개인정보처리방침
똑보험 세일즈 트레이닝 시스템 개인정보처리방침
- 버전
- 1.0
- 시행일
- 2026년 8월 3일
1. 개인정보처리자와 적용 범위
김동휘 개인사업자(상호 똑보험, 이하 “똑보험”)는 개인정보 보호법 등 관계 법령에 따라 개인정보를 적법하고 안전하게 처리합니다.
| 구분 | 내용 |
|---|---|
| 개인정보처리자 | 김동휘 개인사업자, 상호 똑보험 |
| 대표자 | 김동휘 |
| 개인정보 보호책임자 | 김동휘 |
| 사업자등록번호 | 163-23-02083 |
| 주소 | 서울특별시 송파구 송파대로 558, 20층 |
| 전화 | 02-6360-8065 |
| 이메일 | knockpartners@gmail.com |
이 방침은 똑보험 회원의 계정, 역할, 서비스 이용, 법적 확인, 광고성 정보 선택동의, 고객지원 및 회원탈퇴 과정에서 똑보험이 개인정보처리자로서 처리하는 정보에 적용됩니다.
고객사가 시스템에 입력하는 고객·영업 업무데이터의 개인정보처리자는 해당 데이터의 처리 목적과 수단을 결정하는 고객사입니다. 똑보험은 별도의 서면 개인정보 처리위탁 계약이 체결된 범위에서만 해당 업무데이터를 수탁 처리합니다. 특정 고객사와 위탁계약이 체결되었다는 사실은 이 방침만으로 표시하지 않습니다.
2. 처리 목적·항목·보유기간
| 업무 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 가입·외부 계정 로그인·승인 | 가입의사 확인, 인증, 계정 식별, 역할·소속 승인 | 외부 인증 제공자명과 이용자 식별값, 제공되는 경우 이메일·이름 또는 닉네임, 계정 상태, 역할·회사·조직 배정정보, 신청·승인 일시 | 회원탈퇴 또는 신청 종료까지. 탈퇴 시 직접 식별정보를 제거하고 필수 확인 증적은 탈퇴 후 3년 |
| 회원 프로필·권한 | 역할별 화면과 접근범위 제공 | 이름, 이메일, 이용자가 등록하는 경우 전화번호, 역할, 회사·조직·지점·팀, 활동지역, 프로필·코치 정보 | 회원탈퇴 또는 권한 종료까지. 탈퇴 시 직접 식별정보를 제거하고 업무기록 연결을 위한 비식별 내부 식별값 유지 |
| 법적 확인 | 만 19세 이상 확인, 이용약관 동의, 개인정보처리방침 확인 증빙 | 대상 내부 식별값, 확인·동의 상태, 처리 일시, 적용 문서명, 문서 버전, 위변조 확인값, 요청 식별값 | 회원탈퇴 후 3년 |
| 광고 발송용 연락정보 | 선택한 채널의 교육·강의·서비스·콘텐츠·프로그램 홍보 | 이메일 주소 또는 카카오톡 수신에 필요한 연락수단 | 수신동의 철회 또는 회원탈퇴 중 먼저 도래하는 시점까지 |
| 광고 동의·철회 증적 | 수신동의와 철회 사실 증명 | 대상 내부 식별값, 적용 문서명, 문서 버전, 위변조 확인값, 채널, 동의·철회 상태, 처리 일시, 요청 식별값 | 수신동의 철회 또는 회원탈퇴 후 3년 |
| 고객지원·권리행사 | 문의, 오류 접수, 열람·정정·삭제·처리정지·동의 철회 요구 처리 | 이름, 이메일, 연락처, 계정 식별정보, 문의내용과 처리결과 | 처리 목적 달성 후 지체 없이 파기. 법령 또는 분쟁 대응상 필요한 경우 해당 기간 동안 분리보관 |
| 로그인 전 법적 확인 연결 | 외부 로그인 전 확인 내용과 로그인 완료 계정의 안전한 연결, 중복요청 방지 | 요청 식별값, 토큰·요청내용의 일방향 위변조 확인값, 선택한 문서와 채널, 생성·만료·소비 일시 | 생성 후 30분에 만료. 소비되지 않은 만료 기록은 만료 후 7일 이내 파기 |
| 보안·감사 | 로그인 보호, 권한 오용·침해사고 탐지, 권한 변경과 처리결과 확인 | 계정 내부 식별값, 접속일시, 접근 경로, 권한·역할 변경기록, 보안 관련 처리결과, 공급자 로그에서 실제 생성되는 접속환경 정보 | 실제 생성되는 개인정보처리시스템 접속기록에 한해 2년. 사고·분쟁 기록은 사건 종료와 관계 법령상 필요한 기간 |
| 회원탈퇴 처리 | 본인 요청 확인, 로그인 차단, 권한 회수, 처리결과 증명 | 대상 내부 식별값, 요청 식별값, 사유 구분, 요청·완료 일시, 처리 상태와 오류 구분 | 탈퇴 완료 후 3년 |
선택정보 제공 또는 광고성 정보 선택동의를 거부해도 기본 서비스 신청·승인·이용에 불이익이 없습니다. 동의 증적을 보관하기 위해 이름, 이메일, 전화번호 원문을 일률적으로 3년 보관하지 않습니다.
3. 개인정보 수집방법
- 1. 이용자가 선택한 Google 또는 Kakao 외부 계정 로그인
- 2. 회원, 관리자 또는 고객지원 요청자가 서비스 화면에서 직접 입력
- 3. 서비스 이용 과정에서 접속·권한·동의·보안 처리기록 자동 생성
- 4. 고객사가 적법한 근거와 별도 서면 위탁계약에 따라 업무데이터를 입력·업로드
각 인증 제공자가 자체적으로 처리하는 정보에는 해당 제공자의 약관과 개인정보처리방침이 적용됩니다. 똑보험은 로그인 과정에서 인증 제공자가 실제로 제공하는 범위의 정보만 이용하며, 제공되지 않은 정보를 수집 항목으로 간주하지 않습니다.
4. 개인정보의 제3자 제공
똑보험은 원칙적으로 개인정보를 고지한 목적 범위에서 처리하고 제3자에게 제공하지 않습니다. 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 관계 법령이 허용하는 경우에만 필요한 범위에서 제공합니다.
역할과 회사·조직 범위에 따라 권한 있는 사용자에게 고객사 업무데이터 접근권한을 부여하는 것은 해당 개인정보처리자의 내부 업무처리 또는 유효한 서면 위탁계약 범위에서 이루어져야 합니다.
5. 개인정보 처리업무의 위탁
| 위탁받는 자(수탁자) | 연락처 | 위탁업무 | 재수탁자 확인 경로 |
|---|---|---|---|
| Supabase Pte. Ltd. | privacy@supabase.io | PostgreSQL 데이터베이스, 인증, Data API·RPC, 파일 저장, 권한·동의기록 및 서비스 저장정보 처리 | 별도 재수탁자 현황 페이지 (/legal/subprocessors) |
| Vercel Inc. | privacy@vercel.com | 웹 애플리케이션 호스팅, 배포, 서버 함수 실행, CDN, 이미지 최적화 및 보안·장애 로그 처리 | Vercel 공식 Trust Center (https://security.vercel.com/) 및 별도 재수탁자 현황 페이지 (/legal/subprocessors) |
똑보험은 위탁계약에서 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 사고 통지, 감독 및 반환·파기 의무를 정하고 수탁자를 관리합니다. 실제 광고 발송업체가 연동되기 전에는 이메일 또는 카카오톡 광고 발송을 위한 별도 수탁자를 이용하거나 표시하지 않습니다.
6. 개인정보의 국외 이전·처리위탁 및 보관
국외 처리위탁은 개인정보 보호법 제28조의8제1항제3호 가목에 따라 아래 내용을 이 방침에 공개하는 방식으로 이루어집니다.
| 이전 유형 | 법적 근거 | 이전 개인정보 항목 | 이전 국가 | 이전 시기 및 방법 | 이전받는 자 | 연락처 | 이전 목적 | 보유·이용기간 | 이전 거부 방법·절차 | 이전 거부 효과 | 재수탁자 확인 경로 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 개인정보 처리위탁·보관 | 개인정보 보호법 제28조의8제1항제3호 가목 | 회원·계정·역할·법적 확인·동의기록과 서비스 저장정보 중 서비스 제공에 필요한 정보 | Singapore, India | 가입·로그인·정보 입력·서비스 이용 시 암호화된 통신망을 통한 수시 전송 | Supabase Pte. Ltd. | privacy@supabase.io | 데이터베이스, 인증, Data API·RPC, 파일 저장 및 서비스 운영 | 각 항목별 공개 보유기간과 계약상 삭제주기까지 | 가입·서비스 이용·정보 입력을 하지 않거나 회원탈퇴·삭제 요청 | 필수 인프라이므로 가입 또는 주요 기능 이용 제한 | 별도 재수탁자 현황 페이지 (/legal/subprocessors) |
| 개인정보 처리위탁·보관 | 개인정보 보호법 제28조의8제1항제3호 가목 | 접속·세션정보, 서버 함수 실행에 필요한 요청·응답정보, 보안·장애 로그 | United States, India 및 공식 재수탁자 목록에 공개된 처리 위치 | 서비스 접속·기능 실행 시 암호화된 통신망을 통한 수시 전송 | Vercel Inc. | privacy@vercel.com | 웹 호스팅, 배포, 서버 함수, CDN, 이미지 최적화 및 보안 대응 | 각 항목별 공개 보유기간과 계약상 삭제주기까지 | 서비스 이용 중단 또는 회원탈퇴·삭제 요청 | 필수 호스팅 인프라이므로 주요 서비스 이용 제한 | Vercel 공식 Trust Center (https://security.vercel.com/) 및 별도 재수탁자 현황 페이지 (/legal/subprocessors) |
Supabase Production 데이터베이스의 확인된 기본 리전은 인도 Mumbai의 ap-south-1이고, Vercel Functions의 확인된 리전은 인도 Mumbai의 BOM1입니다. 재수탁자별 처리국가는 본사·설립국가 또는 법인명에서 추정하지 않습니다.
7. 만 19세 이상 이용정책
- 1. 서비스 사용 신청은 신청일 기준 만 19세 이상인 사람만 가능합니다.
- 2. 생년월일은 상시 수집하지 않고 만 19세 이상 확인 여부·일시와 적용 문서명, 버전 및 위변조 확인값을 기록합니다.
- 3. 만 19세 미만 또는 허위 확인이 확인되면 신청을 거절하거나 계정을 제한·종료하고 법적 보존근거가 없는 개인정보를 지체 없이 파기합니다.
- 4. 추가 확인이 필요한 경우 필요한 최소 범위에서 확인하며, 확인 자료는 목적 달성 후 지체 없이 파기합니다.
8. 운영안내와 광고성 정보
- 1. 승인 결과, 계정·보안, 점검·장애 및 중요 정책 변경 안내는 서비스 제공에 필요한 운영안내입니다.
- 2. 교육, 강의, 이벤트, 서비스, 콘텐츠와 프로그램 홍보는 이메일·카카오톡 채널별 선택동의를 받은 경우에만 처리합니다.
- 3. 채널별 선택동의는 서로 독립적이며, 거부 또는 철회해도 기본 서비스 이용에 영향이 없습니다.
- 4. 회원은 계정 개인정보 설정, 전화 02-6360-8065 또는 이메일 knockpartners@gmail.com으로 채널별 동의를 철회할 수 있습니다.
- 5. 이 시스템은 21:00부터 다음 날 08:00까지 광고성 정보를 발송하는 기능을 제공하지 않습니다.
9. 회원탈퇴와 개인정보 파기
- 1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기 대상으로 관리합니다.
- 2. 회원탈퇴 완료 시 로그인을 차단하고 역할, 현재 선택된 이용 역할 및 연결 권한을 회수하며, 서비스 로그인 계정은 재로그인이 불가능한 비가역적 계정 비활성화 방식으로 처리합니다.
- 3. 프로필의 이메일·전화번호·소속 등 직접 식별정보는 삭제·비식별화하고 상태를 비활성으로 변경합니다. 업무데이터 참조를 위해 비식별 내부 식별값은 유지합니다.
- 4. 회원탈퇴는 고객사 업무데이터를 자동 삭제·이관·보정하는 사유가 아닙니다.
- 5. 전자적 정보는 복구하기 어려운 방식으로 삭제하고, 백업본은 공급자 계약과 백업주기에 따라 순차 삭제하며 복구 목적 외로 이용하지 않습니다.
10. 정보주체 권리와 행사방법
정보주체는 똑보험이 개인정보처리자인 정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴를 요청할 수 있습니다.
요청은 전화 02-6360-8065 또는 이메일 knockpartners@gmail.com으로 접수할 수 있으며, 본인 확인 후 관계 법령에 따라 처리합니다.
고객사 업무데이터에 관한 권리행사는 해당 데이터의 처리 목적과 수단을 결정하는 고객사에 우선 신청해야 합니다. 똑보험은 유효한 서면 위탁계약과 고객사의 적법한 지시 범위에서 권리행사 처리를 지원합니다.
11. 쿠키·세션·자동수집정보
서비스는 로그인 유지, 보안, 역할 확인과 화면 제공을 위해 필수 쿠키 또는 세션정보를 사용합니다. 현재 똑보험은 행동기반 광고를 위한 외부 추적 스크립트를 공개 페이지에 사용하지 않습니다. 필수 쿠키를 차단하면 로그인과 역할별 서비스 이용이 제한될 수 있습니다.
12. 안전성 확보조치
똑보험은 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다.
- 1. 역할·회사·조직 범위에 따른 접근통제와 최소권한
- 2. 비인가 접근 및 다른 회사 데이터 접근 차단
- 3. 전송구간 암호화와 인증정보 보호
- 4. 실제 생성되는 개인정보처리시스템 접속기록과 권한 변경 감사기록의 생성·보관·점검
- 5. 개인정보 목록의 최소노출과 중요 변경 감사
- 6. 개발·운영 환경 및 테스트·운영 데이터 분리
- 7. 침해사고 대응과 복구 절차 운영
13. 개인정보 보호책임자와 접수처
| 구분 | 내용 |
|---|---|
| 상호 | 똑보험 |
| 대표자·개인정보 보호책임자 | 김동휘 |
| 사업자등록번호 | 163-23-02083 |
| 주소 | 서울특별시 송파구 송파대로 558, 20층 |
| 전화 | 02-6360-8065 |
| 이메일 | knockpartners@gmail.com |
14. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 경찰청: 국번 없이 182
- 대검찰청: 국번 없이 1301
15. 변경과 시행일
이 방침이 변경되는 경우 시행 전 서비스 공지 또는 적절한 방법으로 알립니다. 정보주체의 권리에 중대한 변경이 있는 경우 합리적인 기간을 두고 명확하게 안내하고 관계 법령상 필요한 경우 별도 동의를 받습니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| 1.0 | 2026-08-03 | 최초 시행 |