개인정보 처리방침

1. 개요

Econoworld Agency Inc.(이하 '에이전시')는 독립 보험 에이전시로서 본 웹사이트를 통해 직원 복리후생 보험 견적 요청을 받고 있습니다. 본 방침은 견적 요청 과정에서 수집되는 정보의 종류, 이용 목적, 전달 방식 및 보관에 관한 사항을 설명합니다.

2. 수집하는 정보

웹사이트 운영에 필요한 기본적인 기술 정보(예: 서버 접속 기록)가 호스팅 서비스에 의해 처리될 수 있습니다. [확인 필요: 사용 중인 분석 도구 또는 쿠키 여부]

• 견적 요청 담당자 정보: 성함, 직책, 이메일, 전화번호, 선호 연락 방법, 추가 요청 사항
• 회사 정보: 법적 등록명, 주소, 전화번호, 직원 수, EIN, 업종, 보험 시작 희망일, 회사 부담금, 현재 보험 정보
• 해외 단체 건강보험 요청 시: 본사 주소, 근무 국가 및 국가별 직원 수, 보장 지역 등
• 직원 명단(Employee Census) 및 첨부 문서 (아래 4·5항 참조)

3. 수집 목적

수집한 정보는 직원 복리후생 보험 견적 요청을 검토하고, 보험사로부터 견적을 받고, 요청하신 내용과 관련하여 연락드리기 위한 목적으로만 사용됩니다. 마케팅 목적으로 정보를 판매하지 않습니다.

4. 직원 명단(Census) 정보

보험사는 보험료 산정을 위해 직원 명단을 요구합니다. 보험 종류에 따라 이름, 생년월일, 성별, 거주지 ZIP 코드, 보장 등급, 가입 포기 여부와 사유, 입사일, 연봉, 직무, 체류 신분 등이 포함될 수 있습니다. 장기·단기 장애소득보험 원본 양식에는 SSN 항목이 있으나 선택 사항이며, 보험사가 요청하는 경우에만 입력해 주시기 바랍니다. 의료 기록이나 건강 정보는 제출하지 마십시오.

5. 문서 업로드

갱신 안내서, 청구서, 보장 요약 등 문서를 선택적으로 업로드하실 수 있습니다. PDF, Excel, Word, CSV, JPG, PNG 형식만 허용되며 파일당 10MB, 전체 20MB로 제한됩니다. 견적에 필요하지 않은 민감한 정보는 문서에서 제외해 주시기 바랍니다.

6. 정보 전달 및 보안 저장

제출하신 정보는 HTTPS로 암호화된 연결을 통해 서버로 전송되며, 서버에서 필수 항목과 파일 형식·크기를 검증한 후 비공개 데이터베이스와 비공개 파일 저장소에 저장됩니다. 저장소에는 공개 링크가 없으며, 저장 데이터는 인프라 제공업체에 의해 암호화됩니다. 직원 명단과 첨부 문서는 이메일로 전송되지 않습니다. [확인 필요: 인프라 제공업체의 저장 암호화 세부 사항]

7. 알림 이메일 및 인프라 제공업체

견적 요청이 저장되면 benefit@econoagency.com으로 알림 이메일이 발송됩니다. 알림에는 무작위 접수번호, 접수 일시, 관리자 로그인 페이지 링크만 포함되며 직원 명단, EIN, 첨부 파일은 포함되지 않습니다. 웹사이트, 데이터베이스, 파일 저장소 및 알림 이메일은 Lovable 플랫폼과 그 하위 인프라 제공업체를 통해 운영됩니다. [확인 필요: 제공업체 목록 및 보관 정책]

8. 승인된 담당자 접근

제출된 정보는 개별 계정, 비밀번호 및 2단계 인증(MFA)을 완료한 승인된 에이전시 담당자만 관리자 포털에서 열람할 수 있습니다. 공개 관리자 가입은 허용되지 않으며, 파일 다운로드는 짧은 시간 동안만 유효한 링크로 제공됩니다. 고객 계정은 생성되지 않으며 입력 중인 정보는 브라우저 저장소에 저장되지 않습니다.

9. 감사 기록

관리자 로그인, 로그인 실패, 요청 열람, 파일 다운로드, 상태 변경, 삭제, 알림 발송 실패 등의 활동이 기록됩니다. 감사 기록에는 직원 명단 내용, 생년월일, EIN 등 민감한 정보가 포함되지 않습니다. [확인 필요: 감사 기록 보관 기간]

10. 보험사와의 정보 공유

견적을 받기 위해 필요한 범위 내에서 회사 정보와 직원 명단을 보험사 및 관련 업무 대행사(General Agency 등)와 공유할 수 있습니다. 해당 업체는 각자의 개인정보 정책에 따라 정보를 처리합니다.

11. 정보 보안 및 사고 대응

업로드 파일에 대한 악성코드 검사는 현재 제공되지 않습니다. 어떠한 전송 및 저장 방식도 완전한 보안을 보장할 수는 없으며, 본 웹사이트는 HIPAA 준수 인증을 받은 시스템이 아닙니다. 보안 사고가 발생하는 경우 관련 법률에 따라 조사하고 필요한 통지를 합니다. [확인 필요: 사고 대응 절차 및 통지 의무]

• HTTPS 암호화 통신
• 비공개 저장소 및 기본 차단(default-deny) 접근 정책
• 관리자 2단계 인증 및 서버 측 권한 확인
• 파일 형식·내용 서명·크기 검증, 매크로 포함 파일 차단
• 제출 횟수 제한 및 중복 제출 방지

12. 보관 및 삭제

제출된 요청과 첨부 파일은 승인된 보관 기간(제안된 기본값 30일, 아직 승인되지 않음)이 지나면 법적 보존 대상이 아닌 한 자동으로 삭제되며, 최소한의 감사 기록만 남습니다. 승인된 담당자는 확인 절차를 거쳐 수동으로 삭제할 수도 있습니다. 인프라 제공업체의 백업에는 삭제 후에도 일정 기간 정보가 남을 수 있으며, 모든 백업에서 즉시 삭제됨을 보장하지 않습니다. [확인 필요: 보험 에이전시 기록 보관 의무에 맞는 보관 기간 및 백업 보관 기간]

13. 개인정보 관련 요청

본인 또는 회사가 제출한 정보의 열람, 정정, 삭제를 원하시면 benefit@econoagency.com으로 요청해 주십시오. 요청자 확인을 위해 추가 정보를 요청드릴 수 있습니다.

14. 적용 법률상 권리

거주 주(State)의 법률에 따라 추가적인 개인정보 권리가 있을 수 있습니다. [확인 필요: 에이전시에 적용되는 주 개인정보 보호법 및 보험 관련 개인정보 규정]

15. 방침 변경

본 방침은 변경될 수 있으며, 변경 시 이 페이지에 최종 수정일과 함께 게시합니다.

16. 연락처

Econoworld Agency Inc. · 이메일: benefit@econoagency.com