개인정보처리방침

시행일 ⟨미정: 법무 검토 완료 후 공지 절차를 거쳐 확정⟩

⚠️ 이 문서는 「개인정보 보호법」이 기재사항을 정하고 있는 법정 문서입니다. 아래 1~13항의 구성은 같은 법 제30조 제1항 각 호를 따랐으나, 항목별 내용은 반드시 변호사 검토를 거쳐 확정해야 합니다.

⟨미정: 상호⟩(이하 "회사")는 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다.

1. 수집하는 개인정보 항목 및 수집 방법

1-1. 회원가입 시 (필수)

회사는 소셜 로그인에서 제공되는 실명과 프로필 사진을 저장하지 않습니다. 본인확인 결과 중 연계정보(CI)는 원문을 저장하지 않고 일방향 해시로 변환하여 중복가입·재가입 제한 확인 목적으로만 보관합니다.

1-2. 서비스 이용 시 (선택)

1-3. 자동으로 생성·수집되는 정보

접속 IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기 정보(OS·브라우저), 푸시 알림 토큰.

1-4. 기업회원 (별도)

사업자등록번호, 상호, 대표자명, 영업신고증, 대표자 본인확인 정보, 정산 계좌 정보.

⚠️ 법무 확인 — 업로드 이미지에서 EXIF GPS 정보를 제거하므로 현재 위치정보는 수집하지 않습니다. 향후 지도 기반 검색을 도입하면 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 신고와 별도 동의 절차가 필요합니다.

2. 개인정보의 처리 목적

1. 회원 식별 및 본인확인, 만 19세 이상 여부 확인
2. 구인정보 제공, 지원 및 지원 이력 관리
3. 커뮤니티·메시지 기능 제공
4. 부정 이용 방지, 신고 처리, 이용정지 및 재가입 제한
5. 유료 광고 상품의 계약 이행 및 정산 (기업회원)
6. 공지사항 전달, 서비스 개선을 위한 통계 분석

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 행태정보를 기반으로 한 맞춤형 광고를 제공하지 않습니다.

3. 개인정보의 보유 및 이용기간

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 관련 법령이 정한 범위에서 제공할 수 있습니다.

구인 지원 시 기업회원에게 제공되는 항목은 이름·연락처 입니다. 회원은 지원 전에 어느 업소에 무엇이 제공되는지 확인하고 건별로 동의하며, 이 동의는 가입 시 받는 동의와 별개입니다. 지원한 공고의 기업회원만 열람할 수 있습니다.

동의를 철회하면 해당 업소는 이후로 연락처를 열람할 수 없습니다. 다만 이미 열람된 정보의 삭제는 해당 업소에 요청해야 합니다.

동의 사실을 입증하기 위해 동의 시각·접속 IP·동의한 문서의 버전·업소 상호를 함께 기록하며, 이 기록은 회원 탈퇴 시까지 보관합니다. 접속 IP 는 운영자에게 마스킹된 형태로만 보이고, 원본 열람은 관리자로 제한되며 열람 사실이 전수 기록됩니다.

⚠️ 법무 확인 — 우선순위 높음. 위 구조가 「개인정보 보호법」상 제3자 제공인지 처리위탁인지 확정이 필요합니다. 구조만 보면 광고주가 자기 채용 목적으로 연락처를 받는 것이라 제3자 제공에 가까워 보입니다.

판단을 기다리지 않고 안전한 쪽으로 이미 설계해 두었습니다 — 제공 시점의 건별 동의 단계가 들어갑니다(tasks/TASKS.md T-10). 제3자 제공으로 판정되면 그 동의가 법적 요건이고, 처리위탁으로 판정되어도 잃는 것이 없습니다. 확정되면 이 항의 제목을 "제3자 제공" 으로 옮길지, 5항 위탁 표로 옮길지가 갈립니다. CPA 과금이 이 열람에 붙어 있어 판단이 수익 구조와 화면 흐름에 직결됩니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보의 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 있습니다.

⚠️ 법무 확인 — 위 목록은 현재 코드가 실제로 연동하는 서비스(src/env.ts)에서 그대로 옮긴 것입니다. 연동을 추가하거나 사업자를 바꾸면 이 표를 함께 고쳐야 합니다. PASS 인증사와 결제대행사는 계약 체결 후 상호를 확정합니다.

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

본인확인 사업자와 결제대행사는 국내 사업자이므로 국외 이전에 해당하지 않습니다.

별도 동의를 받지 않는 근거

위 이전은 계약의 이행 및 정보주체 편의 증진 등을 위하여 필요한 개인정보 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 위 표의 사항을 이 처리방침에 공개함으로써 별도의 동의 없이 이전합니다. 위 표의 기재가 이 예외의 요건입니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 서비스 이용이 제한됩니다.

⚠️ 법무 확인 — 이 표의 6개 항목은 법정 기재사항입니다. 제28조의8 제2항이 요구하는 ① 이전되는 개인정보 항목 ② 이전 국가·일시·방법 ③ 이전받는 자의 법인명·연락처 ④ 이용목적·보유기간을 6열로 채웠습니다. 한 칸이라도 비면 위 제1항 제3호 예외의 요건 자체가 무너져 별도 동의 없이 이전할 근거가 사라집니다. 열을 줄이거나 항목을 생략하지 않습니다.

⚠️ 법무 확인 — 확정된 것과 미정인 것이 섞여 있습니다. 「개인정보 보호법」 제28조의8이 기재하라는 이전되는 국가는 법인의 소재지가 아니라 데이터가 실제로 저장되는 리전입니다. 그래서 수탁자마다 상태가 다릅니다.

• Cloudflare R2 — 국외로 확정입니다. 글로벌 분산 저장이라 "서울 리전 선택" 이라는 개념 자체가 없습니다. 미정으로 두거나 국내로 쓸 수 있는 항목이 아닙니다.
• Google LLC — 국외로 확정입니다.
• Vercel — 국외로 씁니다. 서버 실행 리전은 서울로 지정하지만 로그와 모니터링이 미국을 경유합니다. "완전히 국내에 머문다" 고 쓰면 사실과 다릅니다.
• Supabase — 미정입니다. 프로젝트를 아직 만들지 않았습니다. 생성 시 서울 리전을 선택할 예정이고, 그렇게 되면 국내 저장이라 이 표에서 행 자체가 빠집니다.
• Upstash — 미정입니다. 리전을 고를 수 있습니다. 위와 같습니다.

프로젝트를 만든 뒤 각 콘솔에서 확인해 두 행을 확정하거나 삭제합니다.

7. 개인정보의 파기 절차 및 방법

1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 회원 탈퇴 시 소셜 계정 연결 정보와 프로필 정보는 즉시 삭제하고, 이메일 등 식별정보도 함께 삭제합니다.
3. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

8. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

권리 행사는 서비스 내 설정 화면 또는 아래 개인정보 보호책임자 연락처를 통해 할 수 있으며, 회사는 지체 없이 조치합니다. 회원 탈퇴(계정 삭제)는 서비스 내에서 직접 처리할 수 있습니다.

9. 개인정보의 안전성 확보조치

1. 암호화 — 연락처 등 민감한 식별정보는 암호화하여 저장하고, 연계정보(CI)는 일방향 해시로만 보관합니다.
2. 접근통제 — 개인정보 처리자를 최소한으로 지정하고 권한을 분리합니다. 운영자는 개인정보를 마스킹된 형태로만 조회할 수 있습니다.
3. 접속기록 보관 및 위·변조 방지 — 관리자의 개인정보 열람과 변경은 행위자·대상·변경 전후 값과 함께 전수 기록되며, 기록은 삭제할 수 없습니다.
4. 업로드 이미지의 위치정보 제거 — 회원이 올린 이미지는 서버로 전송되기 전에 기기에서 EXIF GPS 정보를 제거합니다.
5. 전송 구간은 전 구간 암호화(HTTPS)합니다.

10. 쿠키의 사용

회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

11. 개인정보 보호책임자

12. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고는 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 국번없이 182)

13. 개정 이력