목차
보스턴 브람포드 에이아이(이하 “회사”)는 BB Dealer(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관련 법령을 지키며, 이용자와 고객의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이용자 계정 (딜러·설계사·상담사·매니저) | 아이디, 비밀번호(암호화하여 저장), 이름, 회원 유형, 가입 시 이용약관 동의 일시와 약관 버전, 만 14세 이상 확인 일시 | 회원 가입 시 이용자가 입력(동의·확인 일시는 자동 기록) |
| 고객(차주) 정보 | 이름, 생년월일, 휴대전화번호, 차량번호(선택), 차량 등록증(소유자 주소 포함), 계기판 정보 | 상담을 요청하는 이용자가 채팅방을 만들 때 입력하거나 채팅 중 사진으로 전송 |
| 상담 내용 | 채팅 메시지, 첨부 사진 | 이용자가 채팅 중 작성·전송 |
| 자동으로 생성되는 정보 | 접속 기기·앱(브라우저) 정보, 로그인 일시와 최근 접속 일시, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성 |
| 신고·차단 정보 | 신고 사유와 상세 내용, 신고된 메시지의 사본(메시지 본문 또는 사진 파일 이름·주소, 보낸 시각), 신고자·신고 대상, 차단 목록 | 이용자가 메시지·사용자를 신고하거나 차단할 때 |
회사는 서비스에서 주민등록번호, 위치 정보, 광고 식별자를 수집하지 않으며(차량 등록증은 주민등록번호 뒷자리를 가린 상태로 받습니다), 광고나 이용 행태 분석을 위한 추적을 하지 않습니다.
처리 근거
- 동의 없이 처리하는 정보: 이용자 계정, 상담 내용, 자동으로 생성되는 정보, 신고·차단 정보는 이용자와 맺은 서비스 이용계약을 이행하기 위해 처리합니다(개인정보 보호법 제15조 제1항 제4호). 법령상 의무를 지키기 위해 필요한 경우에는 그 법령에 따라 처리합니다.
- 고객(차주) 정보: 이용자(딜러·보험설계사)가 고객(차주)을 직접 만나 오프라인에서 동의를 받은 뒤 입력하며, 회사는 그 동의에 따라 처리합니다(개인정보 보호법 제15조 제1항 제1호).
- 제3자 제공: 고객(차주) 정보를 일국 마케팅에 제공하는 것은 이용자(딜러·보험설계사)가 오프라인에서 고객에게 받은 제3자 제공 동의에 따릅니다(개인정보 보호법 제17조 제1항 제1호).
- 그 밖에 동의를 받아 처리하는 정보: 현재는 없습니다. 마케팅 정보 수신 등 동의가 필요한 처리를 시작하면 따로 동의를 받습니다.
2. 처리 목적
- 자동차보험 상담 연결: 상담 요청 접수, 상담원 배정, 채팅 상담 제공
- 이용자 식별과 로그인, 계정 관리, 부정 이용 방지
- 신고 처리와 이용 제한 등 부정 이용 대응, 차단한 사용자의 상담 배정 제외
- 제휴 마케팅 회사를 통한 보험대리점 연결과 자동차보험 보험료 비교, 상담 및 가입 지원(4. 제3자 제공)
- 문의 응대와 서비스 안정성 확보(장애 확인·대응)
회사는 위 목적 밖으로 개인정보를 이용하지 않으며, 목적이 바뀌면 필요한 조치를 다시 밟습니다.
3. 보유 기간
| 대상 | 보유 기간 |
|---|---|
| 이용자 계정 정보 | 회원 탈퇴 시까지(탈퇴하면 즉시 파기) |
| 고객(차주) 정보 | 상담 종료 후 24개월(채팅방이 닫혀도 차량 등록증·계기판 정보를 포함한 고객 정보는 이 기간 동안 보관, 고객을 등록한 회원이 탈퇴하면 즉시 삭제) |
| 채팅 메시지, 첨부 사진 | 채팅방이 닫힐 때까지(닫히면 즉시 삭제) |
| 신고 기록(신고 내용, 신고된 메시지 사본) | 처리 완료 후 24개월 신고한 이용자가 탈퇴하면 신고 기록에서 신고자 정보와 상세 내용을 지우고 나머지는 조치 근거로 남깁니다. 신고된 이용자가 탈퇴하면 그 이용자에 대한 신고 기록은 삭제합니다. |
| 차단 목록 | 차단을 해제하거나 어느 한쪽이 탈퇴할 때까지 |
| 로그인 세션 기록(접속 기기 정보 포함) | 세션이 만료되거나 로그아웃한 뒤 7일 |
| 서버 접속·오류 기록 | 14일 |
다른 법령이 보존을 요구하는 경우에는 그 법령이 정한 기간 동안 따로 보관합니다.
4. 제3자 제공
회사는 보험대리점 연결을 통한 자동차보험 보험료 비교, 상담 및 가입 지원을 위해 아래와 같이 개인정보를 제공합니다. 그 밖에는 정보주체의 동의가 있거나 법령에 근거가 있는 경우에만 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 일국 마케팅(보험대리점과 계약해 고객을 연결하는 제휴 마케팅 회사) | 보험대리점 연결을 통한 자동차보험 보험료 비교, 상담 및 가입 지원 | 차주 정보(이름, 생년월일, 휴대전화번호), 차량 정보(차량번호, 차량 등록증(소유자 주소 포함), 계기판 정보) | 24개월 |
5. 처리 위탁
| 수탁자 | 위탁 업무 | 처리 항목 | 처리 위치 |
|---|---|---|---|
| Sendbird, Inc. | 채팅 메시지 전송과 보관 | 이용자 아이디·이름, 고객 이름(채팅방 이름), 채팅 메시지, 첨부 사진 | 대한민국(서울 리전) |
| Amazon Web Services, Inc. | 서버와 데이터베이스 운영(클라우드 인프라) | 1번 항목 전체(채팅 메시지·첨부 사진은 신고된 메시지의 사본만) | 대한민국(서울 리전) |
6. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 채팅방이 닫히면 해당 채팅방의 메시지와 첨부 사진은 채팅 서비스 업체에서 삭제되며 복구할 수 없습니다. 다만 고객(차주) 정보는 3. 보유 기간에 적은 대로 보관합니다.
- 회원이 탈퇴하면 즉시 계정 정보와 로그인 세션 기록, 회원이 개설한 채팅방의 고객 정보·대화·사진(채팅 서비스 업체에 보관된 것 포함), 차단 목록을 삭제합니다. 신고 기록은 3. 보유 기간에 적은 대로 처리합니다.
7. 정보주체의 권리와 행사 방법
- 이용자와 고객은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 요청은 아래 개인정보 보호책임자 연락처(이메일 또는 전화)로 할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다.
- 이용자는 앱 설정의 “회원 탈퇴” 또는 웹의 회원 탈퇴 페이지에서 직접 계정을 삭제할 수 있습니다. 로그인 아이디와 비밀번호로 본인을 확인한 뒤 즉시 처리합니다. 위 연락처로 요청해도 됩니다.
- 대리인을 통해 요청하는 경우 위임장을 제출해야 합니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 앱·웹과 서버 사이의 통신은 암호화(HTTPS)합니다.
- 고객 정보는 해당 상담에 참여하는 이용자와 상담 배정을 맡은 관리자만 볼 수 있도록 접근 권한을 나눕니다.
- 개인정보를 다루는 담당자를 최소한으로 두고, 접근 권한을 관리합니다.
9. 개인정보 보호책임자
- 성명·직책: 최정숙 · 대표
- 이메일: development@bostonnexus.com
- 전화: 010-5219-4914
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
10. 처리방침의 변경
이 처리방침을 바꾸는 경우 시행일 7일 전부터 이 페이지에 변경 내용을 알립니다.