. 개인정보 보유 및 이용 기간

회원 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간
보험 정보 및 청구 이력: 회원 탈퇴 시까지. 이용자가 앱 내에서 직접 삭제 시 즉시 삭제
AI 파싱 로그(원문 응답): 저장 후 30일 이내 개인정보 마스킹, 1년 후 완전 삭제
업로드된 원본 PDF/이미지: 이용자가 직접 삭제할 때까지 Supabase Storage 에 보관
서비스 이용 기록(오류 로그 등): 최대 6개월

4. 개인정보 처리 위탁

본 서비스는 아래 위탁사를 통해 개인정보를 처리합니다. 모든 위탁사는 이용자 데이터를 제3자에게 판매하거나 마케팅 목적으로 사용하지 않습니다.

수탁업체	위탁 업무	개인정보 처리 지역
Supabase Inc. (미국)	인증, 데이터베이스, 파일 저장, 서버리스 함수 호스팅	AWS ap-northeast-2(서울) 또는 us-east-1
Google LLC (미국)	Gemini 2.5 Flash API — 보험증권 AI 파싱	Google Cloud (글로벌)
Anthropic PBC (미국)	Claude Opus/Sonnet API — 복잡한 증권의 재검증 파싱 및 AI 보험 상담	AWS (미국 리전)

Gemini / Claude API 는 본 서비스의 호출에 대해 모델 학습에 이용하지 않는 설정 및 약관 범위 내에서 운영됩니다.

5. 개인정보 제3자 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 「개인정보 보호법」 제18조에 따른 법원·수사기관의 적법한 요청이 있는 경우에는 관련 법령이 정한 절차에 따라 제공할 수 있습니다.

6. 이용자의 권리와 행사 방법

개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 요청 가능
앱 내 [설정 → 계정] 에서 직접 회원 탈퇴 및 데이터 삭제 가능
만 14세 미만 아동의 회원 가입은 허용하지 않습니다
이메일을 통한 요청: kts9781@gmail.com

7. 개인정보의 안전성 확보 조치

전송 구간: TLS 1.2 이상 암호화 (HTTPS)
저장 구간: Supabase Row Level Security(RLS) 로 이용자별 데이터 격리
AI 호출 로그의 개인식별정보(주민등록번호, 전화번호, 이메일, 카드번호) 자동 마스킹 처리
관리자 접근 권한 최소화 및 Service Role Key 기반 제한
정기적 권한 재검토 및 백업 정책 운영

8. 앱 권한 사용 안내

권한	사용 목적	거부 시 영향
카메라 (CAMERA)	보험증권 사진 촬영	촬영 기능 미사용. 파일 업로드는 가능
사진/문서 접근	이미 저장된 증권 이미지·PDF 업로드	갤러리에서 파일 선택 불가. 카메라 촬영은 가능
인터넷	서버 통신, AI 파싱 요청	본 서비스 이용 불가

9. 쿠키 및 유사 기술

본 앱은 광고/추적 목적의 제3자 쿠키를 사용하지 않습니다. 로그인 세션 유지를 위한 Supabase 인증 토큰만 기기에 안전하게 저장됩니다.

10. 개인정보 자동 파기

회원 탈퇴 시 모든 개인정보는 지체 없이 파기됩니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 출력물이 존재하는 경우 파쇄하거나 소각합니다.

11. 개인정보 보호책임자

성명: 김태성
소속: Nodelabs
이메일: kts9781@gmail.com

12. 권익침해 구제 방법

아래 기관에 개인정보 침해 신고·상담이 가능합니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
경찰청 사이버수사국: (국번없이) 182 · cyberbureau.police.go.kr

13. 개정 고지

본 방침의 내용 추가·삭제 및 수정이 있을 때에는 개정 최소 7일 전부터 본 페이지 및 앱 내 공지를 통해 고지합니다. 이용자의 권리에 중대한 변경이 있는 경우 30일 전 공지합니다.

공고일자: 2026년 6월 3일
시행일자: 2026년 6월 3일