저희 히스보험중개주식회사(이하 “회사”라 합니다)는 고객님 여러분의 개인정보를 소중히 여기며 항상 고객 여러분의 개인정보를 보호하기 위해 최선을 다하고 있습니다.
당사는 개인정보처리자로서 『개인정보 보호법』 제 30조(개인정보 처리방침의 수립 및 공개)에 따라 수립한 개인정보의 취급(처리)방침을 첨부와 같이 공지합니다.
당사가 향후 이 개인정보 취급(처리)방침을 변경하는 경우에는 그 이유 및 변경내용을 당사 인터넷 홈페이지(www.hiskorea.co.kr)를 통해 공지하여 정보주체이신 고객님 여러분께서 언제든지 그 변경된 사항을 쉽게 알아 볼 수 있도록 조치하겠습니다. "회사"의 개인정보취급방침은 다음과 같습니다.

개인정보처리방침

1. 개인정보 수집 및 이용동의

히스보험중개㈜는 본인이 소속된 회사가 임직원에게 제공하는 보험에 대한 계약 및 보험금 청구에 관한 서비스를 위탁 받아 제공하고 있습니다.
히스보험중개㈜ 가 제공하는 본 시스템에서는 보험금 청구자가 회사에서 가입한 보험에 대한 보장 내용의 확인, 보험금의 청구 및 이와 관련된 내용을 확인하실 수 있습니다.
히스보험중개㈜는 본인의 개인정보를 본 시스템을 통해 본인으로부터 직접 수집하거나 본인이 소속된 회사로부터 전달받는 방법으로 수집합니다.
본 서비스 이용과 관련하여 본인 또는 법정대리인으로부터 취득한 정보는 관련 법령 규정에 따라 개인정보를 이용하고자 할 경우 정보 주체인 본인에게 알리고 동의를 얻어야 하는 정보입니다.
이에 본인은 히스보험중개㈜에 다음과 같이 제공함에 동의합니다.

■ 개인정보의 수집/이용 목적
- 회원가입 및 해당 서비스 이용 시 본인의 확인
- 보험금 청구에 필요한 서비스 진행경과 / 결과 확인

■ 수집하는 개인정보의 항목
시스템의 사용을 위한 개인식별 확인 정보 및 보험금 청구를 위하여 필요한 정보를 회사 또는 개인으로부터 제공 받습니다.
- 사이트 이용 시 필요항목 : 이름, 회원ID, 비밀번호, 전화번호, e-mail 주소
- 보험금 청구 시 필요항목
가. 청구 건의 보험사 정보
나. 청구인(수익자) 또는 피보험자(보험대상자)의 개인식별정보 : 이름, 주민등록번호, 전화번호, 이메일 주소, 직업, 직장명, 친권자 이름(피보험자가 미성년자 일 경우)
다. 사고내역 : 사고유형(질병/상해), 사고날짜, 병원(약국)명, 사고경위, 진료영수증, 진단내역
라. 계좌정보: 은행명, 계좌번호, 예금주
마. 전자자필서명 : 청구인(수익자), 피보험자, 친권자
- 추가 혜택을 위한 필요항목 : 가족정보, 급여정보

■ 개인정보의 보유/이용 기간
- 보험 서비스 이용과 기록 보존을 위하여 법령에서 정한 일정기간 보관 후 폐기합니다.
- 수집목적 또는 제공받은 목적이 달성되면 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다. 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외의 다른 목적으로 이용되지 않습니다.
- 위 개인정보 수집목적 달성 시 파기 원칙에도 불구하고, 상법 등 법령의 규정에 따라 권리의무관계 확인 등의 이유로 보존할 필요성이 있는 경우에는 예외로 합니다.
- 다만 본인이 소속된 회사와 히스보험중개㈜가 '별도의 개인(신용)정보에 관한 동의'를 한 경우(금융거래 등 상거래의 체결 유지 관리 목적 등)로서 해당 동의 목적으로 위 개인정보가 수집 및 이용되는 경우에는 해당 동의에 따른 보유 및 이용기간이 적용됩니다.

2. 고유식별 정보처리 동의

본인은 히스보험중개㈜에 다음과 같이 제공함에 동의합니다.
■ 개인정보의 수집/이용 목적 : 보험금 청구에 필요한 서비스 진행
■ 수집하는 개인정보의 항목 : 주민등록번호, 외국인등록번호 등
■ 개인정보의 보유/이용 기간 : 위 “1. 개인정보 수집 및 이용동의”의 개인정보의 보유/이용 기간과 같습니다.

3. 민감정보 처리 동의

본인은 히스보험중개㈜ 에 다음과 같이 제공함에 동의합니다.
■ 개인정보의 수집/이용 목적 : 보험금 청구에 필요한 서비스 진행
■ 수집하는 개인정보의 항목 : 청구사유, 질병명, 치료기관, 치료기간
■ 개인정보의 보유/이용 기간 : 위 “1. 개인정보 수집 및 이용동의”의 개인정보의 보유/이용 기간과 같습니다.

4. 개인정보 제3자 제공 동의

본인은 다음의 제3자에게 본인의 개인정보를 제공함에 동의합니다. 제공받는 제3자는 그 제공받는 목적 달성 시까지 귀하의 개인 정보를 보유, 이용하게 됩니다.

제3자 이름	이용 목적	개인정보 제공 항목
보험회사	보험금 청구에 필요한 서비스 진행	『개인정보 처리방침』 중 "1. 개인정보 수집 및 이용동의"의 개인정보 항목 전체

5. 민감정보 제3자 제공 동의

본인은 다음의 제3자에게 본인의 개인정보를 제공함에 동의합니다. 제공받는 제3자는 그 제공받는 목적 달성 시까지 귀하의 개인 정보를 보유, 이용하게 됩니다.

제3자 이름	이용 목적	개인정보 제공 항목
보험회사	보험금 청구에 필요한 서비스 진행	『개인정보 처리방침』 중 “3. 민감정보 처리 동의”의 민감정보 항목 전체

6. 기타 당사의 개인정보 보호정책에 관한 고지

(1) 서비스 이행을 위한 개인정보 정보처리 위탁에 관한 사항
히스보험중개㈜는 현재 모든 개인정보를 사내 개발된 전산 프로그램을 통해 보험에 대한 계약 및 보험금 청구를 담당하는 히스보험중개㈜ 직원들에게만 열람이 가능하도록 운영하고 있습니다.
개인정보를 보관하고 있는 서버(또는 클라우드)는 개인정보의 유출방지를 위하여 방화벽 도입 등 최상의 보호시스템을 가동하고 있고, 귀하에게 보험금 청구서 접수 확인, 추가 필요 서류 안내, 보험금 청구 결과 안내, 질의 사항에 대한 답변 등 각종 문자메시지를 발송하는 업무(메시징 서비스)를 NAVER Business Platform㈜에 위탁하고 있습니다.

(2) 개인정보의 안전성 확보 조치
히스보험중개㈜ 는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계법령에 따라 다음과 같은 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 이행하고 있습니다.
■ 관리적 조치: 내부관리계획 수립·시행, 직원에 대한 정기 개인정보 보호 교육 등
① 개인정보를 취급하는 직원을 지정하여 담당자를 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.
② 개인정보 통제체계를 수립하여 주기적인 교육을 실시하고 있습니다.
■ 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 비밀번호 등의 암호화, 보안프로그램의 설치 등
① 개인정보처리시스템 접근 제한 및 통제
개인정보가 저장되어 있는 데이터베이스시스템에 대한 접근제어시스템을 적용하여 개인정보에 대한 접근통제를 위한 필요한 조치를 하고 있습니다.
② 개인정보의 암호화
이용자의 고유식별정보(주민번호, 여권번호, 운전면허번호, 외국인등록번호) 및 개인정보(계좌번호, 비밀번호, ID, 연락처)는 암호화하여 저장 · 관리합니다.
③ 해킹 등에 대비한 기술적 대책
히스보험중개㈜는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신 · 점검을 하여 기술적으로 감시 및 차단하고 있습니다.
■ 물리적 조치: 전산 및 자료보관실 등 개인정보 보관장소에 대한 접근통제 등히스보험중개㈜ 외부로부터 접근이 통제된 구역에 시스템을 설치하여 무단 접근을 통제하므로 물리적으로 감시 및 차단하고 있습니다.

(3) 개인정보의 파기절차 및 파기방법
① 히스보험중개㈜는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차
히스보험중개㈜ 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
히스보험중개㈜ 전자적 파일 형태로 기록 · 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 · 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

(4) 본인 및 법정대리인의 권리와 그 행사방법
본인은 관계법령이 정하는 바에 따라 히스보험중개㈜에 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 관련 권리를 행사할 수 있습니다. 이러한 권리행사는 본인의 법정대리인이나 위임을 받은 사람을 통해서도 가능합니다. 히스보험중개㈜는 본인의 권리행사에 대하여 관계법령이 정하는 바에 따라 지체 없이 조치합니다.

(5) 개인정보 자동수집 장치의 설치∙운영 및 그 거부에 관한 사항
히스보험중개㈜는 본인의 정보를 수시로 저장하고 찾아내는 쿠키 등을 운용합니다.
쿠키(Cookie)란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 본인의 컴퓨터에 저장됩니다. 히스보험중개㈜는 본인의 접속 빈도, 방문 시간, 방문 횟수, 방문한 웹페이지 등을 분석하고 본인의 관심분야를 파악하여 서비스 개선 및 맞춤 서비스 제공 등의 목적을 위하여 쿠키를 사용합니다. 본인은 쿠키 설치에 대한 선택권을 가지고 있습니다. 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나 쿠키가 저장될 때마다 확인을 거치거나 아니면 모든 쿠키의 저장을 거부할 수 있습니다. 다만 본인이 쿠키 설치를 거부할 경우에는 일부 서비스 제공에 장애가 발생할 수 있습니다.
그 외 인터넷 서비스 이용과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다.
IP주소, 쿠키, MAC주소, 서비스 이용기록, 방문기록, 불량 이용기록 등

(6) 의견수렴 및 불만처리
본인은 아래에 기재된 연락처로 모든 개인정보 보호 관련 민원을 제기 하실 수 있습니다.
히스보험중개㈜는 민원사항에 대하여 신속하고 충분한 답변을 드릴 것입니다.

홈페이지 개인정보처리방침 버전번호: v1.0
홈페이지 개인정보처리방침 최초시행일자: 2020.09.15
홈페이지 개인정보처리방침 최종변경일자: 2020.09.15